On appelle ça le « vibe coding » : on décrit ce qu'on veut, l'IA écrit le code, on corrige en discutant avec elle. Pour tester une idée, montrer une maquette qui fonctionne à de futurs clients ou convaincre un associé, c'est imbattable. Le prototype a coûté quelques heures au lieu de quelques semaines.
Le problème arrive après. Ce qui fait marcher une démonstration n'est pas ce qui protège de vrais utilisateurs.
Une application générée peut laisser les données ouvertes
En 2025, un chercheur a passé au crible plus de 1 600 applications créées avec un même outil de génération populaire. Environ une sur dix laissait lire les données de ses utilisateurs à n'importe qui : noms, adresses e-mail, et parfois des clés d'accès à d'autres services.
Ces applications fonctionnaient parfaitement. Elles n'étaient simplement pas fermées à clé. L'IA avait construit la porte d'entrée, pas la serrure, parce que personne ne la lui avait demandée.
Vérifiez ces six points avant d'ouvrir à de vrais clients
- Chaque utilisateur ne voit que ses propres données, même en modifiant l'adresse dans le navigateur.
- Les mots de passe et les clés d'accès aux services ne sont pas écrits dans le code visible.
- Les paiements passent par une solution reconnue, et le prix est recalculé par l'application au moment de payer, pas lu sur la page.
- Les données sont sauvegardées ailleurs, et vous savez les restaurer.
- Vous savez où elles sont hébergées, et votre politique de confidentialité le dit.
- Quelqu'un est prévenu quand l'application tombe ou affiche une erreur.
Si vous ne savez pas répondre à l'une de ces questions, c'est normal. Ce sont des questions de métier, et c'est précisément ce que l'outil ne vous demande jamais.
Le code généré vieillit vite
Une application n'est jamais finie. Les briques sur lesquelles elle repose publient des correctifs de sécurité tous les mois. Le code généré en un week-end, souvent long et répétitif, devient difficile à modifier sans tout casser, même pour l'IA qui l'a écrit.
Au bout de quelques mois, beaucoup de créateurs se retrouvent bloqués : chaque nouvelle demande à l'IA corrige une chose et en casse deux.
Votre prototype vaut de l'or, même s'il faut le refaire
Un prototype qui tourne est le meilleur cahier des charges qui existe. On voit les écrans, les parcours, ce qui compte pour vous. Il fait gagner un temps énorme à la personne qui construira la version solide, et il évite les malentendus.
Selon son état, on le garde et on le renforce, ou on le reconstruit proprement en s'en servant de modèle. Dans les deux cas, rien n'est perdu.
Je reprends ce type de projet dans le cadre d'une application sur mesure : relecture, sécurisation, puis évolution. Les projets démarrent à 2 000 €, et le prix est fixé après avoir regardé votre prototype.
