📌 Newsletter de la cellule technique

---

Ce qu’on a écrit dans xWiki

(À venir - Votre documentation est votre meilleure alliée. N’oubliez pas de mettre à jour les procédures, les designs techniques et les décisions d’architecture !)

---

Ce qu’on a fait

(À venir - Partagez vos réalisations, vos déploiements, vos réflexions d’architecture ou vos optimisations. On veut tout savoir !)

---

Ce qu’on a vu d’intéressant

Cette semaine, on a plongé dans des fondamentaux qu’on oublie trop souvent… et des pièges sournois qui nous rattrapent en prod. Mais aussi, une news tech qui a secoué Wall Street — et une alerte sécu que personne ne peut ignorer.

---

🧭 Les 9 méthodes HTTP : votre alphabet REST

Une infographie simple mais ultra-pratique pour se souvenir de ce que fait vraiment PATCH (modif partielle), PUT (remplacement complet), ou HEAD (en-têtes sans corps). Bon à avoir collé sur son écran pour les devs en plein debug d’API.

🧹 Clean Code : les 10 règles d’or pour un code lisible et maintenable

On a révisé les bases inspirées de Robert C. Martin :

• Pas de valeurs magiques (remplacez 1.17 par TVA)
• Des noms de variables significatifs (billingCycleDays > d)
• Ne pas se répéter (DRY = Don't Repeat Yourself)
• Des fonctions petites, des classes simples (KISS = keep it simple, stupid)
• Et surtout : commentez le pourquoi, pas le quoi.

> Un bon rappel pour les code reviews !

🐳 Docker : 9 bonnes pratiques (et 9 catastrophes à éviter)

On vous le dit depuis des années : un FROM node:latest n’est pas un bon plan.

• Images officielles (ou au moins versionnées, pas :latest)
• Multi-stage builds pour réduire votre image de 10x et supprimer les outils de build
• Utilisateur non-root (avec USER appuser)
• Scanner vos images (Trivy, Snyk, Docker Scout) avant la prod

> Docker simple ≠ Docker sécurisé. Multi-stage et scan, ce n’est pas optionnel, c’est le minimum.

⚠️ Le piège vicieux de Promise.all en JS/TS : quand une erreur en masque d’autres

On croit que Promise.all arrête tout dès qu’une promesse échoue… c’est faux.

• Les autres promesses continuent de s’exécuter en silence.
• Le catch ne les arrête pas.
• Résultat : base de données corrompue, API tierce notifiée pour rien, logs vides.

> Le fix ? Utilisez Promise.allSettled pour avoir le statut de toutes les promesses, puis filtrez les erreurs. Et si vous voulez vraiment annuler, c’est AbortController qui s’en occupe.
> Les bugs les plus vicieux sont ceux qui ne lèvent aucune erreur…

🌿 Spring Boot : L’architecture type expliquée en 1 image

Un bon rappel visuel pour les nouveaux et les anciens :

• Controller → API REST
• Service → logique métier
• Repository → accès BDD
• Model/Entity → entités de base de données
• Mapper / DTO → transformation et contrats d’API
• Config / Exception → sécurité & gestion globale des erreurs

> À garder sous la main pour expliquer l’architecture à tout nouveau collaborateur.

💥 DeepSeek R1 : le modèle qui a réécrit les règles du jeu — et effondré Nvidia en 1 jour

Cette semaine, le lancement de DeepSeek R1 a fait trembler le monde de l’IA — et les marchés financiers.

🔹 Performances comparables aux géants : OpenAI, Google, Meta ? DeepSeek R1 leur tient tête, voire les dépasse sur certains benchmarks.

🔹 Entraînement à un coût dérisoire : 5,6 millions de dollars seulement — contre plusieurs milliards pour GPT-4 ou Gemini.

🔹 Peu de GPU requis : Utilisation d’un nombre réduit de GPU NVIDIA H800, malgré les sanctions américaines visant à limiter l’accès aux puces de pointe. Un exploit logistique et technique.

🔹 Impact boursier massif :


🔹 Popularité massive : L’app DeepSeek devient l’application gratuite la plus téléchargée sur l’App Store US — dépassant ChatGPT.

📌 Pourquoi c’est important pour nous ?

• Cela remet en question le modèle économique actuel de l’IA : coûteux, centralisé, dépendant de matériel rare.
• Les équipes de dev peuvent commencer à explorer des alternatives moins gourmandes en ressources.
• Et surtout : cela confirme qu’il y a de la place pour de nouveaux acteurs, même avec des contraintes techniques.

🔒 Cybersécurité : La France, 3e cible mondiale des cyberattaques — et vous êtes dans la ligne de mire

Inetum vient de sonner l’alerte : la France est le 3e pays le plus touché par les cyberattaques en 2025, et 2026 s’annonce sous haute tension.

• Cegedim : vol de données médicales ultra-sensibles
• Ministère de l’Intérieur : piratage touchant le TAJ (Traitements d’Antécédents Judiciaires) et le FPR (Fichier des Personnes Recherchées)
• Waltio : fuite de données de déclarations fiscales sur les crypto-actifs

📌 Cela veut dire que :

• Vos projets, vos données, vos clients — sont des cibles légitimes.
• Même si vous êtes en interne ou en dev backend : vous êtes dans la chaîne d’attaque.

🔐 Comment se prémunir ? (Au travail & en dehors)

✅ Au travail — vos responsabilités techniques

1. Gestion des données à caractère personnel

• ⛔ Ne stockez des données sensibles que si absolument nécessaire.
• 📋 Tenez un registre des données personnelles (où ? pourquoi ? qui ? combien de temps ?).
• 🔐 Appliquez un chiffrement fort pour les données sensibles (en transit, au repos).
• 📜 Mettez à jour vos politiques RGPD / protection des données.

2. Gestion des accès

• 🧑‍💻 Appliquez le principe du moindre privilège (aucun dev n’a besoin du root en prod).
• 🔄 Changez les mots de passe régulièrement et exigez l’authentification à 2 facteurs (2FA/MFA).
• 🗑️ Révisez les droits d’accès en quittant un projet ou en quittant l’équipe.

3. Sensibilisation continue

• 📬 Soyez méfiants face aux phishing, ransomware, ou liens suspects.
• 📚 Formez-vous, formez vos collègues — la sécurité est culturelle, pas technique seule.

🏠 En dehors du travail — parce que votre vie personnelle peut vous atteindre au boulot

• Changez vos mots de passe (et ne réutilisez pas ceux du boulot !)
• Activez le 2FA sur Gmail, LinkedIn, GitHub, etc.
• N’ouvrez pas d’email avec pièce jointe ou lien provenant d’inconnus
• Mettez à jour régulièrement vos apps et OS
• Sauvegardez vos données

---

Ce qu’on va creuser

(À venir - Quelles nouvelles pistes, technologies, ou réflexions d’architecture avez-vous en tête ? On creuse ensemble !)

---

👉 N’hésitez pas à partager vos trouvailles, vos alertes, ou vos “aha moments” pour la prochaine newsletter !

— La cellule technique