Lead développeur / Full Stack
Je code, je bricole des jeux et des apps, et je documente le chemin. Ici : mes projets, mon CV, et une section expérimentale qui recueille et résume l’actualité.
Lead Dev / Full Stack · Radio-Canada
L’app de Radio-Canada pour apprendre le français québécois et l’anglais canadien avec du vrai contenu d’ici : télé, radio, balados.
Collaborateur principal · devlint
Un client Git natif et rapide qui résout tout seul les conflits triviaux. J’y fais surtout l’UI/UX, les fonctionnalités d’IA, et j’ai mené la refonte visuelle de l’app.
Développeur front-end (Libéo) · Mila
Un projet de recherche de Mila : une application mobile de santé qui intègre l’IA pour aider les citoyens dans la lutte contre la COVID-19, anonyme et respectueuse de la vie privée.
Section expérimentale · Le fil de l’actualité
Le fil de l’actualité est la seule partie de ce site que je n’écris pas. Cinq fois par jour, une IA lit l’actualité dans huit sphères, fusionne les doublons, note le niveau de hype et publie des brèves courtes qui renvoient toutes aux médias qui ont fait le vrai reportage. J’ai écrit le code. Pas les brèves.
Dernier balayage 18 h 45 (Montréal)
Sphères actives 8
Sécurité
La CVE-2026-103849, faille de gravité maximale dans Magento et Adobe Commerce, pourrait permettre d'exécuter du PHP arbitraire sur les serveurs de boutiques. Des chercheurs préviennent que l'exploitation pourrait survenir bientôt.
Sécurité
Le logiciel espion Candiru a atteint des appareils d'Al Jazeera Media Network par des publicités ciblées. L'attaque ne demandait que l'affichage de la publicité malveillante, sans clic.
IA
Les nouvelles conditions d'affaires de Meta semblent lui permettre d'explorer et d'utiliser pour l'entraînement des sites « associés » aux entreprises présentes sur ses plateformes, dont des éditeurs. Elles entrent en vigueur le 30 octobre.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Analyse · IA
Manifestes C2PA et filigranes audio : comment ils étiquettent le son et la vidéo générés par IA, comment on les intègre et les vérifie, et où chacun casse.