INGÉNIERIE DU PARTENARIAT

Tech Stack & Partenariat

Google Premier, Meta Business, Shopify Plus, Klaviyo Master Elite, Algolia, Coveo, Braze, Segment, Contentful, Amplitude, commercetools ; nous alignons votre stack sur la croissance via audit + RFP/POC + migration + gouvernance de partenariat.

Le partenariat n'est pas un badge ; c'est l'ingénierie d'un accès anticipé à la roadmap, d'un SLA et d'un vrai ROI.

Roibase transforme le partenariat technologique en résultat d'audit : équipe doublement certifiée sur chaque plateforme, playbook RFP + POC + migration, transparence du revenue share et discipline QBR ; au lieu de dépendre d'un vendor unique, nous construisons un stack composable ROI-first. Résultat : moins de gaspillage de licences, accès bêta plus rapide, escalade directe auprès du partner manager et économies nettes annuelles mesurées.

Roibase perspective

MÉTHODOLOGIE

Audit → Benchmark → Select → Migrate → Activate → Govern

Chaque décision de plateforme commence par un audit, s'objective par un benchmark et se maintient par la gouvernance.

01

01

AUDIT

Inventaire du stack existant ; cartographie des licences + taux d'utilisation + ROI + overlap + failles de sécurité + dépendance vendor.

02

02

BENCHMARK

Pour les vendors candidats : RFP + POC de 4-6 semaines + weighted scorecard ; prix, fonctionnalités, API, SLA, roadmap, communauté et ROI sont comparés.

03

03

SELECT

Approbation du comité de pilotage, modèle TCO + NPV ajusté au risque, négociation contractuelle (SLA + portabilité des données + clause d'exit + transparence du revenue share).

04

04

MIGRATE

Stratégie dual-run, migration de données (ETL + réconciliation), formation des processus + équipes, matrice de risque, plan de rollback ; cutover par phases.

05

05

ACTIVATE

Kick-off partner manager, accès au programme bêta, onboarding ticket + SLA, go-to-market conjoint, certification équipe ; go-live + stabilisation.

06

06

GOVERN

QBR trimestrielle, renouvellement de la matrice de certification, adoption de nouvelles fonctionnalités, montée de tier, audit annuel du stack ; consolidation continue.

— COMPARAISON

Agence seule vs partenaire certifié vs réseau de partenariats Roibase

Différences entre les trois approches en matière d'accès, vitesse, coût et gouvernance.

DimensionAgence seulePartenaire certifié mono-plateformeRéseau de partenariats Roibase
Niveau d'accès plateformePortail standardPartner manager sur une seule plateformePremier/Elite sur 6+ plateformes + escalade directe
Participation aux programmes bêtaAucuneActive sur une seule plateformeGoogle/Meta/Shopify/Klaviyo/Algolia bêta simultanés
Objectivité du choix de stackPréférence personnelleRecommande le produit dont il est partenaireRFP + POC + weighted scorecard + revenue-share transparent
Profondeur de certificationMélangée1-2 certifications14 certifications actives + double expert/plateforme
Expérience de migrationPetits casVers son propre produit partenaire40+ cas multi-direction (Shopify/BC/SFCC/commercetools)
SLA + escaladePortail de ticketSLA partenairePartner manager + SLA interne + Slack connect
Gouvernance + QBRRéunion ad hocQBR mono-plateformeRevue stack mensuelle + QBR partenariat trimestrielle
Coût annuel total du stackÉlevé + chevauchementMoyen + vendor lock-in unique−22 % consolidé + plan d'exit garanti

PROOF

Outcomes, measured

14
Certifications actives

Dans l'équipe Roibase — double expert par plateforme ; discipline de renouvellement continu.

40+
Cas de migration

Conversions Shopify Plus, BigCommerce, SFCC, commercetools, Saleor finalisées sur les 24 derniers mois.

−22 %
Économie sur le coût du stack

SaaS + licences + overlap consolidés après audit ; moyenne sur 12 mois.

6+
Tier Premier / Elite

Google Premier, Meta Business, Shopify Plus, Klaviyo Master Elite, Algolia, Coveo.

3× vitesse
Accès bêta

Avantage d'accès anticipé aux fonctionnalités via le programme partenaire avant le lancement public.

0 %
Commission cachée

Tous les revenue share + rebates sont expliqués par écrit au client ; la préférence ROI reste inchangée.

WHAT WE DO

Engagement scope

Every offering is an outcome-based work package. Roibase blends strategy and execution inside a single team — no hand-offs.

01 / 10

Google Premier Partner — Ads + suite GMP

Google Ads + GA4 + CM360 + DV360 + SA360 + suite GMP ; priorité d'accès aux programmes bêta, canal d'escalade partner manager, programmes de récompenses annuels, brief anticipé Google Marketing Live.

02 / 10

Meta Business Partner — écosystème Advantage+

Advantage+ Shopping, CAPI, Marketing API, Conversions API, Business Manager + Commerce Manager ; canal direct partner manager et sélection pour les pilotes bêta.

03 / 10

Shopify Plus Partner — storefront + checkout

Migration Shopify Plus, Hydrogen + Oxygen, Storefront API, Checkout Extensibility, Markets, B2B, automations Flow ; coordination avec l'équipe merchant success Plus.

04 / 10

Klaviyo Master Elite — CRM + CDP

Klaviyo Data Platform, advanced automations, segment builder, AI forecasting, SMS + push, intégration Shopify + Segment + Snowflake ; experts de haut niveau certifiés.

05 / 10

Algolia + Coveo — search + merchandising

AI search, recherche vectorielle + sémantique, rule engine, personnalisation, merchandising studio ; expertise de déploiement enterprise-scale et de query tuning.

06 / 10

commercetools + Saleor — composable commerce

Architecture MACH, commercetools Frontend + checkout, Saleor GraphQL API, expérience de déploiement microservice catalog + promotion + cart.

07 / 10

Segment + Braze — CDP + engagement

Segment source/destination, qualité de données Protocols, Braze Canvas + Currents ; ingénierie de resolution d'identité et de campagne lifecycle omnicanale.

08 / 10

Contentful + Sanity + Storyblok — CMS headless

Fédération de contenu composable, workflows éditeur, publication CDN multilingue, flow preview + draft, intégration Visual Editor.

09 / 10

Amplitude + Mixpanel — product analytics

Conception de taxonomie d'événements, analyse funnel + retention + cohort, intégration de feature flag, mise en place de plateforme d'experimentation et governance.

10 / 10

Audit du stack + RFP + governance QBR

Roadmap 12 mois, QBR trimestrielles, matrice de certification, suivi des tiers de partenariat, transparence du revenue share, plan d'exit & portabilité des données.

— BÉNÉFICES

Que gagnez-vous avec l'ingénierie du partenariat ?

Accès à la roadmap, escalade, sélection objective et consolidation du stack — bénéfice net mesurable.

3× vitesse

Accès anticipé à la roadmap

Piloter les fonctionnalités Google/Meta/Shopify/Klaviyo avant le lancement public ; apprendre avant les concurrents.

SLA 24h

Escalade partner manager

Canal direct partner manager pour une campagne critique, un outage plateforme ou une zone grise de policy.

Weighted

Sélection objective du vendor

RFP + POC + scorecard ; décision ROI + NPV ajusté au risque au lieu de préférence émotionnelle.

−22 %

Consolidation du stack

Les SaaS qui se chevauchent + overlap + licences oubliées sont élagués ; économie stack annuelle moyenne de 22 %.

14 actives

Profondeur multi-certifications

Double expert par plateforme ; support sans interruption face aux risques de congés + départ + montée en charge.

Garantie

Garantie exit + portabilité

Portabilité des données, indépendance de l'API et plan d'exit dans chaque contrat ; risque de vendor lock-in minimisé.

PARTENAIRES STRATÉGIQUES

Nos alliés locaux de confiance

En complément des programmes de partenariat mondiaux, nous construisons des partenariats de longue durée avec des équipes locales et indépendantes sur certains domaines. La relation repose non pas sur la commission, mais sur l'expertise complémentaire et la souveraineté des données.

01 / 01

Hardal

Partenaire first-party analytics & CDP

Notre collaboration avec Hardal repose sur une approche qui fait sortir la mesure de la dépendance aux vendors mondiaux pour la rendre auditable localement, directement conforme au KVKK et au RGPD, et qui maintient la donnée de marque sur son propre territoire. En intégrant l'infrastructure first-party d'Hardal à la discipline d'ingénierie de Roibase pour le retention-engineering, la modélisation d'attribution et les designs CDP, nous construisons une couche de mesure résiliente face à la perte des cookies tiers, à l'érosion du signal iOS et aux sandbox des plateformes.

  • First-party event stream + mesure côté serveur
  • Résidence des données prête pour KVKK/RGPD ; la donnée brute reste chez le client
  • Ingénierie conjointe pour les modèles d'attribution, funnel et retention
  • Pas de lock-in : la donnée appartient au client, Roibase reste architecte objectif

LIVRABLES

Ce que nous livrons avec l'ingénierie du partenariat

Audit → RFP → POC → contrat → migration → QBR ; à chaque étape, un livrable documenté vous est remis.

  • Rapport d'audit du stack

    Licence + utilisation + overlap + ROI + risque ; tout le stack est cartographié sur une page A3.

  • Pack RFP + POC

    Vendor shortlist, questionnaire, scénario de POC, modèle de scorecard, guide de notation.

  • Weighted vendor scorecard

    Notation pondérée prix, API, SLA, roadmap, sécurité, ROI ; présentation au comité de pilotage.

  • Modèle TCO + NPV

    TCO sur 3 ans, NPV ajusté au risque, calculs de payback period ; format adapté à l'approbation finance.

  • Modèles de contrat

    SLA, DPA, portabilité des données, clause d'exit, paragraphes de transparence du revenue share prêts.

  • Playbook de migration

    Plan dual-run, script ETL, rapport de réconciliation, plan de rollback, checklist de cutover.

  • Matrice de certification de l'équipe

    Qui est certifié sur quelle plateforme et à quel niveau ; calendrier de renouvellement.

  • Plan de communication partner manager

    Canal direct auprès des partner managers de Google, Meta, Shopify, Klaviyo, Algolia, Coveo.

  • Roadmap du programme bêta

    Liste des fonctionnalités bêta accessibles sur les 2 prochains trimestres ; plan de pilote.

  • Documentation QBR

    Revue trimestrielle du stack, QBR partenariat, progression de tier, rapport de renouvellement de certification.

  • Rapport de transparence revenue share

    Rebate, commission ou MDF reçu de chaque partenaire explicité dans un tableau clair.

  • Runbook d'exit + portabilité

    Pour chaque vendor critique : plan d'exit, export des données, scénario vendor alternatif prêts.

— PÉRIMÈTRE

Ce qu'est et n'est pas l'ingénierie du partenariat

Nous séparons par une ligne nette l'approche disciplinée du marketing de badges trompeur.

Nous faisons

  • Approche audit-first + modélisation du ROI
  • Processus RFP + POC + weighted scorecard
  • Équipe doublement certifiée par plateforme
  • Canal direct partner manager + SLA
  • Migration dual-run + plan de rollback
  • QBR trimestrielle + matrice de certification
  • Reporting transparent du revenue share + rebates
  • Exit + portabilité des données dans le contrat

Nous ne faisons pas

  • Attachement aveugle à un vendor unique
  • Vente sans valeur sous prétexte de badges
  • Commissions / rebates cachés au client
  • Choix d'une plateforme enterprise sans POC
  • Signature d'un contrat sans plan d'exit
  • Empilement de SaaS sans élaguer les overlaps
  • Consultant à la certification expirée
  • Go-live sans SLA + chemin d'escalade définis

HOW WE WORK

Audit dans les 2 premières semaines → chemin guidé jusqu'au contrat

01

Semaine 1 — Kick-off + alignement d'objectifs

Objectif business, plafond budgétaire, appétit du risque, horizon temporel ; comité de pilotage + critères de décision définis.

02

Semaine 2 — Inventaire du stack + audit

Liste des licences, taux d'utilisation, carte d'intégrations, analyse d'overlap, scan de sécurité + risque vendor.

03

Semaines 3-4 — RFP + vendor shortlist

3-5 vendors candidats, questionnaire RFP, entretiens de référence, scan des rapports communauté + analyst (Gartner/Forrester).

04

Semaines 5-8 — POC + benchmark

POC parallèles de 4-6 semaines, test avec des données réelles, notation par weighted scorecard, démo + Q&A stakeholder.

05

Semaine 9 — TCO + NPV + décision

TCO sur 3 ans, NPV ajusté au risque, payback period, approbation comité de pilotage, début de la négociation contractuelle.

06

Semaines 10-12 — Contrat + setup

Négociation des clauses SLA, DPA, exit, onboarding partner manager, ouverture de compte, début de la certification équipe.

07

Semaines 13-20 — Migration + go-live

Dual-run, ETL, réconciliation, répétition du rollback ; cutover phase par phase + stabilisation + hypercare.

08

En continu — QBR + renouvellement de certification

Revue mensuelle du stack, QBR partenariat trimestrielle, calendrier de certification, sélection de pilote du programme bêta.

— OUTILS

Les plateformes que nous utilisons dans le stack de partenariat

Nous travaillons avec une expertise certifiée sur les couches media, commerce, CRM/CDP et contenu/search.

MEDIA & ANALYTIQUE

Google AdsGoogle Analytics 4Google Marketing Platform (CM360, DV360, SA360)Meta Ads + Advantage+TikTok AdsAmplitudeMixpanel

E-COMMERCE & COMMERCE

Shopify PlusHydrogen + OxygencommercetoolsSaleorBigCommerceSalesforce Commerce Cloud

CRM & CDP

KlaviyoBrazeSegmentmParticleHubSpotSalesforce Marketing CloudIterable

CONTENU & SEARCH & EXPERIMENTATION

ContentfulSanityStoryblokAlgoliaCoveoLaunchDarklyStatsigVWO

QUESTIONS

Frequently asked

Accès à la roadmap plateforme mensuellement en avance, support direct partner manager, ticket prioritaire + SLA et programmes bêta. Dans les moments critiques, vous avez une voix à côté de votre canal.

— GLOSSAIRE

Glossaire du partenariat

Termes d'audit du stack, RFP, POC, tier et gouvernance de partenariat — pour un langage commun.

01
Premier Partner
Tier le plus élevé du programme Google Ads partner ; attribué annuellement aux agences qui dépassent les seuils de spend + certification + performance, offre un accès bêta + partner manager.
02
Meta Business Partner
Programme Meta pour ses partenaires agences + technologiques ; inclut l'accès bêta Advantage+, CAPI et Marketing API avec le soutien du partner manager.
03
Shopify Plus Partner
Programme de partenariat enterprise de Shopify ; fournit l'équipe merchant success Plus, l'accès anticipé à Checkout Extensibility et le support prioritaire Hydrogen + Oxygen.
04
Klaviyo Master Elite
Tier d'agence le plus élevé de Klaviyo ; exige une expertise Data Platform + advanced segmentation, maintenu avec la discipline de renouvellement annuel de certification.
05
Certified Partner
Agence ou expert ayant passé l'examen officiel de certification de la plateforme pour un produit + module donné ; donne accès au support standard et à la documentation.
06
Partnership Tier
Hiérarchie de niveaux dans les programmes partner (ex. Member → Select → Premier → Elite) ; déterminée par les seuils spend + certification + succès client.
07
Beta Access
Accès à une nouvelle fonctionnalité ouvert à l'écosystème partenaire avant le lancement public ; fournit un feedback anticipé + un avantage compétitif.
08
Partner Manager
Gestionnaire de compte désigné côté plateforme ; gère l'escalade, le brief de roadmap, la sélection de pilote bêta et la coordination co-marketing.
09
Revenue Share / MDF
Commission, rebate ou Market Development Fund que le partenaire reçoit de la plateforme ; rapporté de manière transparente au client chaque trimestre chez Roibase.
10
RFP / POC / Scorecard
Request for Proposal (questionnaire) → Proof of Concept (test de 4-6 semaines) → Weighted Scorecard (note pondérée) ; le triptyque objectif pour la sélection de vendor.
11
SLA / DPA / Exit Clause
Service Level Agreement (uptime + support), Data Processing Agreement (KVKK/RGPD), Exit Clause (conditions de sortie + portabilité des données) — le triptyque contractuel enterprise.
12
Certification Matrix
Tableau équipe × plateforme × niveau de certification × validité ; maintient visibles l'obsolescence, la date de renouvellement et la capacité de backup expert.
13
Microservices
Architecture qui découpe une application unique en petits services, chacun avec sa base de données et son cycle de déploiement. Permet scaling indépendant + autonomie d'équipe ; en retour, complexité de système distribué, observabilité et service mesh.
14
Monolith
Architecture traditionnelle où toutes les fonctions vivent dans une seule codebase et se déploient comme une unique unité. La variante « modular monolith » est plus rapide et économique que microservices pour les équipes petites/moyennes ; la « premature decomposition » est le piège le plus fréquent.
15
Serverless
Exécuter du code dans un environnement function-as-a-service auto-scalé sans gérer d'infra (AWS Lambda, Cloudflare Workers, Vercel Functions). Pay-per-execution — économique en faible trafic, élastique sur pics ; les tradeoffs sont la latence de cold-start et le vendor lock-in.
16
CI/CD
Continuous Integration + Continuous Delivery/Deployment — pipeline qui teste automatiquement chaque commit et, si OK, le pousse jusqu'en prod. GitHub Actions, GitLab CI, CircleCI ; norme d'ingénierie moderne qui ramène le cycle de release de jours à minutes.
17
Docker
Plateforme qui empaquette une app avec toutes ses dépendances dans une image de conteneur portable. La fin du « ça marche chez moi » ; artefact standard de CI/CD et substrat de Kubernetes et des PaaS modernes.
18
Kubernetes
Plateforme d'orchestration qui distribue, scale et self-heal des conteneurs sur des centaines à des milliers de machines. EKS, GKE, AKS en versions managées ; standard de fait pour la prod en microservices, surdimensionné pour les petites équipes.
19
Infrastructure as Code (IaC)
Gérer serveurs, réseaux, BDD et ressources cloud via des fichiers de code versionnés (Terraform, Pulumi, CloudFormation) plutôt qu'à coups de clics dans une UI. Base de la reproductibilité, du code review, du disaster recovery et de la parité multi-environnements.
20
Observability
Capacité à inférer l'état interne d'un système à partir de signaux externes (metrics, logs, traces — les "trois piliers"). Évolution du monitoring : prépare aux unknown-unknowns, pas seulement aux known-unknowns. Datadog, Grafana + Prometheus, Honeycomb.
21
Distributed Tracing
Suivre tout le parcours d'une requête entre frontend → API gateway → microservices → BDD → 3rd-party sous un unique trace ID. OpenTelemetry est le standard ; Jaeger, Tempo, Datadog APM les outils ; seule façon honnête de root-cause la latence en système distribué.
22
Event-Driven Architecture
Paradigme où les services publient et consomment des événements au lieu de s'appeler directement. Apporte du loose coupling + flexibilité de scaling ; Kafka, RabbitMQ, AWS SNS/SQS, Google Pub/Sub comme backbones ; accepte le tradeoff d'eventual consistency.
23
Message Queue
Intermédiaire qui met en file l'attente du travail entre systèmes producteurs et consommateurs pour un traitement asynchrone, possiblement distribué. RabbitMQ, AWS SQS, Redis Streams ; absorbe les pics, ajoute de la résilience via retries et dead-letter queues.
24
BFF (Backend for Frontend)
Couche backend dédiée et optimisée par type de client (web, iOS, Android). Modèle la donnée selon les besoins UI et laisse le contrôle à l'équipe frontend ; résout l'over-fetching et le couplage d'une API unique trop générique.
25
AWS S3 (Simple Storage Service)
Service d'object storage d'Amazon, virtuellement illimité avec 99,999999999 % (11 neufs) de durabilité. Hébergement de sites statiques, origine CDN image/vidéo, couche data lake, backups. Basé buckets avec contrôle IAM.
26
AWS EC2 (Elastic Compute Cloud)
Service de serveurs virtuels (instances) d'AWS. Plus de 700 types CPU/RAM/réseau/GPU ; tarifs on-demand, reserved, spot. Auto Scaling Groups + Load Balancers pour le scaling horizontal ; couche compute fondamentale avant ECS/Fargate/Lambda.
27
AWS Lambda
Le premier et le plus mature function-as-a-service serverless d'AWS. Tu uploades du code, AWS l'exécute sur événement, tu paies seulement le temps CPU en millisecondes. Event sources : API Gateway, S3, DynamoDB, SQS ; runtimes Node.js/Python/Go ; cold-start typique 100-300 ms.
28
AWS VPC (Virtual Private Cloud)
Isolation réseau privée dans AWS — ton data center virtuel où tu conçois ranges IP, subnets, route tables, NAT gateways et internet gateways. Fondation de la sécurité en couches des stacks de prod via subnets public/privé + NACLs + Security Groups.
29
AWS CloudFront
CDN global d'AWS — cache des assets statiques, de la vidéo et du HTML dynamique sur 600+ edge locations. Lambda@Edge pour manipuler les requêtes, intégration AWS WAF native, domaines custom + SSL ACM ; alternative AWS-stack à Cloudflare.
30
AWS Route 53
Service DNS + registrar de domaines d'AWS. Routing par latence, géolocalisation et pondération pour failover multi-région ; health checks + automatisation du failover DNS ; alias records pointent directement vers ELB/CloudFront/S3 (contournent les limites CNAME).
31
AWS SQS (Simple Queue Service)
Service managed de message queue d'AWS. Deux variantes : Standard (at-least-once, fort débit) et FIFO (exactly-once, ordonné) ; visibility timeout, dead-letter queue, batch send/receive sont standards. Lambda + SQS = pipeline canonique de traitement serverless.
32
AWS RDS (Relational Database Service)
Service RDBMS managed d'AWS. Saveurs PostgreSQL, MySQL, MariaDB, Oracle, SQL Server et Aurora ; backups auto, failover multi-AZ, read replicas, chiffrement at-rest. AWS gère le patching et les minor upgrades ; tu n'as qu'à écrire les requêtes.
33
GCP Cloud Run
Plateforme serverless de containers de Google Cloud. Tu uploades une image Docker, Cloud Run te donne le scale-to-zero et un endpoint HTTPS automatique ; tarifs à la requête, scaling sub-seconde. Bâti sur Knative ; équivalent GCP d'AWS Fargate + App Runner.
34
GCP GKE (Google Kubernetes Engine)
Kubernetes managed de Google Cloud. Deux variantes : Standard (tu gères les nodes) et Autopilot (fully managed, tarif au pod) ; Anthos étend GKE au Kubernetes multi-cloud.
35
Firebase
Plateforme dev mobile + web de Google. Authentication, Realtime Database, Firestore, Cloud Functions, Cloud Messaging (push), Hosting, Analytics et Crashlytics dans un seul SDK ; la voie la plus rapide vers une stack production pour un MVP sans écrire de backend.
36
Azure Functions
Function-as-a-service serverless de Microsoft Azure. Runtimes C#, JavaScript, Python, Java, PowerShell ; triggers HTTP, timer, blob, event grid, service bus ; plans Consumption (paiement à l'usage) et Premium (always-on, VNet).
37
Azure App Service
PaaS pour web apps + APIs de Microsoft Azure. Runtimes .NET, Java, Node.js, Python, PHP ; support Docker ; auto-scale, blue-green deployment par slots, domaines custom + SSL gratuit ; équivalent enterprise de Heroku.
38
IaaS (Infrastructure as a Service)
Le niveau le plus bas du modèle cloud : serveurs virtuels, réseaux, stockage et IAM consommés à l'état brut ; OS + appli, c'est toi. Exemples : AWS EC2, GCP Compute Engine, Azure VM. Contrôle maximal, charge opérationnelle maximale.
39
PaaS (Platform as a Service)
Couche intermédiaire du modèle cloud : OS, runtime, scaling et réseau gérés par le provider ; tu uploades juste l'application. Exemples : Heroku, Vercel, Netlify, Azure App Service, Cloud Run. Charge opérationnelle minimale, vendor lock-in maximal.
40
SaaS (Software as a Service)
Couche supérieure du modèle cloud : application finie, livrée au navigateur, directement à l'utilisateur final. Exemples : Salesforce, Slack, Notion, Figma, Google Workspace. Tarification à l'abonnement, architecture multi-tenant, zéro coût d'installation.
41
Multi-cloud
Stratégie consommant des services chez plus d'un fournisseur cloud (AWS + GCP, Azure + AWS). Réduit le vendor lock-in, couvre les exigences région/régulation ; en échange, complexité opérationnelle et coûts réseau inter-cloud accrus. Anthos, Crossplane, Pulumi pour l'orchestration.
42
Cloud-native Architecture
Principe consistant à concevoir une application dès le départ pour consommer des services cloud (containers, microservices, BDD managed, serverless, stack d'observability). L'écosystème CNCF est la référence ; l'opposé du lift-and-shift.
43
Helm
Gestionnaire de paquets de Kubernetes — regroupe les dizaines de manifests YAML (Deployment, Service, Ingress, ConfigMap) d'une app en un unique « chart » paramétré et versionné. helm install / upgrade / rollback assure des releases sûres ; outil standard des pipelines CD modernes.
44
Argo CD
Outil de continuous deployment GitOps pour Kubernetes. Le repo Git est la seule source de vérité ; Argo CD surveille le cluster et resync dès qu'un manifest dérive. Self-healing, drift detection, déploiement multi-cluster et RBAC : pilier moderne du platform engineering.
45
Kustomize
Outil d'overlay sans template pour personnaliser des manifests Kubernetes (intégré à kubectl). Tu définis des patches par environnement (dev/staging/prod) sans copier le manifest de base. Gestion déclarative de configuration sans la complexité templating de Helm.
46
Service Mesh
Couche d'infrastructure qui gère le trafic entre microservices. Un sidecar proxy (Envoy) est injecté dans chaque service ; mTLS, retries, circuit breakers, traffic splitting et observabilité sont pilotés depuis un seul endroit. Le code applicatif reste libéré des préoccupations réseau.
47
Istio
L'implémentation service mesh la plus répandue sur Kubernetes. Envoy + control plane (istiod) ; mTLS par défaut, policies de traffic (canary, routing pondéré), policies d'autorisation, intégration distributed tracing. Réputée complexe — Linkerd est l'alternative populaire.
48
Postmortem
Document d'analyse approfondi rédigé après un incident. Timeline, root cause, impact, résolution, action items — doit être blameless : l'objectif est l'amélioration systémique, pas de désigner des coupables. Pratique-clé d'une learning organisation.
49
Runbook
Guide d'action pas-à-pas pour un incident ou une opération précise. Ex. : « si lag DB read-replica > 30 s, faire X, lancer Y ». Accompagne l'on-call à 2 h du matin ; alerter avec runbook lié réduit drastiquement le MTTR.
50
GitOps
Paradigme de déploiement où Git est la source de vérité pour l'infra et l'état applicatif. Chaque changement passe par PR + merge ; un agent (Argo CD, Flux) reconcilie en continu le cluster vers Git. Audit trail automatique, rollback aussi simple qu'un git revert.
51
Container Registry
Serveur central qui stocke les images Docker. Publics : Docker Hub, ghcr.io. Privés : AWS ECR, GCP Artifact Registry, Azure ACR, Harbor. Couche intermédiaire CI build → push registry → pull CD ; image signing + scan de vulnérabilités sont critiques.
52
Chaos Engineering
Discipline consistant à injecter volontairement des pannes en prod pour tester la résilience. Popularisé par Chaos Monkey (Netflix) ; répond à « que se passe-t-il si une instance meurt au hasard ? ». Révèle les failure modes en simulant de vrais incidents.
53
SRE (Site Reliability Engineering)
Discipline introduite par Google en 2003 qui résout l'ops avec les méthodes du software engineering. Piliers : automatisation du toil, SLO + error budget, culture postmortem, rotation on-call. Souvent décrite comme « une implémentation concrète du DevOps ».
54
Blue/Green Deployment
Stratégie de déploiement avec deux environnements de prod jumeaux (blue : live, green : nouveau) et un basculement unique du load balancer vers le nouveau. Rollback instantané ; les migrations DB demandent du soin ; zéro downtime.
55
Canary Release
Stratégie qui expose la nouvelle version d'abord à une petite tranche d'utilisateurs (ex. 5 %) avec surveillance des métriques. Si erreur/latence dérapent, on stoppe ; sinon on monte 25-50-100 %. Argo Rollouts et Flagger l'automatisent.
56
React Native
Framework de Meta pour livrer des apps iOS + Android natives depuis un même codebase JavaScript. Rend les composants UI natifs via JS bridge / JSI ; réutilise les skills React web sur mobile. Utilisé par Instagram, Discord, Shopify.
57
Flutter
Framework UI de Google livrant iOS + Android + web + desktop depuis un seul codebase Dart. Rend ses propres pixels via Skia (désormais Impeller) sur chaque plateforme, produisant des apps rapides, cohérentes et très custom-designed.
58
SwiftUI
Framework UI déclaratif d'Apple pour iOS/macOS/watchOS/tvOS, introduit en 2019. Remplace l'état impératif d'UIKit par view = f(state) ; preview canvas, animation et dark mode intégrés. Choix par défaut des nouveaux projets Apple.
59
Kotlin
Langage moderne de JetBrains pleinement interopérable avec Java sur la JVM. Langage officiellement préféré d'Android depuis 2017 ; null safety, coroutines, data classes, sealed classes. Avec Kotlin Multiplatform (KMP) il peut aussi partager du code avec iOS.
60
Jetpack Compose
Toolkit UI déclaratif moderne de Google pour Android, basé sur Kotlin. Les fonctions @Composable remplacent les layouts XML, apportant à Android la logique de SwiftUI. Material 3, animation, accessibilité intégrés ; recommandé pour les nouveaux projets.
61
App Store Connect
Portail Apple pour publier les apps iOS sur l'App Store. Un seul dashboard : upload des builds, métadonnées + screenshots, pricing IAP, distribution beta TestFlight, soumission App Review, rapports financiers et analytics de ventes.
62
TestFlight
Service d'Apple pour distribuer des apps iOS à des testeurs internes/externes avant l'App Store. Jusqu'à 10 000 testeurs externes pendant 90 jours, feedback instantané et reporting automatique des crashes. Outil standard de tout workflow beta iOS.
63
Push Notification
Système qui délivre des messages aux utilisateurs mobile/desktop même quand l'app est fermée. APNs (Apple) et FCM (Google) sont les providers ; OneSignal, Braze ajoutent segmentation, scheduling et A/B testing. Canal principal de réengagement.
64
Deep Linking
Technique permettant qu'une URL ouvre un écran spécifique d'une app mobile. Via des custom URL schemes (myapp://) ou des Universal/App Links modernes. Indispensable pour amener un clic email/SMS vers la fiche produit et pour l'attribution.
65
Universal Link / App Link
Techno deep-linking moderne d'Apple (Universal Links) et Google (App Links) qui route des URLs HTTPS standards directement vers l'écran correspondant de l'app native. Si l'app n'est pas installée, le web sert de fallback. Comble les failles des schemes custom.
66
ProGuard / R8
Outils du pipeline Android Build pour minifier, obfusquer et réduire le code. R8 a remplacé ProGuard à partir d'AGP 3.4 ; supprime classes/méthodes inutilisées, raccourcit les noms, réduit l'APK de 30-50 % et complique le reverse engineering.
67
Android App Bundle (AAB)
Nouveau format de distribution Google Play, obligatoire depuis 2021. Un seul .aab contient toutes les variantes langue/DPI/ABI ; Play Store en dérive un split APK spécifique à l'appareil. Taille de téléchargement souvent 15-30 % plus petite qu'un APK universel.
68
gRPC
Framework RPC haute performance de Google sur HTTP/2 + Protocol Buffers. Contrats fortement typés (.proto), streaming bidirectionnel, code-gen multi-langage. Environ 5-10× plus rapide que JSON/REST pour le trafic interne entre microservices.
69
OpenAPI / Swagger
Standard ouvert pour décrire les APIs REST dans un schéma YAML/JSON lisible par machine. À partir du schéma, on auto-génère docs Swagger UI, mock servers et SDKs clients (TypeScript, Python, Go…). Pierre angulaire du développement API-first.
70
GraphQL Federation
Architecture qui compose plusieurs services GraphQL en un unique « super-graph ». Apollo Federation v2 + Router en est l'implémentation de référence. Les équipes microservices développent indépendamment et exposent une API unique via un gateway central.
71
WebSocket
Protocole de communication full-duplex (bidirectionnel) sur une seule connexion TCP. Démarre par un upgrade HTTP puis fonctionne en messagerie basse latence. Fondation des chats temps réel, scores sportifs live, éditeurs collaboratifs (Google Docs), plateformes de trading.
72
SSE (Server-Sent Events)
Protocole qui streame des données dans un seul sens (serveur → client) sur HTTP, MIME type text/event-stream. Plus simple que WebSocket, reconnexion intégrée, compatible proxies/firewalls. Idéal pour ticks boursiers, log streaming et streaming de tokens depuis des chats AI.
73
Long Polling
Le navigateur ouvre une requête HTTP longue ; le serveur répond dès l'arrivée de nouvelles données et le client en rouvre immédiatement une autre. Pattern « quasi temps réel » antérieur à WebSocket ; encore utilisé en legacy et derrière des proxies corporate stricts.
74
API Rate Limiting
Mécanisme qui plafonne le nombre de requêtes qu'un consommateur d'API peut émettre sur une fenêtre de temps. Algos token-bucket, leaky-bucket, fixed-window ; renvoie un 429 Too Many Requests + header Retry-After. Base de protection anti-DoS et de partage équitable.
75
Webhook
Mécanisme « API inversée » : un service POST en HTTP à un autre dès qu'un event survient. Paiements Stripe, commits GitHub, commandes Shopify — tout est livré en temps réel par webhook. Implémentation sûre : payload signé (HMAC) + clé d'idempotence.
76
API Gateway
Point d'entrée unique devant les microservices backend. Authentification, rate limiting, routing, transformation, caching et observabilité dans une seule couche ; l'API reste simple côté clients. AWS API Gateway, Kong, Apigee et Tyk sont des implémentations courantes.
77
Blockchain
Registre distribué où des blocs de transactions signés cryptographiquement sont ajoutés dans l'ordre chronologique. À la place d'une base mutable, chaque nœud détient une copie ; un algorithme de consensus (PoW, PoS) garantit la correction. Popularisé par Bitcoin en 2009 ; fondation du Web3, des NFT et de la DeFi.
78
Smart Contract
Code sur une blockchain qui s'exécute automatiquement dès que les conditions sont réunies. Ethereum l'a popularisé en 2015 avec l'EVM (Solidity) ; escrow sans avocat, transferts automatiques de tokens, mint de NFT, logique de swap DeFi y vivent. Un bug = millions perdus (hack DAO 2016, Ronin 2022).
79
NFT (Non-Fungible Token)
Token unique, non interchangeable — un bitcoin équivaut à un autre, un NFT non. Bâti sur les standards ERC-721 / ERC-1155 ; utilisé partout où il faut prouver une possession : art (CryptoPunks, BAYC), items de jeu, royalties musicales, billets.
80
ERC-20 / ERC-721 / ERC-1155
Les trois standards de tokens centraux d'Ethereum : ERC-20 fongible (monnaie — USDC, UNI), ERC-721 non-fongible (chaque token unique, NFT classique), ERC-1155 multi-token (fongible et non-fongible dans un même contrat — idéal pour le gaming). De nouveaux standards (ERC-4626 vault, ERC-6551 token-bound account) étendent l'écosystème.
81
Crypto Wallet (Custodial vs Non-custodial)
Une wallet custodial (Coinbase, Binance) conserve les clés pour toi — pratique mais « not your keys, not your coins ». Non-custodial (MetaMask, Phantom, Rabby, Ledger) te laisse la seed phrase — contrôle total, mais une erreur = tout perdre. Pour le Web3, le standard est non-custodial.
82
Seed Phrase / Mnemonic Phrase
Forme humaine lisible de 12-24 mots de la clé privée d'une wallet (BIP-39). Celui qui l'écrit et la conserve en sécurité peut restaurer la wallet sur n'importe quel appareil ; celui qui la vole prend tous les fonds. Jamais en numérique, jamais de capture — plaque métal recommandée.
83
DeFi (Decentralized Finance)
Écosystème de services financiers tournant sur smart contracts sans intermédiaire bancaire. Lending (Aave, Compound), DEX (Uniswap, Curve), dérivés (dYdX, GMX), émission de stablecoins (Maker DAI). Sans KYC, 24/7, programmable — mais bug de smart contract et régulation sont des risques réels.
84
DEX (Decentralized Exchange)
Exchange swap on-chain qui tourne sur des pools de liquidité plutôt qu'un order book. Les utilisateurs tradent directement depuis leur wallet — pas de custody. Uniswap (Ethereum), PancakeSwap (BNB), Raydium (Solana), Curve (pools stablecoin) en leaders.
85
AMM (Automated Market Maker)
Mécanisme de trading on-chain qui fixe les prix par formule mathématique (le plus souvent x*y=k) plutôt qu'order book. Les liquidity providers déposent deux tokens et touchent une part de chaque frais de swap. Uniswap V2 (classique), V3 (concentrated liquidity), V4 (hooks) = la révolution DeFi.
86
Yield Farming
Stratégie qui dépose des tokens dans des protocoles DeFi (lending, AMM, staking) pour toucher des rewards. Les rendements annuels (APY) oscillent entre 5 % et 1 000 %, mais avec des pièges — impermanent loss, risque smart contract, dévaluation du token. Carburant du boom « DeFi Summer 2020 ».
87
Staking
Verrouiller des tokens sur une blockchain Proof-of-Stake pour obtenir le pouvoir de valider des blocs et toucher des rewards. Le staking Ethereum 2.0 demande 32 ETH ; le liquid staking (Lido, Rocket Pool) supprime le minimum. Économiquement, c'est ainsi que la sécurité du réseau est financée.
88
Gas Fee
Frais réseau payés pour exécuter une transaction sur des blockchains comme Ethereum. Mesurés en gwei (10⁻⁹ ETH) ; le prix dépend de la complexité du smart contract et de la congestion. EIP-1559 a apporté le modèle base fee + tip en 2021 ; les L2 baissent le gas de ~100×.
89
L1 vs L2 (Layer 1 / Layer 2)
L1 = blockchain de base (Ethereum, Bitcoin, Solana) ; L2 = seconde couche au-dessus d'une L1 pour scaler (Arbitrum, Optimism, zkSync, Polygon zkEVM, Base). Les L2 baissent le coût de transaction ~100×, la latence aussi, et héritent de la sécurité de la L1.
90
Optimistic Rollup
Technique de scaling L2 qui regroupe les transactions off-chain et poste un seul hash résumé sur la L1 en supposant « valide sauf preuve contraire ». Fenêtre de challenge de 7 jours (les retraits attendent). Arbitrum, Optimism, Base fonctionnent sur ce modèle.
91
ZK Rollup (Zero-Knowledge Rollup)
Modèle L2 moderne vu comme successeur des Optimistic Rollups — chaque batch produit une preuve cryptographique Zero-Knowledge postée sur la L1 ; vérification instantanée, pas d'attente de retrait. zkSync Era, Polygon zkEVM, Starknet, Linea en exemples. Gagnant long terme de la roadmap Ethereum.
92
DAO (Decentralized Autonomous Organization)
Organisation gouvernée on-chain par des règles encodées dans des smart contracts. Les token holders rédigent et votent les proposals ; le code exécute automatiquement le résultat. Uniswap, Maker, ENS, Aragon, vote Snapshot en exemples-clés. Vision « entreprise sans CEO » — la friction bureaucratique est réelle en pratique.
93
Tokenomics
Design économique du token d'un projet crypto : total supply, répartition équipe / investisseurs / communauté, calendrier d'unlocks, inflation, utilité (governance, staking, fees), mécanique de buyback/burn. Sans tokenomics solide, même la meilleure technologie échoue.
94
Stablecoin
Token crypto adossé à une devise fiat (souvent USD). Trois grands types : fiat-backed (USDT, USDC), crypto-collateralisé (DAI), algorithmique (UST — effondré en 2022). Critique pour les paiements on-chain, le côté quote des paires DeFi et l'unit-of-account des exchanges. Supply > 200 Md $ en 2024.
95
IPFS (InterPlanetary File System)
Protocole peer-to-peer qui héberge les fichiers sur des nœuds plutôt que sur un serveur central. Adressage par contenu via hash CID — le même fichier a le même CID sur tous les nœuds. Critique pour les metadata NFT et le stockage web décentralisé ; Filecoin ajoute la couche d'incentive économique.
96
Soulbound Token (SBT)
Type de NFT non transférable proposé par Vitalik Buterin en 2022. Pensé pour porter des données propres à la personne — diplôme universitaire, statut KYC, réputation on-chain, présence à un événement. Tokens invendables sur un marketplace NFT — possible infrastructure d'identité du Web3.
97
MEV (Maximal Extractable Value)
Profit additionnel que validators et searchers extraient en réordonnant les transactions pendantes dans la mempool. Vecteurs typiques : sandwich attack, front-running, back-running. Sur Ethereum, des milliards $ par an ; les MEV-relays type Flashbots tentent d'apporter de la transparence.
98
Account Abstraction (ERC-4337)
Standard mainnet 2023 qui permet aux utilisateurs Ethereum d'utiliser des wallets smart-contract plutôt que de simples EOAs (Externally Owned Accounts). Apporte social recovery, gas sponsorship, multi-sig, transactions groupées, auth biométrique — libère l'utilisateur du trauma seed phrase. Clé de la mass adoption.
99
Game BaaS (PlayFab, Nakama, GameLift)
Backend-as-a-Service pour jeux : comptes, leaderboards, matchmaking, cloud save, validation des reçus IAP, hosting serveur et anti-cheat derrière un même SDK. Microsoft PlayFab, AWS GameLift, Heroic Labs Nakama, Photon Engine et Unity Gaming Services en leaders. Secret du scaling indie.
100
Game Engine (Unity / Unreal / Godot)
Base logicielle du dev jeu. Unity (C#, dominant sur mobile + 2D, 2K $+/siège), Unreal Engine (C++ + Blueprint, AAA + photoréaliste, 5 % de royalty), Godot (open-source, GDScript, favori indie). En 2024 ~70 % des jeux mobile tournent sur Unity et ~50 % des AAA sur Unreal.
101
Server Tick Rate
Combien de fois par seconde le serveur multijoueur recalcule l'état. CS:GO tourne à 64 tick (défaut) ou 128 tick (premium), Valorant 128 tick, Call of Duty Warzone 20 tick. Tick bas = input delay + rubberbanding ; tick haut = coût serveur qui grimpe exponentiellement.
102
RTP (Real-Time Payments)
Rail de paiement moderne qui livre des virements interbancaires 24/7 en quelques secondes. The Clearing House RTP + FedNow (2023) aux États-Unis ; Pix au Brésil ; UPI en Inde ; SEPA Instant en Europe ; FAST en Turquie. Comparé à l'ACH/SWIFT classique, settlement en secondes plutôt qu'en heures.
103
ACH (Automated Clearing House)
Réseau US de transferts interbancaires électroniques (1974). Utilisé pour la paie, le bill-pay, le B2B et le direct debit — gros volume, faible urgence. Settlement 1-3 jours ouvrables, fee 0,20-1 $. Malgré RTP et FedNow, ACH reste dominant en 2024 avec 30 Md+ de transactions par an.
104
SEPA (Single Euro Payments Area)
Cadre qui standardise les virements en euros dans 36 pays européens. SEPA Credit Transfer (rail standard, J+1), SEPA Instant (10 secondes, 24/7), SEPA Direct Debit. Format unique IBAN + BIC ; colonne vertébrale des paiements B2B/B2C européens, frais minimums.
105
SWIFT (Society for Worldwide Interbank Financial Telecommunication)
Réseau de messagerie qui relie 11 000+ banques et institutions financières à l'international. SWIFT ne déplace pas l'argent ; il transporte les messages MT103 / MT202 / ISO 20022 pendant que le règlement réel passe par le correspondent banking. Concurrents : CIPS (Chine), SPFS (Russie), rails CBDC émergents.
106
Open Banking (PSD2)
Régulation UE de 2018 qui autorise un client bancaire à partager ses données — et l'initiation de paiements — avec des fintechs tierces. La PSD2 a créé les licences AISP (account info) et PISP (payment initiation) ; avec UK Open Banking et la PSD3 UE (2024-25), le secteur s'achemine vers un marché de 100 Md $+.
107
Banking-as-a-Service (BaaS)
Modèle dans lequel une banque licenciée ouvre ses APIs et son infra pour que fintechs et SaaS offrent des services financiers dans leurs propres produits. Stripe Treasury, Unit, Synapse, Solaris (Europe) apportent compliance, KYC, ledger, card issuing et création de comptes derrière une API. La plomberie de la vague fintech.
108
ISO 20022
Standard nouvelle génération basé XML/JSON pour les messages financiers. Remplace officiellement les messages SWIFT MT en 2025 ; payload plus riche (métadonnées debtor/creditor structurées, remittance) et meilleure détection de fraude. SEPA Instant, FedNow, Pix, UPI sont tous construits sur ISO 20022.
109
Green Hosting
Modèle de web hosting où les data centers tournent à 100 % en énergie renouvelable et où l'entreprise se certifie carbon-neutral. The Green Web Foundation suit plus de 100 000 hosts certifiés ; Cloudflare, GreenGeeks, Kualo et A2 Hosting sont populaires. Premier point d'application du Sustainable Web Manifesto.
110
00 Roibase
L'agence boutique de marketing digital avec laquelle tout le monde rêve de collaborer.
111
DORA Metrics
Quatre métriques de performance engineering publiées par l'équipe DORA de Google : Deployment Frequency, Lead Time for Changes, MTTR (Mean Time to Restore) et Change Failure Rate. Les équipes « elite » déploient chaque jour, MTTR < 1 h, change failure < 5 %.
112
Internal Developer Platform (IDP)
Couche de plateforme interne qui offre aux dev des environnements self-service, des déploiements, de l'observabilité et du secret management. Réunit « déploie ce repo, regarde les logs, gère les envs » dans une seule UI. Backstage, Humanitec, Port en leaders ; le livrable de la platform engineering moderne.
113
Backstage (Spotify)
Le framework IDP le plus utilisé, open-sourcé par Spotify en 2020. Service catalog, software templates, TechDocs, scaffolder et marketplace de plugins ; utilisé par Spotify, Netflix, American Airlines et Expedia. Référence de-facto de la platform engineering moderne.
114
Golden Path
Dans une entreprise, la réponse officielle, la plus courte et la plus sûre à « comment monter un nouveau service, le déployer et l'observer ? ». Vit en templates de scaffolder Backstage, charts Helm et pipelines CI opinionated ; expérience « suis ces étapes, atteins le MVP avec un minimum de décisions ».
115
Platform Engineering
Discipline qui construit un internal product-as-platform pour libérer les équipes software du fardeau « DevOps tout est l'affaire de tout le monde ». Objectifs : self-service developer, baisse de la cognitive load et standardisation. Mainstream depuis 2023 selon CNCF, ThoughtWorks, Gartner.
116
Lead Time for Changes
Le temps qu'un commit code met pour atteindre la production. Une des métriques DORA — quelques heures pour les équipes Elite, des semaines ou mois pour les Low performers. On le réduit par optimisation CI/CD, trunk-based development et feature flags.
117
Cycle Time (Engineering)
Le temps entre le passage d'un issue à « in progress » et sa fermeture. Métrique centrale des reports JIRA, Linear et GitHub Projects ; 2-5 jours pour les équipes saines, 2-4 semaines pour celles qui galèrent. Cousin du lead time ; révèle les bottlenecks du workflow.
118
Pull Request Metrics
Indicateurs mesurés sur le cycle d'un PR : time to first review, review depth, idle time, PR size (lignes changées) et fréquence de merge. LinearB, Pluralsight Flow, Swarmia et GitHub Insights les reportent ; PRs sains : 200-300 lignes, merge en 24 h.
119
Code Review Time
Le temps entre l'ouverture d'un PR et l'approbation du review. < 4 h idéal, 24 h acceptable, 3+ jours toxique. Réduit par fichier CODEOWNERS, rotation de reviewers dédiés et review IA (CodeRabbit, GitHub Copilot Code Review).
120
Pre-commit Hook
Script que Git exécute automatiquement avant un commit. Fait lint, format, type-check, secret-scan et check des conventional commits ; vit dans .git/hooks/pre-commit. Combo classique : Husky + lint-staged + commitlint — première ligne de défense pour que le mauvais code n'atteigne pas le CI.
121
Husky
L'outil standard de l'écosystème JavaScript pour gérer les Git hooks en tant que package npm. Les scripts de hook vivent dans un dossier .husky/, tous les dev ont la même expérience pre-commit / pre-push. La v9 couvre lint commit-msg, check branch-name et no-typeerror gate.
122
Conventional Commits
Syntaxe de préfixe standardisée pour les messages de commit — feat:, fix:, chore:, refactor:, docs:, test:, perf:, ci:. Base pour l'automatisation de version semantic-release, le changelog automatique et la détection de breaking changes. Linté par commitlint, gardé par pre-commit hook.
123
Semantic Versioning (semver)
Standard de numérotation de version au format MAJOR.MINOR.PATCH. MAJOR pour breaking changes, MINOR pour features backward-compatible, PATCH pour bug fixes. Base de la dependency resolution dans npm, cargo, pip ; semantic-release bump les versions depuis les messages de commit.
124
Changeset / Changesets
Outil d'Atlassian et Vercel pour gérer versions et changelogs de plusieurs packages dans un monorepo. Le dev ajoute un fichier markdown de changeset dans son PR ; au merge, version bump auto, changelog généré et publication npm. Standard dans l'écosystème Turborepo et Nx.
125
Monorepo Tooling (Nx / Turborepo / Lerna)
Outils d'orchestration build qui facilitent la gestion de plusieurs packages + apps dans un même repo. Nx (Nrwl, batteries-included, cache ML-driven), Turborepo (Vercel, rapide et simple) et Lerna (ancien standard). Affected-only builds, remote cache et exécution parallèle sont critiques.
126
Workspace (npm / pnpm / yarn)
Fonctionnalité native pour gérer plusieurs sous-packages sous un seul package.json. pnpm workspaces sont les plus rapides (hard-link), yarn workspaces le classique, npm workspaces depuis la v7. Optimisation symlink, lockfile partagé et scripts cross-package en une commande.
127
AI Pair Programming (Copilot / Cursor / Cline)
Écrire du code avec un LLM directement dans l'éditeur. Options : GitHub Copilot (autocomplete + chat), Cursor (IDE Claude/GPT-4 native), Windsurf, Cline (agentic), Tabnine, Codeium. Productivité dev +30-50 % ; déclencheur de l'ère AI-native development.
128
PagerDuty / Opsgenie (On-Call Tools)
Plateformes pour gérer rotations on-call, routing d'alertes, escalation policies et incident response. PagerDuty en tête, suivis par Atlassian Opsgenie, FireHydrant, Squadcast, Rootly. Évite l'alert fatigue et « réveille la bonne personne au bon moment » ; toolset quotidien du SRE.
129
Engineering Velocity
La réponse composite à « combien de valeur produit cette équipe engineering ? ». Pas que les commits/PRs — cycle time, deployment frequency, scope completion et business outcomes ensemble. Linearity Index, Jellyfish et Code Climate Velocity le quantifient.
130
Trunk-Based Development
Stratégie Git où les devs intègrent des petits commits dans main/trunk chaque jour (ou plus souvent) plutôt que des feature branches longues. Forme la plus pure du Continuous Integration ; réduit les merge conflicts et augmente la deployment frequency. Avec les feature flags, standard du DevOps moderne.
131
Feature Flag (Toggles)
Code déployé en production mais pas encore exposé aux utilisateurs — toggle on/off au runtime. LaunchDarkly, Statsig, Unleash, GrowthBook et Optimizely en leaders. Indispensable au trunk-based development ; base des canary releases, rollouts progressifs, A/B tests et kill switches.
132
Build Pipeline Time
Runtime total d'une pipeline CI. < 5 min sain, 5-15 acceptable, > 30 tue la velocity dev. Réduit par caching, jobs parallèles, test sharding, builds affected-only et optimisation infra. Conduit directement le PR turnaround time.
133
Linter (ESLint / Prettier / Biome)
Outils qui attrapent les problèmes de style et les bugs probables par analyse statique. ESLint (règles + plugins, standard JS/TS), Prettier (formatter opinionated), Biome (alternative moderne en Rust, ~100× plus rapide). Branchés au workflow via pre-commit hooks et plugins IDE ; cohérence + bug prevention.
134
Test Sharding
Technique qui découpe la test suite en petits morceaux parallèles. Diviser 10 000 tests en 10 shards = 10× plus vite. Jest, Vitest, Playwright et Cypress supportent le sharding nativement ; les CI runners (GitHub Actions matrix, CircleCI parallelism) l'activent. Gain le plus rapide sur le build time.
135
Path Aliases (TypeScript / Vite / Webpack)
Définir des paths d'import propres comme « @/components/Button » plutôt que « ../../../components/Button ». Configuré dans tsconfig.json paths, vite.config.ts resolve.alias et webpack resolve.alias. Améliore sécurité de refactor, lisibilité et auto-import IDE ; standard dans les écosystèmes modernes monorepo, Nuxt, Next.
136
Error Budget Alerting
Système d'alerte qui surveille à quelle vitesse l'error budget — l'inverse du SLO — est consommé. Un burn-rate alert dit « 10 % du budget 30 jours brûlés en 1 h → page on-call ». Les alertes multi-fenêtre multi-burn-rate (Google SRE Workbook) sont le standard moderne ; attrapent les vrais incidents sans alert fatigue.
137
CI Cache (GitHub Actions / CircleCI / GitLab)
Mécanisme qui stocke la sortie des étapes de build et la réutilise entre runners CI. Cible node_modules, dépendances pip, layers Docker, remote cache Turborepo ; coupe la pipeline de 3-10×. Le héros caché de la productivité dev moderne.
138
SoC (System on a Chip)
Une seule pièce de silicium qui intègre CPU, GPU, RAM, modem, ISP et NPU. Cœur de tout device mobile — Apple A17, Snapdragon 8 Gen 3, Tensor G4 et MediaTek Dimensity. 5-10× plus efficient en énergie et coût qu'un combo de chips séparés, avec un net avantage de taille.
139
NPU (Neural Processing Unit)
Chip optimisé pour l'inférence de réseaux de neurones. L'Apple Neural Engine tourne à 38 TOPS, suivi par Qualcomm Hexagon et Google Tensor TPU ; critique pour les LLMs on-device, la computer vision et la transcription voix. Le chip derrière Live Text, Siri offline et Genmoji sur iPhone.
140
TPU (Tensor Processing Unit)
ASIC conçu par Google en 2016 pour TensorFlow, optimisé pour les multiplications de matrices. La v5p (2024) atteint 459 TFLOPS en bf16 ; un pod TPU Google Cloud à 8 000+ chips délivre 8 zettaflops/an. Pour le training de LLM classe GPT, l'alternative à NVIDIA H100.
141
Apple Silicon (M-series)
Le passage d'Apple en 2020 d'Intel à ses propres chips ARM — M1, M2, M3, M4 — sur Mac, iPad Pro et Vision Pro. Unified memory architecture, performance cores + efficiency cores. A ramené le Mac à un niveau de consommation mobile et reste compétitif sur les workloads LLM.
142
RISC-V
Architecture d'instructions open-source d'UC Berkeley (2010). Pas de frais de licence, extensions custom libres ; Western Digital, NVIDIA, SiFive et Alibaba (XuanTie) en têtes de file. La route préférée de la Chine pour contourner les sanctions chip US et rival modulaire et royalty-free d'ARM.
143
MCU (Microcontroller Unit)
Microcontrôleur basse consommation qui met CPU, flash, RAM et I/O sur un seul chip. ARM Cortex-M, ESP32, STM32 et Arduino sont les standards ; vit dans les montres, capteurs, devices smart home et ECUs automobile. Consommation en mW-µW, coût 0,50-5 $ — la brique de base de l'IoT.
144
ONNX Runtime
Moteur d'inférence cross-platform de Microsoft pour le format Open Neural Network Exchange. Permet d'exporter des modèles PyTorch ou TensorFlow vers ONNX puis de les exécuter sur CPU, GPU, NPU, mobile, browser (WebAssembly) ou edge devices. L'« USB-C » du déploiement AI.
145
Core ML (Apple)
Framework ML on-device d'Apple pour iOS/macOS. Object detection, NLP, segmentation d'image et speech recognition tournent optimisés sur le Neural Engine ; coremltools convertit PyTorch/TensorFlow → .mlpackage. Secret AI des apps iOS.
146
TensorFlow Lite
La variante TensorFlow optimisée mobile/edge de Google. Supporte Android Neural Networks API, iOS Metal, Edge TPU et devices Coral ; les fichiers .tflite font 1-100 Mo. La quantisation (int8 ou float16) réduit le modèle jusqu'à 4×.
147
MQTT
Protocole de messagerie léger, optimisé IoT, en publish-subscribe. Conçu pour les réseaux à faible bande passante et haute latence ; les brokers (Mosquitto, HiveMQ, AWS IoT Core, EMQX) font dialoguer des millions d'appareils en même temps.
148
CoAP (Constrained Application Protocol)
Protocole IETF (RFC 7252) pour les devices IoT basse consommation, type HTTP mais sur UDP. Courant sur capteurs à pile, smart meters et smart agriculture. Alternative à MQTT pour les meshes IoT, avec resource discovery et patterns observe/notify intégrés.
149
OPC UA (Open Platform Communications United Architecture)
Le standard de communication de-facto de l'IoT industriel. Utilisé en automation de fabrication, robotique, SCADA et Industry 4.0 ; messagerie sécurisée machine-to-machine entre PLCs et machines. Maintenu par la OPC Foundation ; aucune usine moderne sans OPC UA.
150
Matter (IoT)
Standard d'interopérabilité smart home de la Connectivity Standards Alliance — Apple, Google, Amazon, Samsung — sorti en 2022. Fonctionne sur Wi-Fi, Thread ou Ethernet ; Apple Home, Google Home, Alexa et SmartThings contrôlent les devices cross-écosystème. Première réponse sérieuse au problème « IoT Babel ».
151
Thread (IoT Mesh)
Protocole réseau mesh basse consommation et IPv6 (Nest 2014, Thread Group). Crée une mesh self-healing entre devices smart home et tourne sous Matter. Jusqu'à 100× moins de conso que Wi-Fi ; Apple HomePod et hubs Google Nest font office de Thread border routers.
152
Zigbee / Z-Wave
Protocoles classiques de mesh smart home. Zigbee en 2,4 GHz (Philips Hue, Hue Bridge, IKEA Trådfri) ; Z-Wave en 800-900 MHz, meilleure pénétration mais propriétaire. Avec la montée de Matter, les deux entrent en phase de transition ; backward compatibility toujours importante.
153
LoRaWAN
Long Range Wide Area Network — protocole IoT sub-GHz à très basse consommation avec 10-15 km de portée. Utilisé en smart agriculture, asset tracking, smart cities, smart meters ; un device sur pile tient des années. The Things Network fournit une infra community-network globale et gratuite.
154
Industrial IoT (IIoT)
Digitalisation des opérations usine, énergie, transport et santé via capteurs, actionneurs et data analytics. Anime predictive maintenance, optimisation OEE, visibility supply chain et digital thread. PTC, Siemens MindSphere, GE Predix, AWS IoT en tête ; atome de l'Industry 4.0.
155
SCADA (Supervisory Control & Data Acquisition)
Système qui supervise et pilote de manière centralisée des processus industriels — réseau d'eau, électricité, oléoducs, rail. Combine PLCs, RTUs, HMI et une base historian. Siemens WinCC, Schneider Electric, Honeywell dominent. Couche infra qui précède la modernisation Industry 4.0 + IoT.
156
Smart Home Hub (HomePod / Echo / Nest Hub)
Contrôleur central qui relie les devices smart home. Apple HomePod (HomeKit + Matter), Amazon Echo Hub (Alexa), Google Nest Hub (Google Home + Matter) ; sert aussi de Thread border router et bridge Zigbee/Z-Wave. Voice control, automation de scènes et detection de présence.
157
Wearable Sensor
Appareil porté sur le corps qui capture en continu des données biologiques. Apple Watch ECG + fréquence cardiaque, Whoop strain + recovery, anneau Oura sommeil, capteur de glucose continu Dexcom. Les usages health/fitness/medical explosent ; HealthKit et Google Fit sont la couche data.
158
AR/VR Headset (Vision Pro / Quest / Index)
Appareil head-mounted qui offre AR + VR immersifs. Apple Vision Pro (spatial computing, 3 499 $), Meta Quest 3 (499 $) et Quest Pro (999 $), Valve Index, Pico 4. NPU + eye tracking + hand tracking + foveated rendering ; gaming, productivité et 3D collaboration.
159
Mobile / IoT Edge Compute (Coral / Jetson)
Cartes de développement de petit format faites pour exécuter des workloads edge-AI. Google Coral USB Accelerator + Dev Board (Edge TPU), NVIDIA Jetson Nano/Orin (CUDA + Tensor Cores). Apporte l'AI compute à la robotique, drones, smart cameras et kiosques à 50-2 000 $.
160
PropTech
Segment tech qui digitalise l'immobilier — portails de listing (Zillow, Sahibinden, Hepsiemlak), SaaS property management (AppFolio, Buildium), co-living, iBuying (Opendoor), construction tech (Procore) et IoT smart building. L'investissement global PropTech a dépassé 13 Md $ en 2024.
161
HealthTech / Digital Health
Transformation digitale de la santé. Couvre télémédecine, EHR, monitoring wearable, diagnostic IA, digital therapeutics (Pear Therapeutics, Akili), apps santé mentale (Calm, Headspace, Lyra) et fertilité (Clue, Flo). Marché global digital health à 660 Md $ en 2024 ; le moment CRM du secteur santé.
162
Telemedicine / Telehealth
Modèle de santé digitale qui offre consultations médecin en vidéo, prescription à distance et monitoring à distance. Le COVID a été le tournant — aux États-Unis, les visits sont passées de 1 % en 2019 à 30 % en 2023. Teladoc, Amwell, Doctolib, Medisana et, en Turquie, Mosi.health et Teledoktor en leaders ; mainstream et régulée post-pandémie.
163
EdTech
Segment tech qui digitalise l'éducation — K-12 (Khan Academy, Duolingo school edition), enseignement supérieur (Coursera, Udacity), apprentissage pro (Udemy Business, LinkedIn Learning), tutoring (Brainly, Chegg) et corporate training (Udacity Nanodegree). Marché global EdTech à plus de 250 Md $ en 2024.
164
LMS (Learning Management System)
Plateforme qui héberge le contenu d'apprentissage — cours, quiz, devoirs et suivi de progression. Moodle (open-source), Canvas (académie), Blackboard (institutionnel), Cornerstone, Docebo et Workday Learning en têtes. Infrastructure du K-12, des universités et du corporate training.
165
MOOC (Massive Open Online Course)
Cours en ligne de masse avec des milliers d'inscrits en même temps. Coursera (spin-out Stanford, 2012), edX (MIT + Harvard), Udacity et FutureLearn dominent. IA, data science et business en tracks les plus populaires ; modèle canonique « apprends gratuit, paie le certificat ».
166
AgriTech / Precision Agriculture
Transformation digitale de l'agriculture — tracteurs guidés GPS (John Deere autonomous), monitoring drone (DJI Agras, XAG), capteurs IoT de sol, imagerie satellite (Planet Labs), fertilisation à taux variable, wearables livestock et vertical farming. Vers un marché de 30 Md $+ en 2030.
167
Vertical Farming
Agriculture indoor en couches empilées avec hydroponie et LEDs. 90 % d'eau en moins que l'agriculture traditionnelle, zéro pesticide, production toute l'année et logistique en centre-ville. Plenty (Walmart-backed), Bowery, AeroFarms et AppHarvest dominent ; la viabilité économique bagarre encore avec le coût énergétique.
168
Smart City
Plateforme qui pilote une ville via IoT + IA + open data. Optimisation du trafic, smart parking, smart grid, collecte des déchets, qualité de l'air, sécurité publique. Singapore Smart Nation, Barcelona Sentilo, Helsinki, Songdo sont des cas d'école. Convergence CityOS, digital twin et 5G.
169
MaaS (Mobility-as-a-Service)
Modèle de mobilité urbaine qui regroupe transport public, autopartage, location vélo, trottinettes et taxis dans une seule app et un seul paiement. Whim à Helsinki, Jelbi à Berlin, WienMobil à Vienne. Le « Netflix du transit » des smart cities — couche CRM + commerce de la mobilité legacy.
170
LegalTech
Segment tech qui digitalise le secteur juridique. Couvre contract management (Ironclad, DocuSign CLM, Juro), e-discovery (Relativity), legal research (Casetext, Harvey AI), document automation (Lawgeex, Genie AI) et assistants légaux IA (Harvey, construit avec OpenAI pour Allen & Overy). Globalement, l'IA raccourcit drastiquement les heures avocat.
171
SportsTech
Segment tech qui digitalise le sport. Couvre wearables performance (Catapult, Whoop), analyse vidéo (Hudl, Stats Perform), fan engagement (Socios.com, NFTs NBA Top Shot), paris sportifs en ligne (DraftKings, FanDuel) et apps de training (Zwift, Peloton). Le passage du sport de l'unique écran TV à une expérience personnelle.
172
CleanTech / Renewable Energy
Technologies d'énergie renouvelable et d'efficacité. Couvre solaire PV (First Solar, Enphase, Tesla Solar), éolien onshore/offshore (Vestas, Ørsted), stockage batterie (Tesla Megapack, CATL), pompes à chaleur (Mitsubishi, Daikin), hydrogène vert et géothermie (Fervo Energy). Trajectoire d'investissement global de plus de 1 000 Md $ d'ici 2030.
173
Robotaxi / Autonomous Vehicle
Taxis sans chauffeur + véhicules autonomes. Waymo (Alphabet, commercial à Phoenix, SF et LA depuis 2024), Cruise (GM, pause régulatoire), Baidu Apollo Go (Chine), Tesla Robotaxi (cible 2025). Lidar + radar + caméras + IA ; niveau 4 d'autonomie : totalement autonome dans un geofence défini.
174
Spatial Computing
Paradigme au-delà d'AR/VR qui fusionne mondes physique et digital dans un même système de coordonnées. Apple l'a popularisé au lancement du Vision Pro (2024) ; avec eye tracking, hand tracking et scene understanding, les objets virtuels se posent vraiment sur ta table. Quatrième vague du computing après la souris et le clavier.
175
BCI (Brain-Computer Interface)
Technologie qui envoie les signaux cérébraux directement à un ordinateur. Neuralink (Elon Musk, premier implant humain en 2024), Synchron (endovasculaire moins invasif), Blackrock Neurotech et Paradromics dominent. Cas d'usage : thought-typing pour les patients SLA, contrôle de bras robotique pour les paraplégiques ; frontière où les limites éthiques sont vivement débattues.
176
Synthetic Biology / Biotech
Ingénierie de l'ADN pour designer de nouveaux systèmes biologiques. Inclut édition génique CRISPR-Cas9, vaccins mRNA (Moderna, BioNTech), viande synthétique (Upside Foods, Mosa Meat), fabrication par bioréacteur et drug discovery IA (Insilico, Recursion, Isomorphic Labs). La croissance du secteur transforme médecine, agriculture, matériaux et biofuels.
177
Quantum Computing
Nouveau paradigme de calcul exploitant les principes de la mécanique quantique (superposition, entanglement). IBM Quantum, Google Quantum AI (Sycamore), IonQ, PsiQuantum et Atom Computing dominent. Potentiel de casser la cryptographie (algorithme de Shor) et de transformer la drug discovery ; on est dans l'ère NISQ.
178
Post-Quantum Cryptography (PQC)
Nouvelle cryptographie — algorithmes lattice, hash, code et isogeny — que les ordinateurs quantiques ne peuvent pas casser. Le NIST a publié en 2024 les standards ML-KEM, ML-DSA et SLH-DSA ; la migration est dès maintenant obligatoire face à la menace « harvest now, decrypt later ».

— ARBRE DE DÉCISION

Quelle est votre maturité pour l'ingénierie du partenariat ?

Évaluons la maturité de votre audit stack + RFP + migration en 4 questions rapides.

01 / 04

Disposez-vous d'un inventaire complet des licences + utilisation de votre stack actuel ?

Quel SaaS, quelle équipe, quel niveau de licence, quelle date de renouvellement ; tout dans un seul tableau ?

— LET'S BEGIN

Votre stack technologique suit-il votre croissance ?

Avec un audit stack gratuit, nous produisons santé des licences + overlap + ROI de migration + gap de partenariat ; résumé A3 + préparation RFP entre vos mains sous 2 semaines.