Cybersécurité, IA et code avec des agents : ce que je lis, teste et garde sous la main.
Le mot souveraineté était partout à Station F, jusque sur la signalétique. Derrière le slogan, une stratégie assez cohérente : les poids ouverts, des GPU en Europe et la couche du milieu.
Zalando fait tourner des agents sur 2 700 microservices. Leur réponse au problème des secrets éparpillés est open source, et elle tient en une RFC.
À ai-PULSE 2026, AMD parlait de revendre des tokens, Nokia de réseau dans les racks. Lues ensemble, les deux conférences montrent que ce qui coûte cher, c'est le temps où la puce ne travaille pas.
Compte rendu de la conférence IA de Scaleway à Station F : la keynote d'ouverture, la souveraineté, l'économie de l'inférence, l'identité des agents. Avec les renvois vers les sujets détaillés.
35 recommandations, de l’entraînement à la production : manipulation, infection, exfiltration.
Un format ouvert pour donner ses consignes aux agents de code. C’est par lui qu’un agent peut publier sur ce site.
Workflow ou agent ? Commencer simple et n’ajouter de l’autonomie que lorsqu’elle rapporte vraiment.
Les recommandations franco-allemandes pour coder avec un assistant IA sans exposer son code ni sa chaîne de production.
Explorer, planifier, coder, committer : la boucle de travail avec un agent, et le rôle du fichier de consignes.
Données privées, contenu non fiable, canal de sortie : la combinaison qu’un agent ne doit jamais réunir.
Détournement d’objectif, abus d’outils, empoisonnement de mémoire : la liste des risques propres aux agents autonomes.
Le contexte est une ressource limitée : ce qu’on donne à lire à un agent compte autant que ce qu’on lui demande.
Le protocole standard pour brancher outils et données sur un agent. À lire avec la « lethal trifecta » en tête.