Le jour, je dirige UBIK, l’organisme de formation de Forward Cyber : plus de 2 000 personnes formées. J’ai aussi cofondé Continus.io, une plateforme DevSecOps, en 2020, avec mon associé Tarik El Aouadi.
La nuit, je construis Nakama (« camarades », en japonais) : une entreprise d’une seule personne, où tout le reste est fait par des agents IA. Elle développe, tient son site, fait sa veille, répond à son support, prospecte, facture. Ce n’est pas une démo, c’est mon entreprise. Et il faut bien que je dorme.
Elle repose sur notre propre moteur, NakamaOS : des rôles d’agent par fonction, des tableaux de bord, des intégrations, et une règle : on comprend un process avant d’y mettre un agent. Chaque brique fait d’abord tourner Nakama avant d’être proposée à qui que ce soit.
La sécurité est incluse, parce que quinze ans d’offensive m’ont appris qu’un agent est un employé à risque : accès minimum, revue, journal, modèle local sur le sensible, un humain qui valide.
Ce que je vends : votre version de ce montage. NakamaOS d’abord, prêt à l’emploi ; puis, après un audit de vos process, des agents sur mesure, chez vous : en SaaS, dans votre cloud ou sur site.
La preuve : NakamaCyber, un SaaS de cybersécurité développé et tenu par ces agents, sur mon sujet d’origine. Une part croissante du code est écrite par des agents IA, et savoir le relire est devenu le nouveau métier des développeurs : NakamaCyber mesure cette compétence sur du vrai code, famille par famille du Top 10 OWASP 2025, et la prouve par un rapport sans donnée personnelle, mappé PCI DSS, DORA, NIS2 et ISO 27001. Gratuit jusqu’à dix développeurs.
Tout se construit en public : ce que je confie aux agents chaque mois, ce qui a marché, ce qui a cassé, ce que j’ai repris moi-même. Ici, sur le blog. Et dans le podcast des Nakama, ma bande de camarades cyber et IA, en débat sans filtre.
Pourquoi peu de clients à la fois
Nakama restera une entreprise d’une personne : ni embauche, ni sous-traitance déguisée. Je prends donc peu de clients à la fois, et j’installe l’un après l’autre : c’est ce qui permet de vérifier chaque installation, chaque mois.
La règle
Nous n’installons chez vous que ce qui tourne chez nous depuis au moins deux mois, sur une version qui y tourne depuis au moins deux semaines. Chaque mois, la même version est vérifiée, les tests rejoués, la configuration contrôlée.