Apprendre l'IA
De zero a expert. Choisis ton niveau, comprends a ton rythme. Chaque article a une vue rapide (3 min) et une vue complete pour aller plus loin.
Auditer un agent IA : comprendre les failles, mener l'audit
Théorie et pratique de l'audit d'agents et de LLM : surface d'attaque, failles détaillées, référentiels OWASP et MITRE ATLAS, banc de test, outils open source avec leur configuration, matrice de test et modèle de rapport.
CCA-F Domaine 5 : Context Management & Reliability (15 %) : la leçon complète
Le domaine de la fiabilité : ce qui consomme la fenêtre de contexte et comment la budgéter, compactage et résumés structurés, mémoire persistante entre sessions, dégradation gracieuse (timeouts, fallbacks, résultats partiels), propagation d'erreurs entre agents, attribution des sources et normalisation des formats hétérogènes. Schémas, pièges, checklist de la veille, questions-scénario corrigées.
CCA-F Domaine 4 : Prompt Engineering & Structured Output (20 %) : la leçon complète
Le domaine du prompt : critères explicites contre instructions vagues, few-shot avec raisonnement, sortie structurée via tool_use et JSON schema, champs nullable contre l'hallucination, validation-et-retry, extended thinking, Batch API (-50 %, 24 h, custom_id) et revue multi-instances. Schémas, pièges, checklist de la veille, questions-scénario corrigées.
CCA-F Domaine 3 : Claude Code Configuration & Workflows (20 %) : la leçon complète
Le domaine le plus factuel de la certification : hiérarchie des CLAUDE.md, @import, .claude/rules/ à globs, commandes vs skills (context: fork, allowed-tools, argument-hint), plan mode vs exécution directe, raffinement itératif, et Claude Code en CI/CD (-p, --output-format json, --json-schema). Schémas, pièges, checklist de la veille, questions-scénario corrigées.
CCA-F Domaine 2 : Tool Design & MCP Integration (18 %) : la leçon complète
Le domaine des outils : comment un agent choisit le bon outil, pourquoi il se trompe, comment un outil doit échouer, combien d'outils donner à qui, tool_choice, la configuration des serveurs MCP et les outils built-in de Claude Code. Schémas, pièges, checklist de la veille et questions-scénario corrigées.
CCA-F Domaine 1 : Architecture agentique & orchestration (27 %) : la leçon complète
Le domaine le plus lourd de la certification Claude Certified Architect, décortiqué point par point : la boucle agentique, le hub-and-spoke, les sous-agents, les garde-fous programmatiques, les hooks, la décomposition de tâches et les sessions. Avec schémas, pièges, checklist de la veille et questions-scénario corrigées.
Sécuriser ses MCP : la surface d'attaque et les parades
Étape 8/9 du parcours Skills & MCP. La surface d'attaque complète d'un agent outillé, injection indirecte, confused deputy, exfiltration par chaînage, et la défense en profondeur qui la neutralise, du moindre privilège à la supervision. L'étape que vos RSSI liront en premier.
Créer son serveur MCP minimal : la boucle se ferme
Étape 7/9 du parcours Skills & MCP. Les deux tools du fil rouge en code Python commenté ligne par ligne : structure d'un serveur, docstrings-déclencheurs, garde-fous d'écriture, erreurs conçues pour le modèle, et la boucle skill + MCP enfin complète.
RAG en production : architecture, pipeline et gouvernance
Un RAG de démo tient en 40 lignes. Un RAG de production, c'est cinq étages, trois couches transverses et une décision qu'il faut prendre avant d'écrire du code. Guide complet : arbre de décision, architecture de référence, code Python par étage, évaluation continue, gouvernance multi-tenant et sécurité.
Réussir la Claude Certified Architect (CCA-F) : le guide complet
Le guide de référence pour décrocher la première certification technique officielle d'Anthropic : les 5 domaines pondérés, le format exact, des schémas SVG, le type de questions corrigées, les pièges, un plan de révision, les formations gratuites officielles et un lexique IA/Claude complet.
Construire un système multi-agents avec Claude : guide pratique (SDK + MCP)
Tutoriel complet pour déployer des agents Claude qui collaborent. Comparatif Agent SDK vs API + MCP. Code Python, cas concret, mise en prod.
Multi-agents : équipes d'agents IA pour pros (architecture 2026)
Les systèmes multi-agents sont le sujet pro #1 de 2026 (Microsoft, IBM, Anthropic). 4 patterns d'orchestration (Sequential, Hierarchical, Collaborative, Reactive), frameworks (LangGraph, CrewAI, AutoGen), 5 erreurs fatales et roadmap 4 semaines.
Sécuriser un projet IA de bout en bout : framework complet 2026
Le framework complet pour sécuriser ton IA en 2026 : 5 couches (data, infra, model, deployment, ops), modèle STRIDE-IA, checklist 60 points, programme 90 jours, stack outils, AI Act / ISO 42001 compliance.
AI red-teaming : attaquer ses propres LLMs avant les autres
Méthodologie complète 2026 : MITRE ATLAS framework, 6 catégories d'attaques à tester, calendrier mensuel, outils (Garak, PyRIT), compliance AI Act. Devenu obligatoire pour systèmes IA haut risque.
Prompt injection : la faille critique des LLM en 2026
Classée #1 OWASP Top 10 LLM 3 années consécutives. Les LLM ne distinguent pas instructions et données, c'est la faille fondamentale. Cas réels (Bing, Copilot, Slack), 8 vecteurs d'attaque, defense-in-depth, pattern Dual LLM.
Agents IA : la prochaine révolution
Claude Computer Use, OpenAI Operator, Devin... Les agents IA agissent dans le monde, pas juste répondre. On t'explique comment ça marche, les top frameworks 2026 et les vrais risques.
Le RAG expliqué simplement
Le RAG, c'est la technique qui branche un LLM sur tes documents pour des réponses ancrées et sans hallucinations. On t'explique le mécanisme, le stack technique et les optimisations qui font la différence.