Arrêtez le “feeling” : pilotez vos pratiques avec des policies — BreizhCamp 2026 (2026-06-25)

🇫🇷 version below / version 🇫🇷 plus loin

This is the slide deck of a talk (25min) presented at the BreizhCamp conference in June 2026 in Rennes by Alexis "Horgix" Chotard about policies-as-code and their role in steering organizations practices. Pitch in French below.

Ceci est le deck de slides d'un talk (25min) présenté à la conférence BreizhCamp en juin 2026 à Rennes par Alexis "Horgix" Chotard au sujet des policies-as-code et de leur rôle dans le pilotage de pratiques à l'échelle d'organisations. Pitch ci-dessous.

💬 Pitch/astract:
Vous vous êtes déjà demandé où en était une migration interne, ou l’adoption d’une pratique tech dans votre entreprise ? Peut-être même avez-vous déjà été celui ou celle qui a dû en faire l'évaluation et le suivi (fastidieux, manuel, vite obsolète, et souvent oublié) ?
Ce talk vous propose une piste d'éclaircissement concrète : les **"policies"** techniques.

Toute plateforme interne cherche à encourager et façonner certains "comportements" au sens large, tout en les rendant plus simples à adopter : maintenir ses dépendances à jour, définir des SLOs, appliquer des standards de tagging, migrer vers une nouvelle bibliothèque ou de nouveaux services, etc. Mais **la plupart de ces attentes restent implicites ou suivies manuellement**, transformant le suivi des progrès en simple ressenti plutôt qu’en métriques fiables.

Et si nous explorions comment transformer ces attentes en policies (des règles explicites, vérifiables automatiquement) pouvant aider les plateformes à évoluer de "encourager les bonnes pratiques" à leur mesure concrète ?

Nous verrons :

- Quels types de comportements et standards peuvent être exprimés sous forme de policies
- Comment les implémenter de manière dynamique et data-driven, avec des exemples d'outillage tels que Kyverno, Open Policy Agent, AWS Config, et d'autres
- Comment les utiliser pour suivre migrations, conformité ou taux d’adoption
- Comment obtenir des résultats partageables aux équipes et au leadership
- Un bref retour d'expérience et des exemples tirés de notre application de ce concept chez PayFit

À travers cette approche, une plateforme devient plus qu’un ensemble d’outils : un système vivant, observable, et capable de piloter le changement organisationnel.

Transcript

1. 1 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Arrêtez le “feeling” Pilotez vos pratiques avec des policies 25 juin 2026 Alexis “Horgix” Chotard
2. 2 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 2 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Introduction Mise en situation réelle
3. 3 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 3 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr « On a trop de bruit dans notre monitoring » – Plusieurs développeurs chez PayFit
4. 4 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Des Monitors… sans données
5. 5 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Beaucoup.
6. 6 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr … et depuis longtemps.
7. 7 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Mais ça va (un peu) mieux !
8. 8 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr SRE / Staff Engineer ❤ Automatisation ❤ Rust ❤ Cloud Native ❤ Open Source @Horgix.fr Horgix Alexis “Horgix” Chotard Horgix
9. 9 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr SRE / Staff Engineer ❤ Automatisation ❤ Rust ❤ Cloud Native ❤ Open Source @Horgix.fr Horgix Alexis “Horgix” Chotard Horgix Platform
10. 10 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr SRE / Staff Engineer ❤ Automatisation ❤ Rust ❤ Cloud Native ❤ Open Source @Horgix.fr Horgix Alexis “Horgix” Chotard Horgix Platform
11. 11 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 11 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Le problème Avec les pratiques techniques au sens large
12. 12 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Pratiques d’ingénierie ➔ Utiliser <gestionnaire de dépendances X> plutôt que <Y> ➔ Avoir les backups activés sur ses bases de données managées ➔ Taguer ses ressources Kubernetes ➔ Ne pas avoir de monitor Datadog en `No Data` pendant plus d’une semaine ➔ Utiliser le SDK v42 plutôt que v41 d’un service interne ➔ Définir les CODEOWNERS de ses dépôts GitHub ➔ Exposer un endpoint avec une spec OpenAPI ➔ Fournir une review aux pull request dans la journée ➔ Écrire le post-mortem dans les 3 jours suivant un incident grave ➔ Ne pas avoir d'AWS Access Key / Secret Key ➔ …
13. 13 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Pratiques implicites, suivi manuel ➔ Utiliser <gestionnaire de dépendances X> plutôt que <Y> ➔ Avoir les backups activés sur ses bases de données managées ➔ Taguer ses ressources Kubernetes ➔ Ne pas avoir de monitor Datadog en `No Data` pendant plus d’une semaine ➔ Utiliser le SDK v42 plutôt que v41 d’un service interne ➔ Définir les CODEOWNERS de ses dépôts GitHub ➔ Exposer un endpoint avec une spec OpenAPI ➔ Fournir une review aux pull request dans la journée ➔ Écrire le post-mortem dans les 3 jours suivant un incident grave ➔ Ne pas avoir d'AWS Access Key / Secret Key ➔ …
14. 14 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 14 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr « Explicit is better than implicit. »
15. 15 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Les problèmes avec les pratiques implicites Onboarding compliqué 👋 Vœux pieux 🙏 Suivi de l’adoption des pratiques 📋 Découverte "tribale" Théorie VS Réalité Absent ou manuel
16. 16 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 16 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Les policies comme first-class citizens pour rendre les pratiques attendues explicites
17. 17 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr C’est quoi une policy ? ➔ Règles exprimées & évaluables programmatiquement ➔ Vous en connaissez déjà : le concept des règles de lint de code !
18. 18 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr C’est quoi une policy ? ➔ Règles exprimées & évaluables programmatiquement ➔ Vous en connaissez déjà : le concept des règles de lint de code !
19. 19 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Données : vous les avez déjà ! ➔ Ressources Kubernetes ➔ APIs de cloud provider ➔ GitHub ➔ OCI (Container) registry ➔ Schémas de DB ➔ Service d’observabilité ➔ SBOMs ➔ … ➡ Sources de données structurées & accessibles programmatiquement
20. 20 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Policies : vos pratiques « Un Monitor Datadog … en No Data (overall_state) … ne doit pas … avoir un overall_state_modified remontant a plus de 168h (1 semaine) »
21. 21 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Policies : vos pratiques « Un Monitor Datadog … en No Data (overall_state) … ne doit pas … avoir un overall_state_modified remontant a plus de 168h (1 semaine) »
22. 22 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Évaluation & Résultats
23. 23 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Évaluation & Résultats Item #1 → ✅ Item #2 → ✅ Item #3 → ✅ Item #4 → ❌ Item #5 → ❌ Item #6 → ✅ Item #7 → ❌
24. 24 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Métriques Item #1 → ✅ Item #2 → ✅ Item #3 → ✅ Item #4 → ❌ Item #5 → ❌ Item #6 → ✅ Item #7 → ❌
25. 25 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Métriques Item #1 → ✅ → ✅ → ✅ → ❌ Item #2 → ✅ → ✅ → ✅ → ✅ Item #3 → ✅ → ✅ → ✅ → ✅ Item #4 → ❌ → ❌ → ❌ → ❌ Item #5 → ❌ → ✅ → ✅ → ❌ Item #6 → ✅ → ✅ → ✅ → ✅ Item #7 → ❌ → ❌ → ✅ → ✅ temps
26. 26 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 26 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Les différents moteurs de policies pour les écrire et les évaluer toutes, et dans la compliance, les lier
27. 27 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 27 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Disclaimer L’outillage est beaucoup orienté sécurité & Kubernetes … mais n’a pas a s’y limiter
28. 28 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Policy engines https://arxiv.org/pdf/2601.05555v1
29. 29 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Policy engines https://arxiv.org/pdf/2601.05555v1
30. 30 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Policy engines Sentinel Config Policies Conformance
31. 31 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 31 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Démo time ! Après tout, c'est un "Tools-in-Action" non ?
32. 32 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 32 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Si la démo est réussie, sur un laptop qui a 2 jours… C'est miraculeux ! (ou bien préparé ?)
33. 33 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 33 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Écrire vos policies Maintenant qu'on sait les évaluer
34. 34 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Ne réinventez pas la roue
35. 35 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Niveaux d’attentes : Inspirez-vous des RFCs de l’IETF ! SHOULD (not) ⚠ MUST (not) 🚨 MAY 💡
36. 36 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Dans votre approche d'écriture de policies… Attention aux négations compliquées ➖ Gérez les exceptions à part entière ⚖ N'hésitez pas à mix'n'match les technos 🧪
37. 37 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Soyez prêts à bricoler un peu
38. 38 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Soyez prêts à bricoler un peu
39. 39 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Soyez prêts à bricoler un peu
40. 40 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Soyez prêts à bricoler un peu
41. 41 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Soyez prêts à bricoler un peu
42. 42 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 42 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Exploiter les résultats de l’évaluation des policies
43. 43 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Exploiter les résultats Suivi dans le temps 📊 Visualisation à l'instant t 🖥 Rapports périodiques 📰
44. 44 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Visualisation à l'instant t : OpenReports.io
45. 45 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Visualisation à l'instant t : OpenReports.io (conftest) « Standardized Reporting For Kubernetes » ~
46. 46 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr PolicyReporter UI @ PayFit – Kyverno sur K8s
47. 47 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr PolicyReporter UI @ PayFit – Kyverno sur K8s
48. 48 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Suivi dans le temps
49. 49 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 2 avantages bonus à vos policies (plus tard) Auto-évaluation 💪 Enforcement 🔒 Shift-left et autonomisation des équipes Ancrer les acquis
50. 50 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 50 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Pour conclure Et vous libérer de la chaleur de l'amphi
51. 51 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr En sortant d’ici après avoir bu de l'eau 1. Choisissez une pratique 2. Collectez les données 3. Écrivez une policy 4. Mesurez le taux de conformité actuel 5. Communiquez la policy (et sa visualisation) aux équipes concernées 6. Observer l’impact de vos actions (ou son absence)
52. 52 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 3 erreurs à éviter Ajouter trop de policies d'un coup 💥 Vouloir enforcer trop tôt 󰠖 Ne jamais revoir les policies 🙈
53. 53 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 53 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Les pratiques implicites ne suffisent pas à partir d'une certaine échelle
54. 54 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 54 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Le feeling doit rester un déclencheur mais pas une vérité absolue
55. 55 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr 55 2026-06-25 Policy-based platforms/organizations Alexis “Horgix” Chotard @Horgix.fr Au final, les policies, c'est juste du TDD appliqué à votre organisation et à vos pratiques d'ingénierie
56. 56 28 juin 2024 Alexis “@Horgix” Chotard Alerte, tout brûle ! Comment gérer des incidents techniques `Arrêtez le “feeling” Pilotez vos pratiques avec des policies 25 juin 2026 Alexis “Horgix” Chotard Q&A Votre feedback compte <REDACTED> Il fallait être là pendant la conférence :) Slides → https://bsky.app/profile/Horgix.fr Merci !