Semaine calme en apparence. Pas de nouveau modèle, pas de levée à 9 zéros. Mais une fuite chez un sous-traitant logistique qui rappelle un truc que tout le monde oublie : ta surface d'attaque, c'est aussi ton prestataire d'expédition. Et un développeur qui a recréé son propre Roblox avec l'IA pour protéger son fils. Le filtre du jour est là.
Le fait Le fabricant de wallets crypto Trezor confirme que ShipMonk, son partenaire logistique, a exposé les données de plus de 13 000 clients : noms, emails, numéros de téléphone, adresses postales. Les commandes touchées couvrent la période du 10 mai au 8 août. Détail qui pique : ShipMonk était censé supprimer les données sous 90 jours. Visiblement, c'est resté lettre morte. (source)
Et alors, lundi matin Tu utilises un Shopify app, un 3PL, un outil d'expédition tiers ? Tes données clients sont chez eux. Leur faille, c'est ta faille. Vérifie deux choses : 1) la clause de rétention dans ton contrat (si elle existe). 2) Qui a accès à quoi chez ton presta. 13 000 fiches clients dans la nature, ça suffit pour du phishing ciblé pendant des mois.
ON ACHÈTE (le sujet, pas le wallet). Fais ton audit fournisseur ce trimestre.
Le fait Le développeur Adam Lyttle, inquiet que son fils discute avec des inconnus sur Roblox, lui a créé un jeu similaire à l'aide de l'IA. Une version privée peuplée de faux joueurs. (source)
Et alors, lundi matin Le signal n'est pas la sécurité enfant. C'est le coût de production. Un développeur qui réplique une expérience multijoueur avec l'IA, c'est la preuve que l'IA compresse violemment le temps de développement d'expériences interactives. Si tu vends des formations, du onboarding, de la démo produit : les environnements simulés avec PNJ intelligents arrivent à portée de budget d'agence.
ON ATTEND Pas encore packagé pour le B2B. Mais surveille ce que ça donne dans 6 mois côté outils no-code/low-code.
Le fait Un article technique remet les pendules à l'heure : la majorité des projets early-stage meurent dans un fichier Docker Compose, pas en production. Shopify fait tourner 2,8 millions de lignes de Rails dans un monolithe modulaire. Le spectre réel, c'est 4 architectures, pas 2. Et le coût de découper trop tôt est plus élevé que celui de découper trop tard. (source)
Et alors, lundi matin Si ton CTO ou ton presta dev te propose des microservices dès le jour 1, pose la question : "On a combien d'utilisateurs simultanés ?" Si la réponse est en dessous de 10 000, tu paies de la complexité pour rien. Un monolithe modulaire, c'est un déploiement, une base, un cycle de release. Moins de surface de bug, moins de facture infra.
ON ACHÈTE Monolithe modulaire d'abord, microservices quand tu as le problème. Pas avant.
Le fait Un retour terrain documente deux anti-patterns qui se combinent pour crasher une app Next.js en SSR sous charge : fuite mémoire V8 (des closures qui retiennent les objets HTTP dans le Old Generation) et stampede Redis (quand un cache expire, des milliers de requêtes tapent la base en même temps). Résultat : erreurs 502, OOM kills, latence en cascade. (source)
Et alors, lundi matin Tu fais du Next.js SSR avec du cache Redis ? Deux vérifications. 1) Tes variables module-level ne stockent pas de références aux objets `req`. 2) Ton TTL Redis est décalé (jitter) pour éviter que tout expire en même temps. Si tu fais du e-commerce ou du SaaS avec des pics de trafic, ces deux patterns te sauveront d'un incident prod un vendredi soir.
ON ACHÈTE Technique, mais gratuit à corriger. Passe le lien à ton lead dev.
Tout le monde s'excite sur les robotaxis Uber en Europe. Voilà ce que personne ne te dit.
Uber et Pony.ai annoncent 2 000 robotaxis dans quatre nouvelles villes européennes. (source)
Passer de 10 à 2 000 véhicules, ce n'est pas de la technologie. C'est de la régulation, de l'assurance, de l'infrastructure. Les trois avancent au rythme de l'administration, pas de la Silicon Valley.
C'EST DU BRUIT Rien à faire avec ça avant 2028 minimum si tu opères en France.
Slot maison, on le dit.
Tu lis Signal Tech pour ne pas perdre 3 heures par jour dans le bruit. On fait pareil pour le contenu de nos clients : veille, filtre, production, publication. Si ton agence produit du contenu B2B et que tu veux voir ce que ça donne quand c'est câblé de bout en bout, on en parle.
Ta boîte a audité ses prestataires sur la rétention de données clients cette année ?
A) Oui, c'est dans le process
B) Non, mais on devrait
C) On ne sait même pas qui a accès à quoi
Bonne lecture. Si tu as transféré cette édition à quelqu'un, dis-lui de s'abonner. On n'envoie pas de spam, juste du signal.
Jeremy
PS : On ouvre un slot partenaire par mois dans Signal Tech. Si ta boîte vend un outil ou un service utile aux fondateurs qui nous lisent, écris-moi. Waitlist ouverte.