Enzo Keil

Développeur web. Je construis mes SaaS et je partage tout : les bugs, les réussites, la construction en direct.

[Enzo Keil @Keil_ENZO]

La source, une enquête Trellix auprès de 600 RSSI : https://t.co/WSGwnqkFLD

[Enzo Keil @Keil_ENZO]

95 % des grandes entreprises ont eu un incident interne lié à un agent IA ou un système autonome.

Il y a 10 jours, mon agent créait des fichiers sur mon serveur sans demander. Ma règle existait dans ma tête, pas dans sa config.

Un agent, c'est un salarié avec les clés.

[Enzo Keil @Keil_ENZO]

Sous le capot : Trivy, Semgrep et Nuclei. Qwen 27B en local pour le rapport. Rien ne quitte le serveur.

[Enzo Keil @Keil_ENZO]

Mon serveur trouve les failles de mon code. Depuis ce week-end, il les corrige aussi.

Mais rien n'arrive en prod sans mon clic.

[Enzo Keil @Keil_ENZO]

J'ai un GPU de 24 Go et je refuse qu'il corrige mon code.

Pour une dépendance vulnérable, la bonne version est déjà connue. Un script la pose sans rien inventer. Le modèle local écrit le rapport et ce que je dois tester.

[Enzo Keil @Keil_ENZO]

Avant, chaque session Claude Code commençait par tout lui réexpliquer.

Maintenant, Claude tient lui-même un wiki Obsidian de mes projets. Il le lit au démarrage, il le met à jour à la fin.

Je dis « on reprend le socle ». Il sait où on en est.

[Enzo Keil @Keil_ENZO]

@Noxxai Pas mal, je me note ça. Ça serait super intéressant à faire

[Enzo Keil @Keil_ENZO]

Ce week-end, j'ai monté mon nouveau serveur pour faire tourner l'IA chez moi.

Deux modèles : Qwen3.8 pour ce qui demande de réfléchir, gpt-oss pour les demandes simples. Mon agent Hermes tourne dessus.

Maintenant je cherche des idées. Vous feriez tourner quoi, vous ?

[Enzo Keil @Keil_ENZO]

Un kit tout fait pour lancer une app coûte 299 €. J'ai préféré construire le mien.

Ce qui lui manquait : quand je corrige un bug dans la connexion, la correction doit arriver dans tous mes projets. Sans copier-coller.

Mes agents IA viennent d'en écrire la première version.

[Enzo Keil @Keil_ENZO]

L'agent IA qui relit mon code n'a pas le droit de le corriger.

Par contre, il a le droit de le casser. Il inverse une condition, lance les tests, et compte combien passent au rouge.

Zéro rouge ? Cette partie n'était pas testée. Il remet tout en place et me le signale.

[Enzo Keil @Keil_ENZO]

Le test, sur n'importe quel outil installé cette semaine :

du -sh ~/.cursor ~/.continue ~/.codeium
lsof -nP -iTCP -sTCP:ESTABLISHED -c NomDeLOutil

Un dossier de 700 Mo pour un éditeur, ça se regarde.

Le détail sur le blog :
https://t.co/n8FoBWC5Sq

[Enzo Keil @Keil_ENZO]

Un outil de code IA empaquetait les projets de ses utilisateurs et les envoyait chez lui. 86 % du paquet, ce n'était pas le code. C'était le dossier .git.

Ton code actuel est la plus petite partie de ce qui part. Le reste, c'est tout ce que tu croyais avoir supprimé.

[Enzo Keil @Keil_ENZO]

L'archive est chiffrée sur ta machine, avec une clé publique donnée par le serveur. La clé privée ne descend jamais chez toi.

Une sauvegarde que tu ne peux pas ouvrir toi-même ne te sauvegarde pas.

[Enzo Keil @Keil_ENZO]

Il n'est joignable que depuis mon VPN et il redémarre avec le serveur. Le modèle, lui, n'est pas chez moi : ma carte graphique ne tient pas un modèle de cette taille.

Vous lui laisseriez le droit d'écrire, vous ?

[Enzo Keil @Keil_ENZO]

Un agent IA tourne sur mon serveur. Il lit tout mon code et tous mes logs, et il ne peut rien écrire.

C'est un choix, pas une limite.

[Enzo Keil @Keil_ENZO]

Chaque semaine il audite mon code et m'envoie un rapport. Le reste du temps il surveille les logs de prod et me prévient quand quelque chose cloche.

Un agent qui écrit et déploie peut casser la prod. Je garde le diagnostic, je retire le seul chemin dangereux.

[Enzo Keil @Keil_ENZO]

Le réflexe, ce serait de rester sur l'ancien modèle.

Sauf que 3.5 Flash sort à 9 $ le million de tokens. 3.8 en janvier sera à 7,50 $.

Reculer coûte plus cher que rester.

Le détail sur le blog :
https://t.co/n6dSmtDS5H

[Enzo Keil @Keil_ENZO]

Le modèle d'IA que tu utilises aujourd'hui coûtera le double le 1er janvier.

Et revenir au modèle d'avant coûte encore plus cher que subir la hausse.

Une promo avec une date d'expiration, ce n'est plus un prix. C'est une échéance.

[Enzo Keil @Keil_ENZO]

Google a sorti Gemini 3.8 Flash à moitié prix le 2 septembre.

En note de bas de page : le tarif remonte le 31 décembre. Et la même date tombe sur 3.6 et 3.7.

Le rabais n'est pas accroché au modèle. Il est accroché au calendrier.