Nous avons tous été confrontés aux mêmes dilemmes lors du déploiement de nos infrastructures Kubernetes : * Est-ce que mes choix (plateforme, outil de *bootstrap* : kOPS, Kubeadm...) ne créent pas de **nouvelles dépendances** lourdes ? * Pourquoi la **gestion du cycle de vie des nœuds** (mises à jour, *rollbacks*) est-elle si souvent la source de stress ? * La promesse d'un Plan de Reprise d'Activité (PRA) rapide est-elle réalisable sans une complexité démesurée ? Ces questions mènent souvent à la conclusion "*ça dépend de votre contexte*" :melting_face:, ce qui n'est pas très satisfaisant. L'objectif de cet atelier n'est **PAS** de vous présenter une solution miracle et universelle, mais de vous montrer une **approche radicalement différente** qui a fait ses preuves pour répondre à une **majorité** de ces défis : **[Talos](https://www.talos.dev/)**. ### Ce que cet atelier va vous apporter : Nous allons mettre en pratique une nouvelle philosophie d'infrastructure basée sur Talos, une distribution Linux **minimaliste et immuable**, dédiée exclusivement à la fonction de nœud Kubernetes. * **:mag_right: Découverte:** Nous évaluerons ensemble comment l'approche "Talos" élimine de nombreux problèmes liés aux distributions généralistes (sécurité, cycle de vie, dépendances). * **:tools: Pratique I : Déploiement simple :** Vous allez déployer un cluster fonctionnel pour **expérimenter la rapidité** de son *bootstrap* et sa faible empreinte. * **:rocket: Pratique II : Premier pas dans un cluster Talos** : Vous allez déployer quelques applications pour valider le bon fonctionnement du cluster. Mettre à jour l'OS de vos nodes et réaliser quelques opérations *day-2*. * **:repeat: Pratique III : Cluster avancé :** Nous étudierons comment créer une architecture plus complexe en customisant l'OS de nos machines, en modifiant les paramètres de Kubernetes, ou en utilisant des outils de déploiement comme Terraform ! Que vous soyez développeur, SRE, ou architecte, venez explorer si cette solution **minimaliste et sécurisée** est la pièce manquante pour **soulager** la gestion de votre infra, du développement à la production. Spoiler : Votre RSSI adorera !

Les outils d’IA pour les développeurs se sont imposés comme compagnons de code au sein des entreprises pour obtenir un workflow de développement simple et intégré. Disponible avec différents modèles, nous montrerons quelques exemples de génération de code pertinente tout en partageant les bonnes pratiques autour de Copilot : Context Engineering, AGENTS.md, Plan Mode, Serveur MCP. De la mise en œuvre en entreprise à son utilisation par les équipes Dev & Devops, nous ferons un retour d’expérience sur la démarche adoptée ainsi que les métriques collectées. Venez assister à cette présentation pour apprendre comment bien générer du code en utilisant l’IA dans un contexte professionnel !

La souveraineté numérique devient un enjeu de plus en plus important dans un monde géopolitiquement instable, notamment lorsque le cloud devient la norme. Dans ce talk nous aborderons : Les enjeux autour de la souveraineté Les différentes souverainetés numériques (données, opérationnelles, technologiques) Les produits et technologies que l'on construit chez OVHcloud pour répondre à ces enjeux

Ou comment prendre en compte les limites planétaires dans les méthodes agiles grâce à l’éco-conception Le numérique a un impact important sur l’environnement. Prenons en conscience à ajoutons les aspects écologiques dans nos services numériques. Cette conférence se déroule en 4 temps : les données clés sur les impacts environnementaux du numérique. les grands principes d’éco-conception appliqués au numérique comment introduire l’éco-conception dans les méthodologies agiles. se lancer progressivement dans l’éco-conception L’objectif est de donner des idées, concepts importants et quelques outils afin de permettre à une équipe agile de démarrer sa démarche d’éco-conception en autonomie.

Vous connaissez ce personnage bien particulier qui se cache derrière son écran, le troll... Ce sont des experts pour nous faire sortir de nos gonds, et chacun·e d'entre nous a déjà été leur cible. Et si nous tentions de mieux les comprendre pour les affronter de manière plus efficace lors de nos futures interactions ? Vous connaissez cette citation de Sun Tzu : ““Connais ton ennemi et connais-toi toi-même ; eussiez-vous cent guerres à soutenir, cent fois vous serez victorieux.“ C’est un peu ce que je vous propose si vous rejoignez cette session. Nous y décortiquerons les comportements des trolls et leurs techniques. Disclamer : Je ne vous promet pas pour autant de vous transformer en virtuose de l'éloquence :clin_d'œil:. Vous repartirez avec une meilleure compréhension des mécanismes du trolling et serez mieux préparés à répondre à leurs attaques. L’idée principale est de vous aider à devenir plus résilient·e face aux trolls avec des outils pratiques et une meilleure compréhension de leurs intentions et méthodes.

La gestion de vos environnements legacy terrorise vos journées et hante vos nuits ? Vous aimeriez passer au Cloud mais les schémas d'architecture conteneurisée vous donnent des sueurs froides ? Venez démystifier avec nous les composants de base d'une architecture conteneurisée sur Kubernetes. (Namespaces, Pods, Deployments, Services, Configmaps, Ingress, Statefulset, Volumes, Secrets…) Nous expliciterons et mettrons en pratique ces composants pas à pas sur le cas du déploiement d'une application web n-tiers (front-end, back-end, base de données).

Saviez-vous que, derrière les coulisses de vos outils de travail, se cachent des équipes prêtes à intervenir à tout moment ? Ces équipes, souvent discrètes mais essentielles, gèrent des dizaines de projets avec des effectifs réduits. Mais quand une alerte survient, elles doivent réagir vite. Très vite. Comment réussir à diagnostiquer et résoudre un incident en pleine production, sans perdre une précieuse seconde ? Dans ce talk je vous emmène au cœur de l'action, où je partage notre méthodologie pour transformer chaque crise en une enquête méthodique et efficace. Nous explorerons comment des outils bien pensés, une organisation affûtée, et un soupçon d'intuition transforment la gestion d'incidents en une véritable enquête… parfois aussi palpitante qu’une partie de Cluedo. Au programme : bonnes pratiques de troubleshooting, logging et monitoring, pour que vous repartiez avec des clés concrètes pour dompter les incidents dans vos propres projets. Vous verrez qu'en production, chaque problème cache une histoire… à résoudre en équipe.

Comment faire bosser une IA avec vos outils du quotidien ? Dans cette conférence, on explore comment orchestrer des agents IA avec n8n, une plateforme d’automatisation simple et visuelle. On y connecte des modèles IA (locaux avec Ollama, ou distant) et des outils grâce au protocole MCP. Une approche concrète pour créer des assistants IA vraiment utiles… et maîtrisés. Venez, il y aura même une démo.

Imaginez un environnement de développement qui s'adapte instantanément à votre projet, réduisant la configuration de votre poste de travail. C’est la promesse à laquelle répondent les CDEs. Arrivés dans l'écosystème tech depuis plus d’une dizaine d'années, ils permettent de s’affranchir des contraintes matérielles et de booster l’efficacité des développeurs. La "Developer eXperience" est significativement améliorée grâce à leurs atouts : contrôle, simplicité, puissance et collaboration à grande échelle. Mais attends…🤔 C’est quoi un CDE ? Le D et le E, pour “Development Environment”, mais le C ? Cloud ou Container ? Les deux ! Quels sont les impacts et les différences en termes de performances, de sécurité et de coût ? Nous vous présenterons en détail les deux approches : les CDE Container avec des outils comme DevContainer, Devpod ou Gitpod et les CDE Cloud comme IDX et Cloud Workstation. Puis, grâce à des démos pratiques, nous montrerons que ces deux approches font désormais partie du starker kit des développeurs et développeuses d’aujourd’hui.

Comment faire voler plus de 10 000 drones qui ne peuvent pas communiquer entre eux et qui n'ont aucun capteur anti collision, tout en composant avec des contraintes fortes de sécurité et d’autonomie ? En cherchant là où on ne l’attend pas : dans les algorithmes de jeux vidéo. Un retour d’expérience concret mêlant drones, pyrotechnie et… zombies !

Aujourd'hui, on entend parler du remplacement des devs par des flottes d'agents IA toujours plus compétents les uns que les autres. Mais doit-on croire à ces avertissements ? Finalement, est-ce que ça n'est pas fait pour nous amener à nous poser les bonnes questions ? Que faire de nos équipes déjà en place ? Et si on transformait ces craintes en force ? Comment accompagner ce changement aussi bien humain que technique ? À travers cette conférence, nous allons revenir sur des enjeux stratégiques et proposer certaines pistes d'accompagnement que l'on peut déployer dans nos sociétés. Cette conférence sera aussi l'occasion de prendre un peu de recul et se poser des questions plus societale sur cette transformation en cours.

Dans un monde numérique où nos identités sont sollicitées à chaque clic, une question se pose : faut-il vraiment créer un compte à chaque fois que l’on accède à une nouvelle application ? De FranceConnect aux boutons “Se connecter avec…” que vous croisez partout, ces solutions simplifient nos vies numériques. Mais avez-vous déjà réfléchi à ce qui se passe en coulisses ? Pourquoi pouvez-vous naviguer entre les outils de votre entreprise sans vous réauthentifier ? Et surtout, comment tout cela reste-t-il sécurisé ? Dans ce talk, je vous propose de découvrir les principes de l’identité fédérée et du Single Sign-On (SSO), ces outils qui rendent votre navigation plus fluide. Nous parlerons des bases qui rendent ce système universel et fiable, tout en évoquant brièvement les protocoles qui le soutiennent, comme SAML et OIDC, pour satisfaire votre curiosité technique, sans jamais vous noyer dans les détails. Que vous soyez un utilisateur intrigué ou un développeur souhaitant explorer ces concepts, vous découvrirez un univers où simplicité et sécurité s’entrelacent pour créer des expériences numériques à la fois puissantes et élégantes.

En juin 2025, l'application Lucca était notée 2.5 sur le Play Store Android. Aujourd'hui, sa note avoisine les 4.6 / 5. Retour sur les travaux réalisés sur l'implémentation des reviews in-app chez Lucca pour remonter 3 ans de mauvaises notes sur le store Android en quelques mois. Des bonnes pratiques à la logique de demande d'avis, ce talk abordera les travaux réalisés aussi bien d'un point de vue fonctionnel que business, en abordant également les limites de l'implémentation.

Maintenir un projet open source, ce n’est pas seulement écrire du code. C’est aussi répondre à des utilisateurs exigeants, attirer de nouveaux contributeurs, faire vivre une communauté et, tôt ou tard, se poser une question délicate : comment rendre ce travail soutenable dans le temps ? À travers ce retour d’expérience de mainteneur, je partagerai ce qui a réellement fonctionné, et ce qui a échoué, dans la promotion de projets open source. Nous verrons comment leur donner de la visibilité, comment structurer et animer une communauté active, et quelles pistes existent pour monétiser un projet sans trahir ses valeurs. Une conférence pragmatique, basée sur le terrain, destinée à celles et ceux qui maintiennent, ou souhaitent maintenir, des projets open source durables.

Intégration d’une application web dans un écosystème d’entreprise, avec de la haute disponibilité, gestion des sessions utilisateurs, IAM, sécurité, …Atelier dans un mode co-construction avec les participants.

Un code pour les gouverner tous… ou presque ! Le choix du multi-platform, c’est celui de développer une fois et de déployer partout : mobile, desktop, plusieurs OS… avec un seul socle technique. À travers l’exemple concret de l’application Harmonie & Moi, déjà téléchargée plus d’un million de fois, nous partagerons notre retour d’expérience : - pourquoi nous avons choisi le multi-platform ? - comment nous avons géré les spécificités Apple/Android et les validations l’usage des feature flags pour déployer plus vite et en sécurité la gestion de l’obsolescence, souvent invisible mais essentielle et enfin les perspectives ouvertes par ce choix structurant ?

Description : En 2025, où tout va très voire trop vite, prendre des notes est devenu essentiel. Cette pratique permet non seulement de ralentir et ainsi de mieux intégrer l'information, mais elle permet aussi de planifier efficacement ses actions futures. Dans ce talk, je vais partager mon expérience personnelle sur la prise de note, et tout particulièrement comment je suis passé d'une prise de note papier de type Bullet Journal vers un système de notes organisées au sein du logiciel Obsidian. Cette stratégie m'a permis non seulement de prendre du recul sur toutes mes actions actuelles et passées mais aussi de préparer mon avenir ! J'aborderais notamment comment j'ai organisé ma prise de note quotidienne dans Obsidian, rendue plus efficace par l'utilisation de plugins très puissants, comme Tasks pour la gestion des tâches, Templater pour la création de templates ou encore Dataview pour requêter mes notes et produire des widgets récapitulatifs personnalisés. Au delà de cette habitude, j'utilise aussi la prise de notes pour structurer mes actions dans le futur en définissant un plan par tranches de temp (annuel, trimestriel, mensuel et hebdomadaire). Que vous soyez curieux des avantage de la prise de notes où que souhaitez moderniser votre propre méthode, ce talk est fait pour vous. Objectif du talk : L'objectif de ce talk est d'introduire les participants à une méthodologie avancée de prise de notes qui combine les avantages du Bullet Journal avec la puissance numérique d'Obsidian, les aidant ainsi à capitaliser leurs actions, leurs acquis et leur veille tout en envisageant des stratégies pour inscrire leurs projets dans le temps avenir. Si ce talk permet a une seule personne de trouver la volonté de commencer à prendre des notes, même papier, et de lui donner l'impulsion nécessaire et des idées pour expérimenter les outils qui lui conviendraient le mieux, je considèrerais que ma mission est accomplie.

Dans ce talk, nous plongerons dans les coulisses du streaming vidéo pour comprendre comment, à partir d’un simple fichier vidéo, les plateformes comme Netflix ou YouTube parviennent à offrir une lecture fluide, sans chargement, et avec une qualité d’image optimale. Nous explorerons les deux grands piliers du streaming moderne — MPEG-DASH et HLS — et verrons comment ils s’adaptent en temps réel à votre connexion grâce au streaming adaptatif. Nous parlerons également de résolution, de codecs, de stratégies de diffusion, et même de sujets plus avancés comme le VMAF, la compression par scène, ou encore de DRM.

Il n’y a pas de moment parfait pour entreprendre. En lançant des projets pendant mes études, j’ai compris que l’école ne valide pas tout — et que ce n’est pas grave. Cette conférence est une invitation à arrêter d’attendre, à créer, échouer, itérer, et construire quelque chose de réel pendant que vous êtes encore étudiants.

Depuis 10 ans, les entreprises ont fait de l’agilité, de l’autonomie et de la collaboration des piliers de leur transformation. Pourtant, face à un monde de plus en plus incertain, d’autres impératifs s’imposent : contrôle, traçabilité, réduction des coûts, massification et éco-responsabilité. Comment concilier ces exigences contradictoires sans freiner l’innovation collective ? Peut-on allier flexibilité et gouvernance, audace et conformité ? BPCE SI a relevé ce défi en mettant en place un dispositif d’innovation durable, conçu pour et par les collaborateurs. Cette conférence explorera les enseignements clés, les freins à dépasser et les leviers concrets pour innover ensemble, sans sacrifier ni l’audace ni la rigueur. Dans un contexte où l’avenir est incertain, cette approche sera-t-elle suffisante ? Quels nouveaux défis nous attendent ? Venez en débattre avec nous.

REX sur le développement d'une une application pour le devfest consistant en 2 passes IA pour partir de stats de RPG vers l'émission d'une carte à jouer type magic the gathering physique Nous parlerons d'équipe en agilité, dimensionnement ramassé pour ne pas subir de crunchs, itérations par sprints, démarche marketing complète à partir des métiers, et futur des utilisations

Découvrez ADR ou Architecture Decision Records : un outil qui permet à une équipe de prendre efficacement des décisions Prendre une décision au sein d'une équipe, ça permet de savoir où l'on va et aussi pourquoi on va dans cette direction. Pour prendre une décision, on peut se réunir, débattre, voter à main levée… Bref, discuter pour arriver à un consensus. Mais les décisions, lorsqu'elles sont prises collégialement sans cadre formel, peuvent se perdre et il n'est pas rare de se poser la question un an plus tard "pourquoi a-t-on choisi ce faire ça comme ça ?"... Alors que le dernier témoin de ladite décision vient de changer de mission ! Les Architecture Decision Records ou ADR sont un outil de gestion de la prise de décision en matière d'architecture logicielle… mais pas seulement. Ils fournissent une réponse adéquate aux problématiques de la prise de décision en groupe, dont notamment : la conservation des échanges ayant abouti à la décision, une prise de décision plus réfléchie, la réduction des biais et influences externes d'une décision prise en réunion, la clarification des rôles dans la prise de décision ou encore la consignation des décisions prises. Dans ce talk, je vais vous expliquer comment j'ai utilisé les ADR pour aider mon client à prendre de meilleures décisions, surtout lorsqu'elles concernent un grand nombre de personnes… Qui ont toutes leur propre vision de l'architecture logicielle !

L'éclatement de nos applications dans un Cloud Public a apporté de nouveaux risques en matière de contrôle d'accès. Comment fait notre équipe pour surveiller les activités qui s'y déroulent ? De l'enregistrement des bagages jusqu'au décollage sur le tarmac, venez découvrir les outils que nous avons mis en place pour détecter tout comportement anormal.