Tech & Co · Blog
Notes techniques, retours d’expérience et études de cas autour de la transformation digitale, de l’architecture applicative, de PHP / Symfony, des SaaS et des micro-SaaS, entre la France et le Maroc.
Transformation digitale / numérique (Maroc) · 04/03/2026
La transformation numérique est devenue l’un des grands chantiers stratégiques du Maroc. Depuis plusieurs années, les institutions publiques investissent massivement pour digitaliser les services administratifs, simplifier les démarches et rapprocher l’administration des citoyens et des entrepreneurs.
Lire l’article →
Transformation digitale / numérique (Maroc) · 24/02/2026
La transformation numérique au Maroc ne se résume pas à mettre des formulaires en ligne. Entre Idarati, dématérialisation des démarches administratives et interopérabilité des services publics, le vrai enjeu est la simplification réelle du parcours citoyen.
Lire l’article →
Sécurité Web (PHP / Symfony / DevSecOps) · 19/02/2026
Cet article explique les failles web les plus exploitées (OWASP Top 10) et montre comment les éviter en PHP/Symfony avec des extraits concrets (requêtes préparées, escaping Twig, tokens CSRF, upload hors public, cookies sécurisés). Il va plus loin avec une approche "shift-left" en intégrant des contrôles automatiques dans la pipeline CI/CD : audit des dépendances (composer audit) et scan applicatif via OWASP ZAP baseline.
Lire l’article →
Transformation digitale / numérique (Maroc) · 17/02/2026
Au Maroc, la digitalisation des démarches avance avec Idarati. Mais mettre des formulaires en ligne ne suffit pas : si les administrations ne partagent pas les données, le citoyen reste “facteur” de justificatifs (PDF, scans, attestations). La vraie transformation numérique commence avec l’interopérabilité, le préremplissage et le principe “une seule fois”, pour passer d’une administration réactive à une administration proactive.
Lire l’article →
Cybersécurité / E-commerce · 12/02/2026
Un skimmer (Magecart) peut injecter un script dans votre thème PrestaShop (souvent head.tpl) pour remplacer les boutons de paiement ou intercepter un formulaire. Voici comment ça marche, comment il est ajouté, et comment prévenir le retour.
Lire l’article →
Transformation digitale / numérique (Maroc) · 11/02/2026
La transformation digitale de l'État n'est pas un projet "IT". C'est une refonte des procédures, de la donnée et de la confiance. Au Maroc, la réussite passera par une identité numérique solide, une expérience unifiée (Idaraty), des API inter-administrations, et une cybersécurité by design pour construire un véritable État-plateforme.
Lire l’article →
Architecture logicielle · 18/12/2025
L’architecture hexagonale permet de résoudre les problèmes des applications Symfony classiques : contrôleurs trop lourds, services qui mélangent métier et technique, logique noyée dans l’infrastructure et refactoring compliqué. En remettant le domaine au centre, en utilisant des ports pour définir les besoins métier et des adaptateurs pour gérer le framework, les bases de données ou les APIs, on obtient une application plus testable, plus stable et beaucoup plus durable. C’est une approche moderne qui facilite l’évolution, réduit les dépendances au framework et s’intègre naturellement avec DDD et la Clean Architecture - idéale pour les projets métiers sérieux et long terme.
Lire l’article →
Architecture Logicielle et Transformation Cloud · 10/12/2025
Migrer vers le Cloud est devenu un enjeu majeur pour moderniser les plateformes applicatives, gagner en agilité et garantir la souveraineté des données. Dans cet article, j’explique pourquoi le Cloud est un accélérateur stratégique et comment l’utiliser proprement sans compromettre la sécurité ni les contraintes géographiques.
Lire l’article →
Architecture Applicative & Innovation · 09/12/2025
Comment la facturation électronique, l’IA et une architecture unifiée peuvent réduire la fraude à la TVA au Maroc. Analyse et vision d’El Mostafa Nafi, architecte digital.
Lire l’article →
Tech & Architecture · 26/11/2025
Un guide concret pour passer d’une idée de micro-SaaS à une architecture solide en production, avec une API Symfony, un front Vue.js et une base PostgreSQL. On y parle séparation API/front, architecture hexagonale, RabbitMQ pour l’asynchrone, cache, performance et bonnes pratiques pour connecter proprement le front au backend.
Lire l’article →
Architecture / Symfony · 25/11/2025
Dans cet article, je partage ma méthode complète pour concevoir une architecture Symfony propre, modulaire et scalable, basée sur l’hexagonal, le DDD pragmatique et le CQRS. Objectif : créer des applications robustes, faciles à maintenir et capables de supporter la croissance.
Lire l’article →
Transformation digitale · 21/11/2025
La transformation digitale n’est plus seulement une question d’outils : c’est une vraie stratégie technique. Architecture évolutive, APIs, automatisation, culture data, sécurité, modernisation du SI… Dans cet article, je partage une vision claire et pragmatique pour préparer les systèmes d'information aux dix prochaines années.
Lire l’article →
PHP & Backend · 21/11/2025
PHP 8.5 apporte des nouveautés puissantes : opérateur pipe, extension URI native, nouvelles fonctions array_*, améliorations du débogage et meilleure expressivité. Une mise à jour importante pour les projets modernes en PHP/Symfony.
Lire l’article →
Si un article Tech & Co fait écho à un besoin chez vous (architecture PHP/Symfony, transformation digitale, micro-SaaS, organisation d’équipe…), vous pouvez me contacter pour en discuter de vive voix.
Parler de votre projet