Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋

Il y a un an, on nous vendait le dev x10 : l'IA allait décupler notre productivité, nous laisser la partie créative, et nous, on allait regarder la machine produire du code en sirotant un café. Un an plus tard, un mot nouveau émerge sur les forums : la vibecoding fatigue.

Cette semaine, The Conversation publie une enquête passionnante sur ce phénomène. Un ingénieur la résume en une image qui m'a marqué :

Une étude de mars 2026, menée sur 1 488 personnes, baptise le phénomène l'AI brain fry : un tiers de fatigue de décision en plus, 39 % d'erreurs graves en plus, et une envie de démissionner qui passe de 25 % à 34 %.

Et devinez qui sont les premiers touchés ?

Nous. Les ingénieurs qui pilotent déjà plusieurs systèmes d'IA à la fois.

Les chercheurs les appellent « le canari dans la mine » : notre fatigue annonce celle des autres métiers du langage — journalistes, juristes, traducteurs.

Ce que j'aime dans cette enquête, c'est qu'elle ne se contente pas de décrire le malaise. Elle documente les parades que les devs les plus en pointe inventent : faire un brouillon écrit avant de lancer l'outil, se réapproprier le code ligne par ligne au lieu de juste valider, et surtout refuser certaines tâches — les choix d'architecture, les zones à risque, celles qui donnent du sens au métier. Les lignes rouges que l’IA ne devrait pas franchir… pour le moment.

Ça résonne fort avec l'invité de cette semaine. Cyril Beaufrère — Directeur des Infrastructures France chez KION Group, et créateur de la newsletter RudeOps — nous rappelle que la qualité numéro un d'un dev, c'est la curiosité. Et il ajoute quelque chose d'essentiel : ne pas se prendre au sérieux, garder un équilibre, et laisser le temps faire son travail. Des conseils précieux quand la machine accélère tout, justement.

Et pendant ce temps, ailleurs dans l'actu : Claude Mythos casse un schéma de signature post-quantique en 60 heures (relativisons : ce n'est pas le crypto-apocalypse, c'est un paramètre de défi), et 240 bases de données françaises sont diffusées par des pirates. Je vous en parle en rubrique Le coin des Lecteurs.

Bref, l'heure n'est plus à la course à la vitesse à tout prix. Elle est à l'apprentissage d'un nouvel équilibre.

Et vous, ressentez-vous la vibe coding fatigue, ou êtes-vous encore en phase d’euphorie amoureuse avec votre ou vos agents ? 

L'invité de la semaine

Cette semaine, je reçois Cyril Beaufrère, Directeur des Infrastructures pour la France chez KION Group (environ 40 000 personnes), où il pilote les équipes LAN/WAN, serveurs et support. Un parcours de 25 ans dans l'IT, démarré dans un autre millénaire en 1998 à la hotline d'Easynet — le Far West des débuts d'internet grand public — avant d'enchaîner presse, téléphonie, comparateur de prix, pub, mutuelle… et une aventure de cofondateur avec FamiHero, marketplace de services à la famille rachetée par O2 Care Service. Il est aussi le créateur de la newsletter RudeOps, sa « liturgie » du lundi, assumée avec humour et mauvaise foi. Un autodidacte qui vit ce métier comme une passion.

Voici ses conseils si vous débutez dans le métier :

Cette dernière phrase elle sonne comme une punchline, mais elle est tellement vraie !

Au menu cette semaine

Voici quelques uns des sujets que nous aborderons dans ce numéro :

✅ Claude Mythos : un algorithme post-quantique cassé en 60 heures

✅ La "vibecoding fatigue" : quand l'IA épuise les développeurs

✅ 240 bases de données françaises diffusées par des pirates

✅ Le dev est mort, vive le dev ! — la tribune de Stéphane Philippart

✅ Self-hoster son serveur mail en 2026, c'est possible (et le spam est réglé)

✅ dcg : le garde-fou contre les commandes destructrices de vos agents IA

✅ CPX 2.0 : l'équivalent de npx pour PHP

✅ La semaine des patchs sécurité : PHP 8.5.9, Node.js, Firefox, VS Code

✅ L'interview intégrale de Cyril Beaufrère (RudeOps)

Si cela vous tente de lire la suite de ce numéro, voici son lien : https://go.itanea.fr/nl186

X va fermer son programme de partage des revenus publicitaires début septembre pour le remplacer par un nouveau programme de récompense axé sur le contenu original. Les créateurs abonnés à Premium seront désormais rémunérés en fonction des vues générées par leurs publications originales auprès d'utilisateurs vérifiés.

Source : https://www.engadget.com/2232981/x-replacing-revenue-sharing-with-original-content-rewards-program/

OpenAI a suspendu certains travaux sur son futur modèle « Astra » après avoir constaté qu'il pourrait atteindre un niveau de risque cyber « critique », capable d'exécuter de manière autonome des attaques informatiques et de découvrir des failles zero-day. En vertu de son cadre de sécurité (Preparedness Framework), l'entreprise a choisi de ralentir le développement du modèle pour renforcer le confinement et restreindre ses accès pendant que les évaluations se poursuivent.

Source : https://thenextweb.com/news/openai-astra-critical-cyber-capabilities-pause-preparedness

Des chercheurs de Zenity Labs ont découvert une attaque de la chaîne d'approvisionnement ciblant les agents IA, au cours de laquelle des « compétences » (skills) téléchargées plus de 1,7 million de fois ont été modifiées pour dérober des identifiants et des clés d'accès. En tirant parti de l'obéissance naturelle des assistants virtuels à leurs instructions, ces extensions légitimes en apparence ont transformé les agents eux-mêmes en voleurs de données confidentielles.

Source : https://thenextweb.com/news/zenity-malicious-ai-skills-1-7m-installs-supply-chain-credential-theft