Veille au grainNotes d'apprentissage en cybersécurité, intelligence artificielle, cloud et développement.https://veille-au-grain.tfeujio.workers.dev/fr-frL'injection de prompt, faille n°1 des applications LLMhttps://veille-au-grain.tfeujio.workers.dev/articles/injection-de-prompt/https://veille-au-grain.tfeujio.workers.dev/articles/injection-de-prompt/Pourquoi l'OWASP classe l'injection de prompt en tête de son top des risques, et pourquoi le filtrage classique n'y suffit pas.Fri, 26 Jun 2026 00:00:00 GMTai-securityowasp-llminjection-de-promptmitre-atlasZero Trust, ou la fin du périmètre de confiancehttps://veille-au-grain.tfeujio.workers.dev/articles/confiance-zero/https://veille-au-grain.tfeujio.workers.dev/articles/confiance-zero/Ce que le modèle Zero Trust déplace : la confiance ne se loge plus dans le réseau, mais dans l'identité vérifiée à chaque accès.Wed, 24 Jun 2026 00:00:00 GMTsecuritezero-trustnist-800-207architectureUn modèle de langage ne lit pas des motshttps://veille-au-grain.tfeujio.workers.dev/articles/comprendre-les-tokens/https://veille-au-grain.tfeujio.workers.dev/articles/comprendre-les-tokens/Les tokens sont l'unité réelle avec laquelle un LLM travaille. Comprendre ce découpage change la façon d'écrire ses prompts.Sat, 20 Jun 2026 00:00:00 GMTiallmtokenisationfondamentauxLa responsabilité partagée, ligne de partage du cloudhttps://veille-au-grain.tfeujio.workers.dev/articles/le-cloud-n-est-pas-magique/https://veille-au-grain.tfeujio.workers.dev/articles/le-cloud-n-est-pas-magique/La vraie question dans le cloud n'est pas où tourne la machine, mais qui répond de quoi.Tue, 16 Jun 2026 00:00:00 GMTcloudcloudresponsabilité-partagéefondamentauxLe nom d'une variable est sa première documentationhttps://veille-au-grain.tfeujio.workers.dev/articles/nommer-c-est-comprendre/https://veille-au-grain.tfeujio.workers.dev/articles/nommer-c-est-comprendre/Une discipline qui a plus changé mon code que n'importe quelle astuce : prendre le temps de bien nommer.Fri, 12 Jun 2026 00:00:00 GMTdevlisibilitéclean-codehabitudesÉcrire ce que je ne maîtrise pas encorehttps://veille-au-grain.tfeujio.workers.dev/articles/apprendre-en-public/https://veille-au-grain.tfeujio.workers.dev/articles/apprendre-en-public/Pourquoi je publie des notes d'apprentissage malgré la peur d'avoir tort en public.Mon, 08 Jun 2026 00:00:00 GMTreflexionsapprentissageécrituresyndrome-de-l-imposteur