• Méthodologie
  • Conférence
  • 25 min

Arrêtez le “feeling” : pilotez vos pratiques avec des policies

  • Date jeudi
  • Horaire 15h35 à 16h00
  • Salle Amphi A

Description

Vous vous êtes déjà demandé où en était une migration interne, ou l’adoption d’une pratique tech dans votre entreprise ? Peut-être même avez-vous déjà été celui ou celle qui a dû en faire l'évaluation et le suivi (fastidieux, manuel, vite obsolète, et souvent oublié) ? Ce talk vous propose une piste d'éclaircissement concrète : les **"policies"** techniques. Toute plateforme interne cherche à encourager et façonner certains "comportements" au sens large, tout en les rendant plus simples à adopter : maintenir ses dépendances à jour, définir des SLOs, appliquer des standards de tagging, migrer vers une nouvelle bibliothèque ou de nouveaux services, etc. Mais **la plupart de ces attentes restent implicites ou suivies manuellement**, transformant le suivi des progrès en simple ressenti plutôt qu’en métriques fiables. Et si nous explorions comment transformer ces attentes en policies (des règles explicites, vérifiables automatiquement) pouvant aider les plateformes à évoluer de "encourager les bonnes pratiques" à leur mesure concrète ? Nous verrons : - Quels types de comportements et standards peuvent être exprimés sous forme de policies - Comment les implémenter de manière dynamique et data-driven, avec des exemples d'outillage tels que Kyverno, Open Policy Agent, AWS Config, et d'autres - Comment les utiliser pour suivre migrations, conformité ou taux d’adoption - Comment obtenir des résultats partageables aux équipes et au leadership - Un bref retour d'expérience et des exemples tirés de notre application de ce concept chez PayFit À travers cette approche, une plateforme devient plus qu’un ensemble d’outils : un système vivant, observable, et capable de piloter le changement organisationnel.

Orateur·ices

Alexis "Horgix" Chotard

Alexis "Horgix" Chotard is a systems engineer and developer working at PayFit (https://payfit.fr), a French unicorn. Developer by training with experience primarily focused on systems and infrastructure, naturally finding himself involved in all things "DevOps"'. Passionate about automation to build autonomous, resilient, and easily maintainable systems. Committed to the Cloud Native ecosystem, lover of Rust, and supporter of open source.

Actions rapides


Les sessions futures sur le même thème

    • Méthodologie
    • Conférence

    Comment réorganiser un code legacy complexe

    Je vais vous parler d'un gros projet, avec un métier complexe. La croissance du nombre de contributeurs a été aussi forte que rapide, mais son architecture logicielle n'a pas été maitrisée. Jusqu'au jour où la dette technique est apparue comme un problème majeur, qui freinait le développement du business, et qu'il a fallu se résoudre à traiter. Dans ce talk je vous expliquerai comment nous avons procédé, et décrirai les outils et méthodes mis en oeuvre pour réorganiser le code aussi bien que les équipes, tout en continuant à faire évoluer le produit. J'évoquerai aussi les difficultés rencontrées, car les embûches sont toujours nombreuses sur un chemin de ce type. Vous pourrez alors réutiliser ces outils et méthodes sur vos projets, afin de démêler votre propre plat de spaghettis.

    Vendredi 9h30 à 10h25 - Amphi E
    • Méthodologie
    • Conférence

    Comment l’IA va vous aider à réduire votre impact carbone (vraiment)

    L’IA est incontestablement consommatrice de ressources. Mais puisque le mal est fait, pourquoi ne pas l’utiliser à bon escient pour réduire notre impact carbone ? Je l’ai mise à profit sur notre projet Zou pour optimiser les tests et la CI. Venez découvrir les résultats, c’est impressionnant.

    Vendredi 11h30 à 12h25 - Amphi C
    • Méthodologie
    • Conférence

    RGPD, Souverain, SecNumCloud... Comment choisir son cloud ?

    À l’ère de la multiplicité des cadres réglementaires, du RGPD aux lois américaines en passant par DORA et NIS2, le choix d’un hébergeur cloud n’est plus une simple question technique, mais un enjeu stratégique de souveraineté et de conformité. Comment concilier innovation, sécurité, disponibilité et respect des textes dans un paysage juridique en constante évolution ? Cette conférence propose un guide opérationnel pour naviguer entre besoins techniques, exigences des régulateurs (CNIL, EDPB, etc.) et réalités du marché.

    Vendredi 12h30 à 13h25 - Amphi A