Notes Odoo, IA, méthode.
9 articles pour « securite »
NIS2 : même hors du champ, vos clients vont vous l'imposer
La loi qui transpose NIS2 en France n'est pas encore promulguée, mais l'ANSSI a déjà publié son référentiel et ouvert le pré-enregistrement. Beaucoup de PME se croient hors du champ. La chaîne de sous-traitance les y ramène.
Claude Code passe en auto par défaut : l'humain ne filtre plus
Le 14 août 2026, Claude Code active l'auto mode par défaut sur Pro, Max et Team. Un classifieur filtre désormais les commandes à la place du développeur, là où l'approbation manuelle décroche. Ce que cela change pour la gouvernance d'une PME.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.
L'agent IA chargé d'auditer du code tiers exécute l'attaque
Un travail de l'AI Now Institute montre qu'un agent de code chargé d'auditer une bibliothèque non fiable peut être amené à exécuter la charge de l'attaquant. La faille se transfère d'un agent à l'autre. Voici ce que peut faire une équipe technique.
Votre SaaS sans serveur MCP : un produit à moitié intégré
MCP est devenu le protocole standard pour connecter agents IA et outils logiciels. Ce que la plupart des articles ratent : la question n'est pas de savoir comment consommer du MCP, mais si votre SaaS doit en exposer un.
Cursor à 2 milliards, Lovable à 200M : le vibe coding a ses chiffres
Cursor vient de passer les 2 milliards de dollars d'ARR selon Bloomberg. Lovable à 200M. Claude Code à 2,5 milliards de run-rate. Le vibe coding n'est plus un phénomène de niche — et ses limites commencent à se voir.
Claude Code passe en mode télécommande
Anthropic vient d'ajouter un mode Remote Control à Claude Code : vous lancez l'agent sur votre machine, puis vous le pilotez depuis votre téléphone ou n'importe quel navigateur. Une brique de plus vers le développement vraiment asynchrone.
Claude Code a eu une semaine chargée. On décrypte.
En cinq jours : Claude Code Security, un billet sur le COBOL qui a fait perdre 13 % à IBM, et Remote Control pour coder depuis son téléphone. Retour sur une semaine dense chez Anthropic.