L'architecture réelle d'un service, les alternatives étudiées, les incidents qui ont servi de leçon, et les performances obtenues sur le terrain, pas dans un banc d'essai.
Blog · Notes techniques
Les projets, et les choix
techniques qui vont avec
Chaque chantier mené par ICS laisse une trace écrite : ce qu'on a construit, ce qu'on a écarté, et pourquoi. Pas de veille technologique abstraite, uniquement des choses que nous exploitons.
À quoi sert cette page
Des comptes rendus, pas des communiqués
Un prestataire technique se juge sur ses choix : quelle brique, quel hébergement, quel compromis. Nous documentons ici les projets en production, infrastructure, IA vocale, téléphonie IP, développement, avec les chiffres mesurés et les limites rencontrées.
Ni nom de client sans autorisation écrite, ni capture d'écran de production, ni identifiant, ni adresse IP interne. Les cas sont décrits par secteur et par zone.
Articles
Trente-quatre notes techniques
Rédigées à partir des projets en production. Chaque note décrit une architecture réelle, les alternatives écartées et les chiffres mesurés.
Démo · IA générative
Six pubs générées en local
Six clips de 15 s produits par MiniMax H3 sur un Mac Studio : la configuration de la machine, le rendu et les limites.
Lire la noteInfrastructure · Continuité
Rester connecté quand la fibre coupe
Fibre, 4G/5G, Starlink et batterie : ce qui tient, l'autonomie annoncée (théorique moins 10 %) et la bascule testée.
Lire la noteSauvegarde · Méthode
Vérifier une sauvegarde de VM
Proxmox Backup Server, ZFS, Veeam : vérifier les blocs, vérifier le démarrage, restaurer isolé et mesurer le RTO.
Lire la noteTéléphonie · Mobilité
Une ligne 0590 sur un bateau
Une ligne fixe à bord : le poste s'enregistre sur notre serveur SIP via Starlink et garde le 0590, comme au bureau.
Lire la noteAgentique · Comptabilité
Un agent branché sur l'API Pennylane
Lire les comptes, préparer les récapitulatifs et les brouillons de devis, et s'arrêter devant tout ce qui engage la société.
Lire la notePartenariat · Hotspot
Boukan Media et le hotspot
Un portail à l'image de l'établissement, des campagnes Studio avant et après la connexion, et des clips pub générés en local.
Lire la noteAgentique · Marketing
L'agentique au marketing digital
Trois vitesses : l'agent prépare, le script exécute, l'humain décide. Mesure sans cookie et garde-fous.
Lire la noteCaméras & IoT
Caméras IA : détecter, reconnaître, retrouver
Détection embarquée, reconnaissance de visage ou de plaque, recherche par attribut et amélioration d'image : ce qui marche, et ce qui reste interdit.
Lire la noteSupervision · Méthode
Quand la supervision ment
Notre page d'état annonçait un service hors ligne alors qu'il répondait. Trois causes cumulées, une correction, et les règles d'une sonde honnête.
Lire la noteMéthode · IA appliquée
Un agent IA a écrit ce site
Quarante et une pages reconstruites avec un agent : ce qu'il a produit, ce qu'il a raté, et ce qui reste une décision humaine.
Lire la noteCybersécurité
Superviser un parc hétérogène
SIEM, supervision SNMP et journaux de pare-feu voient chacun une partie du réseau. Ce qu'on apprend en les croisant.
Lire la noteCybersécurité
Exploiter Wazuh : agents, règles, lecture automatisée
Enrôler un agent, régler ossec.conf, éviter les pannes silencieuses, et brancher un agent IA en lecture seule sur les alertes.
Lire la noteMéthode
Référencer et durcir un site vitrine
Titres tronqués, données structurées absentes, maillage interne à zéro, formulaire sans garde-fou : l'audit de notre propre site, et ce que nous y avons corrigé.
Lire la noteDéveloppement
FIBERGIS : un SIG fibre à moindre coût, et le risque du sur-mesure
Ce que l'IA fait vraiment baisser dans un SIG fibre, ce qu'elle ne remplace pas, et les cinq risques d'un logiciel fait maison.
Lire la noteSouveraineté
Nextcloud : un cloud local qui garde la souveraineté des données
Six questions à poser avant de confier ses fichiers : hébergement, clés, réversibilité, audit, sauvegardes, mises à jour.
Lire la noteRéseau & opérateur
Adipsys Hotspot Manager : anatomie d'un portail captif
Cinq services en Docker Swarm derrière une page de connexion : web, RADIUS, rsyslog, base, et les pièges de personnalisation.
Lire la noteCybersécurité
Sécuriser un hotspot : RADIUS, portail captif et angles morts
Secret RADIUS, RadSec, isolation client, walled garden, CoA : la chaîne complète, et les cinq angles morts qu'on oublie.
Lire la noteAgentique
RAG et cybersécurité : prévoir les CVE au lieu de les subir
Transformer un flux de CVE en plan de patch : sources, priorisation par exposition, génération contrôlée et limites.
Lire la noteSupervision
Journaux de pare-feu, Prometheus et VictoriaMetrics : voir l'attaque
Du syslog chiffré au tableau de bord : Loki et VictoriaLogs, Prometheus et VictoriaMetrics, et la panne silencieuse du surveillant.
Lire la noteExploitation
DevOps assisté par IA : NetBox, Ansible, Prometheus
NetBox comme source de vérité, inventaire dynamique, boucle fermée par la supervision, et la juste place de l'agent.
Lire la noteCybersécurité
PHP, Stormshield : patcher une faille critique en 7 étapes
CVE-2026-109618 et CVE-2026-109619 : la méthode de patch, le suivi Stormshield, Wazuh et le nettoyage du DNS.
Lire la noteInfrastructure
NGINX en 2026 : control API, njs 1.0 et cinq CVE en une sortie
Branches stable et mainline, control API, predicate locations, module JSON, HTTP/3 : ce qui a changé cette année.
Lire la noteRéseau & opérateur
MPLS, BGP et iBGP : de la commutation au routage, avec des routeurs 100G
Étiquettes MPLS, VPN de niveau 2 et 3, iBGP et route reflectors, routeurs MikroTik 100G.
Lire la noteInfrastructure
Un IX à St Martin : SXMIX, les racines DNS et nos objectifs 2027
SXMIX vu par PeeringDB, IXP Manager, les serveurs racine et la feuille de route 2027.
Lire la noteAgentique
La mémoire d'un agent : n8n, Qdrant, PostgreSQL et Obsidian
Trois mémoires, trois formats : l'état exact en base, le sens dans Qdrant, ce qu'un humain doit pouvoir relire.
Lire la noteIA & téléphonie
Une IA vocale branchée sur un IPBX : ce qu'on a appris
Le trajet d'un appel entre Asterisk, une passerelle SIP et un moteur vocal : latence, gigue, garde-fous.
Lire la noteTéléphonie IP
Tester une ligne VoIP avant de la vendre
Le MOS expliqué, échelle, modèle E, ce qui le fait chuter, et un appel SIP décortiqué du REGISTER au BYE.
Lire la noteDéveloppement
Une API en Rust sur trois serveurs : retour d'expérience
PostgreSQL, chaîne GitLab et API Rust : ce que la rigueur du langage a coûté et rapporté en production.
Lire la noteAgentique
Un agent d'exploitation : l'organisation, n8n, et le portage en Rust
Les tests n8n avec Callbell et Zenith, et le portage du socle en Rust, chiffres à l'appui.
Lire la noteExploitation
Un agent qui administre le réseau : ce qu'il sait faire, et ses limites
Un agent autonome sur un poste d'administration Linux : le gain réel, les garde-fous, ce qu'il ne décide jamais seul.
Lire la noteIA locale
ComfyUI, Hugging Face, Ollama : faire tourner de l'IA en local
Trois outils, trois rôles : génération d'images, langage et embeddings sur un Mac Studio, et les pièges qui coûtent une soirée.
Lire la noteInfrastructure
Proxmox VE : la virtualisation comme outil d'exploitation
KVM et LXC dans une même console, instantanés, sauvegardes, réseau segmenté, et quatre erreurs à éviter.
Lire la noteSupervision
Superviser ce qu'on ne voit pas : journaux, métriques et sondes
Quatre états plutôt que deux, trois familles de sondes, des journaux transformés en métriques.
Lire la noteSystèmes
Linux 7.3 : ce qui change vraiment pour un serveur
Ordonnanceurs BPF par cgroup, failfs, RWF_DONTCACHE, SMB et Time Machine : les quatre nouveautés qui comptent.
Lire la note