Programme

« Si ton code compile, c'est qu'il marche. » Aucun développeur n'oserait dire ces mots aujourd'hui. Pourtant, dans le monde de l'Infrastructure as Code, nous nous contentons trop souvent d'un « terraform apply » réussi comme preuve de qualité. Un port ouvert par erreur, une règle IAM trop permissive ou un groupe de sécurité manquant ne font pas échouer le déploiement...

Depuis des années, les Ops ont adopté les outils des développeurs (Git, CI/CD, peer review), mais nous avons oublié l'essentiel : la culture du test. Dans ce talk, Antoine propose quatre étapes pour entamer cette transformation : ce que l'infra peut apprendre du monde des devs, pourquoi les tests restent les grands absents côté ops, comment traiter l'infrastructure comme un produit à part entière, et quelles stratégies adopter entre linting, tests unitaires et tests end-to-end.

Apprenons à douter de notre infra, pour enfin pouvoir lui faire confiance.

Antoine Mayer → Voir l'intervenant

Chez PayFit, malgré le côté « licorne scale-up », tout est loin d'être rose et plein de paillettes : en moyenne, sur les 6 derniers mois, nous avons un incident par jour — de gravité différente bien sûr.

Venez découvrir comment, en l'espace d'un an, nous sommes passés d'une culture où le mot « incident » n'existait même pas et où les problèmes soudains étaient cachés dans des boards Jira obscurs, à aujourd'hui où nous nous sommes outillés et organisés pour les gérer sereinement et s'en servir comme leviers d'amélioration continue et de réduction de la dette technique.

Au programme : évaluer la sévérité d'un incident, communiquer en interne, communiquer publiquement, mitigations et troubleshooting, outillage et automatisation, post-mortems, et un mot sur l'astreinte.

Vous ressortirez de ce talk avec un retour d'expérience concret sur la manière dont nous gérons nos incidents chez PayFit, et le chemin que nous avons parcouru pour en arriver à une approche saine et constructive — avec bien sûr des idées et tips que vous pourrez appliquer chez vous si besoin !

Alexis "Horgix" Chotard → Voir l'intervenant

L'IA générative fascine, mais elle chauffe… et pas seulement les GPU. Derrière ses prouesses se cache une empreinte écologique massive : data centers énergivores, entraînements XXL, matériaux rares, et aussi une adoption massive…

Lors de cette présentation, nous passerons en revue le véritable coût écologique de l'IA tout au long de sa chaîne de valeur, et surtout, nous identifierons des leviers concrets pour concevoir des systèmes plus responsables, sans sacrifier leur performance.

L'objectif : comprendre l'impact de l'IA générative sur l'environnement et repartir avec des bonnes pratiques actionnables pour réduire son empreinte.

Arielle Villa-Massone → Voir l'intervenante

Émilie Greff → Voir l'intervenante

La Developer Experience (DevEx) est devenue un sujet central dans les équipes logicielles : concentration, interruptions, rapidité des feedbacks, outils… tout semble influencer la qualité du travail des devs. Mais sur quelles bases reposent réellement ces affirmations ?

L'étude DevEx in Action (Forsgren et al., 2024) propose un modèle d'analyse pour expliquer comment la concentration, la charge cognitive et les boucles de feedbacks influencent la performance des devs et impactent les résultats au niveau individuel, d'équipe et organisationnel.

Ce talk présente une réplication de cette étude, testant la robustesse du modèle grâce à un nouvel échantillon. Nous analyserons ce qui se confirme, ce qui varie selon le contexte, et ce que cela signifie concrètement pour les équipes. L'objectif est aussi d'ouvrir la discussion : comment mieux mesurer la DevEx et encourager les entreprises à mener ce type d'actions ?

Anna Cathelineau → Voir l'intervenante

Une banque en ligne peut-elle vraiment ouvrir sa production à des chercheurs en sécurité externes sans perdre le contrôle de sa sécurité et de son image ?

Chez BoursoBank, nous avons lancé un programme de bug bounty sur l'ensemble de notre surface exposée (site web, application mobile, APIs publiques) en complément de nos audits classiques. Un an plus tard, le bilan est clair : plusieurs vulnérabilités validées, dont plusieurs majeures jamais détectées par nos audits traditionnels.

Je détaillerai notamment un cas concret d'open redirect exploité en production, identifié grâce au bug bounty, et la manière dont nous avons renforcé notre protection sur ce sujet — sans nouveau bypass détecté à ce jour.

Cette conférence s'adresse aux architectes et développeurs qui souhaitent comprendre, de manière très concrète, comment lancer et exploiter un programme de bug bounty dans une organisation sensible comme une banque en ligne.

Arnaud Lahaxe → Voir l'intervenant

Le syndrome de l'imposteur est un phénomène psychologique où une personne doute à tort de ses compétences et se sent illégitime.

Au-delà de la définition Wikipédia, j'ai ressenti à maintes reprises ce sentiment désagréable de ne pas être à ma place, d'avoir peur de me lancer, de ne pas me sentir capable. Pourtant, je le sais, ce sentiment est totalement irrationnel.

Mais pourquoi notre cerveau se fait-il si facilement duper ? Et s'il était possible de s'affranchir de ce maudit syndrome ? Ce serait génial non ? Plongeons ensemble dans les biais cognitifs à la recherche des clés pour appréhender ce sentiment d'illégitimité.

Éléonore Tissier → Voir l'intervenante

Et si votre documentation API devenait un levier de conversion ? Trop souvent reléguée à un rôle purement technique, la documentation API est en réalité souvent l'un des premiers points de contact avec vos utilisateurs. Elle peut devenir un outil marketing aussi puissant que votre produit lui-même — capable de convaincre, de convertir et de fidéliser.

Ce talk, basé sur des études scientifiques, propose une méthode pragmatique pour produire une documentation API de qualité. Nous explorerons une analyse des approches les plus efficaces, un benchmark des pratiques actuelles, et un cadre structuré pour penser sa documentation comme un levier stratégique.

Présenté sous une forme ludique et originale, ce talk vous permettra de vous approprier les meilleures pratiques tout en identifiant comment les adapter à vos propres consommateurs d'API. Venez décortiquer comment transformer une API en API « désirable », et faire de votre documentation un actif stratégique.

Anne-Flore Bernard → Voir l'intervenante

Vous vous souvenez, en tant que développeur, de ce jour où vous avez réalisé que ce que vous codiez partait VRAIMENT en production ? Qu'il n'y aurait pas toujours quelqu'un derrière vous pour vérifier que ce qui s'apprête à être livré est parfaitement fiable ? En général, cette réalisation est très fortement liée à un bon gros bug que vous avez introduit, et qui vous a donné envie de vous cacher sous votre bureau jusqu'à la fin de vos jours. Bon, même si on survit en mettant son égo de côté, ça n'a jamais rien d'agréable. Mais le problème, c'est que des loupés, on en fera d'autres.

Du coup on fait comment pour gérer ça à notre petite échelle ? À l'échelle d'une équipe ? D'une organisation ? C'est de cela dont on parle dans ce talk : de cette réalité qu'il faut accepter, et transformer en opportunité de toutes et tous ressortir grandis de chaque échec. On parle aussi sécurité psychologique avec Amy Edmondson, "perverse incentives" avec nos amis britanniques, viagra, et même navettes spatiales de la NASA !

Dans ce talk on rit, on apprend, et surtout on prend du recul sur l'échec pour ne plus en faire une foire d'empoigne ou un truc à glisser sous le tapis. On agit en adultes, et on fait face, avec la bonne culture et les bons outils.

Olivier Breda → Voir l'intervenant

Les outils de développement assistés par l'intelligence artificielle (Claude Code, Copilot, Cursor, etc.) ont fait un bond qualitatif en 2025, au point où beaucoup de développeurs n'envisagent plus de développer sans eux. Comment maîtriser ces outils ? Qu'est-ce que ça change à notre métier ? Et est-ce que ça sert toujours à quelque chose d'apprendre à programmer ?

François Zaninotto → Voir l'intervenant