Bluewise : articles de fond sur l'IA agentique, l'architecture logicielle et les programmes, des pistes d'audit à la revue de code IA.https://www.bluewise.frfr-FRThu, 22 Oct 2026 11:30:39 GMThttps://www.bluewise.fr/fr/aes-gcm-aad-ciphertext-swappinghttps://www.bluewise.fr/fr/aes-gcm-aad-ciphertext-swappingAES-GCM empêche quiconque de forger ou d'altérer vos données chiffrées. Il n'empêche pas de déplacer une donnée chiffrée ailleurs, ou elle sera naturellement déchiffrée. Une attaque concrète, le paramètre qui la corrige, un test qui la garde corrigée, et ce qu'il reste à protéger ensuite.Wed, 21 Oct 2026 00:00:00 GMTEngineeringsecuritycryptographyfield-level-encryptionMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-go-live-traphttps://www.bluewise.fr/fr/why-programs-fail-the-go-live-trapLe mariage dure une journée, mais la vie à deux, c'est tout ce qui vient après. Pourquoi des programmes livrés à temps échouent quand même, les dix visages du piège de la mise en production, et comment préparer la vie à deux, pas seulement le mariage.Thu, 15 Oct 2026 20:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-watermelon-traphttps://www.bluewise.fr/fr/why-programs-fail-the-watermelon-trapVert dehors, rouge dedans. Pourquoi des gens bien rapportent du vert sur des programmes en difficulté : dix habitudes qui font pousser une pastèque, et comment rendre la vérité facile à dire.Thu, 15 Oct 2026 11:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-integration-traphttps://www.bluewise.fr/fr/why-programs-fail-the-integration-trapLe travail est réparti entre équipes, fournisseurs et systèmes, chacun avec son propre plan, son propre backlog et sa propre définition de « terminé ». Chaque équipe construit soigneusement sa partie, mais l'intégration n'a pas de propriétaire avant qu'il ne soit trop tard.Thu, 15 Oct 2026 10:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-scope-traphttps://www.bluewise.fr/fr/why-programs-fail-the-scope-trapLes programmes coulent rarement à cause d'une mauvaise idée. Ils coulent parce qu'ils embarquent toutes les bonnes.Thu, 15 Oct 2026 08:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-decision-traphttps://www.bluewise.fr/fr/why-programs-fail-the-decision-trapLes programmes meurent rarement de mauvaises décisions. Ils meurent de décisions qui ne sont jamais tout à fait prises.Thu, 15 Oct 2026 06:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-people-traphttps://www.bluewise.fr/fr/why-programs-fail-the-people-trapLa plupart des programmes sont planifiés comme si les personnes étaient interchangeables, et tombent dans le piège humain. Les dix visages du piège, et comment construire des équipes qui livrent.Thu, 15 Oct 2026 05:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-speed-traphttps://www.bluewise.fr/fr/why-programs-fail-the-speed-trapLes requins ont les films. Les moustiques ont les victimes. Les programmes meurent rarement d'un échec spectaculaire, mais de mille oui raisonnables. Les dix visages du piège de la vitesse, et comment tenir un cap.Thu, 15 Oct 2026 03:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-waste-traphttps://www.bluewise.fr/fr/why-programs-fail-the-waste-trapLes programmes sont rarement lents parce que les gens travaillent lentement. Ils sont lents parce que le travail passe l'essentiel de sa vie à attendre.Thu, 15 Oct 2026 03:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/why-programs-fail-the-perfection-traphttps://www.bluewise.fr/why-programs-fail-the-perfection-trapEngineers want to build great programs, but ego disguised as ambition sinks them. Ten faces of the perfection trap, and how to stay ambitious without gambling.Thu, 15 Oct 2026 01:00:00 GMTProgramsprogramsMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-the-planning-traphttps://www.bluewise.fr/fr/why-programs-fail-the-planning-trapUn plan est une hypothèse, pas une promesse. La plupart des programmes le traitent comme une promesse. La pensée agile aide au niveau des équipes, mais la plupart des organisations peinent encore à planifier au niveau du programme.Thu, 15 Oct 2026 00:00:00 GMTProgramswhy-programs-failMarc Morelhttps://www.bluewise.fr/fr/why-programs-fail-and-how-to-make-your-next-a-successhttps://www.bluewise.fr/fr/why-programs-fail-and-how-to-make-your-next-a-successJ'ai passé les 25 dernières années dans la tech. En chemin, j'ai vu beaucoup de programmes échouer. Quelques-uns ont échoué bruyamment, avec des contrats résiliés et des conseils d'administration difficiles. La plupart ont échoué en silence. Les échéances ont glissé un sprint après l'autre. Les budgets se sont étirés. Le périmètre a été rogné jusqu'à ce que ce qui a fini par être livré ne soit plus que l'ombre de ce qui avait été promis.Wed, 14 Oct 2026 00:00:00 GMTProgramsengineeringMarc Morelhttps://www.bluewise.fr/fr/the-third-ledger-knowledge-debt-in-ai-erahttps://www.bluewise.fr/fr/the-third-ledger-knowledge-debt-in-ai-eraLa dette opérationnelle est de la connaissance qui n'a jamais été écrite. Les personnes pouvaient toujours demander au collègue qui savait ; les agents IA ne le peuvent pas. Pourquoi l'ère de l'IA fait du contenu ratifié et de la récupération déterministe une discipline d'ingénierie.Tue, 13 Oct 2026 00:00:00 GMTArchitectureknowledge-managementai-agentsgovernanceMarc Morelhttps://www.bluewise.fr/fr/technical-debt-vs-operational-debthttps://www.bluewise.fr/fr/technical-debt-vs-operational-debtNous mesurons la dette technique dans notre code. La dette opérationnelle vit entre nos systèmes, là où les processus ne convergent qu'à terme, grâce aux personnes. Ce que l'ingénierie des systèmes distribués nous apprend pour la rembourser.Sat, 10 Oct 2026 00:00:00 GMTArchitectureengineeringarchitectureMarc Morelhttps://www.bluewise.fr/fr/agentic-loop-guardian-pattern-reference-architecturehttps://www.bluewise.fr/fr/agentic-loop-guardian-pattern-reference-architecturePartie 2/2 - Dans les systèmes agentiques, la décision de s'arrêter est aussi importante que la décision d'agir. Le pattern guardian formalise cette décision sous la forme d'un évaluateur typé et indépendant, qui préserve l'autonomie de l'acteur tout en imposant les contraintes de sécurité et les contraintes métier.Sun, 04 Oct 2026 00:00:00 GMTArchitecturearchitectureMarc Morelhttps://www.bluewise.fr/fr/agentic-loop-knowing-when-to-stophttps://www.bluewise.fr/fr/agentic-loop-knowing-when-to-stopPartie 1/2 - Un agent ne vaut que ce que valent ses conditions de sortie. La plupart des échecs ne sont pas de mauvais premiers pas, mais des boucles qui ne s'arrêtent jamais. Cet article défend une idée simple : les conditions d'arrêt doivent être des evals à part entière, vérifiées à chaque itération. Une nouvelle classe de modèles, que TypeSafe AI appelle les modèles System One, rend cela économiquement réaliste pour la première fois.Fri, 02 Oct 2026 00:00:00 GMTArchitectureAgenticMarc Morelhttps://www.bluewise.fr/fr/system-one-meets-llmhttps://www.bluewise.fr/fr/system-one-meets-llmUn modèle de décision classe 10 000 avis d'app mobile pour quelques centimes, un LLM n'écrit que la synthèse, et Laya auto-hébergé garde les données dans l'entreprise.Tue, 29 Sep 2026 00:00:00 GMTArchitectureagenticMarc Morelhttps://www.bluewise.fr/fr/code-review-at-ai-pace-earning-the-right-to-read-lesshttps://www.bluewise.fr/fr/code-review-at-ai-pace-earning-the-right-to-read-lessPartie 2/2 - Le développement piloté par l'IA a changé notre façon de livrer du code. Pour garder une revue rapide et une qualité élevée, proportionnez l'examen au risque, préférez les preuves aux affirmations, et concevez des déploiements qui rendent les erreurs peu coûteuses.Tue, 15 Sep 2026 00:00:00 GMTEngineeringEngineeringMarc Morelhttps://www.bluewise.fr/fr/code-review-at-ai-pace-matching-scrutiny-to-riskhttps://www.bluewise.fr/fr/code-review-at-ai-pace-matching-scrutiny-to-riskPartie 1/2 - Le développement piloté par l'IA a changé notre façon de livrer du code. Pour garder une revue rapide et une qualité élevée, proportionnez l'examen au risque, préférez les preuves aux affirmations, et concevez des déploiements qui rendent les erreurs peu coûteuses.Sat, 12 Sep 2026 00:00:00 GMTEngineeringEngineeringMarc Morelhttps://www.bluewise.fr/fr/audit-trails-reference-architecturehttps://www.bluewise.fr/fr/audit-trails-reference-architecturePartie 4/4 - Une architecture de référence pour les pistes d'audit, rédigée sous forme d'architecture decision record : outbox transactionnelle, log de Merkle, horodatages qualifiés, crypto-shredding et un plan d'accès masqué.Thu, 20 Aug 2026 00:00:00 GMTArchitecturearchitectureMarc Morelhttps://www.bluewise.fr/fr/from-autocomplete-to-agentic-harnesshttps://www.bluewise.fr/fr/from-autocomplete-to-agentic-harnessQuatre ères de l'ingénierie avec l'IA, et comment construire un bon harnais.Sun, 12 Jul 2026 00:00:00 GMTEngineeringAgenticMarc Morelhttps://www.bluewise.fr/fr/gray_pattern_to_sotahttps://www.bluewise.fr/fr/gray_pattern_to_sotaLes standards d'architecture proposent généralement deux issues : s'y conformer, ou obtenir une exception. Les systèmes réels ont besoin d'une troisième option : un écart validé et borné qui garde la cible état de l'art (SOTA) à portée.Mon, 06 Jul 2026 00:00:00 GMTArchitecturearchitectureMarc Morelhttps://www.bluewise.fr/fr/temporal-child-workflows-bank-switchhttps://www.bluewise.fr/fr/temporal-child-workflows-bank-switchUn client qui change de banque, c'est une seule décision vu de l'extérieur, et des jours de travail long, dépendant de tiers, vu de l'intérieur. Comment child workflows, signals, updates, Nexus et Kafka trouvent chacun leur place, et où l'orchestration doit s'arrêter.Mon, 22 Jun 2026 00:00:00 GMTArchitecturearchitectureMarc Morelhttps://www.bluewise.fr/fr/audit-trails-who-writes-themhttps://www.bluewise.fr/fr/audit-trails-who-writes-themPartie 3/4 - La séparation des tâches appliquée à la preuve : pourquoi les équipes produit ne doivent jamais être les seules autrices de leurs propres enregistrements d'audit, et comment un proxy Kafka, le CDC et la réconciliation y remédient.Mon, 01 Jun 2026 00:00:00 GMTArchitecturesecurityMarc Morelhttps://www.bluewise.fr/fr/audit-trails-not-a-data-lakehttps://www.bluewise.fr/fr/audit-trails-not-a-data-lakePartie 2/4 - Construite naïvement, une piste d'audit devient le plus gros et le moins effaçable des stocks de données personnelles que vous possédez. Comment les principes de protection des données et la divulgation minimale façonnent une piste qui prouve sans exposer.Mon, 25 May 2026 00:00:00 GMTArchitecturesecurityMarc Morelhttps://www.bluewise.fr/fr/audit-trails-logs-are-not-enoughhttps://www.bluewise.fr/fr/audit-trails-logs-are-not-enoughPartie 1/4 - Écrire « la Terre est plate » dans un log serveur ne prouve rien. Ce qu'il faut pour transformer des enregistrements en preuves : l'inviolabilité détectable, les horodatages qualifiés eIDAS 2 et des accès d'urgence tracés.Wed, 20 May 2026 00:00:00 GMTArchitecturesecurityMarc Morelhttps://www.bluewise.fr/fr/http-encrypted-is-not-signedhttps://www.bluewise.fr/fr/http-encrypted-is-not-signedQuand un achat délégué tourne mal, les deux parties ont des logs, et ces logs se contredisent. Pourquoi TLS ne peut pas trancher, et ce que les signatures de messages RFC 9421 peuvent (et ne peuvent pas) y faire.Mon, 11 May 2026 00:00:00 GMTEngineeringsecurityapiMarc Morelhttps://www.bluewise.fr/fr/three-turtles-might-be-enoughhttps://www.bluewise.fr/fr/three-turtles-might-be-enoughLa sécurité ne se termine jamais sur une racine de confiance inconditionnelle ; elle s'arrête là où la couche suivante cesse d'être rentable. Pour les clés SSH sur un Mac, trois couches suffisent, et l'une d'elles est déjà dans votre portable.Mon, 04 May 2026 00:00:00 GMTEngineeringsecurityMarc Morelhttps://www.bluewise.fr/fr/choosing-languages-a-journey-in-plurals-with-new-destinationhttps://www.bluewise.fr/fr/choosing-languages-a-journey-in-plurals-with-new-destinationDe Scala à Kotlin puis à Go : douze ans de choix de langages back-end, les leçons derrière chaque changement, et pourquoi l'IA pourrait décider du prochain.Wed, 15 Apr 2026 00:00:00 GMTEngineeringEngineeringMarc Morelhttps://www.bluewise.fr/fr/a-method-for-production-faithful-synthetichttps://www.bluewise.fr/fr/a-method-for-production-faithful-syntheticDans la partie 1, j'ai expliqué pourquoi des scénarios de test écrits à la main gardaient nos tests au vert pendant que les dates de livraison glissaient, et pourquoi la réponse réside dans des données qui portent la forme de la production par construction. Cet article décrit la méthode en trois étapes : profiler, générer, prouver.Thu, 12 Mar 2026 00:00:00 GMTEngineeringengineeringMarc Morelhttps://www.bluewise.fr/fr/why-passing-tests-was-the-problemhttps://www.bluewise.fr/fr/why-passing-tests-was-the-problemNous avions tout bien fait : des scénarios clairs, des jeux de données réalistes, le tout sous gestion de versions. Pourtant, chaque fois que nous rencontrions des données proches de la production, de nouveaux bugs apparaissaient. Nous ne pouvions plus dire quand nous aurions terminé. La leçon : des données synthétiques à grande échelle, construites à partir de profils réels, corrigent la forme d'imprévisibilité la plus coûteuse.Mon, 02 Mar 2026 00:00:00 GMTEngineeringengineeringMarc Morel