Recrutement tech

Tout savoir sur Deno, le runtime Javascript qui monte

28 juin 2021
Sommaire

En 2018, à la Conférence de la Communauté JavaScript (ou JSConf), Ryan Dahl, évoque les 10 erreurs de conception de Node.js, 10 ans après sa création. En 2020, il lance officiellement Deno, pensé pour corriger ces lacunes et proposer un nouvel environnement de développement en JavaScript plus performant. 
Mais qu’est-ce que Deno et qu’offre-t-il de mieux que Node.js ? Est-il amené à le supplanter ? Voici un focus sur ces deux runtimes. Quels sont leurs points communs et leur différence et pourquoi l’un risque-t-il de remplacer l’autre ?

Deno, qu’est-ce que c’est ?

Bien que Deno soit une anagramme de l’indéboulonnable runtime Javascript Node.js et qu’il ait été conçu par le même créateur, il ne s’agit pas d’un fork de ce dernier. Lancé en 2020, Deno est au contraire un nouvel environnement de développement productif (ou runtime), sécurisé, pour JavaScript et avec un support natif de Typescript. 

L’exécution de code TypeScript avec Deno n’exige pas d’étape de compilation: cela se fait automatiquement. Basé sur le moteur JavaScript V8 de Google, son noyau est construit en langage Rust (contrairement à Node.js qui est en C++). Par ailleurs, il utilise Tokio pour sa boucle d’évènements, elle aussi rédigée en Rust.

Deno bénéficie ainsi des technologies open source les plus performantes et offre une solution complète dans un même petit fichier exécutable. Il s’avère tout particulièrement efficace pour créer des serveurs web très sécurisés.

Quels sont les points communs entre Deno et Node.js ?

Deno et Node.js ont bien plus que leur créateur en commun. Deno étant conçu pour pallier les points faibles de son prédécesseur, les deux partagent de nombreuses similitudes et affichent un objectif commun même si leur fonctionnement n’est pas toujours basé sur des mécanismes identiques. 

  • Deno et Node.js sont tous deux des runtime en lignes de commande qui permettent d’exécuter du code JavaScript ou TypeScript.
  • Ils fonctionnent tous les deux sur le moteur V8 de Chrome : le moteur d’exécution JavaScript de Google.
  • Ils présentent une grande souplesse et une facilité de prise en main pour le développement côté serveur avec JavaScript.
  • Leur interface en ligne de commande est développée à partir du langage Rust.

Deno vs Node.js : les différences clés

Conçu pour combler les lacunes de Node.js., Deno présente aussi de ce fait de réelles différences avec son prédécesseur. 

∙ Leur langage

Node.js est écrit en langage C++ et JavaScript alors que Deno utilise Rust et TypeScript. Ces derniers affichent de nombreux avantages par rapport à d’autres langages de programmation.

  • Rust garantit aux développeurs une belle productivité, mais aussi une sécurité accrue grâce à un traitement particulier des erreurs. Il est également très fiable et assure une gestion de la mémoire optimisée ainsi qu’une grande vitesse d’exécution.  
  • La prise en charge native de TypeScript par Deno est un atout considérable. Le développeur n’a plus besoin de passer par un long processus pour faire fonctionner TypeScript, le compilateur TypeScript étant déjà intégré. Il faut noter que TypeScript est de plus en plus populaire, et ceci tout particulièrement chez les développeurs front-end travaillant sur des technos comme Angular et React. Exigeant de la rigueur, TypeScript permet d’aboutir à un code robuste et moins enclin aux bugs. La maintenance est de ce fait plus aisée. Le compilateur intégré permet aux développeurs de ne pas avoir à déboguer les erreurs de frappe TypeScript et de s’épargner une chaîne de construction complexe.

∙ Du JavaScript moderne

Node a été conçu en 2009. Depuis, de nombreuses mises à jour et améliorations de JavaScript ont eu lieu. Par conséquent, le fait que Deno utilise la syntaxe moderne d’importation des modules est un gros atout par rapport à Node. 

Alors que ce dernier recourt aux  modules CommonJS comme système de modules par défaut, Deno emploie les modules ES. Sa manière d’importer ces derniers est de ce fait bien plus efficace. En effet, dans cet  environnement le développeur peut charger uniquement les parties dont il a besoin à partir d’un package ce qui lui permet d’économiser de la mémoire. De plus, pour Deno le chargement est asynchrone contrairement à Node, ce qui est synonyme de gain de performance.

∙ Des dépendances

Node.js fait souvent l’objet de critiques concernant sa gestion compliquée des dépendances. Construits nécessairement avec le Package Manager “npm”, certains paquets Node.js intégrent parfois du code malveillant, et peuvent poser problème lors des mises à jour automatiques. 

Avec Deno, le développeur gère les dépendances autrement. Il n’est plus tributaire de npm, il n’y plus de «package.json.». Le développeur spécifie chaque module de dépendance sous la forme d’une URL. 

∙ Des outils complémentaires

Installation de scripts, formatage, débogage, regroupement, ou encore test, etc. Deno prend nativement en charge ces tâches qui sont réalisées par des outils tiers comme WebPack dans le cas de Node.js.

∙ La sécurité

Lors du développement d’un projet avec Node.js, le développeur télécharge des dépendances qui sont liées au projet. On parle de « node modules ». Ces packages ne sont pas vérifiés et des failles de sécurité peuvent s’y trouver. Le changement notable avec Deno vient ici de l’utilisation de Rust : de ce fait, la sécurité est omniprésente lors de l’exécution des scripts. Chaque opération exige une autorisation au niveau du runtime ce qui a pour résultat de bien sécuriser l’environnement d’exécution. Le développeur ne peut ni lire ni écrire un fichier sans en avoir préalablement obtenu l’autorisation.

∙ La compatibilité avec les versions antérieures de Node.js :

La librairie livrée avec Node.js est modifiée très régulièrement. Par conséquent, il est courant qu’un développeur souhaitant migrer son application sur la dernière version du runtime se retrouve confronté au non-fonctionnement de celle-ci sur cette cette nouvelle version. Il est alors nécessaire de remettre son application aux nouveaux standards, ce qui est peut être chronophage et coûteux.

Deno va-t-il supplanter Node.js ?  

Vient enfin le temps de la question que tout le monde se pose. Deno sonne-t-il le glas de Node.js ? Sans doute la réalité n’est-elle pas aussi tranchée. 

Deno est un runtime encore jeune, mais en développement très intensif depuis son lancement. Pour le moment, il est un peu tôt pour que les entreprises l’adoptent massivement. Encore faut-il d’abord que Deno tienne toutes ses promesses et qu’il parvienne à rattraper l’énorme écosystème Node.js.

Toutefois, dans la mesure où il vient résoudre une bonne partie des inconvénients majeurs de Node.js, il y a fort à parier qu’il le remplacera bel et bien un jour. Plus stable, plus performant, avec une gestion des dépendances mieux pensée, Deno dispose de tous les atouts pour séduire développeurs et entreprises. Il figure assurément parmi les technologies montantes à suivre de très près.

Blog post image

Auteur
Author ImageThomas Motti
Partager
Facebook iconLinkedin iconMessenger iconMail iconX icon
D'autres articles pourraient vous intéresser
Recrutement tech
Faut-il internaliser ou externaliser vos recrutements en IA et cybersécurité ?
La pénurie de talents dans l’intelligence artificielle et la cybersécurité atteint des records. Décider d’internaliser ou externaliser recrutement IA cybersécurité devient donc un choix stratégique qui pèse sur vos délais de delivery, votre budget et la sécurité même de vos produits.Définition des deux stratégiesQue signifie internaliser ?Internaliser revient à confier l’ensemble du process (sourcing, entretiens, tests techniques, onboarding) à votre équipe RH. Les hiring managers gardent le contrôle complet et défendent la marque employeur.Que signifie externaliser ?Externaliser consiste à déléguer une partie ou la totalité du recrutement à un cabinet de recrutement IA ou un cabinet de recrutement cybersécurité comme GetPro, qui mobilise son réseau d’experts, ses outils d’évaluation et souvent un vivier prédéfini.Internaliser ou externaliser recrutement IA cybersécurité : panorama des avantagesAvantages de l’internalisationContrôle total du candidate experience et de la culture d’équipe.Capitalisation sur la connaissance produit et la stack interne.Économies long terme si le volume d’embauches reste élevé et récurrent.Avantages de l’externalisationAccès immédiat à un réseau de data scientists, threat analysts et DevSecOps difficilement accessibles autrement.Réduction du délai : un partenaire spécialisé pourvoit les postes en ≈ 30 jours contre 52 jours en interne en moyenneExpertise de niche (tests techniques, évaluation soft-skills sécurité).Analyse des inconvénients  InternalisationExternalisationCoût visibleSalaires recruteurs + outils ATSHonoraires (18–25 % de la rémunération)Délai moyen52 jours (tech) / jusqu’à 6 mois pour la cyber21–30 jours avec un cabinet spécialiséQualitéConnaissance fine de la culture, mais vivier limitéScreening multi-étapes, vivier de talents qualifiésRisqueEmbauche ratée = coût total pour l’entrepriseDépendance au prestataire, perte partielle de la culturePoints de vigilanceInternaliser : charge administrative, risque de biais, difficulté à entretenir un pipeline actif.Externaliser : nécessité de SLA clairs (confidentialité, propriété des données candidats).Facteurs de décisionTaille et phase de croissance – Scale-ups recrutant >20 profils/an gagnent à internaliser partiellement.Urgence & délai marché – Threat Landscape évoluant vite : un incident majeur peut imposer l’externalisation.Budget – Honoraires VS coût caché du time-to-fill.Confidentialité & compliance – Projets défense ou santé : privilégier un prestataire certifié ISO 27001.Études de cas & chiffres clésL’ISC2 Workforce Study 2024 chiffre l’écart mondial à 4,8 millions de professionnels cybersécurité manquantsDu côté IA, une enquête McKinsey (mars 2025) montre que 50 % des organisations auront besoin de plus de data scientists dès l’an prochainTableau comparatif complet CritèreInternalisationExternalisationCoût total première année≈ 152 000 €/recrue (salaire + outils + formation)18–25 % du salaire brut annuel, amortissableDélai d’embauche52 j (tech) / > 180 j (cyber)30 jQualité & rétentionHaute si marque employeur forteHaute si cabinet dispose de tests techniques & suiviRisque d’erreur de castingSupport limité, coût intégralGarantie de remplacement 3–6 moisFAQQuel est le meilleur choix pour une PME qui embauche son premier analyste SOC ?Externaliser pour gagner en rapidité et accéder à des évaluations techniques pointues.Peut-on mixer les deux approches ?Oui, un modèle hybride (embedded recruiter) permet d’internaliser la culture tout en profitant du réseau du cabinet.Un cabinet de recrutement IA est-il pertinent pour des profils junior ?Absolument : la sélection pré-screen sécurise le potentiel, tandis que votre équipe assure la montée en compétence.Comment réduire le time-to-hire sans sacrifier la qualité ?Standardiser les tests techniques, automatiser le sourcing et utiliser des viviers comme ceux de GetPro.ConclusionEn résumé, internaliser ou externaliser recrutement IA cybersécurité dépend de vos objectifs : contrôle et culture interne versus rapidité et accès à la rareté. GetPro capitalise sur un vivier exclusif d'experts IA et Cyber.Discutons de vos besoins avec un expert GetPro.
Author picture
Thomas Motti
28 avr. 2025
Recrutement tech
AI Act & Recrutement : le guide 2025 pour rester dans les clous
Pourquoi le recrutement est-il classé « à haut risque » ?Le texte définitif du Règlement (UE) 2024/1689 (« AI Act ») place explicitement les systèmes d’IA utilisés pour l’annonce d’offres, le tri de CV ou l’évaluation de candidats dans la catégorie “Employment, workers management and access to self‑employment” de l’annexe III, dédié aux usages à haut risque.Concrètement, toute solution qui oriente ou automatise une décision de recrutement (ATS doté de scoring, chatbot pré‑sélection, analyse vidéo d’entretien, etc.) devra, d’ici les prochaines années, démontrer qu’elle ne porte pas atteinte aux droits fondamentaux des candidats et qu’elle est systématiquement supervisée par des humains.Les 7 obligations clés qui s’appliquent à votre ATS et vos chatbots#ObligationBase légaleCe que ça implique pour vos équipes1Système de management des risquesArt. 9Cartographier en continu les scénarios de défaillance et d’erreur, tenir un registre des incidents.2Gouvernance des donnéesArt. 10Garantir des jeux de données représentatifs, documentés, exempts de biais connus. 3Documentation technique & registre publicArt. 11 & 54Fournir un technical file détaillé et notifier le système dans la base de données européenne. 4Transparence vis‑à‑vis des candidatsArt. 13Informer clairement qu’une IA intervient, expliquer son fonctionnement et ses limites. 5Supervision humaine obligatoireArt. 14Prévoir des override humains capables de corriger ou désactiver la machine. 6Robustesse & cybersécuritéArt. 15Atteindre des seuils d’accuracy mesurables et sécuriser le modèle contre les attaques. 7Reporting continu & marquage CEArt. 19 – 50Journaliser les événements, réussir la conformité CE avant mise sur le marché. 💡 À retenir : Le non‑respect de ces exigences peut coûter jusqu’à 35 M€ ou 7 % du CA mondial. Check‑list pratique : 10 étapes pour vos équipes RH & TechRecenser tous les outils de recrutement contenant un module IA (ATS, matching, visio‑analyse, tests psycho).Qualifier le risque : l’outil figure‑t‑il dans l’annexe III ? Si oui, il est ipso facto haut‑risque.Demander la documentation fournisseur : risk‑assessment, rapport de biais, plan de supervision humaine.Mettre à jour les contrats/SLA pour exiger la conformité Art. 9‑15 et le marquage CE à l’échéance.Auditer vos datasets internes (talent pools, scores d’entretien) pour détecter des biais de genre ou d’origine.Former les recruteurs à la lecture des rapports d’explicabilité et aux droits des candidats.Mettre en place un registre d’incidents IA partagé avec la DPO / RSSI.Réviser vos mentions candidates : ajouter le droit à l’explication et le canal de réclamation.Planifier la conformité : test de robustesse + audit externe avant le 1ᵉʳ août 2026 (voir calendrier ci‑dessous).Piloter vos KPI diversité pour vérifier que l’outil n’accroît pas les écarts (ex. ratio H/F shortlist).💡 Cas Amazon 2018 : un algorithme interne de scoring CV a été abandonné après avoir pénalisé les mots « women’s » sur les CV féminins – l’illustration parfaite des risques que l’AI Act veut prévenir. Comment un partenaire RPO peut accélérer votre mise en conformité ?Veille réglementaire active : un Talent Partner GetPro analyse les évolutions de normes harmonisées.Audit flash IA / RH : cartographie de vos outils, scoring de maturité compliance, plan d’actions chiffré.Formation & change management : ateliers pour recruteurs, Legal, SIRH.Documentation continue : tenue du registre incidents + préparation du dossier de conformité pour l’autorité de surveillance.Calendrier d’application : ce qui change entre 2025 et 2027DateDisposition qui entre en vigueurImpact recrutement2 février 2025Interdictions « risque inacceptable » (social scoring, surveillance biométrique)Vérifier qu’aucun outil n’active de tels modules. 1 août 2025Transparence GPAI + obligations généralesAjouter la mention IA dans vos process. 1 août 2026Exigences haut‑risque annexe IIIVos outils de recrutement doivent être conformes Art. 9‑15. 1 août 2027Haut‑risque « Annexe I » (sécurité produits)Moins concerné côté RH. FAQL’AI Act s’applique‑t‑il si mon ATS est hébergé hors UE ?Oui, dès qu’il traite les données de candidats basés dans l’UE ou qu’il sert un recruteur européen.Dois‑je désactiver le scoring automatique ?Non, mais vous devez garantir la supervision humaine et documenter l’algorithme (Art. 14). Comment prouver que mon IA n’est pas biaisée ?Maintenez un registre de tests sur des jeux de données représentatifs, conservez les logs, et joignez‑les au technical file (Art. 10, 11). ConclusionLa fenêtre pour se mettre en règle est courte : 18 mois avant l’échéance haut‑risque d’août 2026. En traitant dès aujourd’hui gouvernance des données, supervision humaine et documentation, vous sécurisez vos recrutements, améliorez la confiance des candidats et évitez des sanctions XXL. GetPro peut vous accompagner via un audit flash AI Act ou un dispositif RPO dédié ; parlons‑en !
Author picture
Thomas Motti
22 avr. 2025
Recrutement tech
L’impact de la législation sur les postes en IA et cybersécurité
Imaginez que vous concevez un puissant algorithme d’IA pour prédire la demande sur votre marché. Tout fonctionne à merveille jusqu’au jour où vous découvrez que vos méthodes de collecte de données enfreignent le RGPD. L’addition peut alors se révéler très salée : certaines entreprises ont déjà écopé de millions d’euros d’amende. Ce scénario résume à lui seul la problématique actuelle : comment l’évolution des lois et réglementations (RGPD, lois sur la protection des données, exigences sectorielles) affecte-t-elle les postes en IA et cybersécurité, et quelles sont les compétences désormais indispensables à recruter ?Les régulations au cœur du recrutement : un impératif devenu stratégiqueUn marché de l’emploi sous tensionLes entreprises ne veulent plus simplement des experts techniques capables de coder ou de sécuriser un réseau. Elles recherchent aujourd’hui des professionnels qui maîtrisent les principes légaux essentiels (protection de la vie privée, consentement éclairé, etc.).Pour anticiper les risques et bâtir des solutions conformes, il faut intégrer la réglementation dès la phase de conception. Cette exigence crée une tension sur le marché de l’emploi : les profils « hybrides » alliant compétences techniques et connaissance du cadre légal se font rares, mais leur valeur est inestimable.Quels profils sont particulièrement demandés ?Des ingénieurs IA familiers du RGPD et capables de mettre en place des mécanismes de protection des données dès la création d’un algorithme (privacy by design).Des experts en cybersécurité qui savent non seulement détecter et prévenir les attaques, mais aussi comprendre les obligations légales en cas de violation.Des Data Protection Officers (DPO) ou responsables de la conformité, chargés de veiller au respect des lois sur la protection des données et de communiquer ces exigences à l’ensemble des équipes.Les conséquences réelles : des sanctions qui font réfléchirDes exemples concretsLes régulateurs ne plaisantent plus. Plusieurs grands noms de la tech ont fait les frais de sanctions financières pour non-conformité.Google a été sanctionné en France pour défaut d’information et de consentement.Marriott a dû s’acquitter d’une lourde amende après une importante faille de sécurité.Ces cas soulignent l’importance de renforcer la dimension “compliance” des projets d’IA ou de cybersécurité. Les entreprises qui négligent cet aspect prennent un risque majeur, tant pour leur réputation que pour leur portefeuille.Un impact sur la réputationAu-delà de l’impact financier, une entreprise qui ne se conforme pas aux lois peut perdre la confiance de ses clients et partenaires. Dans un contexte où la confiance numérique est au cœur des préoccupations, se doter d’équipes formées et sensibilisées est non seulement un gage de conformité, mais aussi un avantage compétitif.Nouveaux enjeux, nouvelles approches : réussir son recrutementFormer pour faire face à l’évolution des normesLes lois sur la protection des données et la cybersécurité évoluent vite. Pour garder une longueur d’avance :Mettez en place des programmes de formation continue pour vos équipes techniques.Encouragez la collaboration entre le service juridique et les pôles IT ou R&D.Mettez l’accent sur l’amélioration des process : audits réguliers, documentation claire, etc.Communication et sensibilisation en interneLes décisions légales ne relèvent pas que du service juridique. Chaque collaborateur, du commercial au développeur, doit comprendre les enjeux. Cela exige :De la pédagogie : expliquez avec des mots simples les risques et les bonnes pratiques.Une politique claire : mentionnez dans votre charte interne ce qui est permis ou interdit quant à la manipulation des données.Un suivi régulier : établissez des indicateurs pour mesurer la conformité et partagez-les en toute transparence.La conformité, un atout pour demainSe conformer aux règlementations en matière d’IA et de cybersécurité n’est pas seulement une obligation légale, c’est une opportunité stratégique. En recrutant des profils qui maîtrisent ces aspects, vous protégez votre entreprise des risques juridiques et financiers, tout en renforçant la confiance de vos clients et partenaires.Vous souhaitez bénéficier d’un accompagnement complet pour identifier et attirer les talents capables de relever ces défis ? Chez GetPro, nous vous aidons à sourcer, évaluer et recruter les meilleurs experts, qu’ils soient spécialisés en IA, en cybersécurité ou dans la conformité. Notre équipe vous accompagne pas à pas pour construire et solidifier les fondations légales et techniques de vos projets.Faites-nous confiance pour constituer des équipes qui anticipent et intègrent la réglementation, afin de garantir votre succès dans la durée. 
Author picture
Thomas Motti
14 avr. 2025

Parlez-nous de votre projet

Vélocité
  • Tick icon

    Mission lancée en 48h

  • Tick icon

    Candidats présentés en moins de 2 semaines

  • Tick icon

    Time to fill de 50 jours

Efficacité
  • Tick icon

    720+ recrutements réussis cette année

  • Tick icon

    Expérience candidat 5 étoiles

  • Tick icon

    Des clients prestigieux comme

    Company logoCompany logoCompany logoCompany logoCompany logo
Calendar icon

Prendre rendez-vous

Vous souhaitez nous déposer votre CV ? Remplir le formulaire candidat

Company logoNous répondons en moins d'une heure

Bienvenue chez GetPro

Un membre de mon équipe va vous répondre d’ici quelques minutes. Nous allons revoir ensemble votre projet de recrutement et vous faire une proposition d’accompagnement sur-mesure dans les 24h.

Pour en savoir plus sur la manière dont nous opérons nos missions, vous pouvez lire les témoignages de nos clients. Ce sont eux qui en parlent le mieux.

À bientôt,

Emile Pennes picture
Emile PennesCo-fondateur de GetPro
Logo