Rivesaltes, Perpignan et alentours · à distance partout en France
Création de site web et sécurité de code IA,·TPE et PME :Je fais deux choses, et je les fais bien.
Vous n'avez pas de service informatique et vous n'en aurez pas. Je construis et je maintiens votre site, et je sécurise le code et les agents IA déployés sur votre infrastructure. Ce qui sort de ce périmètre, je le dis et je vous oriente.
Ce relevé n'a rien d'exceptionnel : c'est la situation ordinaire d'un script ou agent IA déployé sur un poste Windows sans avoir verrouillé ses privilèges ni ses accès.
revue : audit runtime agent IA sur Windows (Win32/NT)
Commande : >win-sandbox.exe --check-token --pid 4180
À corriger : ![PID 4180] Agent IA s'exécute avec les privilèges MediumIL (inadéquat)
À corriger : !Clé HKCU:\Software\AppData accessible en écriture par le subprocess
Sécurisé : +AppContainer actif : isolation du système de fichiers validée
Sécurisé : +Règles WFP : trafic réseau externe bloqué (mode local strict)
Rapport : 2 failles d'isolation corrigées, confinement Job Object appliqué
>
Aucune de ces lignes ne provoque de panne immédiate. Elles décident simplement de ce qui se passera si l'agent exécute du code non fiable : un accès direct aux données locales, ou un confinement étanche.
L'audit et le confinement servent à transformer ces risques en garanties système vérifiables, avec un ordre de priorité et une isolation stricte.
Trois façons de travailler ensemble
On commence rarement par la troisième. On finit souvent par la deuxième.
Intervention ponctuelle
Un site à construire, une fonctionnalité à ajouter, ou un lot de code généré par IA à faire relire avant la mise en production.
Facturation à l'heure ou au forfait projet
Devis écrit avant démarrage
Aucun engagement de durée
Devis avant démarrage
Infogérance mensuelle
Vous voulez que le site tourne sans y penser, avec quelqu'un à appeler.
Supervision continue du site et de sa disponibilité
Mises à jour, sauvegardes vérifiées, correctifs de sécurité
Relecture du code livré par un prestataire ou une IA avant chaque mise en ligne
Rapport mensuel lisible, sans jargon
Forfait mensuel, après cadrage
Audit de sécurité & Confinement IA
Votre équipe intègre du code généré ou des agents autonomes sur votre infrastructure Windows, sans cloisonnement ni vérification de ce qui tourne en production.
Cartographie du code et des dépendances générées par IA
Détection des vulnérabilités, secrets en dur et comportements non maîtrisés
Confinement d'exécution des agents sous Windows : sandboxing et isolation des flux
Rapport priorisé et correctifs de durcissement directement exploitables
Devis après échange
Aucune grille tarifaire affichée : le montant dépend de la taille du projet, du volume de code à relire et du niveau de disponibilité attendu. Il est chiffré après le premier échange, par écrit, et ne bouge plus sans votre accord.
Deux chantiers, et c'est volontaire
Le site web d'un côté, la sécurité et le confinement du code IA de l'autre. Un périmètre étroit assumé : c'est ce qui me permet d'aller plus loin que la liste de contrôle sur les deux.
Site web : création et maintenance
Création ou refonte orientée performance et référencement local, puis maintenance dans la durée : mises à jour, sauvegardes, correctifs de sécurité, supervision de disponibilité. L'hébergement va avec, et il est tenu par la même personne que le reste.
Site rapide, accessible, indexable, sans dépendance inutile
Référencement local travaillé sur vos communes
Hébergement et nom de domaine gérés de bout en bout
Serveur ou VPS Linux configuré, durci et documenté pour le faire tourner
Maintenance mensuelle : mises à jour, sauvegardes, correctifs, disponibilité
Sécurité de code & Confinement IA (Windows)
Une IA générative écrit du code qui fonctionne, pas nécessairement du code sûr ni confiné : secrets exposés, accès fichiers non restreints, requêtes arbitraires ou dépendances inventées. J'audite vos scripts et je sécurise l'exécution locale de vos agents IA sous Windows : isolation sandbox (AppContainer, Job Objects), restriction des privilèges et blocage des flux non autorisés.
Audit de sécurité et relecture manuelle du code généré par IA
Rapport priorisé : vulnérabilités critiques, secrets exposés, dépendances inventées
Confinement d'exécution sous Windows : isolation sandbox (AppContainer, Job Objects)
Contrôle des flux réseau (WFP) et protection des données métier locales
Corrections appliquées ou plan de durcissement documenté pour votre équipe
En construction
Ce qui se construit derrière, pas encore facturé
Je construis, à titre personnel, des outils pour sécuriser le code et les agents produits par l'IA : harnais d'exécution, scanners, orchestrateurs de vérification. Rien de ce qui suit n'est vendu tant que ce n'est pas publié et vérifiable : c'est la direction, pas une prestation du jour.
Ce qui se construit
Harnais de confinement pour agents Windows
Exécution isolée d'un agent IA : sandboxing AppContainer, restriction des privilèges et filtrage WFP.
Scanner de code généré par IA
Patterns dangereux propres à chaque assistant : Copilot, Cursor, Claude et GPT ont chacun leurs tics.
Orchestrateur de vérification
Typage, analyse statique, cohérence entre le README et l'implémentation réelle, en un seul passage.
Outillage de migration post-quantique
Préparer le remplacement des algorithmes actuels par des versions résistantes (Kyber, Dilithium).
À quoi ça ressemble aujourd'hui
prototype personnel : ia-scan
Commande : $ia-scan run --model copilot ./repo
Sécurisé : +typage 0 erreur, 412 fichiers
À corriger : !secrets 2 clés API trouvées en dur
À corriger : !dépendances 1 paquet introuvable sur npm (halluciné)
prototype personnel, pas encore public
$
Si votre entreprise fait déjà tourner des agents IA en production et que le sujet vous concerne, dites-le-moi : je préviens en priorité les personnes intéressées quand l'un de ces outils sort de la phase de prototype.
Une autre question ? Posez-la directement par e-mail : je réponds en français, sans jargon.
Vous remplacez notre développeur ou notre agence ?
Pas nécessairement. Je peux relire ce qu'ils livrent avant la mise en ligne, reprendre un projet abandonné, ou construire et maintenir le site en direct si vous n'avez personne d'autre. Vous décidez du périmètre.
Comment vous détectez les problèmes propres à Copilot, Cursor ou ChatGPT ?
Chaque assistant a ses tics : tel modèle laisse des secrets en dur plus souvent, tel autre invente des noms de dépendances plausibles. Je relis en connaissant ces schémas récurrents, pas seulement les motifs génériques qu'un linter automatique connaît déjà.
Vous corrigez directement le code, ou juste un rapport ?
Les deux sont possibles. Un rapport priorisé si votre équipe préfère corriger elle-même, des correctifs directs si vous voulez que ce soit réglé. Le tarif suit ce choix.
C'est confidentiel ? Vous voyez notre code source.
Oui. Le code n'est partagé avec personne d'autre, et rien n'en est conservé après la mission sauf accord contraire. Un accord de confidentialité peut être signé avant tout accès.
Vous administrez nos serveurs ?
Je configure et j'exploite les serveurs Linux et les VPS dont dépend le site, et je les documente pour qu'un autre puisse les reprendre. Si votre activité repose sur un parc de serveurs déjà important, un administrateur système à temps plein sera plus pertinent que moi, et je le dis avant de commencer plutôt qu'après.
Que se passe-t-il si vous n'êtes pas disponible ?
C'est la vraie limite d'un freelance et je ne la cache pas. Tout ce que je gère est documenté et reproductible, les accès de secours sont détenus par le dirigeant, et rien ne dépend d'un savoir qui resterait dans ma tête. Un confrère peut reprendre sans repartir de zéro.
Pourquoi aucun tarif n'est affiché ?
Parce qu'un forfait annoncé sans avoir vu le projet est soit trop cher pour vous, soit intenable pour moi. Le premier échange de trente minutes est gratuit et suffit en général à donner un ordre de grandeur ferme, avant tout engagement.
Trente minutes pour savoir où vous en êtes.
Un échange sans engagement : votre projet, ce qui vous inquiète, ce que votre équipe a déjà produit avec une IA. Vous repartez avec un premier avis, même si nous ne travaillons pas ensemble.
