Blog
Delivery, SEO/GEO, IA, RGAA, CRO : notes de terrain
Des analyses tirées du terrain par un Delivery Manager basé à Rennes, sans jargon inutile.

Passkeys : la fin programmée du mot de passe, et pourquoi l'adoption traîne
Les passkeys remplacent progressivement le mot de passe. Comment ça fonctionne, pourquoi c'est plus sûr, et comment les activer sur vos comptes principaux.
L'IA a tué le bug bounty de curl : quand les rapports de vulnérabilités deviennent du bruit
BentoPDF corrige trois vraies failles de sécurité, mais son mainteneur consacre autant de place à alerter sur les rapports de vulnérabilités générés par IA. Ce n'est pas un cas isolé : curl a fermé son bug bounty en janvier 2026, Node.js a dû durcir ses conditions sur HackerOne.
Pourquoi votre trafic organique baisse alors que vos positions Google ne bougent pas
Un site bien positionné peut perdre du trafic sans perdre de classement. Comprendre le rôle des AI Overviews et du zero-click dans cet écart.
Pourquoi la plupart des projets d'agents IA en entreprise échouent en pilote
La majorité des pilotes d'agents IA en entreprise n'atteignent jamais la production. Les causes récurrentes et comment structurer un pilote qui aboutit.
Drones militaires : la BITD française et ses angles morts
Sixième épisode de ma série sur la guerre des drones. J'y passe au crible la base industrielle française des drones militaires, ses PME qui montent en cadence et le fossé qui la sépare encore du tempo ukrainien.
Mesurer sa visibilité GEO : ce que Google Search Console peut (et ne peut pas) vous dire
Depuis juin 2026, Search Console a son propre rapport IA générative. GA4 a son channel AI Assistant depuis mai. J'explique ce que ces outils montrent vraiment, ce qu'ils manquent encore, et ce que mes propres chiffres sur ce site racontent.
Comment tester l'accessibilité de son site sans expert RGAA en interne
Un premier diagnostic d'accessibilité est possible en interne avec des outils gratuits et une méthode simple, avant de savoir ce qui nécessite un vrai audit RGAA.
Contact par un inconnu en ligne : reconnaître le danger et réagir
Ce que dit la loi sur le grooming et la sextorsion, les signes qui doivent alerter un parent, les réglages qui limitent les contacts d'inconnus sur Discord et Roblox, et la marche à suivre si un contact suspect a eu lieu.
Pourquoi comparer la vélocité de deux équipes ne veut rien dire
La vélocité mesure une équipe contre elle-même, jamais contre une autre. Pourquoi cette comparaison, fréquente en reporting multi-équipes, fausse le pilotage.
Tests A/B : pourquoi vos résultats ne sont pas toujours significatifs
Un test A/B arrêté trop tôt ou mené sur un échantillon trop petit ne prouve rien. Comment calculer la significativité, éviter le peeking et fiabiliser vos résultats.
Écouter le blog (100 articles)
Lu ailleurs
jev-ultrafast affiche un agent de navigation à 7 secondes, et publie lui-même le p = 0,25 qui interdit d'en conclure quoi que ce soit
Des initiés accusent OpenAI et Anthropic d'avoir exagéré des incidents de sécurité pour obtenir une régulation qui les protège, sur une base documentaire mince
GeoAxis se présente comme l'alternative à GeoSpy, l'outil de géolocalisation par IA restreint après une enquête sur des cas de traque
David Sacks à Amodei et Altman : ralentissez si vous voulez, mais cessez de faire semblant d'avoir besoin d'une permission
Face au « cartel » dénoncé par le PDG de Cohere, le CMO de Mistral ressort le précédent Microsoft de 2002