Bonjour,

Bienvenue dans cette édition #79 de ma veille hebdo !

Cette semaine j'ai enfin pris du temps pour bosser sur un nouveau projet d'art algorithmique (100% JS + GLSL). Voilà un exemple.
Je vous laisse me suivre sur mes réseaux sociaux artistiques pour voir la suite.

Sans plus attendre, voici les 34 articles qui ont retenu mon attention cette semaine. Bonne lecture !

En bref : Stripe rachète OpenRouter pour 7,5 milliards de dollars, près de 6 fois sa valorisation de mai. xtool permet de builder, signer et installer des apps iOS depuis Linux ou Windows sans Xcode. anti-slop fournit un rulebook qui empêche les coding agents de livrer des interfaces et du texte génériques.

Au sommaire : IA (11)  ·  Dev (11)  ·  Apps (5)  ·  Culture (3)  ·  Sécurité (2)  ·  Apple (1)  ·  Créa (1)

🤝

Sponsoriser ma veille tech : plus de 3 000 abonné·e·s à cette newsletter, plus de 60 000 sur les réseaux, et une audience qui grandit chaque semaine. Un seul partenaire par édition, choisi avec soin. Me contacter →

google-research/harness2 ~5 min

Harness² : un framework open source de Google Research qui optimise le harness de vos agents (prompts, tools, mémoire, skills) tâche après tâche, sans toucher aux poids du modèle.

Cloudflare lance Clairic, un modèle System One d'extraction, en preview sur Workers AI. Vous donnez un texte et des champs typés (nombre, date, durée, liste). Il répond en un seul pass, sans générer de tokens. Chaque valeur arrive avec un score de confiance, ou null.

Intégrer une identité vérifiable à un agent Claude Code ~6 min

Identité vérifiable pour Claude Code : un tutoriel qui donne à votre agent son propre did:web, avec un mandat signé par vos soins. Sa clé reste dans un gestionnaire d'attestations, dans un conteneur Docker. Un proxy devient son seul accès au réseau.

Voxtral 3: Voice Agent SDK & Speech Models in 50+ Languages ~7 min

Voxtral 3 de Mistral couvre la transcription, la synthèse vocale et un SDK d'agents vocaux dans un seul pipeline temps réel. Transcription dans 50+ langues avec diarization, TTS en 35+ langues, latence sous 500 ms en temps réel. Hébergement en UE ou sur votre infrastructure.

Leonxlnx/earshot: Ears for coding agents: let AI hear, review and make sound. CPU-only, open source. ~16 min

earshot : une boîte à outils qui donne des oreilles à vos coding agents, pour qu'ils décrivent, évaluent et critiquent le son d'un fichier ou d'un film. Tout tourne en local sur CPU, en CLI, API Python ou serveur MCP. Open source.

zhaoxuya520/reverse-skill: Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, and other AI coding clients 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端 ~6 min

reverse-skill : un pack de skills qui oriente votre agent de code vers le bon outil de reverse engineering (jadx, Frida, IDA, Burp) face à une APK, un binaire ou un CTF. Compatible Claude Code, Cursor, Cline et Kiro. 44 règles validées par 175 tests en CI

miqdadbadjuber/anti-slop: Rules for an AI coding agent to filter out generic AI-generated UI designs, text, and code. ~7 min

anti-slop : un rulebook qui empêche votre coding agent de livrer des interfaces génériques, du texte de remplissage et du code qui sent l'IA. Il filtre aussi les chiffres inventés et le hype. Installation via npx antislop-ai ou en plugin Claude Code, Cursor, Codex

Stripe will pay $7.5 billion for OpenRouter, the AI model traffic cop ~5 min

Si votre app IA passe par OpenRouter, Stripe décide désormais de votre routage. Le rachat est annoncé à 7,5 milliards de dollars, soit près de 6 fois la valorisation de mai. OpenRouter traite plus de 10 000 milliards de tokens par jour pour info !

Anthropic Bans Cruelty to Claude, Still Won’t Say What It Protects ~5 min

Être cruel envers Claude sera interdit à partir du 12 novembre 2026. La règle vise les abus « prolongés et sans but ». Insulter un bot qui a cassé votre build reste autorisé. La sanction : Claude met fin à la conversation. 🤨

Hugging Face ~7 min

Clef : un modèle 27B multimodal qui transforme l'état de votre système (texte, JSON, image ou vidéo) en décisions. Il renvoie une probabilité par option en un seul forward pass, sans génération de texte ni parsing. Licence Apache-2.0, API compatible Jev et SystemOne.

FLUX 3 Image Klein: open weights, 5.6B parameters ~5 min

FLUX 3 Image Klein : un modèle d'image open weights de 5.6B paramètres pour générer, éditer et combiner jusqu'à 10 images de référence, en local sur votre GPU. Avec la build INT8, il tourne dès 8 Go de VRAM. Une image de 1 MP en environ 4 secondes sur RTX 5090.

Dev

Daniel Temkin | Folders Language ~4 min

Folders : un langage ésotérique qui encode vos programmes dans des dossiers imbriqués, sans une ligne de texte. Seuls comptent l'imbrication et l'ordre alphabétique, les noms sont ignorés. Sous Windows, un dossier vide ne prend pas d'espace disque.

numeodev/newsletters-tech-fr-a-la-french: Répertoire ouvert et collaboratif des newsletters tech françaises ~2 min

Les bonnes newsletters tech en français se trouvent souvent par hasard. Ce répertoire ouvert les classe : dev, DevOps, open source, tech généraliste. Parmi elles, RudeOps, Cybernetica et Human Coders News.

Terminal Themes ~1 min

Terminal Themes : un catalogue de thèmes pour habiller votre terminal, compatible iTerm, Ghostty, Windows Terminal et des dizaines d'autres.

xtool-org/xtool: Cross-platform Xcode replacement. Build and deploy iOS apps with SwiftPM on Linux, Windows, macOS. ~1 min

xtool : un remplaçant d'Xcode qui vous permet de builder, signer et installer vos apps iOS depuis Linux, Windows (via WSL) ou macOS, avec SwiftPM. L'outil s'utilise en ligne de commande, par exemple depuis VSCode. Il donne aussi accès aux Apple Developer Services

jorgeandrecastro/github-workflow ~1 min

github-workflow : une TUI en Rust qui affiche le statut de vos dépôts GitHub et de vos branches directement depuis le terminal Linux. Elle repose sur Ratatui et se veut légère, avec une consommation de ressources minimale. Open source sous licence MIT

Add @gl-transitions/remotion by gre · Pull Request #301 · gl-transitions/gl-transitions · GitHub ~3 min

Les 125 transitions de gl-transitions arrivent dans Remotion. Un appel à glTransition() dans TransitionSeries suffit : cube, luma, crosswarp… Les paramètres sont typés et autocomplétés. Le rendu utilise les shaders GLSL d'origine, sans traduction.

TanStack Charts ~8 min

TanStack Charts : une grammaire de graphiques typée et tree-shakable qui compose vos marks, scales, transforms et interactions en SVG ou Canvas. Elle accepte aussi des inputs compatibles D3.

Build cross-platform apps in Python ~2 min

Flet : un framework pour construire vos apps web, desktop et mobile en Python, avec un seul code pour six plateformes. Plus de 150 controls prêts à l'emploi, NumPy, pandas ou Pillow sur iOS et Android, et flet build pour préparer l'App Store et Google Play.

repalash/threepipe: Next generation toolkit for web3D and photorealistic graphics ~13 min

Threepipe : un framework TypeScript basé sur three.js pour construire vos viewers, configurators et éditeurs 3D sur le web. Il embarque un système de plugins, un undo/redo, l'import de glTF, OBJ et FBX, et un éditeur dans le navigateur.

ai/size-limit: Calculate the real cost to run your JS app or lib to keep good performance. Show error in pull request if the cost exceeds the limit. ~11 min

Size Limit : un outil qui vérifie à chaque commit sur la CI le coût réel de votre JS et fait échouer la pull request si la limite est dépassée. Il mesure la taille avec toutes les dépendances, ou le temps d'exécution dans Chrome. L'option --why détaille chaque ko.

zerobrewhq/zerobrew: An up to 100x* faster Homebrew alternative ~11 min

zerobrew : une alternative à Homebrew qui accélère l'installation de vos packages sur macOS et Linux. Même Brewfile, commandes proches (zb install, zb bundle, zb upgrade). Sur 100 packages, le benchmark donne 6,6x plus vite à froid et 68x avec le cache.

Apps

What I Self-Host | Clever Blog Title ~14 min

Un mini PC à 180 euros (Intel N100, 16 Go de RAM) suffit pour héberger Jellyfin, Immich, Audiobookshelf, Actual Budget et bien d'autres services.

LargeModGames/spotatui: A fast, standalone terminal music player in Rust: native Spotify streaming plus local, Subsonic, radio, Qobuz and Youtube sources ~24 min

spotatui : lecteur de musique en terminal, écrit en Rust, qui joue vos sources Spotify, YouTube, Qobuz ou Subsonic sans client officiel. Streaming Spotify natif (Premium requis), paroles synchronisées, visualiseur audio et plugins Lua.

5.0: A closer look ~6 min

Mastodon 5.0 sort ce mois-ci avec une refonte complète de l'interface. Le composer passe en pop-out, au centre en bas de l'écran, et se réduit sans perdre le brouillon. Cinq thèmes de couleurs, et deux réglages pour masquer vos propres posts et boosts du fil d'accueil.

OldRoll: Free Online Aesthetic Photo Editor for Retro Effects ~4 min

OldRoll : un éditeur photo dans le navigateur qui donne à vos images un rendu d'appareil vintage (CCD, jetable, flash direct, VHS). Sur desktop ou mobile, sans rien installer. Vous réglez l'intensité et comparez avec l'original. Version en ligne 100 % gratuite

Firefox Enterprise ~2 min

Mozilla lance Firefox Enterprise, un navigateur gérable sur votre propre infrastructure (on-prem) pour les organisations régulées. Au programme : DLP natif, contrôle des outils d'IA, export vers un SIEM et gouvernance des extensions.

Culture

Le Glue Work, une des composantes du plafond de verre des femmes dans la tech ~5 min

Animer les rétros, organiser l'onboarding, documenter le workflow : le glue work, concept de Tanya Reilly, fait tenir les équipes mais compte rarement pour une promotion. Une dev raconte comment elle a appris à le lâcher pour être identifiée sur la technique.

AI is creating a 'human premium' for art created by people ~9 min

44% des morceaux uploadés sur Deezer sont générés par IA, et 97% des auditeur·rice·s n'entendent pas la différence. Pourtant, plus de la moitié tiennent à ce qu'un humain soit derrière. La BBC parle de "human premium".

Omarchy, non merci ~6 min

Omarchy, la distribution Linux dont tout le monde parle, a un problème : son créateur. DHH appelle sur son blog au départ de "millions" de personnes déjà en Europe. 1Password et 37signals financent pourtant le projet à 100 000 dollars par an chacun

Sécurité

Des sites écrivent déjà à vos agents IA, dans les headers HTTP. Sur 217 millions de réponses Common Crawl, 7 959 le font, surtout pour pointer vers un llms.txt ou un serveur MCP. 30 tentent une injection de prompt, dont 24 via un header X-AI.

L'entreprise française Ledger confirme qu'un certain nombre de ses portefeuilles de cryptomonnaies a été compromis par "un groupe criminel hautement organisé" ~2 min

Des Ledger Nano X piégés avant même leur déballage. Vendus par CryptoBilis en Asie du Sud-Est, ils cachaient un implant qui envoyait la phrase de récupération aux voleurs. Bitquery estime le butin à 102 millions de dollars, sur plus de 300 comptes.

Apple

The Dock on Mac, From OS 10 to macOS 27 ~1 min

The Dock de macOS, de Mac OS X à macOS 27, réuni dans une seule image. Elle compile toutes les versions du Dock au fil des années, à partir d'une bibliothèque de captures d'écran Aqua.

Créa

peterc/coopiano: A physically modelled piano synthesizer in C++17 with offline WAV rendering and live MIDI on macOS. ~3 min

Un piano entier simulé en C++17, sans un seul sample. coopiano modélise le marteau, la corde, la table d'harmonie et les résonances sympathiques. Il rend vos notes ou fichiers MIDI en WAV, sans bibliothèque tierce, et se joue en live sur macOS.

Vous avez aimé cette édition ?

Partagez-la avec un·e collègue ou ami·e qui pourrait l'apprécier ! C'est le meilleur moyen de soutenir cette newsletter.

Vous pouvez aussi suivre ma veille en direct sur X, Bluesky ou Mastodon, ou via le flux RSS de la veille. Pour lire les articles que j'écris, abonnez-vous au flux RSS du blog.

Retrouvez toutes les éditions dans les archives.

Pas encore abonné·e ? Inscrivez-vous ici pour recevoir la prochaine édition.

Vous n'êtes pas rassasié·e ?

Si vous êtes dev, je vous invite à lire le reste de l'actu sur Human Coders News ou encore venir discuter avec nous sur notre Discord.

Si c'est plutôt l'entrepreneuriat qui vous intéresse, inscrivez-vous sur Pragmatic Entrepreneurs.

À vendredi prochain !
Camille