Bref : l’IA décuple la vitesse, mais l’ingénierie (discipline, design, qualité) reste la colonne vertébrale. Ça n’est pas “automatiser l’ingénierie”, c’est “augmenter l’ingénieur”.

Curieux de vos retours : qu’est-ce qui marche vraiment dans vos workflows IA, et qu’est-ce qui vous a mordu ?

- Gaver le modèle de contexte utile (code, docs, contraintes) plutôt que d’espérer des miracles.
- Choisir le bon modèle selon la tâche, et ne pas hésiter à changer quand ça cale.
- Garder l’humain dans la boucle : tests, revues, compréhension avant merge.

Dans son article, Addy Osmani décrit une pratique qui résonne fortement avec la mienne :
- Spec d’abord, code ensuite (“waterfall en 15 minutes”).
- Travailler en petits tickets, testés et commités souvent.

Lien : The Pulse – Cloudflare’s latest outage and why global config changes sont dangereuses. blog.pragmaticengineer.com/the-pulse-c...

Moralité : à grande échelle, la sécurité des déploiements de configuration est une feature produit, pas un nice-to-have. À petite échelle, ça peut sembler trop lourd… jusqu’au jour où ça ne l’est plus.

- “Fail-open” sur le data plane quand c’est possible : mieux vaut dégrader que tomber.
- Les OS updates et DNS/BGP restent des mines antipersonnel : jamais synchrones, jamais “global d’un coup”.

Après un incident similaire en novembre, la confiance se joue désormais sur un fil.

À retenir (et à appliquer chez soi) :
- Les configs globales, c’est comme la prod : ça se mérite. Staged rollout, health checks, versioning, rollback rapide.

Résumé de l’article du Pragmatic Engineer : en corrigeant une vulnérabilité React, Cloudflare a déclenché une killswitch globale qui a propagé une erreur et généré des 500 sur le réseau. 25 minutes d’indisponibilité, 28% du trafic impacté.

On promet prévention et miracles, mais l’histoire montre que la finalité peut glisser: profilage, surveillance, critères d’accès à des droits… “Bienvenue à GATTACA” n’est pas une prophétie, c’est un rappel: sans garde‑fous solides, la biologie devient un passeport social.

Séquencer (presque) toute une population et relier l’ADN aux dossiers médicaux, c’est une puissance inédite. Même “anonymisé”, l’ADN reste identifiable, durable et réutilisable. Le vrai risque n’est pas la techno, c’est la gouvernance: qui décide demain de ce qu’on fait de ton code génétique ?

Ask for due diligence. Sponsors should vet governance, codes of conduct, and leadership behavior—not only performance benchmarks. If the mission is a healthier open Internet, align funding with communities that build it for everyone.

Reputation is part of risk. Companies claim to care about safety and trust while underwriting leaders with divisive records. That contradiction erodes credibility—and community health.

Tech choices are cultural choices. A browser isn’t just code; it’s how standards and communities get interpreted. A dev distro isn’t just packages; it’s who gets platformed along with it.

Apolitical” policies often mean “no talk of inclusion.” In practice, that chills contributions from marginalized folks and signals whose comfort is prioritized. The open web thrives on plural voices, not gatekeeping.