full-stack lead dev · digital shepherd / ai agent tamer · compliance by proof
Sam LABBE
Métier ? Agent secret.
Développeur depuis 2004, lead tech front, back et mobile. Aujourd'hui : des systèmes d'agents IA qui partent en production, et les preuves qu'on peut leur faire confiance. Le code se vérifie — les engagements aussi.
en ce moment, dans votre navigateur — la vraie SHA-256 de votre curseur. rien ne quitte cette page.
depuis 2004
NoireBox · navette & cie
bench public, 200 URLs
dépendance sur ce site
// laboratoire de preuve — en direct
Ne me croyez pas sur parole. Testez la mécanique.
À gauche : une chaîne de hash SHA-256 vivante — touchez l'entrée #02 et regardez l'altération se propager. À droite : les 200 URLs réelles du bench tollbooth, une cellule chacune. Chaque chiffre est mesuré, aucun inventé.
noirebox · simulateur
Le journal que rien ne trahit
Chaque ligne scelle le hash de la précédente — vraie SHA-256, calculée dans votre navigateur. Modifiez l'entrée #02 : la rupture se propage et le sceau tombe.
SCEAU VALIDE · SHA-256navette · bench tollbooth — données réelles
200 sites réels face à un agent
Mesuré avec navette le 08.10.2026. Filtrez, survolez, vérifiez — puis reproduisez : le dataset est CC BY 4.0.
165 lisibles · 23 JS-gate · 12 challenges · 82,5 %survolez une cellule — chaque chiffre est mesuré, aucun inventé
// démo — pilotez l'agent
Donnez-lui une mission. Regardez-le travailler. Regardez-le le prouver.
L'agent (GLM-4.5-flash, un modèle free) réfléchit, appelle navette_navigate pour lire une vraie page web, puis scelle sa conclusion avec noirebox_note. Tout s'affiche ici — y compris les hash. Astuce : cliquez n'importe quelle cellule de la matrice ci-dessus, l'agent ira l'inspecter.
npm install && npm start dans le dossier du site (il démarre navette tout seul). Aucune donnée n'est envoyée nulle part tant qu'il est éteint.// ce que je fais
Six métiers, une exigence : que ce soit vérifiable.
Du poste de lead à la conformité réglementaire, la même approche : on prouve, on ne promet pas.
01
Développement
Lead full-stack : PHP/Symfony, TypeScript, Python, Rust, Dart, Swift. Web, API, mobile. Audit, refonte, greenfield. Maintenabilité d'abord — le code que je laisse derrière moi doit rester vivant.
02
Agents IA
Architecture et mise en production de systèmes d'agents : outillage, garde-fous, observabilité. Du prototype qui impressionne au service qui tient le lundi matin.
03
CI/CD & plateforme
Pipelines GitHub Actions, Docker, automatisation de bout en bout — jusqu'à l'admin Microsoft 365 et AD. Des flottes d'agents sur des runners gratuits, des releases qui partent seules, des tests qui bloquent les mauvaises surprises.
04
Sécurité & audit
Revue de code forensique, chasse aux failles, durcissement. RCE signalées et corrigées dans l'open source, audits d'infra, secrets qui fuient — je trouve avant les autres.
05
Conformité par la preuve
AI Act en force, RGPD au quotidien. Rendre la conformité vérifiable : journaux chaînés, receipts scellés, provenance des décisions. Livrables auditables, pas des slides.
06
Transmission
Formation et mentorat : Git, Symfony, debugging, sécurité. Cours, ateliers, montée en compétences d'équipes. Ce qui se comprend se transmet — sinon c'était du cargo cult.
// stack — ce que les recruteurs cherchent
// registre — 2004 → aujourd'hui
« Un OVNI », disent certains. « Un pont », disent les faits.
Vingt ans de terrain : sécurité offensive, production senior, impact public, transmission — jusqu'aux outils qui se prouvent eux-mêmes. Filtrez.
// preuves, pas promesses
Des produits en production, pas des slides.
Deux projets open source phares, quatre autres constructions, un bench public que tout le monde peut refaire.
noirebox
La boîte noire des agents IA
Journal chaîné par hash, receipts scellés, custody des clés jusqu'au matériel, ancrage horodatage RFC 3161 — un seul sceau couvre toute une flotte d'agents.
github.com/noirebox/noirebox →navette
Le navigateur pour agents
Un petit binaire Rust pilote la WebView déjà livrée par votre OS. Pas de Chromium, pas de téléchargement. Et un bench public : sur 200 URLs réelles, 82,5 % seulement sont lisibles par un agent.
github.com/slabbdev/navette →zerojour
Agent d'advisories — ne fonctionne que parce que le contenu est structuré. Mesuré par un eval à 3 bras.
carte-blanche
Mandats de dépense, receipts scellés, audits incontestables — des agents qui payent avec PayPal.
starflotte
20 navette sur des runners GitHub Actions gratuits. Mission dans une issue, rapport dans l'issue.
grisematter
Un cerveau que votre agent peut git cloner — vivant, réveil horaire, scellé Ed25519.
aussi : pluginforge · openvolte · shortcast · sombrematter — tout est sur github.com/slabbdev
repères : membre de l'AI Alliance · squad daily.dev « proofagents » · bench tollbooth — top discussion daily.dev, 08/10/2026
// écrits
25 articles, publiés, commentés, attaqués.
En anglais — sécurité des agents, preuve, conformité. Le genre d'articles qui se terminent par un correctif.
// contact
Une mission, un audit, un agent à dompter ?
Écrivez-moi — réponse en français ou en anglais, rapide et sans jargon.
sam@slabb.devBasé dans les Vosges — remote first, déplacements partout dans le monde.