Kit de démarrage SaaS d’entretien IA – Application vocale Django + code source complet

Voici le code source complet d’un produit d’entretien simulé par IA lancé publiquement et utilisé par de vrais candidats (initialement présenté sur Product Hunt). Plutôt que de développer une application d’entretien vocal avec IA à partir de zéro — analyse de CV, capture vocale, génération de questions par IA et évaluation — vous obtenez l’intégralité du code fonctionnel, les prompts et les notes de développement pour lancer votre propre version ou l’adapter en un nouveau produit.

Testez le produit en ligne propulsé par cette base de code : ai-interviewer.tech — importez un CV et passez un véritable entretien simulé, gratuitement et sans créer de compte.

Découvrez-le en action

Vous souhaitez l’essayer avant d’acheter le code source ? Passez un entretien simulé gratuitement sur l’application en ligne — aucune inscription requise.

Le véritable coût de la création d’un outil d’entretien IA à partir de zéro

Une application d’entretien IA fonctionnelle ne consiste pas simplement à « appeler une API LLM ». Elle doit gérer l’analyse de CV aux formats PDF et DOCX, une capture vocale fiable dans le navigateur, un workflow d’agent IA capable de résister aux manipulations et une configuration de déploiement adaptée à un trafic réel. La plupart des développeurs indépendants perdent des semaines à résoudre des cas particuliers — transcriptions défaillantes, vulnérabilités lors de l’importation, tentatives d’injection de prompts, conflits de migration — avant même de lancer leur produit. Ce kit de démarrage vous permet de sauter entièrement cette étape.

Ce que comprend le kit de démarrage

• Code source complet du backend Django (modèles, vues et commandes de gestion), conçu selon une architecture propre et modulaire capable d’évoluer
• Analyse des CV aux formats PDF et DOCX, avec détection des PDF numérisés
• Génération de questions d’entretien par IA, basée sur l’OpenAI Agents SDK, avec modèles de prompts optimisés inclus
• Parcours de capture des réponses vocales (reconnaissance vocale du navigateur + enregistrement audio)
• Transcription de secours via l’API Whisper en cas d’échec de la capture vocale du navigateur
• Logique de notation par IA et de génération de rapports de feedback
• Défenses contre les injections de prompts, testées face à de véritables entrées adversariales, notamment des tentatives d’injection multilingues
• Limitation du nombre de requêtes selon l’appareil et l’adresse IP (aucune connexion requise, utilisable telle quelle ou extensible avec des comptes)
• Notes de déploiement : configuration Gunicorn + Nginx + SSL/Certbot utilisée en production
• Notes de développement détaillant les bugs réellement corrigés pendant la création

Stack technique et architecture

• Backend : Django, Python — organisé comme un workflow clair et structuré professionnellement, plutôt qu’un prototype composé d’un seul script, et conçu pour être étendu et mis à l’échelle
• Couche IA : OpenAI Agents SDK pour orchestrer la génération des questions et la notation, avec transcription de secours via l’API Whisper d’OpenAI
• Analyse des CV : python-docx et pdfplumber, avec détection des documents numérisés
• Capture vocale : API MediaRecorder + Speech Recognition du navigateur
• Déploiement : Gunicorn, Nginx, Let's Encrypt/Certbot, testé sur un VPS Linux
• Nettoyage des données : commande de gestion soft-delete exécutée via cron pour les données d’entretien expirées

Sécurité et garde-fous

Cette base de code intègre des corrections et des protections mises en place lors d’une utilisation réelle en production, et non une simple checklist théorique :

• Défenses contre les injections de prompts : l’agent IA est conçu et testé pour ignorer les instructions intégrées aux données saisies par les utilisateurs — y compris les tentatives formulées dans d’autres langues que l’anglais — au lieu de les suivre
• Protection contre le path traversal sur les vues de diffusion de fichiers (résolution sécurisée des chemins plutôt que simples concaténations), afin d’empêcher l’accès à des fichiers arbitraires
• Validation des fichiers par magic bytes lors des importations — les fichiers sont vérifiés selon leur signature binaire réelle, et non leur seule extension, avant d’être acceptés comme PDF ou DOCX
• Limitation du nombre de requêtes pour prévenir les abus des endpoints utilisant l’IA
• Protection contre l’affectation massive des données de feedback envoyées par les utilisateurs
• CORS et SSL configurés pour une utilisation en production

Remarque : ces éléments reflètent des corrections et des protections appliquées au cours d’un développement réel, de tests adversariaux et d’une utilisation en ligne. Ils ne remplacent pas un audit de sécurité indépendant avant le lancement de votre propre version.

Avantages et inconvénients

Avantages : développé à partir d’un produit réel utilisé en ligne, et non d’un projet tutoriel ; pipeline complet d’agent IA déjà opérationnel de bout en bout avec l’OpenAI Agents SDK ; code source propre et structuré professionnellement, conçu pour évoluer plutôt que pour servir de prototype jetable ; défenses contre les injections de prompts testées, au lieu d’une simple surcouche IA naïve ; déploiement testé, et pas seulement « fonctionnel sur ma machine ».

Inconvénients : aucun système de paiement ou de facturation intégré (le produit d’origine est gratuit et conçu sans connexion) ; vous devrez utiliser vos propres clés API OpenAI/Whisper et prendre en charge les coûts d’utilisation ; une certaine maîtrise de Django et du déploiement sur Linux est nécessaire pour l’auto-hébergement.

Kit de démarrage ou développement à partir de zéro

La création de ce pipeline à partir de zéro prend généralement plusieurs semaines à un développeur indépendant, une fois pris en compte l’analyse des CV, les cas particuliers de la capture vocale, la conception du workflow de l’agent IA et le renforcement contre les injections de prompts. Ce kit de démarrage condense tout cela en une base fonctionnelle et testée que vous pouvez lancer ou personnaliser en quelques jours.

À qui s’adresse ce kit ?

Aux développeurs indépendants et aux petites équipes qui souhaitent lancer un produit d’entretien, de coaching ou d’évaluation basé sur l’IA sans partir d’un dépôt vide — ou qui recherchent une référence concrète et fonctionnelle pour créer des applications sécurisées et évolutives utilisant des agents IA avec Django et l’OpenAI Agents SDK.