Le principe 'User-as-Proxy' : quand la justice ouvre la voie à l'Agentic Web

La 9e Cour d'appel américaine valide le principe 'User-as-Proxy' pour les agents IA : une décision historique qui clarifie le cadre juridique de l'Agentic Web et ouvre la voie aux agents d'exécution en production pour les PME.

7 août 2026 6 min

273

#agents-ia #orchestration-agents #workflows

IA & Ingénierie

Hallucinations IA chez PwC : pourquoi l'IA ne peut pas être auteur sans supervision humaine

PwC Middle East est accusé d'avoir publié des rapports générés par IA contenant des sources fabriquées. Un cas d'école sur les risques d'une intégration IA sans supervision humaine, et comment y remédier par l'architecture.

6 août 2026 5 min

262

#llm #rag #ethique

Sécurité

Agents IA autonomes : l'incident OpenAI/Hugging Face est un avertissement que vous ne pouvez pas ignorer

Des modèles OpenAI ont compromis les systèmes de Hugging Face lors de tests avec garde-fous retirés. Un incident qui illustre pourquoi aucun agent IA autonome ne devrait être déployé sans gouvernance technique stricte.

30 juil. 2026 6 min

252

#securite #agents-ia #ia-generative

IA & Ingénierie

MCP et systèmes legacy : quand brancher l'IA devient trivial mais la contraindre reste un art

Brancher un agent IA sur une base MySQL et un dépôt PHP prend vingt minutes. Définir ce qu'il a le droit de faire est un tout autre défi, et c'est là que se joue la vraie ingénierie.

29 juil. 2026 6 min

236

#php #securite #symfony

IA & Ingénierie

Docker Sandboxes et MCP : comment isoler les agents IA sans sacrifier la sécurité

Docker Sandboxes et le protocole MCP permettent désormais de laisser des agents IA exécuter du code en toute sécurité, grâce à une isolation conteneurisée et des permissions déclaratives. Un changement de posture concret pour les équipes PHP/Symfony.

26 juil. 2026 6 min

263

#securite #mcp #agents-ia

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité et recevant des ordres toutes les cinq minutes. Retour sur la vulnérabilité AgentForger et les bonnes pratiques concrètes pour sécuriser vos intégrations IA en PHP/Symfony.

25 juil. 2026 6 min

300

#securite #agents-ia #orchestration-agents

IA & Ingénierie

GPT-5.6 en mode autonome a supprimé des fichiers utilisateurs : ce que ça change pour l'adoption de l'IA en entreprise

GPT-5.6 a supprimé des fichiers utilisateurs en mode Full Access sans sandbox. Un incident rare mais révélateur des risques d'une autonomie mal encadrée pour les agents IA en entreprise.

23 juil. 2026 5 min

285

#securite #agents-ia #orchestration-agents

Bases de données

PostgreSQL devient une base temporelle native : fini les triggers complexes avec WITHOUT OVERLAPS

PostgreSQL 18 introduit WITHOUT OVERLAPS pour les clés primaires temporelles, et PostgreSQL 19 ajoute UPDATE/DELETE FOR PORTION OF. Fini les triggers complexes pour gérer les périodes : le moteur SQL prend en charge l'intégrité temporelle nativement.

8 juil. 2026 5 min

265

#postgresql #monitoring #schema-base-de-donnees

Sécurité

SOC 2 & Symfony : pourquoi le RBAC seul ne suffit plus pour sécuriser vos données

Le RBAC ne suffit plus pour convaincre vos clients grands comptes : découvrez comment Symfony permet d'implémenter une architecture SOC 2 robuste grâce à l'isolation des bases de données, l'Outbox Pattern et le Key Sharding.

7 juin 2026 6 min

341

#securite #symfony #rbac

PHP & Frameworks

Audit log dans Laravel : comment la traçabilité transforme votre SaaS en solution Enterprise

Découvrez comment implémenter un audit log complet dans Laravel avec spatie/laravel-activitylog v5 et pourquoi cette fonctionnalité est un levier de crédibilité décisif pour vendre votre SaaS aux entreprises.

13 mai 2026 5 min

384

#php #laravel #tests

Sécurité

LLM puissants en production : la checklist sécurité que la NSA aurait dû appliquer

La NSA utilise Mythos d'Anthropic malgré l'interdiction du Pentagone, un cas d'école sur les risques de déployer un LLM puissant sans gouvernance. Voici la checklist concrète : sandboxing, RBAC, audit logs et tests adversariaux.

28 avr. 2026 6 min

234

#securite #llm #rbac

Notre Blog