DevFest Lyon 2026 (4 décembre) : choisir tes talks Data & IA pour gagner 3 mois

DevFest Lyon 2026 : une journée pour débloquer tes projets Data & IA à Lyon

Tu connais le scénario. Tes équipes veulent “faire des agents”, “mettre un RAG”, “industrialiser un LLM”. Et toi, tu passes tes semaines à arbitrer entre démos jolies, risques flous et coûts qui montent vite. Le DevFest Lyon 2026 peut te faire gagner du temps, mais uniquement si tu choisis tes sessions Data & IA comme un acheteur, pas comme un touriste.

Le but ici : te donner une méthode simple pour trier le programme DevFest Lyon, viser les bons talks Data & IA Lyon, poser les bonnes questions sur place, puis convertir ça en décisions dans la semaine qui suit. Pas des notes. Des choix.

DevFest Lyon 2026 : les infos pratiques (vérifiées)

Date : vendredi 4 décembre 2026. Source : devfest.gdglyon.com

Lieu : Palais de la Bourse, Lyon 2e (69002). Source : devfest.gdglyon.com

Horaires annoncés : 08h à 21h. Source : HelloAsso

Jauge : 400 participant·e·s. Source : HelloAsso

Billetterie : l’événement est affiché Sold Out (complet) sur le site officiel. Source : devfest.gdglyon.com

Format : 3 tracks annoncés. Source : HelloAsso

Programme : consultable sur la page schedule. Source : devfest.gdglyon.com/schedule

Networking : un créneau Meet & Greet 18h00-20h00 est affiché au programme. Source : Schedule officiel

Contraintes d’accès : vélos, trottinettes, batteries et animaux (hors assistance) indiqués comme interdits. Source : devfest.gdglyon.com

À noter : certains listings externes parlent de “5 tracks”. Tant que l’organisateur ne confirme pas, tu considères ça comme indicatif. Source indicative : agenda-tech.com

À qui s’adresse DevFest Lyon (et qui va perdre son temps)

DevFest Lyon est une conférence développeurs Lyon orientée communauté tech. Tu y croises typiquement devs, data/ML, cloud/DevOps, archi, et des profils produit qui pilotent du delivery. On le voit aussi dans les thèmes au programme (Data & AI, Cloud/Infra/DevOps, architecture, frontend, backend). Source : site officiel et schedule.

Tu devrais y aller si…

• Tu dois choisir une trajectoire (RAG vs fine-tuning, agents vs workflows, API vs modèles ouverts) d’ici 3 mois.
• Tu dois industrialiser (observabilité, coûts, sécurité, run) et tu veux des retours concrets.
• Tu veux benchmarker la maturité de tes décisions face à ce que d’autres font réellement en prod.

Tu vas perdre ta journée si…

• Tu cherches une “tendance 2027” au lieu de décisions pour ton backlog Q1.
• Tu viens sans 2 ou 3 problèmes précis (latence, coûts tokens, droits data, sécurité, déploiement).
• Tu ne prévois pas de plan J+7 pour transformer les discussions en arbitrages.

Comment s’y rendre : simple, central, mais anticipe

Le Palais de la Bourse est en plein Lyon 2e. Tu es au centre, donc accessible en transports et à pied depuis Presqu’île, Perrache, Bellecour. Le vrai sujet, ce n’est pas “comment venir”, c’est comment ne pas perdre 45 minutes le matin.

• Arrive tôt : la journée commence à 08h (source billetterie HelloAsso). Avec 400 personnes, les flux se sentent.
• Voyage léger : contraintes affichées (pas vélos/trottinettes/batteries, animaux interdits hors assistance) sur le site officiel.
• Objectif : être assis 5 minutes avant ton premier talk Data & AI, pas encore dans la file.

La méthode de sélection : 3 profils, 3 manières de “gagner 3 mois”

Tu veux gagner 3 mois ? Alors tu choisis des sessions qui réduisent l’incertitude sur : le coût, les données, la sécurité, l’industrialisation. Pas celles qui te donnent une démo sympa et zéro contrainte.

Point de départ : ouvre le programme DevFest Lyon sur la page schedule et tague les sessions Data & AI qui touchent à ces 4 axes. Source programme : devfest.gdglyon.com/schedule.

Étape 1 : classe chaque talk Data & AI en 1 catégorie

• LLM appliqué : RAG, recherche, assistants internes, productivité dev, etc.
• Agents : orchestration, outillage, MCP, actions outillées, autonomie contrôlée (attention au buzz).
• MLOps et run : déploiement, observabilité, évaluation, monitoring, coûts.
• Sécurité et risques : prompt injection, exfiltration, secrets, red teaming.

Étape 2 : donne une note “décisionnable” sur 5

Tu notes 1 point par critère :

• Le talk annonce un contexte réel (prod, volume, contraintes) et pas juste une démo.
• Il donne des chiffres (coût, latence, volumétrie, taux d’échec, charge run).
• Il parle données (sources, droits, fraîcheur, suppression, traçabilité).
• Il parle sécurité (modèle de menace, garde-fous, tests adversariaux).
• Il décrit l’industrialisation (CI/CD, monitoring, éval, rollback, ownership).

Ta règle : tu privilégies les talks à 4 ou 5. Les talks à 2, tu peux les garder pour respirer, mais tu ne les laisses pas piloter ta stratégie.

Talks Data & AI repérés dans le programme : exemples utiles

Quelques sessions apparaissent explicitement dans le track Data & AI (titres visibles au schedule au moment de la recherche). Source : schedule DevFest Lyon.

• “Un RAG en 2026, ça donne quoi ?” (Data & AI) : typiquement ton talk “LLM appliqué” pour récupérer des patterns actionnables.
• “Understanding Prompt Injection - Techniques, Challenges, and Advanced Escalation” (Data & AI) : talk “sécurité” à mettre tôt, pour cadrer le reste de ta journée.
• “Hold My Beer: Cursed Experiments in the MCP App Ecosystem” (Data & AI) : intéressant si tu explores les intégrations/outillage et le monde agents, mais tu exiges des retours terrain.
• “Tout le monde peut créer : donner aux non-ingénieurs les moyens de contribuer” (Data & AI) : utile côté adoption et organisation, pas côté stack.

Lecture rapide : le programme montre au moins une présence de sujets GenAI appliquée (RAG) et sécurité (prompt injection), ce qui est exactement le duo qui fait gagner du temps si tu veux passer de “ça marche en démo” à “ça tient en production”. Source : schedule.

Choisir tes sessions selon ton profil

Profil 1 : DSI / CTO (décision, risque, ROI)

Ton objectif : ressortir avec un cadre d’arbitrage. Ce que tu veux entendre : contraintes, risques, coûts, organisation. Les détails d’implémentation, tu les délègues à ton staff.

• Priorité 1 : sécurité. Exemple dans le programme : le talk sur la prompt injection (source schedule). Tu le mets tôt, puis tu utilises ce cadre pour challenger toutes les autres discussions.
• Priorité 2 : industrialisation. Cherche les talks qui parlent run, monitoring, incidents, ownership, pas “prompt engineering”.
• Priorité 3 : dépendances. API propriétaires, modèles ouverts, cloud, GPU, contrats. Tu veux comprendre où tu te verrouilles.

Piège classique : passer la journée sur des talks “waouh” et rentrer avec zéro critère. Si tu veux gagner 3 mois, tu dois rentrer avec une short-list de 2 options, pas 12 idées.

Profil 2 : data / ML (implémentation, MLOps, qualité)

Ton objectif : ressortir avec un design testable et une liste de pièges évitables. Tu veux des réponses concrètes sur évaluation, observabilité, données, coûts.

• Minimum syndical : 1 talk RAG/LLM appliqué + 1 talk sécurité/robustesse + 1 talk outillage/stack.
• Dans le programme actuel, “Un RAG en 2026, ça donne quoi ?” + “Understanding Prompt Injection…” te couvrent déjà 2 piliers (source schedule).
• Sur les sujets LLM agents autonomes, reste froid : tu cherches des architectures contrôlées, des garde-fous, des métriques, pas des “agents magiques”.

Piège classique : rentrer avec une recette modèle et zéro plan données. Sans droits, fraîcheur, versioning, suppression, ton projet se plante… lentement, puis brutalement.

Profil 3 : produit (cas d’usage, adoption, delivery)

Ton objectif : choisir un cas d’usage qui tient et un chemin delivery qui ne finit pas en POC vitrine.

• Priorité 1 : talks qui parlent workflow réel, points de contrôle, mesure de la valeur.
• Priorité 2 : adoption. Exemple : une session orientée contribution des non-ingénieurs peut t’aider à cadrer qui fait quoi, avec quels garde-fous (source schedule).
• Priorité 3 : dépendances et run. Si ton équipe ne peut pas maintenir, tu n’expédies rien.

Piège classique : lancer un POC GenAI sans cadrer la mesure, les limites, et les contraintes production. Résultat : ça “impressionne” en démo, puis ça bloque en sécurité ou en run.

Sur place : check-list de questions (à poser sans gêne)

Ton arme secrète : tes questions. Pas à la fin du talk quand tout le monde part. Dans les couloirs, au Meet & Greet (18h-20h, source schedule), et en 1:1 quand tu peux.

Coûts (le sujet qui tue les roadmaps)

• Quel coût unitaire (par requête, par document, par utilisateur) et comment il évolue à l’échelle ?
• Qu’est-ce qui fait exploser la facture : contexte long, reranking, appels multiples, tool calling, agents en boucle ?
• Vous avez mis quels garde-fous budget : quotas, timeouts, dégradation contrôlée, cache, modèles plus petits ?

Données (sans ça, pas de prod)

• Quelles sources (internes, externes) et avec quels droits ?
• Comment vous gérez la mise à jour : ingestion, versioning, suppression, traçabilité ?
• Comment vous traitez les données sensibles : anonymisation, masquage, segmentation, cloisonnement ?

Sécurité (LLM = nouvelle surface d’attaque)

• Quel est votre modèle de menace : prompt injection, exfiltration, fuite de secrets, data poisoning, supply chain ?
• Quels garde-fous concrets : filtrage, sandbox, allowlist d’actions, validation humaine, policy engine ?
• Avez-vous des tests dédiés : red teaming, jeux de prompts adversariaux, scans de secrets, tests d’évasion ?

Industrialisation (le passage POC vers run)

• Quelles métriques suivez-vous : taux d’échec, latence P95, coût, satisfaction, taux d’escalade humain ?
• Quel process de release : CI/CD, rollback, canary, feature flags ?
• Qui est owner en prod : data, produit, plateforme, sécu ? Et qui se fait réveiller quand ça tombe ?

Plan d’action “7 jours après” : transformer les talks en décisions

Le DevFest, c’est une prise d’info. La valeur, c’est ce que tu fais ensuite. Voilà un plan simple sur 7 jours. Tu peux l’imprimer.

J+1 : tu fais un tri brutal (30 minutes)

• Tu listes 3 apprentissages et 3 risques qui changent tes choix.
• Tu écris 2 options de stack maximum (ex : API vs open weights, RAG “simple” vs RAG + reranking).

J+2 : tu convertis en backlog (1 heure)

• Tu crées 5 à 8 tickets maximum : coûts, données, sécurité, évaluation, déploiement.
• Chaque ticket a un livrable (doc, test, POC cadré, check-list) et un owner.

J+3 : tu fais une revue “risques et conformité” (45 minutes)

• Tu identifies les données à risques, les accès, les logs, les secrets.
• Tu décides ce qui est bloquant vs contournable.

J+4 : tu verrouilles le budget d’essai (30 minutes)

• Tu fixes un budget plafond et des quotas d’usage.
• Tu définis un “mode dégradé” si le coût dépasse (modèle plus petit, moins de contexte, plus de cache).

J+5 : tu lances un test court (2 semaines max)

• Un cas, une métrique, un périmètre data clair.
• Objectif : décider “on continue / on stop / on pivote”. Pas “on apprend”.

J+6 : tu recontactes 5 personnes utiles (30 minutes)

• 2 speakers ou pairs techniques.
• 2 profils plateforme/DevOps.
• 1 profil sécu.

Tu poses une seule question par message, liée à ton blocage actuel. Sinon, tu n’auras pas de réponse.

J+7 : tu prends 1 décision écrite

• Quelle stack tu testes en premier.
• Quel cas d’usage est prioritaire.
• Quels garde-fous sont non négociables.

Si tu veux vraiment gagner 3 mois : ta règle d’or au DevFest

Tu choisis tes sessions Data & IA comme si tu devais signer un engagement de 12 mois derrière. Parce que c’est ce qui arrive. Une fois ta stack choisie, tu vis avec : factures, dette technique, sécurité, recrutement.

Donc : 1 talk LLM appliqué, 1 talk sécurité, 1 talk run/industrialisation, puis tu utilises le reste du temps pour parler aux gens au bon moment, notamment sur le créneau networking (Meet & Greet 18h-20h, source schedule).

Tu veux une autre lecture orientée “stack” côté DevFest ? Tu peux aussi lire : https://lyon-ia.com/blog/devfest-lyon-2026-4-decembre-choisir-les-talks-ia-pour-repartir-avec-une-stack-deployable.

Ta to-do list avant le 4 décembre (15 minutes, pas plus)

• Ouvre le programme DevFest Lyon 2026 et marque 6 sessions max dans le track Data & AI : https://devfest.gdglyon.com/schedule.
• Prépare tes 10 questions (coûts, données, sécurité, run). Tu viens pour obtenir des réponses.
• Bloque dans ton agenda un créneau J+7 pour écrire une décision. Sans ça, tu perds le bénéfice de ta journée.

Le DevFest Lyon 2026 est complet (Sold Out). Si tu as ton billet, tant mieux. Maintenant, rends-le rentable.