Retour sur une édition haut de gamme
Deux jours, plus de 70 sessions, environ 500 développeurs venus du Luxembourg et de la Grande Région. Les 18 et 19 juin, les speakers Takima posent leurs valises au Casino 2000 de Mondorf-les-Bains pour la 9e édition du Voxxed Days Luxembourg.
Le Voxxed Days Luxembourg en quelques mots
Voxxed Days Luxembourg, c’est l’événement tech de référence du pays. Il est organisé depuis 2016 par le YaJUG (Java User Group Luxembourg) et est rattaché à la franchise internationale Voxxed Days (elle-même issue de la famille Devoxx). Le programme était à l’origine très ancré dans l’écosystème Java et JVM, mais il s’est ouvert avec les années : cloud, intelligence artificielle, sécurité, architecture, soft skills… on peut y voir de tout !
Découverte du pays
Le premier jour, Elise, Marion, Estéban et moi avons réussi à louper notre bus, victimes d’un réveil un peu trop snoozé par un membre du groupe (le ou la coupable est sous protection RGPD, désolée).
Trente minutes d’attente sur le quai plus tard, on est parti. Le trajet nous a laissé le temps de découvrir les jolis paysages de la campage luxembourgeoise et on est arrivé motivés pour ces deux jours de conférence. (On a quand même dû petit-déjeuner devant la keynote ! 🤫)
Les talks made in Takima
Pour cette nouvelle conférence, on était toujours les 4 mêmes speakeurs que pour MiXiT Lyon et DevLille :
- Estéban a plongé sous le capot de Vite dans “Au cœur d’une pipeline : démystifions Vite et ses plugins”. (Vidéo du DevLille ici).
- Élise et Marion ont partagé leur REX de mission sur les feature flags avec “Déployer souvent, stresser moins : feature flags en prod critique”. (Vidéo du DevLille ici).
- De mon côté, j’ai retrouvé mon sujet du moment, le mutation testing, avec “Testez vos tests avant qu’ils ne vous trahissent : le mutation testing !”. (Vidéo du Voxxed Days ici — ou avec transcription en direct au Devlille ici).
Les retours ont été excellents pour les trois talks !
Jour 1 : plein les yeux (et le coeur)
GitLab CI/CD sous attaque : secrets volés, pipelines détournés, défenses durables — Stéphane Robert et Aurélien Coget (🇫🇷 — Replay 🎥)
Stéphane Robert, légende du DevOps particulièrement suivi pour son blog, a rejoint sur scène Aurélien Coget, CEO et co-founder de Plumber.
Dans ce talk, ils ont attaqué le sujet de la sécurité CI/CD à partir de cas réels : l’exfiltration de secrets via des variables CI mal protégées ou encore la compromission de pipeline via une merge request malveillante.
Ça a été l’occasion de découvrir plus en détail Plumber, plateforme open-source CLI qui audite les pipelines CI/CD (GitLab CI et GitHub Actions) pour détecter des problèmes de sécurité et de conformité. Elle note chaque pipeline de A à E selon des critères comme les images de conteneurs, les permissions ou la protection des branches.
Ce sujet résonne particulièrement dans le contexte actuel. Avec l’essor des agents IA intégrés aux pipelines CI/CD, la surface d’attaque s’élargit considérablement : un agent peut être manipulé via du prompt injection injecté dans le contenu d’un dépôt, ou générer silencieusement des workflows avec des permissions trop larges. La revue humaine ne suffit plus à tenir le rythme, l’audit statique et automatisé des pipelines devient donc un filet de sécurité très pertinent.
De dev remplaçable à team lead : le Software Craftsmanship peut nettoyer votre carrière ! — Long Le (🇫🇷 — Replay 🎥)
Long n’est pas simplement un team lead adepte de craft, il a beaucoup d’humour, et ça se sent dans ce talk ! On a passé un super moment à l’écouter nous partager son expérience et expliquer comment voir les points clefs du Software Craftsmanship comme des opportunités d’apprentissage et de prise de posture, plutôt que comme des guidelines techniques strictes à subir comme une contrainte. Cette vision l’a aidé à passer d’un dev lambda à quelqu’un d’exigeant et de bienveillant, en charge d’une équipe toujours plus qualitative.
Quel est l’impact des Coding Agents sur l’entreprise et le métier de développeur ? — Nicolas Martignole (🇫🇷 — Replay 🎥)
Nicolas Martignole a raconté l’arrivée de Claude Code chez Back Market depuis juin 2025, et la transformation progressive des usages : des Product Managers qui écrivent du code, des développeurs qui passent à la conception et au design, des managers qui codent leurs propres outils internes.
Ce qui donne du poids au talk, c’est qu’il vient de quelqu’un qui a les métriques et le recul pour en parler : Nicolas est staff engineer, et ça se ressent dans la précision des chiffres et des exemples avancés. On n’est pas dans le discours théorique habituel sur l’IA.
Ce que j’en retiens surtout, c’est que le changement est déjà là, pas demain, maintenant. Au-delà de l’outil, il faut construire une vraie montée en compétence pour rester dans la course. Ce talk pousse à se demander honnêtement qui on est personnellement dans cette transition : précurseur, en observation, frileux ?
CoeurIA : Et si on refaisait ChatGPT au service de la SolidarIT ? — Julien Briault (🇫🇷 — Replay 🎥)
Coup de cœur (sans mauvais jeu de mots). Julien Briault, ingénieur réseau chez Deezer le jour et bénévole infrastructure aux Restos du Cœur le soir, a présenté CoeurIA : une IA construite de A à Z avec du matériel recyclé, un budget quasi nul, et des contraintes fortes de sécurité et de sobriété, au service des bénévoles sur le terrain.
Ce qui m’a marquée, c’est le contraste entre l’ambition technique (LLM, RAG, MCP, speech-to-text, reconnaissance faciale) et la radicalité des contraintes matérielles et budgétaires. Et quand on voit que le projet contribue à 400 000 repas sauvés chaque mois, ça remet pas mal de choses en perspective.
Ce talk m’a rappelé que l’IA peut servir une cause profondément humaine, et qu’elle reste un outil au service de l’humain plutôt qu’un substitut. Le projet recherche activement des contributeurs, donc si l’aventure vous tente, n’hésitez pas à les rejoindre.
Jour 2 : derrière les buzzwords
All Models Are Wrong : Lessons from Real DDD Projects — Vadzim Prudnikov (🇬🇧 — Replay 🎥)
Le DDD (Domain Driven Design), c’est un de ces sujets dont on entend parler sans forcément avoir eu l’occasion de vraiment creuser. Ce talk était l’occasion parfaite.
Vadzim a d’abord pris le temps de poser les fondations. Une intro marquée sur tout ce qui se passe avant de plonger dans le code : comprendre le métier, aligner les vocabulaires, clarifier les frontières. Le code n’arrive qu’à la fin, une fois que tout le reste est clair pour tout le monde.
Dans la deuxième partie on attaque les concepts de code, avec des exemples concrets pour illustrer chaque notion. On analyse des snippets, on voit les versions remaniées, le tout dans un contexte de cas réels. Ce que je retiens particulièrement, comme le nom du talk l’indique, c’est qu’aucun modèle n’est juste. Un modèle est toujours voué à évoluer avec le besoin.
Un très bon talk pour ceux qui veulent enfin mettre des mots sur le DDD sans trop se perdre dans la théorie !
Démystifier le Spec Driven Development : quand l’IA redonne du sens aux spécifications — Long Le et Zied Ben Abderrahim (🇫🇷 — Replay 🎥)
On avait déjà croisé Long la veille, et visiblement un talk ne lui suffit pas ! Cette fois il était accompagné de Zied Abderrahim, que les Takima connaissent déjà pour son talk à Devoxx l’année dernière avec Sébastien Keller sur le full-text search en PostgreSQL (video ici pour les intéressés).
Le sujet : et si la spec redevenait l’élément central maintenu par les devs, plutôt que le code ? On pose les bases dans une première partie théorique, et on bascule ensuite sur une live démo qui illustre très bien les propos énoncés. Dans la démo, on interroge un LLM qui génère tests, documentation et code à partir d’une spec vivante, et ça marche super bien. C’était osé une démo avec un élément non déterministe mais c’est très bien passé !
Long intègre de plus en plus l’approche au quotidien dans son équipe. De mon côté, ça m’a surtout donné envie de le tester sur des projets perso pour le moment, j’ai hâte de voir ce que ça donne !
GitOps is not enough: taming environment promotion in Kubernetes with Kargo — Evangelista Tragni (🇬🇧 — Replay 🎥)
On avait eu la chance de croiser Evangelista au speaker dinner la veille. Italien installé au Luxembourg, super sympa, et visiblement quelqu’un qui maîtrise son sujet sur le bout des doigts. Ça s’est confirmé sur scène : talk très travaillé, speaker pédagogue et très à l’aise.
Le fond du sujet : chez Takima on fait déjà du GitOps, donc le point de départ du talk résonne. GitOps règle très bien le “comment je déploie”. Mais il ne règle pas le “comment je fais pour promouvoir un artefact proprement d’un env à un autre” (Ex : comment je passe proprement mon image Docker de l’env de test, à la staging, puis a la prod). On en revient donc a des actions pseudo-manuelles ou des scripts bash à rallonge. C’est là que Kargo intervient. L’idée : appliquer les principes GitOps non plus au code, mais à Kubernetes lui-même.
Ce qui donne confiance, c’est que Kargo est développé par l’équipe derrière Argo CD. En revanche, l’outil est encore en cours de développement, c’est donc un peu tôt pour en tirer des conclusions définitives. Mais c’est une piste sérieuse à garder sur le radar !
IA générative et vibe coding : la fin des ESN… ou leur réinvention ? — Fabrice Croiseaux (🇫🇷 — Replay 🎥)
Ce talk avait quelque chose de particulier : entendre parler d’IA générative et de vibe coding depuis la perspective d’un CEO d’ESN, avec 18 mois de pratique intensive derrière lui. Fabrice Croiseaux, patron d’InTech au Luxembourg, a le recul et la légitimité pour en parler. En tant que dev dans une ESN, c’est un angle qu’on n’entend pas si souvent.
Sur le fond, les grandes lignes font consensus : la facturation au TJM a du souci à se faire, et les offres “développeur Vue.js 3.5 avec 7 ans d’expérience” ne vont clairement pas faire long feu. Sur la conclusion principale aussi, ce n’est pas la fin des ESN, mais le début d’une réinvention forcée.
Quelques réserves personnelles cependant. Le coût des tokens, par exemple, est un paramètre qui pourrait sérieusement tempérer certaines projections. J’aurais aimé voir le sujet creusé davantage. Mais sur un sujet aussi mouvant, c’est déjà beaucoup d’avoir le retour terrain d’une direction qui a vraiment mis les mains dedans.
Luxembourg, et après ?
Deux jours, des talks de haute qualité, et une conviction renforcée : le Voxxed Days Luxembourg mérite largement le détour.
Un grand merci à Gildas Cuisinier, Benjamin Vouillaume, Nicolas Waeckerle et toute l’équipe Voxxed Days Luxembourg pour l’organisation, et pour nous avoir réservé un speaker dinner aux petits oignons. Une belle occasion d’échanger dans un cadre plus intimiste avec des speakers venus de toute l’Europe.
Merci surtout à Takima de nous permettre de vivre toutes ces conférences et de porter nos sujets sur scène.
Pour notre part, cette édition marquait la troisième étape d’une tournée entamée à MiXiT et poursuivie à DevLille. Une belle aventure collective, riche en rencontres et en apprentissages. Si le mutation testing vous intéresse, n’hésitez pas à me contacter. Les slides et ressources de ma présentation sont disponibles ici !
