prestations / 03 · tu veux que l'IA s'en charge
Pack agentique : développement et infrastructure sécurisés
Tout ce que j'applique en prestation est écrit quelque part. Le package, c'est ce corpus mis entre tes mains : des procédures exécutables et des skills qui chargent les référentiels de sécurité dans l'assistant de ton équipe, pour que le défaut connu soit attrapé au moment où il s'écrit. C'est la porte d'entrée la moins chère de cette page, et la seule où tu gardes entièrement la main. C'est aussi la seule sans retour humain : personne ne relit ce que tu produis, ni moi ni personne d'autre.
490 €Prix TTC, TVA non applicable · paiement unique, mises à jour incluses
$ ls ./livrables
Ce que tu reçois
Des skills qui embarquent les référentielsOWASP Top 10 et ASVS, MITRE ATT&CK, CWE, RGPD et délibérations de la CNIL, guides de l'ANSSI, chargés dans l'assistant de ton équipe et appliqués à ta stack réelle, pas récités hors sol.
Des procédures exécutablesDurcir une route d'API, poser une isolation en base de données, faire tourner un secret, publier une migration. Chacune écrite pour être suivie de bout en bout sans rien deviner.
Une checklist de vérificationPour que « c'est fait » veuille dire quelque chose de contrôlable, avec la commande ou l'observation qui le prouve.
Une prise en main avec ton équipeInstallé dans votre environnement, sur votre dépôt, avec vos conventions. Une session pour que ça serve vraiment, au lieu de dormir dans un dossier partagé.
Les mises à jour, inclusesQuand une procédure évolue parce qu'un outil change ou qu'une vulnérabilité connue apparaît, tu es prévenu par email. Sans durée limite et sans abonnement.
$ ./pour-qui
Tu es au bon endroit si…
Tes développeurs travaillent déjà avec une IAClaude, Cursor, Copilot. Autant qu'elle connaisse OWASP, le RGPD et les guides de l'ANSSI plutôt que de produire du code qui se contente de fonctionner.
Tu as les compétences, pas la méthodeTu sais administrer un serveur, tu ne sais pas ce qu'il faut vérifier ni dans quel ordre.
Ton budget ne permet pas une prestationTu accèdes au même corpus que celui que j'applique moi-même, sans l'accompagnement. C'est un choix assumé, pas une version dégradée cachée.
$ cat engagements.txt
Ce sur quoi je m'engage
Ces engagements valent pour toutes mes prestations, et ils ne sont pas là pour faire joli : le devis et le contrat les reprennent.
Confidentialité, par défautCe que je vois de ton système ne sort pas d'ici : ni exemple en conférence, ni cas client sur le site, ni capture dans un article. Aucune référence publiée sans ton accord écrit, et un engagement de confidentialité signé si tu le souhaites, avant même le devis.
Tes accès, sous contrôleChaque accès que tu m'ouvres est nominatif, limité au strict nécessaire et à la durée de la mission. J'en tiens l'inventaire, et je te confirme par écrit leur fermeture à la clôture.
Tu restes propriétaireServeurs, noms de domaine, comptes et documentation sont à ton nom du premier au dernier jour. Rien n'est hébergé chez moi, rien ne dépend de moi pour continuer à tourner.
Un prix ferme, des jalons validésLe devis fixe le périmètre, les livrables et le prix. Si le périmètre bouge, on le réécrit ensemble avant de continuer. Chaque jalon se valide avant d'attaquer le suivant.
Aucun jargon imposéTout ce que je te remets est écrit pour être compris par toi, pas seulement par un technicien. Une recommandation que tu ne comprends pas ne sera jamais appliquée : elle ne sert donc à rien.
Je te dis quand ce n'est pas pour moiSi ton besoin sort de mon domaine ou que le budget ne permet pas de faire les choses correctement, je te le dis pendant l'échange gratuit, et je t'oriente. Vendre une mission qui ne servira pas ne m'intéresse pas.
$ ./deroule
Comment ça se passe
1 h 45 de visio sont comprises dans le prix, réparties comme ci-dessous.
- 01Installation et prise en mainOn installe le package sur ton poste et dans l'assistant de ton équipe, on déroule une première procédure ensemble, et je te montre comment lire la checklist de vérification.
- 02Point de suivi, une semaine aprèsOn regarde ce que tu as réellement appliqué et ce qui bloque. Ce rendez-vous est facultatif : si le package tourne, tu n'as pas à le prendre, et la prestation se ferme quand même.
Ce qui ferme la prestation : Une semaine après l'installation, que le point de suivi ait été pris ou non.
// hors périmètreCe que cette prestation ne couvre pas, dit avant l'achat plutôt qu'après :
- L'application des procédures à ta place
- Une revue humaine de ton code, et donc tout retour d'expert
- Un engagement sur le résultat obtenu
- Le support de ton assistant IA ou de son éditeur
$ ./commander
Le tarif, sans surprise
Paiement en ligne sécurisé. Tu reçois la confirmation et la marche à suivre par email.
03 · Package DIY assisté par IA
490€Prix TTC, TVA non applicable · paiement unique, mises à jour incluses
Tu préfères en parler d'abord ? Réserve 20 minutes, gratuitement et sans engagement. Ce que tu me dis reste entre nous, que la suite se fasse ou non.
Ce qui encadre la mission
- Conditions générales de vente Prix, commande, exécution, rétractation, garanties. Version en vigueur au jour de la commande.
- Contrat de mission et conditions particulières Périmètre, livrables, barème d'avancement et propriété du code produit. Remis avant le démarrage, signé par les deux parties.
- Politique de confidentialité Ce qui est collecté te concernant, pourquoi, combien de temps, et comment exercer tes droits.
$ ./questions
Ce qu'on me demande souvent
Est-ce que le résultat est garanti ?Non, et c'est écrit partout où cette offre apparaît. Le package réduit la surface d'erreur, il ne la supprime pas. Un assistant ne remplace ni la revue humaine, ni un audit, ni ta responsabilité d'éditeur sur ce que tu mets en ligne.
Que se passe-t-il si je veux un regard d'expert malgré tout ?Deux façons. Le développement sécurisé sur mesure, à la journée : je relis ce que tu as produit et je te dis ce qui tient. Ou un audit, si tu veux un regard complet sur ce qui est déjà en ligne. Beaucoup commencent par le package et prennent une journée de revue avant la mise en ligne.Développement sécurisé sur mesure · Audit 360°
Quel assistant faut-il ?Les modèles récents, et surtout les harnais qui savent charger des agents et des skills : Claude Code, Codex et leurs équivalents. Tous ne sont pas éprouvés de mon côté, mais l'usage se standardise et le format devrait passer partout. Sans assistant, les procédures restent applicables à la main : elles sont écrites pour un humain d'abord.
$ ls ../
Les autres étapes de ton projet
01 · rien n'est encore écritJe définis ce que ton projet doit garantir600 €02 · avant la première ligne de codeArchitecte logiciel et sécurité de ton projet1 000 €04 · pendant que ça se construitUn expert senior dans ton équipe800 € / jour05 · ton projet tourne déjàAudit de ton projet existantÀ partir de 1 500 €06 · en production, dans la duréeJe maintiens ton service sécurisé et conforme dans le tempsAbonnement mensuel