Journal
Journal : sécurité
Sur ce thème, 20 articles du journal, entre guides pratiques et coulisses du produit.
SecNumCloud : l'hébergement des données d'entreprise, la règle durcie en 2026
Un arrêté d'août 2026 a refondu le référentiel que doivent respecter les hébergeurs qui traitent des données sensibles. La qualification remplace la promesse commerciale. Pour un dirigeant, la question devient : où vivent les données de mon logiciel, et qui peut me le prouver par écrit ?
Lire l'article
Remontée d'erreurs anonyme : ce que nous voyons de vos pannes, jamais de vos projets
Une application qui remonte ses pannes en apprend à coup sûr quelque chose sur vous. Nous détaillons les six informations que Maestro envoie quand un écran casse, celles qui ne quittent jamais votre Mac, et les deux fois où ces lignes nous ont servi.
Lire l'article
Clés API exposées dans une application créée par IA : ce que voit un auditeur
Une application livrée en trois jours accueille ses premiers utilisateurs et tout a l'air de fonctionner. Un auditeur qui l'ouvre regarde trois endroits, toujours les mêmes. Ce qu'il y trouve, pourquoi la démo ne le montre pas, et ce qu'un dirigeant peut exiger sans lire une ligne de code.
Lire l'article
Tout est vert et pourtant c'est faux : comment vérifier ce que l'IA a construit
Un publicitaire qui ne code pas a construit son application en une semaine, avec plus de sept cents tests au vert. L'import avait sauté un fichier sur trois, et l'outil proposait de supprimer les données orphelines. Ce que le vert prouve, et ce qu'il faut regarder soi-même.
Lire l'article
Où est stocké le code de mon application IA ? Votre outil veut aussi le garder
En août 2026, Cursor est devenu hébergeur du code qu'il écrit, et a supprimé la dernière étape de préparation avant de lancer un agent. La marche en moins se paie ailleurs : l'endroit où vit votre logiciel cesse d'être un choix neutre.
Lire l'article
Créer un SaaS B2B : donner à chaque entreprise son espace et son équipe
Décrire deux organisations, leurs membres et une personne présente dans les deux. Un scénario complet d’invitation, de changement de rôle et de départ, avec matrice des droits à vérifier.
Lire l'article
Faut-il une IA française pour développer une application ? Mistral, Dust, vos données
Mistral a signé avec Microsoft, ouvert des accès régionaux européens et vise un gigawatt de calcul. Reste à savoir ce que cette souveraineté couvre quand une IA écrit votre logiciel, et où passe la frontière entre ce qui reste chez vous et ce qui part.
Lire l'article
IA agentique et données personnelles : qui répond de vos données au titre du RGPD ?
La CNIL a publié en juillet une note sur l'IA agentique et les données personnelles. Elle décrit une chaîne d'agents qui se passent vos informations de service en service, et un responsable devenu difficile à désigner. Ce que le document dit, et ce qu'il faut en retenir avant de lancer un projet.
Lire l'article
Vérifier son application avant de la mettre en ligne : les 23 failles qu'un audit a trouvées
La dernière semaine sert à écrire l'annonce, préparer les captures et prévenir les premiers clients. Deux relectures de sécurité commandées avant lancement, racontées l'une par son commanditaire, l'autre par le prestataire qui l'a menée, montrent ce que cette semaine devrait contenir en plus, et pourquoi la liste tient en cinq jours de travail ordinaire.
Lire l'article
Clé API exposée dans une application : autopsie d'un défaut, et 600 000 dollars chez METR
Un testeur nous a envoyé son projet parce que sa base de données en ligne refusait de se brancher. En l'ouvrant, nous avons vu sa clé d'accès écrite en clair dans son application. Ce que ça coûte ailleurs, ce que nous avons changé le jour même.
Lire l'article
Logiciel infirmier libéral : tournées, indemnités et rétrocessions, à côté de l'agréé
La télétransmission passe par un logiciel agréé, et cela ne changera pas. Ce qui reste : construire la tournée, la répartir entre associés et remplaçants, compter les indemnités de déplacement, poste qui pèse 22 % de la dépense de soins infirmiers.
Lire l'article
Sécurité du code généré par IA : 56 % de réussite, et ce que vous pouvez vérifier
Un logiciel qui se lance et qui rend le service demandé peut avoir une porte ouverte. Veracode mesure la sécurité du code généré par les grands modèles depuis deux ans, et le taux n'a pas bougé. Ce que le chiffre recouvre, et les quatre exigences à poser avant la mise en ligne.
Lire l'article
Cyber Resilience Act : les obligations de signalement au 11 septembre 2026, expliquées
Le règlement européen sur la cyberrésilience ouvre demain son premier chapitre contraignant : le signalement des failles exploitées. Ce que le texte impose, à qui il l'impose, et pourquoi la question change de nature quand votre logiciel est un outil interne.
Lire l'article
Kiné ou ostéo : simplifier l'organisation du cabinet
Les remplacements et les calculs de fin de mois prennent parfois plusieurs tableaux. Un petit outil peut aider à suivre cette organisation, sans refaire la télétransmission ni déplacer les dossiers patients.
Lire l'article
Vos données clients sont-elles protégées ? Trois premiers contrôles
Un écran de connexion ne suffit pas à vérifier qui peut voir vos données. Trois essais simples sur votre propre application, puis les preuves à demander à la personne qui la construit.
Lire l'article
Avocat indépendant : mieux suivre les pièces et les tâches du cabinet
Un client a envoyé ses pièces en plusieurs mails. Vous cherchez ce qui manque avant le prochain rendez-vous. Un outil ciblé peut aider à préparer le dossier, en gardant les services et les contrôles indispensables au cabinet.
Lire l'article
Créer un logiciel métier avec l’IA : les pièges à éviter
De la première démo au travail quotidien : douze points de contrôle, un atelier fictif et des exemples pour vérifier calculs, données, accès, budget et reprise.
Lire l'article
Ce que nos beta-testeurs ont cassé, deuxième passe : le silence qui bloquait tout
Après un premier test utilisateur réel, 21 retours écrits ont fait remonter un défaut invisible en interne : un type d'étape entier n'était traité nulle part dans le moteur. La chaîne se figeait, silencieusement, en attendant une réponse qui ne venait jamais.
Lire l'article
Pouvez-vous garder votre application si vous changez d’outil ?
Vos clients et leurs rendez-vous sont déjà dans l’application. Avant de dépendre d’un outil, vérifiez ce que vous pouvez récupérer et ce qu’il faudra pour continuer ailleurs.
Lire l'article
Thérapeutes : choisir un outil sans exposer les notes de séance
Retrouver une information entre deux rendez-vous devrait être simple. Avant de créer un outil de suivi, il faut pourtant décider ce qu'il contient, qui y accède et comment ces informations sont protégées.
Lire l'article