Fixes critiques · semaine 1
Une sécurité auditée, pas supposée
Passe complète sur les secrets, les permissions, le RLS et la surface typique du code généré : ce qu’un attaquant — ou un auditeur de due diligence — chercherait en premier.
DEV
Votre IA écrit déjà le code. Il vous manque le harnais qui la gouverne.
Pour Fondateurs vibe coders · équipes dev IA · agences et studios
Vous avez construit vite avec Claude Code, Cursor, Lovable ou Antigravity. Maintenant : tokens qui s’envolent, bugs en cascade, peur de toucher ce qui marche. On audite votre projet et on installe le harnais — AGENTS.md, rôles d’agent, skills, vérification — versionné dans votre repo, portable vers n’importe quel modèle. L’ingénierie agentique, installée chez vous.
LE PROBLÈME
Le vibe coding vous a donné la vitesse. Et une dette qui grossit toute seule.
- SÉCURITÉ
45 % du code généré par IA introduit une faille connue (Veracode/OWASP). Dans les apps vibe-codées auditées : clés API exposées côté client, bases sans RLS, données utilisateurs ouvertes à n’importe qui.
- TOKEN BURN
500 à 2 000 € par dev et par mois — dont une grande part brûlée à re-coller le même contexte à chaque session. Vous payez chaque jour pour ré-expliquer votre projet à l’IA.
- FIX ONE, BREAK TEN
Vous corrigez un bug, dix apparaissent. Frustration n°1 de r/vibecoding : passé une certaine taille, un code IA sans gouvernance devient imprévisible. La vitesse initiale se paie après.
- DETTE INVISIBLE
GitClear a mesuré 211 millions de lignes : duplication en hausse, refactoring effondré de 25 % à moins de 10 %. Maintenir du code IA sans harnais coûte 4× plus cher dès l’an deux.
- AI ACT & RESPONSABILITÉ
AI Act déployeur + directive responsabilité produits étendue au logiciel (transposition déc. 2026) : « c’est l’IA qui l’a écrit » ne transfère pas la responsabilité. Et votre investisseur, lui, fera une due diligence du repo.
CE QUI CHANGE
Votre IA cesse d’être un cowboy. Elle devient une équipe sous contrat.
−40-60 % de contexte gaspillé
Des tokens budgétés, pas subis
Le contexte est conçu une fois (AGENTS.md, skills, mémoire) au lieu d’être re-collé à chaque session. La facture cesse de grossir avec chaque chat.
89 % vs 62 % de précision
Des rôles, pas un agent tout-puissant
Un orchestrateur qui planifie, un implémenteur qui exécute, un reviewer qui audite chaque diff contre vos règles. La review indépendante détecte avec 89 % de précision ce que l’auto-review laisse passer (62 %). Comme une équipe senior — mais en fichiers qui vivent dans votre repo.
Chaque commit, chaque PR
Une vérification qui ne dort pas
Preflight, hooks et CI : rien n’atteint main sans passer les checks. L’IA peut se tromper ; votre harnais ne la laisse pas passer.
Zéro lock-in · standard ouvert
Vous changez de cheval. La selle reste.
AGENTS.md est le standard ouvert que lisent Claude Code, Codex, Cursor, Antigravity et Gemini CLI. Le harnais est à vous : quand le prochain modèle sortira, vous le montez sans rien réécrire.
CHOISISSEZ VOTRE PROFIL
Le harnais s’adapte à qui code. Dites-nous qui écrit le code — la page s’ajuste.
Un MVP construit en solo avec l’IA, une équipe où chaque dev a son style, ou une agence qui signe des livraisons clients : ce n’est pas le même audit. Choisissez votre situation et on vous montre l’audit, les livrables et la preuve qui vous correspondent.
Sélectionnez votre niveau
Vous avez construit votre produit avec Lovable, Bolt ou Claude Code — il fonctionne, il a des utilisateurs, et chaque déploiement fait un peu peur. L’audit vous dit exactement où vous êtes exposé ; le harnais empêche l’IA de casser ce que vous vendez déjà.
Vos devs utilisent déjà Claude Code ou Cursor au quotidien — chacun à sa façon. La facture grimpe, la qualité varie selon le dev, et personne ne relit ce que l’IA met dans les PRs. Le harnais transforme huit styles personnels en un seul contrat d’équipe.
Vous produisez avec l’IA pour des clients — plus vite que jamais, mais chaque livraison porte votre signature. Le harnais vous donne traçabilité, qualité vérifiée et un dossier qui transforme « on utilise l’IA » d’aveu en argument commercial.
Votre MVP, radiographié. Sans jugement — avec un plan.
On lit votre repo comme le ferait le CTO que vous n’avez pas encore : secrets exposés, permissions de la base de données, degré de gouvernance de l’IA qui l’a écrit. Vous repartez avec un rapport compréhensible même sans être dev — et les trois corrections qui passent en premier.
Sources analysées
Repo GitHub Supabase Vercel Sessions Claude Code
Constats critiques
3 failles Clé API côté client · RLS désactivé · 0 test les 3 corrigeables en semaine 1
Premiers mouvements · impact × effort
- 1 Sortir et faire tourner les secrets effort faible
- 2 Activer le RLS sur Supabase effort moyen
- 3 AGENTS.md + rôle reviewer effort faible
Maturité du harnais
Contrat Rôles Vérification Loop
Harnais 0/4 — l’IA code sans contrat, sans rôles, sans checks, sans loop. C’est normal : personne ne vous l’avait dit.
Données utilisateurs réelles exposées par le RLS désactivé (RGPD). Votre prochain investisseur ouvrira ce repo en due diligence.
Inclus dans votre livraison
- Rapport de failles priorisé
- AGENTS.md de votre projet
- Rôles : orchestrateur · implémenteur · reviewer
- Preflight + checks en CI
Vue de l’Audit de Code IA. Données illustratives.
Huit devs, huit styles. Un seul harnais.
On audite comment votre équipe utilise réellement l’IA : où brûle le budget tokens, quelles pratiques garder, lesquelles sont un risque, lesquelles du pur gaspillage. Vous repartez avec la carte — et le harnais qui transforme le chaos individuel en vitesse d’équipe.
Sources analysées
Monorepo Claude Code ×8 Cursor ×3 CI GitHub Actions
Votre dépense en tokens aujourd’hui
1 300 € par dev · par mois · contexte re-collé à chaque session −40-60 % avec le contexte conçu une fois
Maturité du harnais
Contrat Rôles Vérification Loop
Harnais 1/4 — des règles éparses (8 CLAUDE.md personnels), sans rôles, sans vérification, sans loop.
Consolidation · impact × effort
- 1 8 CLAUDE.md personnels → 1 AGENTS.md effort faible
- 2 Rôle reviewer sur chaque PR effort moyen
- 3 Budget tokens par tâche effort faible
Inclus dans votre livraison
- Carte des pratiques : garder · risque · gaspillage
- AGENTS.md de l’équipe
- Triade de rôles + skills partagés
- Preflight + hooks + CI
Vue du Rapport Harness d’équipe. Données illustratives.
Vous livrez plus vite avec l’IA. Livrez maintenant la preuve.
On audite votre pratique de production avec l’IA : à quel point le code que vous signez est défendable, ce qui se passerait si un client demandait la traçabilité, et où la vitesse vous coûte de la marge. Vous repartez avec un harnais template clonable sur chaque projet client — et un dossier qualité qui vend.
Sources analysées
Repos de 4 clients Claude Code Antigravity CI/CD
Ce que signe votre client — vérifié sur cette livraison
- Ce que l’IA a généré, tracé par commit
- Review enregistrée : rôle reviewer + humain
- Preflight + CI verts avant de sortir
- Règles du client respectées (naming · stack)
L’argument que vos concurrents n’ont pas
1 dossier par livraison : ce que l’IA a généré, qui l’a relu, quels checks sont passés de « on utilise l’IA » à avantage dans l’appel d’offres
Maturité du harnais
Contrat Rôles Vérification Loop
Harnais 2/4 — vous produisez vite et avec des règles ; il manque la vérification qui signe et le loop qui converge.
Prochain mouvement · impact × effort
- 1 Harnais template multi-projets effort moyen
- 2 Reviewer avec règles par client effort faible
Votre contrat répond du code livré — écrit par un dev ou par un agent (AI Act, directive responsabilité produits déc. 2026). La traçabilité est votre défense.
Vue du Dossier Qualité IA. Données illustratives.
CE QUE VOUS RECEVEZ
Un audit que vous comprenez. Et un harnais qui reste dans votre repo.
On ne livre pas un PDF de bonnes pratiques. On livre les constats de VOTRE projet et les fichiers, installés et fonctionnels, qui empêchent qu’ils se reproduisent.
L’audit des failles, priorisé
Ce qu’un attaquant — ou un investisseur en due diligence — trouverait dans votre repo, classé par risque réel, pas par panique.
- COUVRE Secrets et clés API · permissions et RLS · dépendances · la surface typique du code généré par IA
- VOUS RECEVEZ Résumé exécutif lisible par un non-dev + rubrique exécutable : des critères vérifiables par commande que votre propre IA peut lancer
AGENTS.md : le contrat de votre projet
Un fichier de ~150 lignes qui dit à n’importe quelle IA ce qu’est votre produit, quelles règles respecter, ce qu’il ne faut pas toucher.
- POURQUOI C’est le standard ouvert que lisent Claude Code, Codex, Cursor, Antigravity et Gemini CLI
- EFFET Vous cessez de ré-expliquer votre projet à chaque session : le contexte vit dans le repo, pas dans votre mémoire
Votre première équipe : des rôles d’agent
Orchestrateur, implémenteur et reviewer installés dans votre repo — l’IA qui propose n’est plus celle qui approuve.
- LE REVIEWER Audite chaque changement contre vos règles avant qu’il n’entre : le « je corrige un bug, dix apparaissent » s’arrête ici
- À VOUS Des fichiers markdown versionnés dans votre Git : vous les lisez, les éditez, les possédez
Vérification : preflight + checks
Une commande qui valide tout avant chaque changement — et que l’IA apprend à lancer seule.
- INCLUT Lint, typecheck, tests minimum viables et validation de config, selon votre stack
- EFFET Les bugs sont attrapés avant le déploiement, pas en production avec des utilisateurs dedans
Des skills pour vos tâches répétées
Deux ou trois commandes sur mesure : la nouvelle feature, le pré-déploiement sécurisé, le reporting investisseur.
- EXEMPLES /nouvelle-feature avec vos patterns · /pre-deploy avec votre checklist · /bilan-semaine
- ENSUITE Templates et patterns pour créer les suivants sans nous
Onboarding + 30 jours d’itération
Une session pour maîtriser le harnais, puis un mois d’ajustements sur votre usage réel.
- SESSION 2 heures : travailler avec les rôles, quand faire confiance à l’IA, quand la freiner
- APRÈS Runbook + canal direct le premier mois — le harnais s’affine avec des données, pas de la théorie
Une gouvernance qui accélère. Pas une bureaucratie qui freine.
Le harnais n’ajoute pas de process : il remplace le contexte re-collé, les prompts dupliqués et la review manuelle de slop par des fichiers qui vivent là où l’agent les lit.
La carte des pratiques : garder · risque · gaspillage
Ce que chaque dev fait avec l’IA aujourd’hui — et ce que ça coûte à l’équipe en euros, en qualité, en bugs.
- COUVRE Usage réel par dev · dépense tokens par tâche · prompts et règles dupliqués · trous de review
- VOUS RECEVEZ Verdict par pratique + l’économie de tokens de votre équipe, chiffrée
Un AGENTS.md, pas huit CLAUDE.md
Le contrat unique que tous les agents (et tous les devs) lisent : stack, conventions, limites, définition de « fini ».
- POURQUOI Les règles dans le Notion de chacun ne gouvernent rien ; les règles dans le repo, si
- VIT SEUL Le reviewer propose de nouvelles règles quand il détecte des patterns — le contrat s’améliore à l’usage
La triade de rôles, avec vos règles
Orchestrateur, implémenteur et reviewer configurés avec votre stack et vos conventions — pas génériques.
- LE REVIEWER Audite chaque PR contre le contrat avant la review humaine : votre senior cesse d’être le goulot d’étranglement
- ÉCHELLE Rôles additionnels selon votre domaine : sécurité, migrations, performance
Preflight + hooks + CI
La vérification qui tourne pareil pour les humains et les agents : rien n’entre dans main sans passer.
- INCLUT Preflight unifié · hooks pre-commit · pipeline CI · la rubrique exécutable comme gate avec stop conditions
- EFFET Le « ça marchait sur ma machine » disparaît — pour les devs comme pour les IA
Des skills partagés par l’équipe
Trois à cinq commandes pour les flux que votre équipe répète : le refactor, le test, la migration, la release.
- VERSIONNÉS Ils vivent dans le repo, passent par PR, s’itèrent comme n’importe quel code
- ONBOARDING Le nouveau dev produit avec les patterns de l’équipe dès le jour un
Workshop + 30 jours d’adoption
Session avec toute l’équipe, puis un mois de mesure sur usage réel pour affiner le harnais.
- WORKSHOP 2 heures : rôles, skills, quand faire confiance à l’agent et quand non
- MÉTRIQUE Tokens par tâche et adoption par dev : vous décidez avec des données, pas des impressions
L’IA gouvernée, transformée en argument commercial.
Vos concurrents cachent qu’ils utilisent l’IA. Vous, vous allez pouvoir la démontrer : contrat, reviewer, checks et traçabilité — à chaque livraison, pour chaque client.
L’audit de votre pratique de livraison
À quel point le code assisté par IA que vous signez est défendable — vu avec les yeux de votre client le plus exigeant.
- COUVRE Qualité et cohérence entre devs · traçabilité de ce que l’IA a généré · sécurité du livré
- VOUS RECEVEZ Rapport + plan pour fermer les trous avant qu’un appel d’offres ne les pose
Le harnais template multi-projets
Un harnais de base cloné sur chaque repo client et spécialisé en quelques minutes : conventions, limites et règles de chaque compte.
- CLONABLE AGENTS.md template + rôles paramétrés par projet
- EFFET Chaque nouveau projet démarre gouverné dès le commit 1, pas dès l’incident 1
Le reviewer avec les règles de chaque client
Un rôle reviewer qui audite chaque livraison contre le stack, le naming et la conformité du client — automatiquement.
- POURQUOI La qualité cesse de dépendre de quel dev a touché le projet
- TRAÇABILITÉ Qui a fait quoi — humain ou agent — tracé par commit
Le dossier qualité par livraison
Le document qui accompagne chaque livraison : ce que l’IA a généré, qui l’a relu, quels checks sont passés.
- ARGUMENT Transforme « on travaille avec l’IA » en avantage compétitif dans les appels d’offres et les renouvellements
- COUVERTURE Si un client audite, la réponse est déjà écrite — AI Act compris
La vérification standard de la maison
Preflight + CI template qui définissent votre standard de livraison — le même pour tous les projets.
- INCLUT Checks par stack · gates de sécurité · validation avant chaque livraison
- MARGE Moins de reprises post-livraison = de la marge qui revient dans votre poche
Formation de l’équipe + 30 jours
Votre équipe apprend à opérer et cloner le harnais, avec un mois d’accompagnement sur des projets réels.
- FORMATION Workshop pratique sur un vrai projet client de votre portefeuille
- AUTONOMIE Templates et patterns pour que le harnais scale avec votre portefeuille, sans dépendre de nous
COMMENT ON LE FAIT
Quatre phases. De la radiographie à l’équipe gouvernée, en 3-4 semaines.
On commence par la vérité de votre repo, pas par un PDF de bonnes pratiques. Chaque phase livre quelque chose d’utilisable : si vous vous arrêtez en route, vous repartez quand même avec de la valeur.
01 Jour 0
Radiographie
Questionnaire court + premier appel avec contexte. On arrive en connaissant votre stack, votre maturité et vos douleurs — l’appel sert à décider, pas à expliquer.
Livrable · Périmètre et priorités actés
02 Semaine 1
Audit
On lit le repo : les 4 piliers du harnais (contrat, rôles, vérification, loop design) + sécurité + économie de tokens. Score 0-4 avec preuves, votre grade de loop-readiness L0-L3, anti-patterns et plan priorisé selon votre stack.
Livrable · Rubrique exécutable + plan actionnable
03 Semaines 2-3
Le harnais
On construit et on installe : AGENTS.md, rôles d’agent, skills sur mesure, preflight, hooks et CI. Tout commité dans votre repo, tout relisible par votre équipe.
Livrable · Harnais fonctionnel dans votre Git
04 Semaine 4 + 30j
Adoption + 30 jours
Workshop avec qui code — humains et agents. Un mois d’itération sur usage réel : le harnais s’affine avec des données et la boucle d’auto-amélioration reste en marche.
Livrable · Équipe autonome + runbook
STACK
Le harnais, ce sont des fichiers, pas une plateforme : il fonctionne avec l’outil que vous utilisez déjà et avec celui que vous utiliserez demain. Notre centre de gravité est Claude Code ; le contrat AGENTS.md est un standard ouvert.
NOTRE CENTRE DE GRAVITÉ
Claude CodeAGENTS.md (standard ouvert)Subagents : orchestrateur · implémenteur · reviewerSkillsMCPGitHub ActionsHooks pre-commitOpenRouter (multi-LLM)
Et si votre équipe travaille avec un autre outil, le harnais voyage : mêmes règles, même structure, autre client.
Claude Code — le harnais complet
Subagents, skills et hooks natifs : tout ce qu’on installe tourne sans adaptation.
Subagents natifsSkillsHooksMCP
Codex · Cursor · Antigravity · Gemini CLI
Ils lisent AGENTS.md nativement. Rôles et skills se portent avec une fine couche par outil, documentée.
AGENTS.md natifRègles par outilMême vérification
Équipes mixtes
Chaque dev avec son outil, un seul contrat. Le cas le plus courant dans les équipes réelles.
AGENTS.md communPreflight uniqueCI partagée
PREUVE RÉELLE
andrami.pro — construit en solo, avec harnais
Paris / Bogotá · Conseil IA · produits digitaux
Le site que vous regardez est construit par une seule personne avec de l’IA — gouvernée. AGENTS.md comme contrat, orchestrateur/implémenteur/reviewer comme équipe, preflight avant chaque push, décisions tracées en ADRs versionnés. C’est exactement le harnais qu’on installe dans votre projet : on ne vous vend pas une théorie, on vous clone une pratique.
andrami.pro — reviewer multi-agent en production
Paris / Bogotá · Conseil IA · dev full-stack
Chaque changement majeur de ce site passe par un reviewer-agent qui audite le diff contre le contrat du repo avant le commit. La triade orchestrateur/implémenteur/reviewer n’est pas un slide de conférence : c’est notre flux quotidien. On vous installe le même, avec vos règles.
andrami.pro — livraisons client avec harnais
Paris / Bogotá · Conseil IA · livrables client-facing
On opère comme l’agence qu’on est : code et livrables produits avec l’IA, gouvernés par harnais — contrat dans le repo, reviewer avant chaque livraison, décisions tracées en ADRs. Le dossier qu’on vous propose de vendre à vos clients est celui qu’on utilise avec les nôtres.
FAQ
Les questions qui comptent.
C’est quoi exactement « le harnais » ?
Un dossier de fichiers versionnés dans votre repo : AGENTS.md (le contrat que toute IA lit), des rôles d’agent (orchestrateur, implémenteur, reviewer), des skills (commandes sur mesure), la vérification automatique (preflight, hooks, CI) et la rubrique exécutable — la définition de « terminé » qu’une machine vérifie — plus la mémoire qui conserve l’appris entre sessions. Ni plateforme, ni abonnement : des fichiers à vous. Le modèle, c’est le cheval ; ceci, c’est la selle. C’est le cœur de l’ingénierie agentique.
Je ne suis pas technique. Le rapport me servira ?
Il est écrit en deux couches : un résumé exécutif compréhensible sans être dev (quel risque, quel impact, quoi en premier) et une checklist technique que votre IA peut exécuter avec vous. La plupart des failles critiques se corrigent la semaine même, avec Claude Code et notre plan comme guide.
Vous avez besoin d’accéder à mon repo ?
Accès en lecture, NDA signé d’abord. Si votre code est particulièrement sensible, l’audit peut tourner sur votre machine en session guidée — rien ne sort de votre environnement.
Ça me sert pour une due diligence ?
C’est l’un des usages principaux. Le rapport documente sécurité, qualité et gouvernance de l’IA — les trois questions qu’un fonds pose aujourd’hui sur du code généré. Avec la directive responsabilité produits étendue au logiciel (transposition déc. 2026), « c’est l’IA qui l’a écrit » n’est pas une réponse. Le rapport, si.
J’ai construit avec Lovable / Bolt. Ça marche sans « repo » ?
Lovable et Bolt exportent vers GitHub — on vous aide à le faire, et c’est votre premier gain de souveraineté : le code devient vraiment le vôtre. À partir de là, audit et harnais fonctionnent pareil.
Ça marche avec Cursor, Antigravity ou Codex ?
Oui. AGENTS.md est un standard ouvert lu par Claude Code, Codex, Cursor, Antigravity, Gemini CLI et d’autres. On installe rôles et skills pour votre outil principal, et tout reste portable : si vous changez d’outil demain, le harnais voyage avec vous.
Et quand le prochain modèle sortira ?
C’est la raison d’être du harnais. Les modèles changent tous les quelques mois ; le harnais reste. AGENTS.md, rôles et vérification sont agnostiques au modèle : chaque nouveau modèle arrive plus capable, et votre harnais en profite dès le jour un, sans rien réécrire. Le modèle est une commodity — le loop est de la propriété intellectuelle, et elle est à vous.
Combien ça coûte ?
L’audit est un projet court à prix fixe, cadré lors du premier appel selon la taille de votre repo. Pour situer : une seule faille type RLS désactivé (~70 % des apps Lovable) peut vous coûter les données de tous vos utilisateurs — et un mois de tokens mal gouvernés coûte plus cher que l’audit qui les met en ordre. PME : le Diag Data IA de Bpifrance cofinance ce type de diagnostic à 42 %.
Ça va freiner mes devs ?
Au contraire : ça enlève de la friction. Le harnais n’ajoute pas de bureaucratie — il remplace le contexte re-collé, les prompts dupliqués et la review manuelle de slop par des fichiers déjà là où l’agent les lit. METR a mesuré l’écart entre se sentir 2× plus rapide et l’être vraiment : le harnais est ce qui le referme.
Pourquoi pas juste CodeRabbit ou Greptile ?
Ils sont bons sur leur créneau : la review réactive par PR, en SaaS. Le harnais agit avant et plus large — il gouverne comment le code est généré (contrat + rôles + contexte), pas seulement comment il est relu après. Et il est à vous : des fichiers dans votre repo, pas un abonnement de plus. Les deux peuvent coexister.
C’est quoi exactement « le harnais » ?
AGENTS.md (le contrat que tous les agents lisent), des rôles d’agent (orchestrateur, implémenteur, reviewer), des skills partagés, la vérification automatique (preflight, hooks, CI), la rubrique exécutable qui définit « terminé » en termes qu’une machine vérifie, et la mémoire du projet qui conserve l’appris entre sessions. Des fichiers versionnés dans votre Git — pas une plateforme. Le modèle est le cheval ; ceci est la selle, et la selle appartient à l’équipe.
Comment je mesure le ROI ?
Avec les trois métriques que le harnais installe lui-même : tokens par tâche (baisse quand le contexte est conçu une fois), reprises par PR (baisse avec le reviewer), temps d’onboarding (baisse avec AGENTS.md + skills). Vous comparez mois 0 et mois 2 avec des données.
Vous avez besoin d’accéder à notre repo ?
Lecture seule, NDA d’abord. Pour les repos sensibles, l’audit tourne en session guidée dans votre environnement — à distance ou sur site — et le code ne quitte pas vos machines.
On mélange Cursor et Claude Code. Ça marche ?
C’est le cas le plus courant. AGENTS.md est le standard que les deux lisent (aussi Codex, Antigravity, Gemini CLI). Les skills se portent ; seule la fine couche spécifique à chaque outil diffère, et elle reste documentée.
On est concernés par l’AI Act ?
Si votre produit intègre de l’IA face à des utilisateurs européens, probablement — et la directive responsabilité produits étendue au logiciel (déc. 2026) concerne tout le monde. Le harnais ne fait pas votre conformité à votre place, mais il installe ce que les auditeurs demandent en premier : traçabilité, review systématique, vérification documentée. C’est votre dossier de preuve technique.
Et quand le modèle changera ?
Le harnais est agnostique au modèle — c’est sa raison d’être. Quand votre équipe adoptera le modèle suivant, le contrat, les rôles et la vérification fonctionnent tels quels. Vous investissez une fois dans la selle ; les chevaux passent.
Combien ça coûte ?
Projet à prix fixe selon la taille de l’équipe et du repo — cadré lors de l’appel. Pour situer : une équipe de 5 devs brûle entre 2 500 et 10 000 € par mois en tokens. Si le harnais coupe 40 % du contexte gaspillé, il s’autofinance au premier trimestre — sans compter les incidents que le reviewer évite. PME : Diag Data IA Bpifrance cofinancé à 42 %.
Je peux revendre le harnais à mes clients ?
Oui — c’est le meilleur upsell du paquet. Le harnais template est à vous ; l’installer et le spécialiser dans le repo d’un client est une prestation que vous pouvez facturer. On vous forme pour ça : notre modèle est de vous donner la capacité, pas de vous faire payer une rente.
Ça sert dans les appels d’offres ?
C’est le rôle du dossier. De plus en plus d’appels d’offres posent explicitement la question de l’IA dans le développement. Répondre « on l’utilise, gouvernée : contrat, reviewer, checks, traçabilité par commit » vous différencie de ceux qui la cachent — et de ceux qui l’utilisent sans contrôle.
C’est quoi exactement « le harnais » ?
AGENTS.md (contrat par repo), rôles d’agent (orchestrateur, implémenteur, reviewer avec les règles de chaque client), skills, vérification (preflight, hooks, CI) et la rubrique exécutable qui définit « terminé » par projet — avec une mémoire qui conserve l’appris de chaque livraison. Dans votre cas : un template mère cloné et spécialisé par client. Des fichiers à vous, versionnés — pas une plateforme.
Et la confidentialité des repos clients ?
NDA d’abord, lecture seule ensuite. Si vos contrats interdisent de partager le code, on audite un projet représentatif en session guidée dans votre environnement — le code ne quitte jamais vos machines.
Et ma responsabilité légale sur le code IA livré ?
Votre contrat répond du livré — écrit par un dev ou par un agent, ça ne change pas. Ce qui change avec le harnais, c’est votre défense : traçabilité par commit, checks documentés, review tracée. Avec l’AI Act et la directive responsabilité produits étendue au logiciel (déc. 2026), ce dossier de preuve devient un prérequis des contrats — autant qu’il soit déjà écrit.
Chaque client a un stack différent. Ça marche ?
Le harnais se paramètre par stack — les recettes couvrent Node, Python, PHP, Go, mobile et plus. Le template définit la structure ; chaque clone parle la langue du projet.
Et quand le modèle changera ?
Rien à repayer. Le harnais est agnostique au modèle : le template, les rôles et les checks fonctionnent avec le modèle suivant. Votre investissement est dans la selle, pas dans le cheval du moment.
Combien ça coûte ?
Prix fixe pour l’audit + le harnais template, selon la taille de votre portefeuille — cadré lors de l’appel. Pour situer : une seule reprise post-livraison ou un client perdu sur la qualité coûte plus cher que le harnais complet. Et le dossier vous aide à gagner les appels d’offres où d’autres ne répondent même pas à la question IA.
Votre MVP fonctionne, mais vous avez peur d’y toucher ?
Diagnostic de 30 minutes, gratuit. Vous repartez avec vos trois risques majeurs identifiés et un plan pour arrêter de construire sur du sable.
La facture de tokens grimpe plus vite que votre velocity ?
Diagnostic de 30 minutes, gratuit : on cartographie comment votre équipe utilise l’IA aujourd’hui et où part l’argent. Vous repartez avec trois mouvements actionnables.
Votre client demande déjà quelle part de tout ça vient de l’IA ?
Diagnostic de 30 minutes, gratuit : on audite votre pratique de livraison et on vous montre comment transformer l’IA gouvernée en argument commercial.