Réserver

Votre boîte vous a dit de passer à l'IA. Elle vous a donné Copilot.

Et depuis, il reformule vos mails. Trois jours de bootcamp pour repartir avec votre première application et votre propre agent IA. Même si vous n'avez jamais ouvert un terminal.

Réserver ma place Voir le programme
3jours
15travaux pratiques
2livrables à vous
0ligne de code à connaître

Exemple d'agent monté pendant le bootcamp, piloté à la voix

Avant de parler de programme

Ce site de club de sport m'a pris cinq minutes

Le club de Krav Maga de Saint-Germain-en-Laye avait un site « en construction » depuis un an. Un soir, je l'ai refait. Cinq minutes pour la page, cinq minutes pour la mettre en ligne. Quand je l'ai montré au responsable, il m'a dit : « putain, c'est top ! »

Avant En ligne, en chantier depuis un an
Page d'accueil d'origine du club : un bloc de texte centré sur fond sombre, horaires et tarifs en liste, puis une photo barrée du mot KRAV-MAGA et la mention « Refonte du site en cours ».
Après Cinq minutes, sans écrire de code
La même page refaite : titre d'accroche, photo en fond, boutons d'essai gratuit et d'appel, menu de navigation.

Je ne suis pas développeur web, et je n'ai pas écrit une ligne de code. C'est exactement ce que vous apprendrez ici : décrire ce que vous voulez, le voir apparaître, et le mettre en ligne dans la foulée.

Le site d'origine

Ça vous parle ?

« On nous a imposé Copilot. Je m'en sers pour reformuler des mails, et c'est à peu près tout. »

« Tout le monde parle d'agents IA. Je ne sais même pas ce que c'est, concrètement. »

« Le vibe coding, j'ai vu passer des vidéos. Moi, je n'ai jamais écrit une ligne de code. »

« L'IA a l'air simple. Mais quel modèle choisir ? Où mettre une clé API ? Combien ça coûte ? Personne n'explique les petits trucs. »

« J'ai peur de coller dans l'IA des données que je ne devrais pas. »

« J'utilise un PC tous les jours, mais Docker, GitHub, la différence entre une IA et un agent… je décroche vite. »

« J'ai envie de me mettre au code. Je sais que Claude Code existe, mais je n'arrive pas à franchir le pas tout seul. »

Ici, chaque demi-journée se termine par quelque chose qui tourne sur votre machine.

Pourquoi ce bootcamp

En formation OSINT, je demande qui, dans la salle, a déjà monté un agent IA. Personne. Je lâche, sûr de moi : « Vous prenez Hermes, vous le mettez dans Docker sur un VPS, et c'est réglé. » Des grands yeux. À chaque mot - Docker, GitHub, VPS, clé API - des grands yeux.

Chaque marche est basse. L'escalier fait trente étages. On bute sur la troisième, on referme l'onglet, et on range l'IA dans la case « pas pour moi ».

Mon « c'est réglé » était à côté de la plaque : j'avais oublié ce que ça fait de ne pas savoir. À la fin de la session, plusieurs personnes sont venues me voir : « Vous ne feriez pas une formation là-dessus ? » Le voici - on reprend chaque petit mot, dans l'ordre, les mains sur le clavier, en partant de zéro.

Et vous, ça vous dirait d'apprendre ? Réserver ma place

L'histoire complète : « J'ai dit Docker et j'ai perdu la salle ».

Ce que vous emportez

Deux outils qui vous appartiennent, construits par vous, sur votre ordinateur. Pas une attestation de plus dans un tiroir.

Livrable 1

Votre première application. Sans être développeur.

Vous décrivez ce que vous voulez, Claude Code l'écrit, vous testez, vous corrigez en français. Ça s'appelle le vibe coding. Quelques exemples :

  • un calculateur de devis à envoyer à vos clients ;
  • un générateur de fiches produits à partir de trois mots-clés ;
  • un outil qui transforme un compte rendu de réunion en liste d'actions ;
  • un quiz d'accueil pour les nouveaux arrivants ;
  • un tableau de suivi des relances clients.

L'application appelle une vraie IA via votre propre clé API, avec un plafond de dépense que vous fixez.

Livrable 2

Votre agent IA perso. Il bosse quand vous dormez.

Un agent Hermes qui tourne sur votre machine, dans Docker. Vous le pilotez depuis Telegram, par écrit ou à la voix : un message vocal suffit, et il peut vous répondre à l'oral. Il garde en mémoire ce que vous lui apprenez. Exemples :

  • une revue de presse de votre secteur chaque matin à 8 h ;
  • la surveillance d'une page web (tarifs d'un concurrent, appels d'offres, offres d'emploi), avec alerte seulement si elle change ;
  • « Trouve-moi les trois derniers articles sur mon concurrent », dicté en marchant, et la synthèse arrive dans la foulée ;
  • un point hebdo envoyé le lundi matin ;
  • votre liste de courses de la semaine, bâtie à partir de vos goûts et des recettes que vous aimez ;
  • une petite alerte chaque semaine sur un sujet qui compte pour vous (prix d'un produit, nouvelle réglementation, place qui se libère) ;
  • des tâches récurrentes apprises une fois, refaites sans redemander.

Il fonctionne avec un modèle en ligne ou un modèle 100 % local, au choix.

Vos skills Claude installées Une IA qui tourne sans Internet Vos clés API sous contrôle Cowork qui range vos fichiers Un kit Docker réutilisable Un agent qui vous écoute et vous répond Votre travail sauvegardé sur GitHub Votre premier site web en ligne Votre second cerveau dans Obsidian

Votre agent, dans Telegram

Il tourne sur votre machine et vous lui parlez comme à quelqu'un, par écrit ou à la voix, depuis votre téléphone. Voici les premières minutes d'un agent qu'on vient d'installer.

Conversation Telegram : l'agent se présente, on lui demande de parler français, il explique les trois façons de le configurer.
On lui demande de passer en français. Il répond, et explique comment on le règle.
Suite de la conversation : l'agent enregistre la préférence en mémoire, puis pose cinq questions pour s'adapter à son utilisateur.
Il garde la consigne en mémoire, puis demande de quoi s'ajuster à votre métier.

Trois jours, trois étages

On part du navigateur, on descend sur votre PC, on finit avec un agent autonome. Chaque brique sert à la suivante.

J1 Utiliser et personnaliser l'IADans le navigateur, sans rien installer

Vous apprenez

  • Ce qu'est un modèle de langage, sans maths : tokens, mémoire, hallucinations, coût
  • Claude, ChatGPT, Le Chat, Gemini, modèles ouverts : qui fait quoi
  • Bien demander : contexte, exemple, format
  • Les skills : apprendre une tâche à Claude une fois pour toutes
  • Les connecteurs Gmail, Drive, Agenda
  • Cowork : confier un dossier de votre PC à Claude
  • Obsidian : se bâtir un second cerveau (des notes reliées) que Claude peut lire et enrichir

Vous faites

  • TP 1 - Trois IA, une même tâche métier
  • TP 2 - Ma première appli en 10 minutes
  • TP 3 - Ma skill métier
  • TP 4 - Cowork range mon bazar
  • TP 5 - Mon second cerveau dans Obsidian
J2 Docker, IA locale, API, vibe coding et mise en ligneSur votre PC

Vous apprenez

  • Docker expliqué sans jargon : image, conteneur, volume
  • LM Studio : choisir un modèle qui tient sur votre PC
  • Les API : comptes Anthropic, DeepSeek, OpenRouter, crédits, plafonds
  • Où partent vos données selon le fournisseur
  • Le vibe coding avec Claude Code : décrire, tester, corriger, sauvegarder
  • GitHub : sauvegarder son travail et le retrouver depuis n'importe quel ordinateur
  • Héberger un petit site en ligne, gratuitement, avec GitHub Pages

Vous faites

  • TP 6 - Mon premier conteneur
  • TP 7 - Mon IA sans Internet
  • TP 8 - Mes clés, mes limites
  • TP 9 - Ma première appli vibe codée
  • TP 10 - Mon premier dépôt GitHub
  • TP 11 - Mon premier site web en ligne
J3 Mon agent Hermes en DockerConnecté, utile et verrouillé

Vous apprenez

  • Chatbot ou agent : outils, mémoire, autonomie
  • Déployer Hermes avec un fichier Docker prêt à l'emploi
  • Brancher un modèle en ligne, puis votre modèle local
  • Le relier à Telegram, lui parler à la voix (transcription locale avec Whisper), lui programmer des tâches
  • Les attaques contre les agents, et comment s'en protéger

Vous faites

  • TP 12 - Hermes démarre
  • TP 13 - Hermes en local
  • TP 14 - Hermes sur mon téléphone, à l'écrit et à la voix
  • TP 15 - Je verrouille mon agent
  • Projet final - Un agent utile à mon métier, présenté en 5 minutes

Programme détaillé (objectifs, évaluation, modalités)

Animé par un pentester

Un agent qui lit vos messages, touche à vos fichiers et agit à votre place est une cible. Mon métier, c'est de casser ce genre d'outil. Vous apprenez à le construire, et à le fermer.

Ce qu'on ne colle jamais

Données clients, RH, santé, mots de passe. Et quand c'est sensible, on passe sur un modèle local.

Une clé API est une carte bancaire

Plafond de dépense, rangement à l'abri, révocation en 30 secondes si elle fuit.

L'agent reste dans sa boîte

Docker isole votre agent : s'il déraille, il n'a pas accès au reste de votre PC.

Le mail piégé

Démo en direct : un texte caché dans un mail détourne l'agent qui le lit. Vous n'oublierez pas.

Vibe coder sans fuiter

Pas de clé dans le code, rien de publié en ligne sans vérification.

Les autorisations de Cowork

Quels dossiers lui ouvrir, quelles actions lui refuser, comment relire ce qu'il a fait.

Avant de venir

Pour qui

Professionnels non techniques : dirigeants, managers, commerciaux, RH, marketing, indépendants. Il faut savoir utiliser un ordinateur. Rien de plus.

Votre matériel

  • PC Windows 10/11 ou Mac récent
  • 16 Go de mémoire conseillés
  • 30 Go d'espace libre
  • Droits administrateur
  • Un smartphone avec Telegram

Vos abonnements

  • Claude Pro, requis pour Cowork et Claude Code
  • Un budget d'environ 100 € pour votre agent et votre appli (crédits API)
  • Comptes GitHub et Telegram gratuits

Une session d'installation d'une heure en visio a lieu une semaine avant. On installe tout ensemble, pour que les trois jours servent à apprendre et pas à attendre des téléchargements. Attention aux PC d'entreprise : sans droits administrateur, Docker ne s'installe pas.

Tarifs

Trois jours, 21 heures, le même programme dans les deux formules.

Inter-entreprises

2 250 € HT
par personne
  • Session publique, avec des pros d'autres entreprises
  • Présentiel ou distanciel
  • Session d'installation incluse une semaine avant
  • Kit complet : fichiers Docker, énoncés, liste de contrôle sécurité
Voir les prochaines dates

Intra-entreprise

4 500 € HT
à partir de, pour toute l'équipe
Dès 2 personnes, l'intra revient moins cher.
  • Jusqu'à 5 participants
  • Dans vos locaux ou à distance
  • Applications et agents construits sur vos cas métier
  • Point avec votre service informatique en amont (droits, postes, données)
Demander un devis intra
Qualiopi

Résistez aux hackeurs est certifié Qualiopi au titre des actions de formation. La formation peut être prise en charge par votre OPCO ou le plan de développement des compétences de votre entreprise. Tarifs hors abonnement Claude Pro et budget agent (environ 100 € de crédits API par participant).

Prochaines dates

Cinq sessions inter-entreprises par an à partir de janvier 2027, en présentiel ou à distance, hors période estivale. Chaque session est validée dès 2 participants et limitée à 6.

Janvier 2027

Mercredi 27 → vendredi 29

Mars 2027

Mercredi 24 → vendredi 26

Mai 2027

Mercredi 19 → vendredi 21

Septembre 2027

Mercredi 8 → vendredi 10

Novembre 2027

Mercredi 24 → vendredi 26

En intra-entreprise ou en distanciel, la formation est validée dès 2 participants, et les dates se fixent ensemble : vous choisissez les trois jours qui vous arrangent.

S'inscrire ou réserver une session

Cédric Bertrand

Pentester depuis 2012. Passé par Orange Consulting, puis l'Agence du Numérique en Santé où j'ai créé le CERT Santé. Aujourd'hui je teste des systèmes, j'enseigne à l'EPITA et je forme des équipes à la sécurité des agents IA.

Ce bootcamp, je l'ai monté parce que des stagiaires me l'ont demandé. Ils voulaient comprendre l'IA en la faisant tourner, pas en regardant des slides.

OSCPOSWECHFIOrganisme certifié Qualiopi

Questions fréquentes

Je ne sais pas coder. C'est vraiment pour moi ?

Oui. C'est même le public visé. Vous écrivez en français, l'IA écrit le code. On vous apprend à vérifier ce qu'elle produit et à la corriger.

Et Copilot dans tout ça ?

Les réflexes que vous apprenez marchent avec n'importe quel outil, Copilot compris : bien demander, choisir son modèle, protéger ses données. Vous saurez aussi dans quels cas un autre outil fait mieux le travail.

Pourquoi monter mon propre agent plutôt qu'en prendre un tout fait (Meta, OpenAI) ?

Avec un agent clé en main, c'est l'éditeur qui décide, pas vous. Ces agents réclament l'accès à presque toute votre vie numérique - mails, SMS, agenda, achats, localisation, micro, caméra - et agissent souvent sans vous demander. L'agent Muse de Meta a par exemple lu la base de messages iMessage d'un utilisateur alors qu'il avait refusé l'autorisation ; Meta a invoqué une « hallucination du modèle ». Un autre a transmis l'adresse du domicile d'un vendeur à un acheteur sur Marketplace, sans confirmation. Un chercheur en sécurité a même montré qu'un logiciel malveillant pouvait détourner le flux audio de l'agent vers un serveur pirate. Tout est centralisé : si le compte est compromis, tout tombe d'un coup.

Dans le bootcamp, vous construisez votre agent : il tourne chez vous dans Docker, ses outils sont coupés par défaut, vous pouvez le faire fonctionner sur un modèle 100 % local, avec un plafond de dépense. Vous gardez la main sur ce qu'il voit et ce qu'il fait - et vous savez pourquoi.

Je peux venir avec mon PC d'entreprise ?

Seulement si vous avez les droits administrateur et l'accord de votre service informatique. Sinon, prenez un PC personnel. On le vérifie ensemble pendant la session d'installation.

Combien coûtent les outils en plus de la formation ?

Un abonnement Claude Pro et un budget d'environ 100 € de crédits API pour votre agent et votre appli. Ce budget couvre les trois jours et vos premières semaines d'usage, et le plafond de dépense que vous fixez vous évite toute surprise. Hermes et LM Studio sont gratuits. Docker Desktop l'est aussi pour un usage personnel et les petites structures ; les grandes entreprises ont besoin d'une licence.

Où vont mes données ?

Ça dépend du fournisseur, et c'est justement un point du programme. Vous repartez en sachant quand utiliser un service en ligne et quand garder tout sur votre machine avec un modèle local.

La formation peut-elle être prise en charge ?

Oui. Résistez aux hackeurs est certifié Qualiopi au titre des actions de formation : votre OPCO ou le plan de développement des compétences de votre entreprise peut financer tout ou partie du bootcamp. On vous fournit le programme et la convention pour votre demande.

Je peux vraiment lui parler ?

Oui. Vous envoyez un message vocal sur Telegram, l'agent le transcrit avec Whisper directement sur votre machine, gratuitement : l'enregistrement de votre voix ne part chez personne. Il peut aussi vous répondre par une bulle vocale. Pratique en voiture, en marchant, entre deux rendez-vous.

Présentiel ou distanciel ?

Les deux. En distanciel, le partage d'écran permet de vous débloquer en direct.

Prêt à faire travailler l'IA pour vous ?

Prochaine session inter : 27 → 29 janvier 2027 - présentiel ou distanciel - 2 250 € HT par personne. Validée dès 2 participants.

Petits groupes, pour que chacun reparte avec un agent qui fonctionne. Vous êtes plusieurs dans la même entreprise ? L'intra commence à 4 500 € HT pour 5 personnes.

Laissez vos coordonnées, on vous recontacte sous 48 h

En envoyant ce formulaire, vous acceptez que vos coordonnées soient utilisées pour répondre à votre demande. Aucune donnée n'est transmise à un tiers.

Demander un devis intra · Lire le programme complet