Articles
Analyses techniques, retours d'expérience et réflexions de nos 850+ experts.
Aikido Altar : un modèle de sécurité open-weight taillé pour l'air gap
Aikido Security a ramené GLM-5.3 de 1,51 To à 328 Go pour un pentest IA sur quatre H200, dans un réseau coupé d'internet. Sur son benchmark de 32 CVE, Altar garde 23 des 25 failles du modèle d'origine. Méthode, licence et limites.
AI-DLC : le cycle d'AWS qui remplace le sprint par le Bolt
AI-DLC, la méthode publiée par AWS le 31 juillet 2025 : trois phases, des Units et des Bolts à la place des epics et des sprints, une implémentation open source en cinq phases. Lecture dans la grille SFEIR : de Setup à Ops, sans capitalisation.
Le Bolt, ou comment découper le travail quand l'IA code en minutes
Le Bolt remplace le sprint dans AI-DLC, la méthode d'AWS : un morceau de travail que l'agent planifie, que l'équipe approuve, que l'agent code et teste en quelques heures. Walking Skeleton, autonomie après preuve, Bolts parallèles : un exemple complet.
Gemini 4 Argon : Google reprend la tête des benchmarks, mais garde le modèle pour les défenseurs cyber
Google présente Gemini 4 Argon le 30 septembre 2026 : 1 million de tokens en sortie, tête sur 13 benchmarks sur 18 (mesures Google), tarif d'appel à 2 $ / 10 $. Seuls le gouvernement américain et les défenseurs cyber du programme Fairwind y ont accès. Ce qu'une DSI peut en faire dès maintenant.
GLM-5.3 : les failles du meilleur open source annoncent celles de votre code interne
Anthropic, le NIST et Z.ai ont évalué GLM-5.3 : des exploits de bout en bout proches de Mythos Preview, des refus qui tombent pour 4 400 $ de GPU. Si l'open source cède à ce modèle, votre code interne cédera plus vite. Ce qui marche pour trouver vos failles d'abord.
Migrer vers OpenCode 2 : ce qui casse et comment adapter sa configuration
OpenCode 2 casse trois choses : les plugins, l'API serveur et la configuration du terminal. Votre opencode.json V1 continue de marcher, mais CLAUDE.md et LSP disparaissent sans message. Versions au 30 septembre 2026 (V1 1.18.33, V2 2.0.20), renommages et méthode de migration en cinq étapes.
Poser OpenCode sur un dépôt existant : AGENTS.md, opencode.json, modèles, MCP et permissions
Sept étapes pour poser OpenCode sur un dépôt en cours et partager sa configuration avec l'équipe : AGENTS.md, opencode.json, Ollama ou passerelle, serveurs MCP, permissions, agents et skills. Syntaxes V1 et V2 relevées le 30 septembre 2026, et les cinq pannes qui reviennent sur les dépôts équipés.
Déployer OpenCode en entreprise : SSO, passerelle IA, politiques et sécurité
Le 24 septembre 2026, un avis de sécurité High (CVSS 7,5) a rappelé qu'OpenCode exécute des commandes sur les postes. Le déployer en entreprise tient en trois décisions : passerelle IA, configuration centrale, mode serveur verrouillé. Offre Enterprise, SSO, Claude conforme, GitHub Actions.
OpenCode Go, Zen ou vos propres clés : combien coûte vraiment OpenCode
Au 30 septembre 2026, OpenCode Go coûte 10 $ par mois, Go Plus 40 $, Zen se paie à l'usage au prix du fournisseur et le logiciel reste gratuit. Plafonds par modèle, fenêtres de 5 heures, modèles gratuits et accès à Claude : le choix selon votre usage, d'après la documentation officielle.
OpenCode ou Claude Code : lequel choisir en 2026 ?
OpenCode (MIT, plus de 75 fournisseurs) ou Claude Code (Anthropic) ? Licence, modèles, accès à Claude, fichiers d'instructions, CI : le comparatif vérifié le 30 septembre 2026, avec un verdict par situation et la règle AGENTS.md pour faire tourner les deux sur un même dépôt.
Chat (2023) → CLI (2025) → coworker (2027) : la troisième ère de l'IA
En trois ans, l'IA est passée de la fenêtre de discussion au terminal, puis à l'équipe. La question des dirigeants change avec elle : qui signe ses actes ?
Claude Sonnet 5.5 : le travail cadré au niveau d'Opus 5.5, au prix de Sonnet
Claude Sonnet 5.5 (28 septembre 2026) garde le tarif de Sonnet 5, 2 $/10 $, et se place à deux ou trois points d'Opus 5.5 sur le travail cadré. Benchmarks, coût par tâche selon l'effort, premiers garde-fous cyber sur un Sonnet, ruptures d'API à traiter avant de migrer.
Recevez nos analyses techniques
Une sélection hebdomadaire des meilleures ressources d'ingénierie.
S'abonner