Notes de terrain
Analyses.
Ce que j’apprends en construisant et en vérifiant des plateformes Azure et IA. Chaque texte part d’un événement identifiable, distingue le laboratoire du client et précise ce que les faits permettent — ou non — de conclure.
-
Le port SSH que je n’avais pas vu
Sur mon propre laboratoire Azure, le scanner a signalé une règle réseau critique autorisant SSH depuis Internet. Le constat portait sur la configuration, pas sur une connexion réussie.
-
L’agent a appelé un outil qu’il ne devait pas appeler. Et il en avait le droit.
Le scénario le plus mal couvert d’un runtime d’agents : un appel parfaitement autorisé, mais illégitime dans son contexte.
-
Une démo qui marche n’est pas une preuve
La démo prouve que le système peut fonctionner. Elle ne prouve pas qu’il est sous contrôle. La différence décide d’une mise en production.
-
Je vais livrer des missions Azure pour l’Europe depuis le Cameroun
Deux réactions reviennent quand je l’annonce. L’une est fausse, l’autre est la bonne question. Réponse aux deux.
-
J’ai scanné mon propre parc Azure. Il a échoué.
Avant de proposer un contrôle aux autres, je l’ai retourné contre moi. Il a trouvé un port SSH ouvert sur Internet. Voici pourquoi je le raconte.
-
Le déploiement était vert. L’application ne voyait rien.
L’infrastructure était déployée et l’application répondait, mais aucune ressource Azure n’était découverte. Le problème n’apparaissait qu’à l’exécution.
-
Une gateway IA n’est un contrôle que si elle est impossible à contourner
Placer une gateway devant un modèle ne démontre ni que les politiques s’appliquent, ni que tous les appels passent réellement par elle.
-
Le coût par tâche réussie : la métrique FinOps qui manque aux agents IA
Le coût par appel ou par jeton ne suffit pas quand un agent utilise plusieurs modèles, outils, reprises et fallbacks. Il faut mesurer le coût de l’issue obtenue.
-
Tracer un agent de l’utilisateur au résultat métier avec OpenTelemetry
Une trace utile doit relier l’identité, la gateway, le modèle, les outils et l’issue métier, sans transformer la télémétrie en fuite de données.
-
AKS ou Azure Container Apps pour un runtime d’agents IA ?
Le bon choix dépend moins de la mode que du modèle opérationnel : exigences réseau, observabilité, volume, compétences de l’équipe et capacité à exploiter la plateforme.