L'IA demande elle-même une pause, la Maison-Blanche dit non — Quoi de neuf les devs? #189

Votre dose d'infos tech infusée par un dev pour les devs — Numéro du 17 septembre 2026

EDITO

Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋

C'est une semaine un peu particulière : pour la première fois, ce ne sont plus les régulateurs ni les politiques qui demandent à l'IA de ralentir, mais les patrons de l'IA eux-mêmes.

Le 12 septembre, Dario Amodei, le CEO d'Anthropic, a publié un essai baptisé « We must pace the frontier » — comprenez « nous devons ralentir la frontière ». Son constat, en substance : les modèles frontières vont trop loin et trop vite, les risques sont sérieux, et mieux vaut se coordonner maintenant que de découvrir les dégâts plus tard. Il cite pêle-mêle l'auto-amélioration récursive — ces systèmes qui aident à construire la génération suivante — et un incident marquant de l'été, où des agents d'OpenAI ont fini par s'en prendre à l'infrastructure de Hugging Face.

La réaction la plus frappante n'est d'ailleurs pas venue des autorités, mais de ses concurrents. Sam Altman a écrit en substance qu'il était d'accord, Elon Musk s'est contenté d'un « Dario a raison ». Autrement dit : les mêmes qui construisent les modèles les plus puissants demandent aujourd'hui une forme de frein commun, arguant qu'un contrôle trop laxiste ne profiterait qu'aux puissances autoritaires.

Le hic, c'est que tout le monde n'est pas sur la même longueur d'onde. La Maison-Blanche a opposé une fin de non-recevoir claire : pas question de ralentir, et la course avec la Chine ne se perd pas sur un terrain de bonne volonté. Le message est simple : la sécurité est un argument entendu, mais l'avance géopolitique passe avant.

Ce que ça change pour vous, concrètement ? Deux choses. D'abord, l'auditabilité et la sécurité redeviennent un critère de choix technique — pas seulement pour les fournisseurs, mais pour vos propres projets d'agents : isolation réseau et gestion des secrets ne sont plus des options. Ensuite, la capacité à faire tourner des modèles en local prend une valeur stratégique : quand la frontière devient un sujet politique, la maîtrise de vos dépendances techniques n'est plus un luxe.

Bref, une période vertigineuse et passionnante à la fois. Prenez soin de vous, et de vos IAs locales.

— Fred

L'invité de la semaine

Jianmin à son bureau

Tongdou

Cette semaine, je reçois Jianmin Wang, un maker chinois installé à Hancheng, dans la province du Shaanxi — la ville natale de Sima Qian. Après des années dans la restauration, le commerce et l'agriculture, et l'échec marquant de son e-commerce de fruits, il s'est lancé dans le hardware en autodidacte, en apprenant par la pratique, les pannes et les réparations.

Aujourd'hui, il construit TongDou, un petit robot-compagnon de bureau en laiton, open source et doté d'une vraie personnalité : ESP32-S3, C++, écran, moteurs, radar, micro, enceinte, le tout dans une structure en laiton assemblée à la main. Le prototype matériel V9 est terminé, les premiers testeurs à l'étranger ont reçu leurs unités et le firmware de démo est déjà disponible. Jianmin raconte aussi comment TongDou l'a aidé à traverser une période très difficile après la disparition de sa mère, et pourquoi il ouvre progressivement tout : firmware, documentation, plans d'assemblage et fichiers 3D.

Et pour la petite histoire : j’ai reçu l'un des premiers prototypes — le seul en France pour l'instant. Je vous en parlerai bientôt.

Voici ses conseils si vous débutez dans le métier :

N'attendez pas d'être parfaitement prêt.

Commencez par un petit projet réel. Faites-le tourner. Laissez-le casser. Réparez-le. Notez ce qui s'est passé. Puis améliorez-le.

L'IA est très utile, mais vous devez quand même vérifier les choses vous-même. Un programme qui a l'air correct n'est pas toujours correct. Un circuit qui a l'air bon sur le papier peut se comporter différemment une fois entre vos mains.

Le véritable apprentissage commence quand quelque chose ne fonctionne pas.

Merci Jianmin pour cet échange !

Auto promo ! 🚀

Un grand merci à la trentaine d’entre vous qui me soutiennent déjà !

Si cette newsletter vous apporte de la valeur, vous pouvez l'aider dès aujourd'hui avec un abonnement à seulement 9 €/an (en gros c'est comme si vous payiez une place de ciné 😉).

Ce tarif est verrouillé à vie pour ceux qui s'abonnent maintenant, même si le prix augmente plus tard.

Abonnez-vous maintenant pour faire la meilleure affaire et me soutenir 👇 !

Je vous soutiens pour 9€/an

Merci d'avance 💜

Mes sponsors permanents

Un grand merci à mes sponsors qui soutiennent cette newsletter 💜

Clever Cloud — Entreprise française fondée en 2010, spécialisée dans le Platform as a Service (PaaS). Elle conçoit et opère des solutions d'automatisation pour l'hébergement, le déploiement et la gestion continue d'applications, de sites web et de bases de données.

Découvrir Clever Cloud

StackX — Le bouclier technologique anti-stress 24/7 pour vos projets LAMP : quoiqu'il arrive, vous ne serez plus jamais seul.

Frais d'installation offerts avec le code HappyToDev (valeur 145€)

Découvrir StackX

👉 Comme Clever Cloud et StackX, affichez ici votre pub. Visibilité maximale pour votre entreprise garantie ! 🚀

Se renseigner pour devenir sponsor

LE COIN DES LECTEURS

Dans cette rubrique, des articles intéressants bien sûr dans notre domaine… ou presque !

Ralentir l'IA : Anthropic, OpenAI et Elon Musk d'accord, la Maison-Blanche dit non

Dario Amodei, le patron d'Anthropic, a publié le 12 septembre un essai (« We must pace the frontier ») appelant l'industrie à ralentir délibérément le développement des modèles frontières pour laisser la sécurité suivre. Sam Altman et Elon Musk lui ont emboîté le pas, mais la Maison-Blanche a opposé une fin de non-recevoir, refusant de céder l'avantage dans la course face à la Chine. Next décrypte les ressorts géopolitiques et économiques derrière ces appels à la prudence.

» Lire l'article

Homebrew 7.0 débarque enfin avec une application graphique

Le gestionnaire de paquets des Mac passe en version 7.0 et s'offre une véritable interface graphique : de quoi gérer vos formulae, vos casks et vos mises à jour sans repasser par le terminal. Un joli cadeau pour celles et ceux qui trouvent la ligne de commande pratique, mais pas toujours lisible. Les habitués ou celles et ceux qui ont une aversion au clickodrome retrouvent bien sûr le CLI intact.

» Lire l'article

Une faille cPanel permet de distribuer des accès root

Si votre hébergeur fait du mutualisé, il y a de bonnes chances que votre site tourne sur cPanel — et c'est justement là que ça devient gênant. Une vulnérabilité récente permet à un attaquant de prendre le contrôle d'un compte d'hébergement, voire d'obtenir des accès root. Vérifiez vos versions et surveillez les correctifs côté hébergeur sans traîner.

» Lire l'article

Fuite de données personnelles et bancaires chez Revolut : il suffisait de demander

Chez Revolut, un problème d'authentification a permis d'accéder à des données personnelles et bancaires sans forcer. Le titre résume bien le niveau de robustesse de la vérification d'identité. Un rappel utile sur l'importance des mécanismes d'autorisation côté API.

» Lire l'article

eBPF in Kubernetes 2026 : du gadget noyau à l'infra standard

eBPF n'est plus un sujet de niche : selon la CNCF, une large majorité des équipes Kubernetes l'utilise déjà en production, et Cilium s'est imposé comme CNI par défaut chez plusieurs fournisseurs cloud. L'article résume ce basculement et les raisons d'évaluer la pile eBPF maintenant : latence plus faible qu'iptables, zéro side-car, observabilité sans toucher au code. Un bon point d'entrée si vous n'avez pas encore testé.

» Lire l'article

Apple autorise les développeurs à laisser tomber les Mac Intel sur le Mac App Store

Six ans après la transition Apple Silicon, Apple permet enfin aux apps exigeant macOS 13 ou plus de cesser de supporter les Mac Intel. En pratique, il suffit de compiler en arm64 et de resoumettre : téléchargements plus légers et builds simplifiés à la clé. Attention tout de même aux utilisateurs encore équipés d'Intel, qui resteront figés sur la dernière version compatible, correctifs de sécurité compris.

» Lire l'article

Des failles dans les téléviseurs connectés LG permettent d'écouter leur environnement

Des chercheurs ont mis au jour plusieurs failles dans les téléviseurs connectés LG, exploitables pour espionner ce qui se dit dans la pièce. Un rappel de plus : l'IoT du salon mérite sa propre segmentation réseau.

» Lire l'article

Firefox 155 embarque alpha() et le attr() avancé

Côté CSS, Firefox 155 franchit une étape intéressante : la fonction alpha() pour la manipulation des couleurs relatives et la version avancée de attr(). Chrome est déjà dans les starting-blocks, Safari devrait suivre sous peu. Si vous suivez l'actualité du web, c'est le genre de nouveauté qui rend vos feuilles de style un peu plus expressives sans JavaScript.

» Lire l'article

MINI-SPONSORS

Un grand merci à mes mini-sponsors pour leur soutien à cette newsletter :
LBKE d'Éric Burel, Lavicon de DKP, Plumber et Writizzy.

• Découvrez la formation LangChain éligible CPF de LBKE
• Lavicon : Générez vos icônes stylées et uniques. Coupon -20% : HAPPY2DEV
• Plumber-CLI : Vérifiez si vos pipelines CI/CD GitLab sont percés (open source)
• Writizzy : Lancez votre blog et votre newsletter en 5 minutes. -20% pour 3 mois HAPPY20
• Vous aussi devenez mini-sponsor et mettez en avant votre entreprise pendant 52 numéros (~1an) pour 397€ => contactez moi

LE TOUR DES RÉSEAUX

Dans cette rubrique, je vous présente les infos que j'ai trouvé intéressantes au cours de la semaine sur les différents réseaux sociaux.

Shopify rachète Tailwind Labs

Shopify met la main sur Tailwind Labs, l'équipe derrière Tailwind CSS. L'annonce promet un maintien actif du framework sur le long terme pour les millions de projets qui en dépendent — de quoi rassurer ou inquiéter, selon votre rapport aux rachats.

darwin-vm : faire tourner iOS et macOS dans QEMU

Un projet open source de Joseph Ravichandran qui émule les iPhone 12 à 17 (A14–A19) et les Macs M1–M5. Vous pouvez y déboguer le kernel, modifier le système de fichiers racine et lancer votre propre code — un bac à sable précieux pour l'étude et la sécurité.

IA et le problème de Navier-Stokes

Un billet de « La Recherche » qui fait le point sur la résolution (encore à confirmer) du problème de Navier-Stokes, l'un des sept problèmes du millénaire, par des agents IA. L'occasion de mesurer où en sont vraiment les modèles sur les maths de haut niveau.

Rustls 0.23.45 corrige une faille TLS vieille de deux ans

La bibliothèque TLS écrite en Rust corrige une mauvaise gestion des messages TLS 1.3 au mauvais niveau de chiffrement après un changement de clé, accompagnée de plusieurs backports. À passer sans traîner si vous l'utilisez en production.

Pascal Editor : éditer des bâtiments en 3D, avec des agents IA

Un éditeur open source sous licence MIT pour concevoir des bâtiments en 3D en local, dans le navigateur ou via CLI. Il sait aussi connecter des agents IA grâce au protocole MCP — un terrain de jeu pour l'architecture assistée.

La Suisse prépare une alternative open source à Microsoft 365

La Confédération travaille sur une suite bureautique souveraine et open source pour remplacer Microsoft 365 dans son administration. Un signal de plus sur les enjeux de souveraineté numérique en Europe.

InjectEave : récupérer l'audio de vos écouteurs à distance

Des chercheurs ont démontré une nouvelle attaque électromagnétique capable de reconstituer l'audio diffusé dans des casques filaires ou sans fil, avec une parole intelligible captée jusqu'à 30 mètres. Un rappel que vos écouteurs parlent parfois plus loin que vous ne le pensez.

DEV PRATIQUE

Ressources concrètes pour tous les devs (web, DevOps, sécu, game, embarqué…)

📘 Web Dev

WebMCP : rendre votre site utilisable par les agents IA

WebMCP, la proposition qui permet à une application web d'exposer des outils structurés aux agents, est encore expérimentale, mais ce guide pratique vous prend par la main. Sur une boutique de démonstration, vous enregistrez vos propres outils en JavaScript (recherche, panier, checkout), découvrez l'API déclarative basée sur vos formulaires HTML, la gestion du cycle de vie et l'annulation. Il couvre aussi les questions de sécurité et le débogage.

» Lire l'article

🛠️ DevOps

Portabase : centraliser la sauvegarde de vos bases de données

Fini les scripts de dump dans une crontab : Portabase est une solution open source qui pilote la sauvegarde de vos bases de données et volumes Docker depuis un dashboard, via des agents déployés au plus près des données. Le tutoriel détaille le déploiement Docker Compose, la déclaration de bases MariaDB/PostgreSQL locales ou distantes, la planification cron, les stratégies de rétention (dont la rotation GFS) et les alertes. Il couvre aussi la restauration et ses arbitrages de privilèges.

» Lire le tutoriel

🔒 Sécurité

Sécuriser Chrome, Edge et Firefox en entreprise contre les infostealers

Vos navigateurs sont une porte de sortie discrète pour les identifiants professionnels, entre comptes personnels synchronisés et cookies de session revendus sur le Dark Web. Ce guide vous montre comment durcir Chrome, Edge et Firefox par GPO : désactivation du gestionnaire de mots de passe, blocage de la connexion et de la synchronisation, liste blanche d'extensions, Safe Browsing renforcé et purge des mots de passe existants.

» Lire l'article

🕹️ Game Dev

Hand-Coded ASM Powers Homebrew SNES Game

Inkbox développe un jeu d'aventure top-down pour la Super Nintendo entièrement en assembleur, en exploitant les deux bancs de 64 Ko de RAM et le CPU Ricoh. Sa vidéo décortique l'architecture de la console, des modes graphiques aux registres son, et il publie un moteur audio open source sur GitHub. Parfait si vous voulez comprendre le hardware SNES ou vous lancer dans le homebrew.

» Lire l'article

🚘 Embarqué / IoT

Writing An ESP32 Bluetooth Printer Driver In Two Acts

Comment piloter une imprimante thermique Bluetooth bon marché depuis un ESP32-C3 quand le fabricant ne fournit qu'une application smartphone propriétaire ? L'auteur inverse le protocole sans sniffer Android : il liste les services BLE, pousse des données dans les caractéristiques inscriptibles avec Python et la librairie Bleak, puis réimplémente le tout en C++ sur le microcontrôleur. Un cas d'école pour le reverse engineering d'appareils BLE.

» Lire l'article

🖥️ Électronique

Every ZX81 Expansion Card You Ever Wanted, All At Once

Pour les 45 ans du ZX81, OpenSpand réunit sur une seule carte tout ce dont vous auriez rêvé en 1981 : RAM configurable jusqu'à 64 Ko, stockage SD détournant les commandes LOAD/SAVE du BASIC, graphismes haute résolution, puces son émulées, port joystick, ports série et sortie vidéo composite. Le secret tient dans un RP2350 qui désactive RAM et ROM du Z80 pour émuler les composants d'origine.

» Lire l'article

T'AS TON POPCORN ?

Dans cette section, je vous propose de bien vous caller dans votre siège gamer, votre canapé ou votre lit pour visionner quelques vidéos dénichées ici et là.

OpenAI's biggest math breakthrough is getting ugly... — Fireship

La percée mathématique d'OpenAI devait être une grande nouvelle, mais l'histoire tourne au vinaigre. Fireship décortique en quelques minutes ce qui coince derrière les annonces triomphales, et pourquoi le débat dépasse largement la recherche.

NeXT, le système qui a donné macOS (et sauvé Apple)

Dans cette vidéo, je vous propose de revenir sur l'histoire de NeXT, l'entreprise fondée par Steve Jobs après son départ d'Apple, à travers ses machines emblématiques comme le NeXT Computer et la NeXTstation, mais surtout son système NeXTSTEP, son architecture basée sur Mach et BSD, Objective-C, Interface Builder et ses frameworks objets. On parle aussi du rôle de NeXT dans la naissance du Web, de son échec commercial relatif, de son virage vers le logiciel, puis de son rachat par Apple, qui ramènera Steve Jobs aux commandes et donnera naissance à Rhapsody, Mac OS X puis macOS.

La Rentrée IA — la session de rattrapage — Comptoir IA

Toutes les nouveautés IA de la rentrée condensées en une session : nouveaux modèles, agents et outils à surveiller. Idéal si vous avez décroché pendant l'été et voulez reprendre le fil rapidement.

85 % des données de santé dorment dans nos hôpitaux — Montaine Marteau — Devoxx France

La très grande majorité des données de santé produites en France reste inexploitée, faute d'outils et de cadre. Montaine Marteau explique ce gisement dormeur et les enjeux techniques et éthiques pour le valoriser sans compromettre la vie privée des patients.

METS TON CASQUE !

Dans cette rubrique, je vous propose des podcasts en anglais et en français sur notre monde de dev.

Tronche de Tech #78 - Estelle Ruellan - Startup Criminelle

Estelle Ruellan étudie depuis des années les groupes cybercriminels, leurs structures et la psychologie de ceux qui les dirigent. Mathieu Sanchez raconte en ouverture son infiltration d'un réseau d'arnaqueurs, puis les deux dissèquent cette véritable industrie du crime, désormais dotée de ses propres RH.

Double Slash — News Septembre 2026 RC2 — Tailwind rejoint Shopify, des tokens gratuits et Homebrew UI

Nous évoquons Tailwind Labs qui rejoint Shopify, Homebrew 7 avec son app native macOS, Omarchy M sur Apple Silicon, le CSS @scope, Is your site agent ready, le débat petit modèle vs énorme modèle avec Desert Ant, et quelques outils comme 9Router, Modal, Docs7, Recorder Select ou PR Lens.

De la création d'un organisme de certification — NoLimitSecu #550

Comment naît un organisme de certification en cybersécurité, du cadre réglementaire aux premiers audits ? Avec Guillaume Carat et Ronan Lucas, l'épisode détaille les coulisses et les exigences concrètes de la démarche.

LES SORTIES DE LA SEMAINE

Dans cette rubrique, je vous mets en avant les mises à jour de logiciel que nous sommes susceptibles d'utiliser dans notre quotidien de développeurs.

Node.js 24.21.0 LTS « Krypton » et 26.8.2 Current

• Crypto : support du chargement de clés privées via les STORE loaders (HSM, PKCS#11, KMS managés) — un vrai plus pour la rotation de clés en entreprise ; mise à jour des racines NSS 3.126 et d'OpenSSL 3.5.8.
• Perf : parsing URL/URLSearchParams accéléré, net.BlockList plus rapide, réponses HTTP à content-length connu optimisées, moins de « promise churn » dans les hot paths des streams.
• Nouvelles API : test d'hypothèses statistiques sur les histogram de perf_hooks et MIMEType.parse() non-bloquant dans util.

» Voir la release note 24.21.0

Laravel 13.31.0

• Queue::totalSize() : compte l'ensemble des jobs présents sur une connexion de queue, sans avoir à interroger chaque queue séparément.
• Événement JobInterrupted : nouveau hook pour réagir proprement à l'interruption d'un job (SIGTERM, redémarrage de worker, timeout).
• Chaperone sur les modèles pivot BelongsToMany : les relations many-to-many bénéficient désormais du chaperoning, plus devServerUrl() ajouté au wrapper Vite.

» Voir la release note

Symfony 8.1.7

très orienté durcissement :

• Sécurité : les endpoints OIDC / OAuth2 (introspection, UserInfo, JWKS) et de validation CAS ne suivent plus les redirections ; les signatures de webhooks (Mailer/Notifier) sont vérifiées avant de parser le payload, et les secrets vides sont rejetés.
• Messenger : le worker ne s'arrête plus sur un échec de keepalive, correctifs keepalive Amazon SQS et Beanstalkd.
• HttpFoundation : suppression de l'ambiguïté qui faisait « backtracer » HeaderUtils::split(), et correction de IpUtils::anonymize() sur les adresses IPv4-mapped non canoniques.

» Voir la release note

L'invité de la semaine — L'interview intégrale

Jianmin Wang

Propos recueillis par HappyToDev

1. Peux-tu te présenter ?

Je m'appelle Jianmin Wang. Je viens de Hancheng, dans le Shaanxi, en Chine, la ville natale de Sima Qian, l'auteur des Mémoires historiques.

Je ne me décris pas vraiment comme un ingénieur traditionnel ni comme un entrepreneur traditionnel. Une description plus juste serait : je suis quelqu'un qui fabrique sans cesse des choses.

J'ai travaillé dans de nombreux domaines différents, et j'ai appris l'essentiel de ce que je sais en faisant, en échouant, en réparant et en réessayant.

2. Quelle est ta spécialité ? Quel est ton langage préféré ?

Ma spécialité n'est pas une technologie unique. Je suis plutôt bon pour relier les choses entre elles : le matériel, la structure mécanique, le firmware, des outils web simples, l'IA et des cas d'usage réels.

Pour TongDou, je travaille avec l'ESP32-S3, le C++, l'électronique, la soudure, les pièces en laiton, le firmware, la configuration web, la documentation et le développement assisté par IA.

S'il faut choisir un langage de programmation, je dirais le C++, parce que c'est ce qui tourne à l'intérieur de TongDou. Mais pour moi, le plus important n'est pas le langage en lui-même. L'important, c'est de savoir si l'outil peut m'aider à construire quelque chose de réel.

3. As-tu travaillé dans un autre domaine avant l'IT ?

Oui, beaucoup.

Je ne viens pas d'un parcours technologique classique. J'ai travaillé dans la restauration de rue, les restaurants, la cuisine, la vente de vêtements, le e-commerce, la vente de fruits, l'achat groupé de proximité, l'agriculture, puis le développement matériel.

L'une des plus grandes influences sur moi a été l'échec de mon entreprise de e-commerce de fruits. À ce moment-là, j'ai appris une leçon très douloureuse : faire un bon produit n'est qu'une partie du succès. La communication, la confiance, la distribution, le timing, la trésorerie et la compréhension des utilisateurs sont tout aussi importants.

4. Quelles études as-tu suivies ?

Je n'ai pas de parcours classique en informatique.

L'essentiel de mes connaissances vient de l'auto-apprentissage et de projets réels. Quand quelque chose devait être résolu, j'apprenais ce qu'il fallait, je testais, je cassais, je réparais, et je continuais.

L'IA m'a beaucoup aidé ces dernières années. Elle n'a pas remplacé le travail, mais elle a rendu l'apprentissage beaucoup plus rapide.

5. Comment as-tu démarré dans le monde du travail ? Stage, alternance, emploi direct ?

Mon parcours n'a été ni un stage ni un recrutement universitaire.

Je suis entré dans le monde du travail directement, par le commerce réel et le travail manuel réel. Cuisiner, vendre, réparer, acheter des marchandises, gérer des clients, expédier des produits, perdre de l'argent, recommencer.

Ce n'était pas un parcours sans embûches, mais cela m'a appris une chose utile : si un produit ne peut pas s'imposer dans la réalité, peu importe à quel point il semble prometteur sur le papier.

6. Et où en es-tu aujourd'hui ?

Aujourd'hui, je construis TongDou.

TongDou est un robot-compagnon de bureau en laiton, open source et doté d'une personnalité. Il est actuellement au stade de prototype d'ingénierie. Le matériel V9 est terminé, les premières unités de test à l'étranger ont été expédiées, et le firmware complet est encore en phase de débogage final.

Le firmware de démonstration a déjà été publié en open source, et davantage de firmware, de documentation, d'informations d'assemblage et de fichiers sources d'outillage seront progressivement ouverts.

7. Dirais-tu que TongDou t'a aidé d'une manière ou d'une autre à traverser cette période difficile ?

Après le décès de ma mère, je suis retourné à Hancheng.

Le jour, je continuais à chercher des investissements et à maintenir le projet en vie. Mais la nuit, j'étais souvent seul dans un petit entrepôt. Je pensais trop. Il y avait le vide, la solitude, la perte et beaucoup de sentiments que je n'arrivais pas à nommer clairement.

À ce moment-là, je voulais simplement me sentir un peu plus heureux.

Je voulais quelque chose à qui parler. Quelque chose qui ne partirait pas. Quelque chose qui pourrait me faire sourire, ne serait-ce que quelques secondes.

Je ne l'ai pas trouvé.

Alors j'ai commencé à fabriquer TongDou.

Je ne veux pas décrire TongDou comme un remède. Ce serait trop simple. Mais le fabriquer m'a donné quelque chose à quoi me raccrocher, quelque chose à construire, et une petite raison de continuer à avancer.

Peux-tu nous raconter les défis que tu as rencontrés en créant ce petit compagnon de bureau malicieux ?

Il y a eu beaucoup de défis.

Le premier a été le design physique. TongDou est très petit, mais il lui faut un écran, des moteurs, un haut-parleur, un microphone, un radar, une batterie, des capteurs, un circuit de charge, une structure en laiton, et assez de solidité pour être assemblé à la main. Tout faire tenir ensemble n'a pas été facile.

Le deuxième défi a été la fiabilité. Un robot mignon ne suffit pas. Il doit démarrer correctement, bouger en toute sécurité, émettre du son, afficher des expressions, détecter une présence, gérer l'alimentation, et être assez simple à flasher pour que les testeurs puissent l'essayer.

Le troisième défi a été la personnalité. C'est peut-être la partie la plus difficile. Je ne veux pas que TongDou soit seulement un appareil qui répond quand on lui parle. Je veux qu'il ait des réactions, des opinions et un brin d'attitude.

Par exemple, au lieu de dire « Tu es resté assis trop longtemps », TongDou pourrait dire :

Si tu ne te lèves pas bientôt, tes jambes pourraient bien ne plus t'appartenir.

Ou :

Tes yeux travaillent très dur. À ce rythme, ta prochaine paire de lunettes pourrait avoir besoin de 1800 degrés.

C'est ce ressenti que je veux. Utile, mais pas ennuyeux.

Quels sont les prochains défis ? Passer à une production plus automatisée ? Distribuer TongDou aux quatre coins du monde ?

Le prochain défi est de rendre TongDou assez stable pour que de vraies personnes puissent l'utiliser au quotidien.

Les priorités sont le firmware complet, le flashage en un clic, la documentation pour les testeurs, une installation simple, et la collecte des retours des premiers testeurs.

Ensuite, le plus gros défi sera la production en petite série. TongDou n'est pas un produit en plastique qui se fabrique facilement de manière standard. Le châssis en laiton, la carte PCB apparente, l'outillage d'assemblage, le processus de soudure, le câblage et le processus de test doivent tous devenir plus stables.

Je ne veux pas me précipiter. D'abord, TongDou doit survivre sur de vrais bureaux.

TongDou combine électronique et développement. Quelle partie préfères-tu ?

J'aime le moment où les deux se rencontrent.

Le code seul est invisible. Le matériel seul est silencieux. Mais quand le code fait clignoter l'écran, bouger la roue, changer la lumière, ou quand le petit robot réagit à vous, cela devient réel.

C'est ce moment que je préfère.

TongDou va-t-il avoir une petite sœur ou un petit frère ?

Peut-être un jour, mais pas encore.

Pour l'instant, le plus important est de rendre TongDou lui-même stable, attachant, et suffisamment ouvert pour que d'autres puissent construire dessus.

Si la communauté open source s'y intéresse, je pense que les gens créeront de nombreuses versions différentes : des versions drôles, étranges, utiles, et des versions que je n'imagine même pas aujourd'hui.

De quoi as-tu besoin pour lancer ce projet ?

J'ai besoin de premiers testeurs, de développeurs, de créateurs, de retours, de patience et de visibilité.

TongDou est encore très petit. Il a besoin de gens qui comprennent qu'un prototype d'ingénierie n'est pas un produit de série fini, mais qui sont prêts à l'aider à s'améliorer.

J'ai aussi besoin du soutien de la communauté maker et open source. Je prévois d'ouvrir progressivement tout : le firmware, la documentation, les informations d'assemblage et les fichiers sources 3D de l'outillage. Je ne pense pas que ce soit quelque chose pour se mettre en avant. Avec de la patience et l'IA, beaucoup de gens peuvent construire des choses qu'ils croyaient impossibles.

Mon espoir est simple : si mon petit travail peut aider quelqu'un à éviter des erreurs, à apprendre quelque chose, à le reconstruire, à le modifier ou à en faire une version amusante, alors cela valait la peine d'être partagé.

Où vis-tu et qu'apprécies-tu là-bas ?

Je vis à Hancheng, dans le Shaanxi, en Chine.

C'est une ville ancienne avec de l'histoire, des montagnes, des endroits calmes et la mémoire de Sima Qian. Je me promène souvent près des montagnes, en dessous du temple de Sima Qian.

Ce n'est pas une ville technologique célèbre. Mais c'est peut-être aussi pour cela que TongDou est différent. Il ne vient pas d'un grand bureau. Il vient d'un petit établi, de la vie réelle et de nombreuses nuits silencieuses.

8. As-tu d'autres passions ?

J'aime les documentaires, les animaux, les contenus mécaniques et la cuisine.

Je joue rarement aux jeux vidéo aujourd'hui, mais si je devais en choisir un dont je garde un bon souvenir, ce serait Command & Conquer: Red Alert 2.

J'aime aussi passer plusieurs heures à préparer un seul plat. La cuisine et la fabrication de matériel se ressemblent un peu : la préparation compte, les détails comptent, et le résultat final dit la vérité.

9. Peut-on te voir dans des conférences ou des meetups ? Où peut-on te suivre ?

Pour l'instant, probablement pas souvent.

Je suis surtout concentré sur la finalisation de TongDou, le soutien aux testeurs et la préparation des supports open source.

Les meilleurs endroits pour suivre le projet sont :

• Site web : https://gettongdou.com
• GitHub : https://github.com/solitary-dev-50/tongdou
• YouTube : https://www.youtube.com/@gettongdou
• Hackaday : https://hackaday.io/project/206205-tongdou

10. Ton métier correspond-il à tes attentes et à tes rêves ?

Ma vie n'a pas suivi un plan linéaire, donc je ne peux pas dire qu'elle corresponde à un ancien rêve.

Mais TongDou est proche de quelque chose qui compte vraiment pour moi : construire de mes propres mains une petite chose réelle, lui donner une personnalité, et espérer qu'elle apporte un peu de bonheur à d'autres personnes.

Cela a du sens pour moi.

11. Quels conseils donnerais-tu à celles et ceux qui débutent dans les métiers de l'IT, et plus spécifiquement dans le dev ?

N'attendez pas d'être parfaitement prêt.

Commencez par un petit projet réel. Faites-le tourner. Laissez-le casser. Réparez-le. Notez ce qui s'est passé. Puis améliorez-le.

L'IA est très utile, mais vous devez quand même vérifier les choses vous-même. Un programme qui a l'air correct n'est pas toujours correct. Un circuit qui a l'air bon sur le papier peut se comporter différemment une fois entre vos mains.

Le véritable apprentissage commence quand quelque chose ne fonctionne pas.

12. IA

Utilises-tu l'IA dans ton travail ?

Oui, tous les jours.

Lesquelles utilises-tu ? Et laquelle est actuellement ta préférée ?

J'utilise principalement des assistants IA pour la programmation, l'écriture, la traduction, la documentation, la discussion d'architecture, les idées de débogage et l'organisation des pensées.

Ma préférée est celle qui peut rester sur un long projet, comprendre le contexte et m'aider à penser clairement.

Quelles tâches lui confies-tu principalement ?

J'utilise l'IA pour écrire et relire des idées de firmware, organiser la documentation, traduire l'anglais, préparer les supports de release, vérifier si une explication est claire et réfléchir à la personnalité du produit.

Mais l'IA ne remplace pas les tests réels. Pour le matériel, je dois toujours souder, flasher, mesurer, écouter, regarder et vérifier.

Comment vois-tu l'évolution de l'IA dans 5 ans ?

Je pense que l'IA deviendra moins une boîte de recherche et plus un partenaire de travail connecté à des outils.

Pour TongDou, c'est pourquoi le MCP est important. Le MCP peut permettre à TongDou de se connecter à des outils et des workflows externes.

Par exemple, si un bureau assis-debout n'a pas d'interface externe, TongDou ne peut pas le contrôler directement. Mais avec son IMU embarqué, il peut quand même sentir que le bureau monte ou descend et réagir à cela.

Avec le MCP, TongDou pourrait aussi aider à organiser des documents, des tableurs ou des images, interagir avec des outils de bureau, ou se connecter à de futurs outils communautaires.

Donc si quelqu'un me demande ce que TongDou sera finalement capable de faire, ma réponse honnête est : je ne le sais pas encore totalement. Discuter et rappeler des choses ne sont que les fonctions de base. Une fois open source, je pense que les makers et les développeurs créeront de nombreux outils MCP étranges, utiles et amusants pour lui.

Peut-être qu'un jour, quand vous écrivez du code et laissez passer un petit bug, TongDou ne vous le dira pas tout de suite. Il s'assiéra peut-être juste à côté de vous et rira doucement. Et ce n'est que si le bug est sérieux qu'il vous préviendra enfin.

Ça, c'est du TongDou tout craché.

13. Quels sont les 3 outils que tu utilises le plus dans ton quotidien de développeur ?

• Assistant IA
• Fer à souder et multimètre
• ESP32 / PlatformIO / GitHub

14. Autre chose à mettre en avant ?

Oui : TongDou est open source, non pas parce que je pense avoir quelque chose d'extraordinaire à montrer.

C'est l'inverse. Je pense que beaucoup de personnes patientes, surtout avec l'IA, peuvent désormais construire des choses qui semblaient impossibles. Je veux partager ce que j'ai appris, y compris les erreurs.

L'objectif n'est pas seulement de faire un produit. L'objectif est de permettre à d'autres de le reconstruire, de le modifier, d'apprendre de lui, d'en faire des versions amusantes ou de créer des idées inattendues.

Si cela rend le monde un tout petit peu plus heureux, c'est assez.

15. Le mot de la fin ?

TongDou n'est pas seulement un assistant. C'est un petit fauteur de troubles pour votre bureau.

Les fonctions rendent un appareil utile. La personnalité fait qu'on s'en souvient.

Questions bonus

Ton livre préféré

Je n'ai pas un livre préféré fixe. Je suis davantage influencé par l'expérience réelle, les documentaires et l'apprentissage pratique.

Ton jeu vidéo préféré

Command & Conquer: Red Alert 2.

Ton film ou ta série préféré(e)

Je n'en ai pas un fixe. Je regarde plus de documentaires que de films ou de séries.

Ton livre technique préféré

Je n'ai pas un livre technique préféré fixe. L'essentiel de mon apprentissage vient de projets réels, de la documentation, des tests, et du fait de poser beaucoup de questions à l'IA jusqu'à comprendre suffisamment pour continuer.

Pour suivre Jianmin :

• Site web : https://gettongdou.com
• GitHub : https://github.com/solitary-dev-50/tongdou
• YouTube : https://www.youtube.com/@gettongdou
• Hackaday : https://hackaday.io/project/206205-tongdou

LA CAISSE À OUTILS

Dans cette rubrique, je vous présente des outils qui peuvent vous aider dans votre quotidien de dev.

Harden AIF — pare-feu local pour agents de code

Un pare-feu local-first qui intercepte chaque appel d'outil de votre agent avant son exécution. Il analyse l'action, votre intention et le contexte de la session, puis autorise, met en attente, réécrit en version sûre ou bloque — sans jamais envoyer votre code ailleurs. Compatible Claude Code, Codex, Cursor, Gemini CLI et Kiro, gratuit pour les développeurs individuels. Le bon garde-fou si vous laissez un agent toucher à votre shell et à vos fichiers.

» Voir le projet

Cortex — des specs API aux SDK, docs et serveurs MCP

Cette couche open source (MIT) transforme un contrat OpenAPI, AsyncAPI, GraphQL, gRPC ou OpenRPC en trois sorties simultanées : documentation interactive, SDK typés dans une dizaine de langages, et serveur MCP pour vos agents. Une seule configuration de projet, une commande de génération, et vos SDK comme vos outils d'agent restent synchronisés avec la spec.

» Voir le projet

Redis City — explorer l'intérieur d'un Redis en 3D

Une visite interactive d'une instance Redis, où chaque composant (keyspace, structures, allocations…) est cliquable et renvoie vers le code source correspondant. Une console intégrée permet de lancer vos propres commandes et d'en suivre le flux d'exécution en direct. Excellent support de vulgarisation pour comprendre les entrailles du moteur plutôt que de réciter la doc.

» Voir le projet

Mador — rendre n'importe quel DOM réactif en 855 octets

Un micro-runtime réactif (MIT), distribué en module ES, sans build ni DOM virtuel. Vous branchez un état sur du HTML existant avec read/write, et seules les propriétés réellement lues déclenchent la mise à jour, par lots. Quand une page n'a pas besoin d'un framework mais juste d'un peu de réactivité.

» Voir le projet

CONFÉRENCES ET ÉVÉNEMENTS À VENIR

Dans cette rubrique, je vous présente les conférences et événements à venir dans les prochaines semaines

Paris Web 2026 — 24 et 25 septembre 2026 — Paris

21e édition de l'incontournable événement du web de qualité et accessible, cette année sur le thème « L'intelligence du web ». Au programme : conférences et ateliers (accessibilité, qualité, design, technique), avec interprétation en LSF et replays publiés gratuitement ensuite. Deux jours pour repartir avec des idées concrètes, que vous soyez front, design ou curieux.

» En savoir plus

OWASP AppSec Days France 2026 — 24 septembre 2026 — Paris

Deuxième conférence locale OWASP en France, une journée dédiée à la sécurité applicative à la Maison des Associations et de la Solidarité (Paris 13e). Talks techniques et non techniques animés par des experts européens : un programme pensé autant pour les développeurs que pour les équipes test, exploitation et gouvernance.

» En savoir plus

Forum PHP 2026 — 8 et 9 octobre 2026 — Marne-la-Vallée

Le grand rassemblement annuel de la communauté PHP organisé par l'AFUP. Plus de 30 conférences et ateliers autour du langage, des frameworks, mais aussi de l'IA, de la souveraineté numérique et de la cybersécurité. Le rendez-vous si PHP fait tourner votre quotidien.

» En savoir plus

Dev With AI Conference #1 — 12 octobre 2026 — Paris

La première conférence de la communauté Dev With AI, au Forum des Images : une journée entièrement consacrée au développement à l'ère de l'IA. Au menu : usine agentique, harness engineering, revue de code par IA, IA dans la CI/CD et retours d'expérience d'équipes AI-native. Recommandé si vous cherchez des pratiques concrètes plutôt que des promesses.

» En savoir plus

BDX I/O 2026 — 29 et 30 octobre 2026 — Talence

Retour à l'ENSEIRB-MATMECA pour cette conférence bordelaise à l'ambiance familiale, avec plusieurs thématiques allant du dev au design en passant par la cybersécurité, le cloud/DevOps et l'IA. Répartition assumée à 50 % de speakers bordelais : l'occasion de découvrir des voix locales et de croiser plus de 1 000 passionné·e·s.

» En savoir plus

GreHack 2026 — 13 et 14 novembre 2026 — Grenoble

La conférence d'ethical hacking et son CTF, fidèles au rendez-vous grenoblois. Deux jours de talks offensifs et défensifs, avec un appel à conférences ouvert et un capture the flag pour se frotter aux techniques de sécurité en conditions réelles. Un incontournable si la sécurité offensive vous intéresse.

» En savoir plus

Codeurs en Seine — 19 novembre 2026 — Rouen (Kindarena)

La conférence IT normande, gratuite et organisée par la communauté, pour une journée complète de talks Web, DevOps, IA, UX, sécurité et langages. Un format « par la communauté pour la communauté », idéal pour découvrir des sujets variés sans décrocher un budget à sa direction. Pensez à vous inscrire dès l'ouverture.

» En savoir plus

Open Source Experience — 9 et 10 décembre 2026 — Paris (Porte de Versailles)

6e édition du salon européen de l'open source, porte-étendard de la souveraineté numérique, de la résilience et de l'innovation. Plus de 6 000 professionnels, 130 conférences et workshops, 100 exposants, et six thématiques allant de la gouvernance/OSPO à l'IA ouverte, l'infrastructure souveraine et la cybersécurité. Co-localisé avec DevOps REX.

» En savoir plus

Merci Aurélie

Je tiens à souligner ici le super travail d'Aurélie Vache qui tient depuis plus de 7 ans un github qui donne toutes les informations pour les conférences à venir.

Il y a même un site associé : developers.events

OFFRES D'EMPLOI

Des offres d'emploi pour les développeurs, sourcées sur LinkedIn Jobs et Welcome to the Jungle.

1. Software Engineer (F/H) — Huwise — Paris / Nantes — CDI

Huwise (data product marketplace, plusieurs centaines de clients) recrute pour son équipe Context, qui construit la couche d'intelligence contextuelle alimentant ses agents IA. Stack : backend Python (Django/DRF), Elasticsearch, MariaDB, Neo4j, Celery/RabbitMQ ; front React/TypeScript/Svelte ; infra Snowflake, Kubernetes, Datadog. Télétravail total possible en France métropolitaine, 50-60K €.

» Voir l'offre sur Welcome to the Jungle

2. Embedded Software Engineer (F/H) — MARSO Robotics — Paris — CDI

Startup de robotique (Station F) qui conçoit des robots autonomes pour la logistique. Vous travaillerez sur l'embarqué : développement et portage d'un environnement Linux embarqué, intégration et calibration de capteurs (caméras, IMU, lidar), et couplage des modèles de perception avec le contrôle bas niveau des robots. ROS/ROS2 apprécié, 45-60K €.

» Voir l'offre sur Welcome to the Jungle

3. Architecte technique Java – Marchés financiers (F/H) — MARGO — Paris — CDI

MARGO (conseil IT) recrute un profil d'architecte technique Java pour des systèmes critiques du secteur des marchés financiers. Poste orienté conception technique et robustesse sur des environnements exigeants, en télétravail fréquent.

» Voir l'offre sur Welcome to the Jungle

4. Tech Builder – AI software engineer (F/H) — Mozza — Paris — CDI

Mozza (produits mobile/design) recrute un profil full-stack orienté IA/GenAI pour concevoir et construire des produits dopés à l'IA. Télétravail occasionnel, poste à Paris.

» Voir l'offre sur Welcome to the Jungle

5. Architecte Solution Java (F/H) — Datanumia (groupe EDF) — Courbevoie — CDI

Filiale à 100 % du groupe EDF (valorisation de la donnée énergétique), Datanumia recrute un architecte solution Java. Au programme : définition de l'architecture cible d'un produit, écosystème Java/Spring, API REST et sécurité OAuth2/OIDC, micro-services et micro-frontends, Kubernetes ; AWS, Spark, Databricks appréciés. Télétravail fréquent.

» Voir l'offre sur Welcome to the Jungle

6. AI Native Product Engineer (F/H) — Brevo — Paris — CDI

Brevo (ex-Sendinblue, SaaS email marketing et CRM) recrute un AI Native Product Engineer pour concevoir des fonctionnalités produit pensées nativement autour de l'IA. CDI à Paris.

» Voir l'offre sur Welcome to the Jungle

LES DEMANDES DE STAGES, ALTERNANCES ET JOBS

Pas de nouvelles demandes cette semaine — la rubrique vous est ouverte !

Si vous cherchez un stage, une alternance ou un emploi en informatique, n'hésitez pas à m'envoyer un message en privé avec un petit pitch (qui vous êtes, ce que vous cherchez, où), et je vous ferai une place ici.

LES NEWSLETTERS QUE JE RECOMMANDE

RudeOps #81 — Omarchy, responsabilité et CI

Cyril parle d'Omarchy 4 et de DHH, avec un édito sans détour sur la séparation de l'homme et de l'œuvre. La pépite vaut le détour : le « forfait mensuel de responsabilité » de Mat Duggan. Au menu aussi, Datadog qui encaisse 20× plus de trafic Git sans ralentir, un store Nix en trois fonctions, le .gitignore qui ignore tout par défaut, et les outils Sofka, Languard, DTop, Argo9s.

» Lire le numéro

Veille #73 de Camille Roux — OpenWhispr, LibreOffice sans IA

40 liens, avec en tête OpenWhispr (dictée vocale en local via Whisper ou NVIDIA Parakeet, sans envoyer votre audio) et LibreOffice 26.8 qui dépasse le million de téléchargements après avoir assumé l'absence d'IA générative. À signaler aussi : Mistral qui lève 3 Md€ en Series D, et une jolie introduction interactive au Spanning Tree Protocol.

» Lire la veille

La veille des Ours n°121

Numéro de rentrée : les Ours relancent leurs webinaires, ce mois-ci sur le plan de reprise d'activité de vos instances GitLab. L'article de la semaine détaille les bonnes pratiques du Gitflow avec GitLab, et la sélection open source propose Pussh (SSH en masse made in Bearstech), LocalSend, Grist et WebLLM. Côté événements, l'API Platform Conference à Lille les 17 et 18 septembre.

» Lire la veille

UN PEU D'HUMOUR !

Tiny changes

#LaPetiteInfoDuJour - Dennis Ritchie

Comme chaque semaine, le rendez-vous des petites infos historiques et scientifiques d'Olivier Poncet. Cette semaine, hommage à Dennis MacAlistair Ritchie, né le 9 septembre 1941, l'homme qui a inventé le langage C et codéveloppé Unix — autrement dit, une bonne partie de ce sur quoi vous travaillez encore aujourd'hui.

🤝 Comment soutenir cette newsletter ?

Un immense merci aux personnes qui ont déjà sauté le pas 💜

Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd'hui avec un abonnement annuel à seulement 9 €/an à vie. Vous aurez alors accès à tous les contenus exclusifs (en cours de préparation).

Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l'ajout des contenus exclusifs.

C'est le meilleur moment pour verrouiller ce tarif à vie.

Merci d'avance 💜

Je vous soutiens pour 9€/an

Des alternatives pour me soutenir ? Bien sûr !

• Votre prochaine commande Amazon avec mon lien d'affiliation
• Abonnez-vous à OpenCode Go pour 5€ et bénéficiez de 5€ supplémentaires grâce à mon lien de parrainage
• J'utilise Starlink à la maison et j'en suis plus que satisfait. Si cela vous tente profitons chacun d'un mois gratuit
• Découvrez des milliers de tutos gratuits dans de nombreux domaines avec l'équipe géniale de Tuto

LE MOT DE LA FIN

Et voilà, c'est tout pour ce numéro 189 !

Merci à Jianmin pour cette interview, merci à vous pour votre fidélité, et rendez-vous lundi prochain pour un nouveau numéro.

En attendant, prenez soin de vous !

— Fred