Aller au contenu

RetenirNiveau 3, Construire5 minutes

Fiche mémo : construire

Une page à garder près de l'écran : les huit gestes d'une application d'IA qui tient, de l'appel au modèle jusqu'au déploiement, avec la règle à retenir pour chacun et les idées reçues à laisser de côté. À imprimer.

Écrit le 9 octobre 2026 · Vérifié le 9 octobre 2026

Vous saurez

  • Se rappeler les huit gestes d'une application d'IA, dans l'ordre
  • Savoir ce que le modèle fait, et ce que le programme décide
  • Retenir les garde-fous : format, règles, personne, trace
  • Laisser de côté les idées reçues
Sur cette page
  1. Fiche
  2. Points clés
  3. Pièges
  4. Lectures suivantes
1

Fiche

Construire une application d'IA

Le modèle lit, écrit et propose ; le programme vérifie, décide et garde la trace ; une personne valide ce qui ne se rattrape pas. Meridal, apprendre, 9 octobre 2026. Exemples fabriqués.

1

L'appel

Un client, la clé lue dans l'environnement, le nom du modèle choisi à chaque appel : il fixe le prix et la qualité.

« model="claude-opus-5-5", la clé dans .env »

2

Le format imposé

Des champs plutôt qu'une phrase ; le format respecté ne dit pas que le contenu est juste : des règles le vérifient.

« Le total égale la somme des lignes »

3

Les outils

Le modèle demande, le programme décide ; ce qu'un outil rapporte est une donnée, jamais une consigne.

« Lecture seule, dans son dossier »

4

La personne

Avant ce qui écrit, paie ou envoie : un brouillon, une file, une validation.

« L'agent prépare, la comptable envoie »

5

Les tests

Vingt à cinquante cas réels, notés par une règle, un modèle juge ou une personne ; repassés à chaque changement.

« Le même score, deux régressions »

6

La trace

Une par appel : le modèle, les tokens, le délai, le résultat ; le texte seulement si on le décide.

« Appel 1 247 : 6 000 tokens lus, 1,8 s »

7

Le coût

Le cache sur la partie fixe, les lots pour ce qui attend, le plus petit modèle qui suffit, un plafond.

« Une alerte avant le plafond »

8

Le déploiement

Un hébergeur en Europe si besoin, les secrets dans son coffre, une adresse protégée, une connexion d'entreprise.

« Personne n'appelle l'API sans être connecté »

La sécurité. Une consigne défensive se contourne ; le principal levier est la configuration : le moins d'outils possible, une validation humaine dès qu'une action a un effet, une exécution isolée.

La fiche tient sur une page A4 à l'impression : le bouton n'imprime qu'elle.
2

Points clés

  1. Jamais de clé dans le code, le dépôt ou le navigateur : sur le serveur, une par personne et par environnement.
  2. Le modèle lit et rédige ; les montants se calculent et se contrôlent dans le programme.
  3. Vingt à cinquante cas réels suffisent pour commencer à mesurer, selon Anthropic.
  4. L'injection de consignes n'est pas résolue : OpenAI parle d'un problème ouvert.
  5. Une trace par appel, sans quoi on ne sait ni ce qu'a coûté une réponse, ni pourquoi elle a échoué.
3

Pièges

Pièges
On entendCe qu'il faut savoir
« Le format est garanti, donc la réponse est juste »Un montant mal lu passe le format sans encombre ; des règles le vérifient
« Une bonne consigne protège de l'injection »Elle se contourne ; ce sont les permissions et la validation qui protègent
« On testera en production »Sans jeu de cas, on ne voit pas une régression ; elle arrive par les clients
« Le modèle le plus fort pour tout »Le prix va de 1 à 100 chez un même éditeur ; le plus petit qui réussit vos cas suffit
« Hébergé à Paris, donc en Europe »L'appel au modèle, les secrets et les journaux peuvent partir ailleurs ; chaque maillon se vérifie
4

Lectures suivantes

Les pages qui renvoient ici

Limites et sources

La fiche résume les pages du dossier Construire ; les exemples sont fabriqués.

  1. CERT-FR, avril 2026 ; Anthropic, les évaluations ; OpenAI, les clés d'API ; OpenAI, l'injection.
  2. Le relevé : apprendre/recherches/2026-10-08-dev-avance.json.

Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.

Service correspondant

Garder vos outils en état

200 € à 1 500 € par mois

Voir le service

Un premier échange de 30 minutes

En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite.