AI & Agentic SystemsConference45min
Comment Harness a aidé Docaposte à sécuriser code et supply chain
Docaposte présente un retour d’expérience sur une software factory « Human first, LLM proof », conçue pour rester maîtrisée face aux usages des LLM par les développeurs comme par les attaquants. Quatre axes : isolation, sanitation, supply chain et auditabilité, avec architecture déployée et incident réel.
talk.summaryAiDisclaimer
David SEVINDocaposte
talkDetail.whenAndWhere
Wednesday, April 22, 14:35-15:20
Paris 242AB
Vos développeurs utilisent des LLM. Vos attaquants aussi. La question n'est plus de l'autoriser ou de l'interdire — c'est de concevoir une software factory qui reste maîtrisée dans les deux cas.
Retour d'expérience concret chez Docaposte sur une approche Human first, LLM proof : partir des usages réels plutôt que de les nier, et bâtir un système robuste que le contenu soit généré par vos équipes, vos partenaires ou vos adversaires. Quatre axes opérationnels — isolation, sanitation, supply chain, auditabilité — une architecture déployée, des décisions assumées, un incident réel.
Vous repartirez avec une grille applicable. Pas une posture : un système.
Pour : architectes, platform engineers, DevSecOps, engineering managers.
Retour d'expérience concret chez Docaposte sur une approche Human first, LLM proof : partir des usages réels plutôt que de les nier, et bâtir un système robuste que le contenu soit généré par vos équipes, vos partenaires ou vos adversaires. Quatre axes opérationnels — isolation, sanitation, supply chain, auditabilité — une architecture déployée, des décisions assumées, un incident réel.
Vous repartirez avec une grille applicable. Pas une posture : un système.
Pour : architectes, platform engineers, DevSecOps, engineering managers.
David SEVIN
David Sevin est directeur technique, spécialisé en cloud privé, architecture SI et DevSecOps. Il travaille sur la conception de plateformes sécurisées, industrialisées et orientées expérience développeur. Ses sujets de prédilection : platform engineering, automatisation, gouvernance technique et usage pragmatique de l’IA dans l’ingénierie logicielle.
