Compétences
IA & agents :
API Claude, GPT, Gemini et Grok (sorties structurées, cache de
prompts, compréhension de PDF et de documents), Claude Code (skills
sur mesure, sous-agents, Remote Control, boucles de revue), Model
Context Protocol (Figma, GitHub, Azure DevOps, Todoist), conception
proposition par le modèle avec vérification testée, transcription
vocale Deepgram,
gouvernance des coûts et évaluation
Cloud :
Azure (App Service, Front Door + WAF, Cosmos DB, Service Bus, Key
Vault, Static Web Apps, Entra ID, Communication Services), AWS,
Google Cloud, Microsoft 365
IaC & CI/CD :
Terraform, Ansible, Docker & Docker Compose, Kubernetes, Azure
Pipelines, GitHub Actions, Git, automatisation des déploiements, OIDC
et identités managées, PM2, Caddy, Linux, gestion des correctifs
serveurs, automatisation des publications mobiles (TestFlight, Google
Play)
Produit & données :
TypeScript, Python, Dart ; Next.js, NestJS, Hono, Flutter, Expo /
React Native, Electron ; PostgreSQL (Drizzle, Prisma), MongoDB /
Cosmos DB, MSSQL ; Prefect, dbt, Power BI
Sécurité & conformité :
OAuth2 / OIDC, MFA, RBAC, journaux d'audit immuables, chiffrement
par enveloppe, pratiques ISO 27001, Loi 25 / LPRPDE, Loi de 2017
contre le racisme (collecte de données identitaires), WCAG 2.1 AA
Comment je gouverne l'IA en production
Des contrats, pas du texte :
sorties structurées validées par un schéma à chaque appel ; le
modèle remplit un localisateur, la couche de rendu est propriétaire
du document.
Coût et politique de modèle :
cache de prompts, comptabilité des jetons et du coût par dossier, un
modèle choisi selon la tâche, et un vérificateur testé entre le
modèle et l'humain.
Vie privée par construction :
dé-identification à la source, aucun identifiant dans les prompts,
journal d'audit immuable sur chaque accès à une donnée sensible.
Politique et programme :
je porte la politique d'usage de l'IA et le programme de sécurité du
CLÉ : les règles que suivent les agents et les personnes sont
écrites avant d'être appliquées.
Des humains là où ça compte :
revue obligatoire avant que quoi que ce soit quitte l'organisation,
et deux choses que je refuse d'automatiser : la promotion en
production et la validation du geste métier (pharmacien, réviseur de
proposition).
Terrain réglementé :
plateformes IA et données sous Loi 25 / LPRPDE et normes
provinciales, pour l'éducation en Ontario (13 conseils scolaires,
Loi de 2017 contre le racisme), la pharmacie communautaire au Québec, les OSBL et les bailleurs
internationaux : RBAC, chiffrement par enveloppe, WCAG 2.1 AA,
pratiques ISO 27001.
Un harnais, pas la confiance :
les agents de développement travaillent dans un worktree isolé, ne
voient jamais les secrets ni les données de production, ne peuvent
fusionner que vers la branche dev, s'arrêtent sur commande, et chaque
changement est une pull request revue dans l'historique git du
client.
Lire les garanties →