Formation Laravel et PHP : construire une application Laravel 13 avec ses routes, Eloquent, l'authentification et les tests, puis la mettre en production

Que saurez-vous faire avec Laravel à la fin de la formation, et que ne couvre-t-elle pas ?

Beaucoup de développeurs PHP arrivent à Laravel par un tutoriel, recopient des commandes artisan et obtiennent vite un écran qui fonctionne. Les ennuis commencent plus tard : une liste qui met dix secondes à s'afficher, un utilisateur qui ouvre la fiche d'un autre en changeant un chiffre dans l'adresse, une mise en ligne qui expose le fichier .env. Cette formation part de ces situations réelles. Elle apprend le framework par ce qu'il fait à votre place, et surtout par ce qu'il ne fait pas tant qu'on ne le lui demande pas.

À la fin des quatre jours, chaque participant a construit une application Laravel 13 complète sur un sujet de gestion : un schéma versionné par des migrations, des modèles Eloquent reliés entre eux, des écrans protégés par des comptes et par des règles d'autorisation, une suite de tests qui échoue quand on retire une protection, et une version en ligne sur un vrai serveur. Il sait lire une erreur de Laravel, trouver la route, le contrôleur ou la requête en cause, et expliquer chaque fichier qu'il a ajouté au projet.

Le module optionnel du cinquième jour vise les équipes qui héritent d'une application existante. Elles y apprennent à faire l'inventaire d'un projet écrit par d'autres, à le situer dans le calendrier de support du framework, puis à préparer une montée de version par étapes, tests à l'appui. C'est souvent la raison même de la demande de formation : un prestataire est parti, l'application tourne encore, et personne en interne n'ose plus y toucher.

Plusieurs sujets voisins ont leur propre formation. Les bases de HTML, de PHP et de MySQL se travaillent dans la formation au développement web, à suivre d'abord si le PHP objet n'est pas acquis. Coder avec un assistant d'IA relève de la formation vibecoding, et brancher un modèle d'IA dans une application en service, de la formation intégrer l'IA dans ses logiciels existants. La conception d'API, React et Next.js, ou la facturation d'un SaaS sont traités dans les fiches reliées en bas de page.

Pourquoi tant d'attention aux versions de Laravel et de PHP ?

Parce qu'une application Laravel vieillit sans que personne n'y touche. Selon les notes de version de Laravel, consultées le 5 octobre 2026, le framework publie une version majeure par an et assure 18 mois de corrections de bogues puis 2 ans de correctifs de sécurité. Laravel 13, sorti le 17 mars 2026, est couvert jusqu'au 17 mars 2028 ; Laravel 12 ne recevra plus de correctifs de sécurité après le 24 février 2027 ; Laravel 10 n'en reçoit plus depuis le 4 février 2025.

PHP suit son propre calendrier. La page des versions maintenues de php.net indique que PHP 8.3, minimum exigé par Laravel 13, ne reçoit plus que des correctifs de sécurité depuis le 31 décembre 2025, et cela jusqu'au 31 décembre 2027. PHP 8.4 est couvert pour la sécurité jusqu'au 31 décembre 2028, PHP 8.5 jusqu'au 31 décembre 2029. Un serveur neuf part donc sur PHP 8.4 ou 8.5, pas sur le minimum.

Le piège le plus fréquent se trouve sur le poste lui-même. La page d'Apache Friends propose toujours XAMPP 8.2.12, livré avec PHP 8.2 : beaucoup de participants l'ont installé pour apprendre PHP, et découvrent que Laravel 13 refuse de s'installer. La première demi-journée règle ce point avec Laravel Herd, gratuit sous Windows et macOS, ou avec le script d'installation indiqué par la documentation officielle.

La bonne nouvelle est que les montées de version récentes sont courtes. Le guide de mise à niveau estime à dix minutes le passage de Laravel 12 à 13 pour une application ordinaire, et ne classe que trois changements à fort impact, dont la nouvelle protection contre la falsification de requêtes. Ce chiffre suppose des tests qui tournent et une seule version à franchir : une application restée sur Laravel 10 en a trois devant elle.

Que disent ces chiffres à une équipe qui se forme à Laravel ?

D'abord, que le choix de Laravel n'est pas un pari. Dans l'enquête State of PHP 2025 de JetBrains, publiée le 15 octobre 2025, 64 % des 1 720 développeurs dont PHP est le langage principal déclarent l'utiliser. Une entreprise qui fait construire une application Laravel trouvera d'autres développeurs pour la reprendre, à condition que le code suive les conventions du framework au lieu de les contourner.

Ensuite, que les tests restent le maillon faible : selon la même enquête, 32 % des développeurs PHP n'en écrivent aucun. C'est pourquoi une demi-journée entière leur est consacrée, et pourquoi le premier test écrit porte sur une autorisation, pas sur un calcul trivial. Le classement OWASP Top 10:2025 place la défaillance du contrôle d'accès au premier rang des risques ; un test qui prouve qu'un utilisateur ne peut pas lire les données d'un autre protège exactement contre cela.

Enfin, que la performance se joue souvent dans une seule ligne. L'exemple de la documentation d'Eloquent affiche 25 livres et leur auteur : 26 requêtes sans chargement anticipé, 2 avec. Sur un hébergement modeste et une liste de plusieurs centaines de lignes, cette différence sépare une page qui s'affiche d'une page qui expire. La formation fait mesurer ce nombre plutôt que de le supposer.

Un fonds de formation continue peut-il financer la formation Laravel ?

Cela dépend du fonds, du pays et du dossier, et aucune prise en charge n'est promise ici. En Côte d'Ivoire, la page du FDFP sur l'habilitation des opérateurs, lue le 5 octobre 2026, exige cette habilitation de tout opérateur privé qui veut bénéficier de ses financements, sauf des structures basées hors du pays, et l'accorde pour une année. Au Bénin, les statuts du FODEFCA ont été approuvés par le décret n° 2022-286 du 11 mai 2022 ; ses conditions se demandent directement au fonds.

Au Sénégal, le site du 3FPT ouvre un guichet pour le personnel des entreprises et un autre pour les demandes individuelles, avec un dépôt de dossier en ligne. En France, France Compétences rappelle que l'accès aux fonds publics ou mutualisés, ceux des opérateurs de compétences compris, suppose la certification Qualiopi depuis le 1er janvier 2022. Richard SALANON ne détient ni cette certification ni aucune habilitation de fonds : envoyez le programme et le devis au fonds avant de vous engager, et budgétez la formation comme si elle n'était pas financée.

Connexion, hébergement, langue, données personnelles : que change le contexte local ?

Un projet Laravel télécharge beaucoup au démarrage : bibliothèques Composer, paquets JavaScript, outils de compilation. Or, selon les Facts and Figures 2025 de l'Union internationale des télécommunications, 36 % de la population africaine utilise Internet, et 23 % dans les pays à faible revenu. La formation s'organise en conséquence : installations faites et dépendances téléchargées avant la première séance, cache de Composer partagé en salle, fichiers CSS et JavaScript compilés sur le poste puis envoyés au serveur, plutôt que reconstruits en ligne à chaque déploiement.

L'hébergement pose deux questions. La première est technique : beaucoup d'offres mutualisées proposent encore une version de PHP trop ancienne, sans accès SSH ni processus permanent ; on vérifie PHP 8.3 au moins, la tâche cron et la possibilité de choisir la racine web avant de signer. La seconde est juridique. La page de tarifs de Laravel Cloud ne liste aucune région en Afrique, les plus proches étant Francfort, l'Irlande et Londres ; or, au Bénin, l'article 391 de la loi n° 2017-20 portant code du numérique encadre le transfert de données personnelles vers un État tiers.

En Europe, la CNIL traduit le RGPD en gestes de développeur. Sa fiche gérer les utilisateurs demande des profils d'accès qui limitent chacun aux seules données utiles et juge en général adéquate une conservation des journaux de six mois ; c'est le rôle des Policies vues au troisième jour. Sa fiche sur l'exercice des droits recommande une fonction qui efface toutes les données d'une personne, avec un effacement étendu aux sauvegardes ou un moyen de ne pas y restaurer ces données. Une suppression douce d'Eloquent ne suffit pas : la ligne reste en base. On prévoit donc une suppression définitive ou une purge planifiée des modèles concernés.

La langue, enfin. Les fichiers de langue fournis par Laravel sont en anglais ; la documentation de la localisation indique comment les publier dans le projet avec lang:publish pour les traduire, ce que la formation fait dès le premier jour pour les messages de validation. Les séances se donnent en français ou en anglais. La documentation officielle et les messages d'erreur restent en anglais, et l'on apprend à y chercher vite plutôt qu'à les contourner.

Pourquoi apprendre Laravel avec Richard SALANON ?

Richard SALANON est consultant en digitalisation et développeur logiciel, basé à Cotonou, au Bénin. Il crée des sites, des applications web et mobiles, des automatisations et des intégrations d'intelligence artificielle, déploie Odoo et Dolibarr, et forme les équipes à ces outils, pour des entreprises d'Afrique francophone, d'Europe et du Canada.

Laravel fait partie de son travail depuis plusieurs années. En stage chez TOP CHRONO, à Cotonou, de mai à octobre 2022, il participe à l'application de gestion des livraisons de l'entreprise, avec Laravel côté PHP. De novembre 2022 à juillet 2023, il dirige l'équipe de développement de Le KARAKATA SA, où il travaille avec Laravel et WordPress. Il publie aussi en accès libre l'API du découpage administratif du Bénin, écrite avec Laravel 10 et MySQL, dont le dépôt date de mars 2024 : des routes en lecture seule, des départements jusqu'aux quartiers, que chacun peut lire.

Il forme depuis ses débuts : d'avril 2019 à août 2021, il initie des étudiants à la programmation web chez VULCAIN-TECH tout en développant. Passé par EPITECH (2022), avec 6 ans d'expérience dans le numérique, il revendique plus de 200 personnes formées au numérique, à l'IA et aux ERP, et a travaillé dans 15 pays d'Afrique francophone, d'Europe et d'Amérique du Nord. Il a créé Wapy, un assistant WhatsApp à intelligence artificielle, et il est co-fondateur d'Audyxa.

Sa manière d'enseigner Laravel tient en quelques engagements vérifiables : un test de positionnement avant le devis, huit participants au plus, un fil rouge qui finit en ligne, une relecture du code à chaque étape, un test qui prouve chaque règle d'accès, et la franchise de conseiller d'abord les bases du web quand le PHP objet n'est pas acquis. Son parcours complet est sur la page Richard SALANON, les pays où il intervient sur la page zones d'intervention, et les autres formations du domaine sur la page formations en développement.