Comment l'ERP WinDev du groupe Vinci Constructions est devenu une solution SaaS cybersécurisée, prête pour la certification ISO 27001.
De 40 000 pages de documentation legacy aux 29 agents de la forge d'ingénierie agentique : dix planches racontées par l'informaticien qui a mené la migration.
L'informaticien40 000 pages de documentation, 2 ERP, 1 000 utilisateurs. Je vous raconte comment on a fait ?
01
Planche 01 · Analyse
Génération de la documentation source
IDE WinDev · export du projet ERP
[EXPORTING] p1_documentation.pdf … DONE
[EXPORTING] p2_documentation.pdf … DONE
[EXPORTING] p3_documentation.pdf … DONE
[EXPORTING] p4_documentation.pdf … DONE
[EXPORTING] p5_documentation.pdf … DONE
[EXPORTING] p6_documentation.pdf … DONE
[EXPORTING] p7_documentation.pdf … DONE
[EXPORTING] p8_documentation.pdf … DONE
[EXPORTING] p9_documentation.pdf … DONE
CLIC !
L'informaticienC'est parti pour le portage ! Première étape : nous utilisons l'IDE WinDev pour générer la documentation de P1 à P9. Mis bout à bout, ces blocs regroupent l'intégralité des 40 000 pages du projet.
Chaque grande migration commence par une montagne de papier. L'ERP Vinci, 300 écrans et 200 états, est ouvert dans l'IDE WinDev. Au lieu d'exporter un bloc unique illisible, l'environnement génère neuf sous-documentations étiquetées de P1 à P9.
40 000pages PDF au total9 blocs exportés, de P1 à P9
MOTEUR ALGORITHMIQUE : ACTIF · AUCUN MODULE IA CHARGÉ
P1P2P3P4P5P7P8P9
→
.md.md.md.md.md.md.md.md
VRRRR
L'informaticienMoins d'une heure plus tard, le traitement de fond a tout digéré ! Sans IA à ce stade, Wakanalytics lit les 40 000 pages PDF et restitue 100 % en Markdown, 80 fois plus compact.
La montagne de fichiers PDF est aspirée par une station dédiée Wakanalytics. L'horloge a à peine tourné d'une heure que le moteur algorithmique, sans IA à ce stade, a tout digéré.
80×plus compact en Markdown100 % des données conservées, en moins d'une heure
IAM MODULE (.md)SECURITY OBJECTS (.md)DATABASE SCHEMA (.md)CLIENTS SCREEN (.md)CONNECTEURS API (.md)
TIC
L'informaticienSelon la cible retenue, Tauri ou SaaS, Wakanalytics lance 15 à 20 prompts spécialisés. Ils analysent le Markdown brut pour extraire les règles, les objets métiers, et découper le monolithe en fichiers MD individuels.
Avant d'analyser quoi que ce soit, il faut choisir la destination : application lourde Windows via Tauri, ou plateforme SaaS B2B sur WakaStart. Le tableau de bord Wakanalytics oriente toute la suite du traitement.
15 à 20prompts spécialisés actifsSélecteur de cible : Tauri ou SaaS B2B
L'informaticien19 prompts complexes effectuent l'analyse structurelle. Ils traduisent chaque écran de départ en maquettes HTML interactives, conformes à WakaStart. Regardez la différence : l'original WinDev est vieillot, la maquette Tauri est moderne. On vérifie tout visuellement !
Deux moniteurs côte à côte, un effet avant/après saisissant : la capture grise et surchargée de l'écran WinDev d'origine face à l'écran moderne, épuré et réactif, qui respecte la charte WakaStart.
500maquettes d'écrans et d'états (.html)19 analyses structurelles (.md)
L'informaticienNous compilons toutes les briques techniques ! Analyses structurelles, maquettes d'écrans, modèle relationnel et tests automatisés Playwright forment le PRD massif de 1 000 pages Markdown : le contexte ultra-complet destiné à Claude Code pour la forge logicielle.
Sur le plan de travail numérique, toutes les pièces du puzzle convergent : les 19 analyses, les 500 maquettes, le modèle relationnel, les connecteurs d'import et d'export et la suite de tests.
1 000pages Markdown dans le PRD Master500 maquettes validées
Analyse statiqueAlignement BDDPérimètre ISO 27001Génération
CHECK !
L'informaticienAvant de coder, l'étape Cybercoding aligne la logique applicative Vinci avec les architectures d'hébergement WakaStart et les exigences de sécurité. Tout le code généré est cadré dès la conception pour respecter les exigences ISO 27001 décrites sur cybercoding.ai.
Avant la première ligne de code, l'étape Cybercoding.ai aligne la logique applicative Vinci avec l'infrastructure d'hébergement WakaStart et les exigences de sécurité : chiffrement natif, gestion des identités, audits automatisés du code.
ISO 27001exigences intégrées dès la conceptionChiffrement natif · identités · audits automatisés
L'informaticienLes 29 agents WakaStart sont en action ! Chacun a sa spécialité (BDD, UX, IAM, sécurité, pentests) et est verrouillé par nos 100 skills GitHub. Ils analysent le PRD Master et assemblent le code Tauri ou SaaS avec une précision alignée ISO 27001 et NIS2.
La phase de génération démarre. Au centre, le noyau Claude Code ; à côté, le dépôt GitHub des 100 fichiers de skills ; autour, 29 agents spécialisés qui travaillent en parallèle.
29agents spécialisés, tous actifs100 skills GitHub actives
L'agent de testLes jeux d'essai automatisés Playwright testent les 300 pages et 200 éditions une par une. Si l'IA détecte le moindre écart de comportement ou d'affichage par rapport à l'original, l'anomalie réalimente automatiquement la forge. Ce processus d'auto-correction dure entre 1 et 7 jours jusqu'à la conformité parfaite.
Reste à prouver que le nouveau système se comporte exactement comme l'ancien : les jeux d'essai Playwright rejouent les 300 pages et 200 éditions, une par une, en comparant les deux écrans.
1 à 7 jd'auto-correctionjusqu'à la conformité parfaite, écran par écran
Scan CVE ✓SAST ✓DAST ✓Revue de code PR ✓Mise en ligne ✓
0 CVE ACTIVE · AUCUNE FAILLE NE PASSE EN LIGNE
ZAP !
L'agent de pentestLa sécurité ne s'arrête pas aux tests fonctionnels ! Un robot de pentest par IA, type Strix AI, attaque une réplique exacte de l'infrastructure WakaStart. Fini les pentests creux et vides.
Les pipelines CI/CD vérifient les dépendances pour ne laisser passer aucune CVE active, puis enchaînent SAST, DAST et revue automatisée des PR GitHub. Si une anomalie est détectée, la forge corrige le risque avant même la mise en ligne.
0 CVEactive : aucune faille ne passe en ligneScan CVE · SAST · DAST · revue de code PR
Bilan de recette 98 % validé par l'IA 2 % de recette humaine
VM WinDev : éteinteSaaS WakaStart : actifFormation utilisateurs
CLAP CLAP
L'informaticienL'IA a validé 98 % du fonctionnel ! L'équipe humaine effectue les 2 % de contrôle final. Transition en 2 mois vers une application moderne, sécurisée, hébergée chez WakaStart.
Dernier acte : l'informaticien et le responsable client valident la plateforme mise en ligne pendant qu'en arrière-plan, la vieille VM Windows interne s'éteint au profit du cloud WakaStart.
2 moisde délai globaldu bon de commande à la livraison
Deux ERP WinDev du Groupe Vinci Constructions, environ 300 écrans et 200 états chacun, 1 000 utilisateurs dans le monde : générés en 2 semaines, contrôlés en 1 semaine avant mise en ligne, en moins de 3 mois avec engagement de résultat.