le piège du vibe codingLe vibe coding explose — et en entreprise, c'est un risque souverain autant que technique.
Décrire un logiciel à une IA et le voir apparaître, c'est grisant. Mais en entreprise ça vire au désordre : du code que personne ne relit, de la dette invisible, des failles. Le rapport Veracode chiffre la chose — environ 45 % du code généré par IA contient une vulnérabilité, et à peine plus d'un LLM sur deux produit du code sûr. À ce risque qualité s'en ajoute un, plus discret : pour générer ce code, vous l'envoyez — avec votre logique métier, vos schémas, vos secrets — vers des plateformes qui ne sont ni en France ni sous droit européen. Le vibe coding non encadré, c'est la double fuite : la maîtrise du code, et la maîtrise de la donnée.
- Code non relu en prod = chèque en blanc, dette technique et surface d'attaque.
- Chaque prompt « écris-moi cette feature » expédie votre contexte métier hors UE.
- Le Cloud Act permet de consulter des données hébergées sur des serveurs américains.
la bonne ligne de frontOn ne sera pas souverains sur les modèles. On peut l'être sur ce qui les pilote.
Soyons lucides : les modèles de pointe sont américains, leur entraînement coûte des milliards, la France n'a pas vocation à tous les répliquer. La souveraineté ne se gagne donc pas en bâtissant « le Claude français ». Elle se gagne sur la couche du dessus — l'orchestration : l'outil qui reçoit votre intention, encode vos règles, dispatche les agents, vérifie le résultat et décide de ce qui passe. Avec un modèle seul, on ne fait pas grand-chose ; c'est l'orchestration qui transforme un LLM en chaîne de livraison logicielle. Et cette couche-là, on peut la faire française, hébergée en UE, sous RGPD. Le modèle devient un fournisseur interchangeable derrière une frontière que vous, vous contrôlez.
- Le modèle : sous-traitant remplaçable, branché via API, jamais propriétaire de votre flux.
- L'orchestration : règles, gates, mémoire produit, GitHub — là où vit la vraie valeur.
- Souveraineté = maîtriser l'orchestration et la donnée, pas posséder le modèle.
la méthodeLa Méthode Digital Native : encadrer l'IA pour qu'elle livre sans déraper.
Une infrastructure souveraine ne sert à rien si la méthode reste « on génère et on prie ». La Méthode Digital Native sépare trois rôles. Un Product Owner décrit l'intention directement sur le produit live — pas un ticket, une intention. Un Tech Lead encode les règles une seule fois : architecture, conventions, sécurité, contraintes maison. Des agents IA livrent à l'intérieur de cette structure, qui vérifie tout — lint, types, tests, sécurité — avant que quoi que ce soit n'atteigne la prod. « Je ne lis pas le code » cesse d'être un aveu : ce n'est pas que personne ne le contrôle, c'est qu'une structure déterministe le contrôle à chaque fois, plutôt que vous de temps en temps.
- Le PO décrit le résultat voulu en langage clair, sur le produit réel.
- Le Tech Lead encode les règles une fois ; aucun agent ne peut livrer en dehors.
- Gates lint / types / tests / sécurité : vert ou ça ne part pas.
le softwareUne méthode ne suffit pas : il faut le logiciel qui l'applique. C'est Agentation.
On peut écrire la plus belle méthode du monde dans un PDF : sans outil pour l'imposer à chaque livraison, elle reste un vœu. Agentation est ce logiciel. Vous pointez le produit en ligne, vous décrivez l'intention ; un Lead Agent dispatche des agents dans des branches isolées, les gates s'exécutent, et le résultat revient — relu par la structure, prêt à fusionner. Tout passe par VOTRE GitHub et votre abonnement IA existant : nous ne stockons pas votre code, nous orchestrons. C'est la méthode rendue réelle, pas un slide.
- Décrivez l'intention sur le produit live ; les agents implémentent dans la structure.
- Livraison via votre GitHub et votre plan IA — Agentation ne conserve pas votre code.
- La méthode devient exécutable et vérifiable, pas un document mort.
la stack françaiseÉquipe française, hébergement UE, données UE, RGPD — la souveraineté par défaut.
Agentation est une entreprise française, montée par une équipe de français. Notre orchestration tourne sur une infrastructure européenne — Hetzner, en Allemagne — et nos données applicatives vivent sur Supabase, en UE. Votre code, lui, ne quitte jamais votre GitHub : nous ne le copions pas chez nous. Résultat : la couche qui voit votre intention, vos règles et vos métadonnées de projet est soumise au droit européen et au RGPD, pas au Cloud Act. Le seul élément non-souverain de la chaîne — le modèle — est isolé derrière une API que vous pouvez changer, et il ne reçoit que ce que vous décidez de lui envoyer. Souveraineté pratique, pas slogan.
- Hébergement orchestration : Hetzner (Allemagne, UE).
- Données applicatives : Supabase (UE), conformité RGPD.
- Votre code reste dans votre GitHub ; le modèle est un fournisseur isolable.
FAQFaire du « Claude français », c'est ça la souveraineté ?
Non, et c'est une fausse piste coûteuse. Les modèles de pointe demandent des milliards d'entraînement et une avance que personne ne rattrape en un trimestre. La souveraineté réaliste se joue sur l'orchestration — l'outil qui reçoit votre intention, encode vos règles, vérifie et livre. Avec un modèle seul on ne fait pas grand-chose ; c'est l'orchestration qui crée la valeur, et elle, on peut la rendre française et hébergée en UE.
Concrètement, qu'est-ce qui reste hors de France dans Agentation ?
Uniquement le modèle d'IA (Claude, GPT…), appelé via API et interchangeable. Tout le reste est sous contrôle européen : l'orchestration tourne chez Hetzner en Allemagne, les données applicatives sur Supabase en UE, et votre code reste dans votre propre GitHub. Le modèle ne reçoit que le contexte que la structure décide de lui transmettre.
Le vibe coding est-il dangereux pour une entreprise ?
Non encadré, oui — sur deux plans. Plan qualité : autour de 45 % du code généré par IA contient une vulnérabilité, et du code non relu en prod crée dette et failles. Plan souveraineté : générer ce code envoie votre logique métier et vos secrets hors UE. La Méthode Digital Native répond aux deux : des gates déterministes vérifient le code, et une orchestration souveraine maîtrise où passe la donnée.
Si je ne lis pas le code, qui garantit qu'il est bon ?
La structure. Un Tech Lead encode vos règles une fois — architecture, conventions, sécurité — et chaque agent démarre à l'intérieur. Avant toute mise en prod, des contrôles déterministes (lint, types, tests, sécurité) s'exécutent : vert ou ça ne part pas. Vous jugez le résultat comme vos utilisateurs ; la structure juge l'implémentation, à chaque livraison.
Mes données et mon code sont-ils conformes RGPD ?
Oui. L'orchestration est hébergée chez Hetzner (Allemagne, UE), les données applicatives sur Supabase (UE), et votre code source ne quitte jamais votre GitHub — nous ne le stockons pas. La couche qui traite votre intention et vos métadonnées de projet relève du droit européen, pas du Cloud Act.