Guides & tutoriels

Laisser un modèle OpenAI appeler tes fonctions Python : le tool calling sans magie

Un assistant qui répond « je n'ai pas accès à vos commandes » sert peu. Le tool calling permet au modèle de demander l'exécution de tes fonctions Python, puis de répondre avec le résultat. Cet article décortique la boucle d'échange avec l'API OpenAI, montre un exemple complet et testé, puis détaille les règles de sécurité qui évitent qu'un modèle consulte les données du mauvais client.

2 oct. 2026 Lire →

Tester ses prompts comme du code : un jeu d'essai plutôt que trois essais à la main

Un prompt validé sur trois exemples dans une interface de chat se comporte souvent autrement une fois branché dans une application. Cet article montre comment construire un petit jeu d'essai en Python, imposer une sortie structurée, mesurer l'effet d'une modification de prompt, et éviter les pièges qui donnent de faux bons scores.

30 sept. 2026 Lire →

0.1 + 0.2, typeof null, [] + {} : les bizarreries de JavaScript ont une explication

Un total de panier qui affiche 0.30000000000000004, un tri qui place 10 avant 2, une fonction qui perd son this : JavaScript a la réputation d'un langage incohérent. Cet article reprend ses comportements les plus déroutants, montre la règle qui produit chacun d'eux, et donne les réflexes qui évitent les bugs qu'ils provoquent dans un vrai projet.

25 sept. 2026 Lire →

State management en 2026 : quand tu n'as pas besoin de Redux

Beaucoup de projets React installent une bibliothèque de state management avant d'avoir un état à gérer. Cet article classe l'état d'une application en quatre familles, montre quel outil répond à chacune avec du code React et Next.js, et détaille les pièges qui transforment un store global en dette technique dès le troisième mois.

23 sept. 2026 Lire →

Flexbox et Grid : arrêter de deviner

Une mise en page CSS finit souvent par tomber juste après six essais, sans qu'on sache lequel a marché. Cet article pose la règle qui sépare Flexbox de Grid en une question, explique la mécanique des deux axes, donne quatre mises en page complètes avec leur code, et liste les pièges qui coûtent le plus de temps aux personnes qui apprennent le CSS.

20 sept. 2026 Lire →

CSP et HSTS : les en-têtes qui protègent ce que HTTPS ne protège pas

Le site est en ligne, le cadenas est vert, et un outil d'audit renvoie une note F. Cet article explique ce que chaque en-tête de sécurité demande au navigateur, comment déployer HSTS sans bloquer un sous-domaine pendant un an, comment écrire une politique CSP qui protège au lieu de décorer, et pourquoi la liste copiée-collée d'un blog ne suffit pas.

7 sept. 2026 Lire →

Les 15 commandes shell qui reviennent tous les jours en développement

Un terminal ouvert toute la journée, cinq commandes utilisées en boucle et le reste fait à la main dans l'éditeur. Cet article couvre les quinze situations de développement qui se règlent en une ligne de shell : chercher, filtrer, compter, remplacer, diagnostiquer un port occupé, lire un log de 3 Go. Avec les enchaînements qui servent chaque semaine et les pièges qui coûtent des données.

5 sept. 2026 Lire →

Appeler une API tierce sans casser ton application

Timeout, codes de statut, retry, backoff exponentiel, jitter, rate limit, idempotence. Cet article détaille les réflexes qui séparent un appel d'API qui fonctionne en démonstration d'un appel qui tient quand le service d'en face vacille. Exemples en Python 3.13 avec requests 2.34, liste des pièges classiques du retry mal réglé, et une FAQ sur les questions qui reviennent le plus souvent.

4 sept. 2026 Lire →

Pourquoi ton code est rapide en dev et lent en prod

Une fonction testée sur 200 lignes qui met 15 secondes sur 80 000, sans qu'une seule ligne ait changé. Cet article explique ce que mesure la notation Big O, montre les trois formes de boucle imbriquée qu'on ne voit pas passer en revue de code, donne le geste qui les corrige, et le seuil mesuré à partir duquel ça devient rentable de s'en occuper.

2 sept. 2026 Lire →