Roadmap publique

Ce qui tourne, ce qu’on finit, ce qui arrive.

Notre feuille de route sur douze mois, mise à jour régulièrement. Le prod tourne aujourd’hui sur Scaleway, à Paris. Les priorités évoluent avec vos retours.

Livré En cours Prévu
§ 01 — Maintenant

Q4 2026 Trimestre en cours

Ce qui est en production aujourd’hui et ce qu’on finalise ce trimestre : réveil des computes, paiement et conformité RGPD.

Fondations production
En cours
Réveil rapide par pool de computes chaudsUn pod de compute pré-démarré, sans données, attend en permanence : au réveil d’une base, il lui est attribué au lieu d’en démarrer un nouveau, puis il est remplacé en arrière-plan. Validé en staging, mise en production en cours.
En cours
Redimensionnement des computesDe 0.25 à 8 CU, 1 CU = 1 vCPU + 4 Gio. Depuis l’API, un changement de taille s’applique à un compute existant, à chaud et sans couper les connexions quand c’est possible. Arrivent ensuite le réglage depuis la console et l’autoscaling entre min_cu et max_cu.
En cours
Stripe integrationLes objets Stripe live sont en place. Restent avant d’ouvrir les changements de plan : facturation à l’usage dans le Checkout, factures conformes, portail client.
Conformité RGPD
Livré
Onglet Conformité de la consoleAcceptation du DPA en ligne avec attestation PDF, liste des sous-traitants, questionnaire de sécurité et rapport de résidence des données en PDF.
Livré
Suppression de compte et d’organisationSuppression du compte depuis la console, avec anonymisation des traces ; suppression d’une organisation avec tous ses projets et leurs données. Désabonnement des e-mails d’information par lien ou depuis les paramètres du compte.
Livré
Rapports signés, export complet, DPA alignéRapports de résidence signés en Ed25519, vérifiables avec les clés publiques exposées par l’API. Export complet d’un endpoint en une archive (rôles, une sauvegarde pg_dump par base, empreinte SHA-256 de chaque fichier), par l’API ou la CLI. DPA aligné sur la réalité technique, avec le mécanisme de transfert hors UE de chaque sous-traitant.
Livré
Livré
Pods K8s individuels par computeChaque compute tourne dans son propre pod Kubernetes, avec ses propres limites CPU et mémoire. En production depuis octobre 2026.
Livré
Un tenant de stockage par projetLe stockage de chaque projet est isolé dans son propre tenant, avec authentification par jeton entre les computes et le stockage. Supprimer un projet supprime son tenant.
Livré
Analyse des requêtes lentesOnglet Analyse de la console : requêtes les plus coûteuses issues de pg_stat_statements, triées par durée totale, durée moyenne ou nombre d’appels, avec le taux de cache. Aussi exposé par l’API, la CLI et le serveur MCP.
Livré
CLI lampionInterface en ligne de commande : lampion projects list, lampion branches create, lampion sql. Publiée sur PyPI (pip install lampion-cli).
Livré
Serveur MCPPermettre aux agents IA (Claude, Cursor, Copilot) de gérer Lampion via le Model Context Protocol : create/delete projects, branches, exécuter du SQL.
Livré
Branch mergeAppliquer les changements schéma d'une branche vers son parent. Generate le SQL de migration automatiquement.
Livré
Role analyst (accès anonymisé)Nouveau rôle RBAC en dessous de viewer. Les analystes ne voient que les branches anonymisées et se connectent via un rôle PostgreSQL dédié (lampion_analyst) qui ne voit que les données masquées.
Livré
Portabilité multi-cloud (Terraform)L'infrastructure Terraform est découpée en modules par provider, Scaleway et OVH Cloud, sans lock-in. Le prod tourne aujourd'hui sur Scaleway, à Paris ; l'environnement OVH est écrit mais pas encore déployé.
Livré
Panel admin multi data planeMonitoring de santé par data plane, répartition des projets et supervision des régions depuis la console.
§ 02 — Hiver

Q1 2027

Sécurité niveau entreprise : comptes, chiffrement et preuves de conformité.

Sécurité enterprise
Prévu
Authentification à deux facteurs (MFA)Second facteur par application TOTP ou par e-mail à la connexion, et possibilité pour une organisation de l’imposer à ses membres.
Prévu
SSO SAML / Azure ADConnexion enterprise via SAML 2.0 pour les grandes organisations. Provisioning automatique des utilisateurs.
Prévu
Chiffrement au reposChiffrement de la base de la console, des buckets S3, du volume du data plane et des disques des computes.
Prévu
Chiffrement applicatif (KMS)Chiffrement envelope des pg_passwords, API keys et tokens via un KMS externe (Scaleway KMS, AWS KMS, Vault Transit). Les secrets en DB sont chiffrés at rest.
Prévu
mTLS entre servicesMutual TLS via Cilium service mesh pour tout le trafic interne au cluster.
Prévu
Journal d’audit immuableExport des logs d'audit vers un stockage immuable (S3 Glacier, Scaleway Object Lock). Preuve de conformité.
Prévu
Rotation automatique des secretsRégénération périodique des API keys, pg_passwords, credentials S3 sans interruption de service.
Prévu
SOC 2 Type IICertification de conformité pour les clients enterprise. Pentest, audit externe, rapports de sécurité.
§ 03 — Printemps

Q2 2027

Montée en charge pour les workloads exigeants, et les intégrations qui branchent Lampion à votre CI/CD.

Scale et performance
Prévu
Autoscaling actifLes computes scalent automatiquement entre min_cu et max_cu selon la charge CPU/mémoire. Scale-down après la période de pointe.
Prévu
Connection pooling avancéPgBouncer par projet (pas partagé), session pooling optionnel, monitoring des connexions poolées.
Prévu
Read replicas multi-régionReplicas en lecture dans d'autres régions pour réduire la latence des requêtes géographiquement distribuées.
Prévu
Logical replicationPublier/souscrire des changements entre bases Lampion ou vers des bases externes. Migration zéro-downtime.
Prévu
pgvector optimiséExtension pré-installée, guides dédiés, index HNSW optimisés. Positionnement IA/RAG.
Intégrations
Prévu
SDK Python et TypeScriptClients typés pour l'API REST. Async natif, types complets, exemples dans la doc.
Prévu
GitHub Actions branch previewAction officielle : crée une branche DB à chaque PR, poste le connection string en commentaire, supprime à la merge/close.
Prévu
Vercel integrationUn-click : connecter un projet Vercel à Lampion. Branch preview DB automatique pour chaque deploy preview.
Prévu
Terraform providerresource "lampion_project" et resource "lampion_branch" pour gérer l'infra DB as code.
§ 04 — Été

Q3 2027

Une expérience développeur plus profonde et la portabilité étendue à d’autres clouds.

Developer experience avancée
Prévu
Conseiller d'indexSuggestions d'index calculées depuis pg_stat_statements dans l'onglet Analyse, créées après approbation.
Prévu
Schema migrations trackerVersionner et appliquer des migrations SQL depuis la console. Historique, rollback, dry-run sur une branche.
Prévu
ERD auto-généréDiagramme entité-relation généré automatiquement depuis le catalogue PostgreSQL. Export SVG/PNG.
Prévu
Data diff entre branchesComparer non seulement le schéma mais aussi les données entre deux branches. Voir les lignes ajoutées/modifiées/supprimées.
Prévu
Branch templatesBranches « référence » avec jeu de données de test standardisé, clonées automatiquement à chaque PR ou création de branche.
Multi-cloud étendu
Prévu
AWS deploymentData plane déployable sur AWS (EKS + S3). Même console, même API : un provider de plus pour le data plane, en complément de Scaleway (prod actuelle).
Prévu
GCP deploymentData plane sur GCP (GKE + Cloud Storage). Option de portabilité supplémentaire pour le déploiement du data plane.
Prévu
Cross-cloud replicationRépliquer une base d'un provider vers un autre pour la migration ou le disaster recovery multi-cloud.
Prévu
Private networking (VPC peering)Connexion PG privée depuis le VPC client sans passer par Internet. Disponible sur tous les clouds supportés.

Une feature
vous manque ?

[email protected] Cette roadmap est publique et évolue avec vos retours.