Développement d'applications assisté par l'IA

Public concerné

Débutants motivés sans bagage technique · professionnels en reconversion vers les métiers du numérique · entrepreneurs qui veulent construire leur propre produit · commerciaux, gestionnaires, créatifs qui veulent devenir « bâtisseurs IA ». C'est la porte d'entrée du pôle IA — aucun prérequis technique.

Programme — 4 modules, 16 séances

MODULE 1 · Comprendre et commander l'IA (S1-S4). S1 Ce qu'est vraiment un modèle de langage et ses trois dangers (tokens, fenêtre de contexte, hallucination) → bouclier anti-hallucination configuré. S2 Le prompt professionnel à 6 blocs, few-shot, grille /60 → 3 prompts avant/après. S3 Le context engineering : instructions système, documents fournis, sorties structurées, citation forcée → gabarit de contexte projet. S4 Le problème qui se vend : enquête commanditaire, 10 questions de cadrage, périmètre v1 → cahier des charges validé.

MODULE 2 · Les fondations qui protègent (S5-S8). S5 La base de données d'abord : entités, relations, types ; payé ≠ livré → schéma + base créée. S6 Le cloisonnement dès la création : RLS, GRANT, default-deny ; pourquoi l'écran ne protège pas → politiques testées par tentative d'intrusion. S7 Construire avec l'IA : « 1 prompt = 1 lot », lire le code généré, anti-réflexes du vibe coding → 2 écrans fonctionnels. S8 Git/GitHub : commits, branches, revenir en arrière ; l'exercice du « secret brûlé » + 🔴 CHALLENGE de mi-parcours (2 h, seuil 48/60).

MODULE 3 · Les fonctions d'une vraie application (S9-S12). S9 L'authentification : inscription, confirmation d'email, sessions → parcours complet démontré. S10 Les rôles et les droits : RBAC, double barrière — autopsie de l'admin que seule l'interface protégeait → matrice des droits testée en croisé. S11 Le paiement : Stripe, webhooks, la règle d'or en base → tunnel complet + preuve du refus de contournement. S12 Les emails qui partent vraiment : transactionnels, SPF/DKIM, gabarits → les 4 emails du parcours reçus.

MODULE 4 · Sécuriser, mettre en ligne, livrer (S13-S16). S13 Les 10 failles que l'IA laisse toujours — l'autopsie complète du cas réel (secrets exposés, RLS absente, erreurs avalées, injection) → auto-audit corrigé. S14 Attaquer l'application d'un autre — audit croisé légal, preuves, gravité → mini-rapport + correctifs. S15 La mise en ligne : domaine, DNS, les 12 pièges du jour J, sauvegarder ET restaurer, Sentry ; l'affiche professionnelle de son app → app en production + restauration chronométrée. S16 Livrer, facturer, défendre : dossier de livraison SOP, devis, contrat d'une page, réclamation en 4 temps + soutenance blanche → œuvre gelée.

Le chef-d'œuvre

Une application complète EN LIGNE, avec une vraie URL, pour un vrai commanditaire — montrable à un employeur, vendable à un client.

Évaluation et certification

Épreuve surveillée (90 min : une application volontairement défectueuse — trouver et corriger 3 défauts réels + questions scénarisées). Blueprint : Conception produit et données 20 % · Construction pilotée par l'IA 30 % · Sécurité applicative 25 % · Déploiement et exploitation 15 % · Livraison client 10 %. Une reprise incluse.