French flag

Vibe coding : définition, limites et ce que ça change vraiment

Publié le
30/7/2026
Vibe coding : ce que ça change vraiment, décryptage Alegria.group

Le vibe coding est devenu en quelques mois l'un des termes les plus employés et les plus mal définis du secteur. Entre ceux qui y voient la fin du métier de développeur et ceux qui n'y voient qu'un effet de mode, la question utile est rarement posée : qu'est-ce que cette pratique permet réellement de produire, et dans quels cas vaut-elle mieux qu'un outil NoCode ou qu'un développement classique ? C'est à cette question que cette page répond.

Le vibe coding, c'est quoi ?

La définition en une phrase

Le vibe coding consiste à obtenir un programme fonctionnel en décrivant en langage naturel ce que l'on veut, puis en laissant une intelligence artificielle écrire le code sans le relire ni chercher à le comprendre.

Deux éléments de cette définition sont essentiels. Le premier est le langage naturel : on formule une intention, pas une instruction technique. Le second est plus discriminant, et c'est celui que la plupart des contenus omettent : l'absence de relecture. On accepte le code produit parce qu'il fonctionne, pas parce qu'on l'a validé. C'est ce renoncement volontaire à la compréhension qui fait la spécificité de la pratique, et aussi tout son risque.

D'où vient le terme

L'expression a été proposée par Andrej Karpathy, chercheur en intelligence artificielle, au début de l'année 2025, pour décrire une manière de programmer où l'on se laisse porter par le résultat plutôt que par le code. Le terme s'est diffusé très vite, notamment parce qu'il nommait une pratique que beaucoup avaient déjà adoptée sans savoir comment l'appeler. En français, il reste employé tel quel ; la traduction la plus fidèle serait « programmation au ressenti ».

Ce qui a changé pour que ce soit possible

Trois évolutions se sont conjuguées. D'abord la qualité de la génération de code par les grands modèles de langage, qui est passée du fragment illustratif au fichier exécutable. Ensuite l'intégration de ces modèles directement dans l'environnement de travail : l'IA ne propose plus un extrait à recopier, elle lit le projet existant, écrit dans les fichiers et exécute les commandes. Enfin l'apparition d'agents IA capables d'enchaîner plusieurs étapes sans validation intermédiaire — générer, lancer, lire l'erreur, corriger, relancer.

C'est cette troisième évolution qui a fait basculer la pratique. Tant qu'il fallait comprendre l'erreur pour la corriger, un socle technique restait nécessaire. Dès lors que la boucle de correction se referme sans l'utilisateur, la barrière d'entrée disparaît — et avec elle, la garantie que quelqu'un a compris ce qui a été produit.

Ce que le vibe coding n'est pas

La confusion la plus répandue consiste à appeler vibe coding tout usage de l'IA par un développeur. Ce n'est pas le cas. Un développeur qui utilise une complétion assistée, qui fait générer une fonction puis la relit, la teste et la corrige, fait de l'assistance au code : il reste responsable de ce qu'il livre et capable de l'expliquer. La frontière ne porte pas sur l'outil employé mais sur la relecture. Deux personnes peuvent utiliser exactement le même assistant, l'une en faisant du vibe coding et l'autre pas.

Comment ça marche concrètement

Le principe : décrire plutôt qu'écrire

Le point de départ n'est pas un fichier vide mais une description. « Je veux une page où je dépose un fichier CSV de commandes, qui affiche le chiffre d'affaires par mois et qui me permet d'exporter le résultat. » Le prompt joue le rôle qu'occupait le cahier des charges, à une différence près : il est immédiatement exécuté. On ne découvre pas les malentendus à la recette, on les découvre à l'écran, en trente secondes.

Pour voir cet enchaînement en conditions réelles, cette démonstration part d'une simple description et aboutit à une application utilisable en trente minutes.

Cette immédiateté change la méthode de travail. Il devient plus efficace de décrire une version minimale et de l'enrichir par petites demandes successives que de rédiger une spécification complète d'emblée. Les demandes trop larges produisent des résultats approximatifs sur lesquels on perd ensuite du temps ; les demandes étroites produisent des résultats vérifiables.

Ce que montre réellement une démonstration complète

Le découpage de cette démonstration, faite avec Lovable, est plus instructif que son résultat final. Générer la première version de l'interface — ici une application de road trip personnalisé — occupe une part minoritaire du temps passé. Le reste se répartit entre quatre choses qu'aucune promesse commerciale ne met en avant : formuler correctement le prompt, brancher un service extérieur, sauvegarder et déboguer, puis vérifier la sécurité et les performances avant de publier.

La rédaction du prompt est le poste le plus long, avant même la moindre génération. C'est contre-intuitif, et c'est le meilleur indicateur de ce qu'est réellement la pratique : le temps ne disparaît pas, il se déplace de l'écriture du code vers la formulation du besoin.

Viennent ensuite les frictions, et ce sont elles qui méritent votre attention plus que la démonstration réussie.

  • Brancher un service extérieur ne se génère pas tout seul. Dès qu'il faut appeler un modèle d'IA depuis l'application, il faut créer un compte chez le fournisseur, récupérer une clé d'accès et la stocker correctement. L'outil écrit le code de l'appel ; il ne fait pas ces démarches à votre place, et c'est là que les débutants s'arrêtent.
  • Il faut savoir revenir en arrière. Une génération peut dégrader ce qui fonctionnait déjà. Conserver un état stable avant chaque demande importante n'est pas une précaution optionnelle : c'est ce qui distingue une session de travail d'une partie de hasard.
  • Le débogage reste un exercice à part entière. Renvoyer le message d'erreur tel quel à l'outil résout une bonne partie des cas. Le reste demande d'isoler ce qui a changé, ce qui n'est possible qu'en ayant procédé par petites étapes.
  • La sécurité et les performances sont des étapes explicites. Elles n'arrivent pas avec le résultat. Ce sont des vérifications à demander, à comprendre, et à refaire après chaque évolution.

Une application utilisable en une trentaine de minutes, donc — à condition de compter dans ces minutes tout ce qui n'est pas de la génération. C'est la partie que les démonstrations tronquées passent sous silence, et c'est celle qui décide si le résultat tient une semaine ou un an.

Le rôle de l'aller-retour avec l'IA

Le vibe coding est une pratique itérative, et la qualité du résultat dépend presque entièrement de la qualité de la boucle. Un cycle typique tient en quatre temps : on décrit, on exécute, on constate un écart entre le résultat et l'intention, on reformule. L'erreur de débutant est de reformuler la demande initiale en la répétant plus fort. La bonne pratique est de décrire précisément l'écart observé : ce que l'on a fait, ce qui s'est affiché, ce que l'on attendait.

Deux réflexes améliorent immédiatement les résultats. Le premier est de faire valider une étape avant de passer à la suivante, plutôt que d'empiler cinq demandes et de découvrir une régression sans savoir laquelle l'a causée. Le second est de conserver une version qui fonctionne avant chaque modification importante : sans cela, une itération malheureuse peut détruire un travail que l'on est incapable de reconstituer, puisqu'on ne l'a pas écrit.

Ce que vous devez quand même savoir faire

La promesse implicite du vibe coding est qu'il ne demande aucune compétence. C'est faux, et c'est le point sur lequel il faut être clair. Quatre capacités déterminent la réussite, et aucune ne consiste à écrire du code.

  • Formuler un besoin sans ambiguïté. Une IA ne devine pas ce que vous n'avez pas dit. La plupart des résultats décevants viennent d'un besoin flou, pas d'un modèle défaillant.
  • Lire un message d'erreur. Pas le résoudre : le lire, comprendre s'il s'agit d'un problème de données, de configuration ou de logique, et le transmettre en entier plutôt que de le résumer.
  • Tester son propre résultat. Le cas normal fonctionne presque toujours. Ce sont les cas limites — champ vide, fichier mal formé, deux utilisateurs simultanés — qui révèlent la solidité réelle de ce qui a été produit.
  • Savoir s'arrêter. Reconnaître le moment où le projet dépasse ce que l'on peut assumer sans relecture technique est la compétence la plus rentable, et la plus rare.

Vibe coding, NoCode et développement classique : que choisir ?

Ce que chacun produit réellement

La comparaison n'a de sens que si l'on regarde ce qui reste à la fin, une fois l'enthousiasme retombé.

Le NoCode produit une application hébergée sur une plateforme, construite avec ses briques et soumise à ses règles. Vous ne possédez pas le code, mais vous héritez d'un cadre : les mises à jour de sécurité, la sauvegarde et la documentation existent sans vous, et une autre personne formée à la même plateforme peut reprendre votre travail. Le prix de ce confort est la limite du cadre : ce que la plateforme n'a pas prévu est coûteux ou impossible à obtenir. Le low-code occupe la position intermédiaire, en permettant d'insérer du code sur mesure dans un environnement encadré.

Le vibe coding produit du vrai code, dont vous êtes propriétaire, sans aucune limite fonctionnelle a priori — et sans aucun cadre. Rien ne garantit que ce code soit lisible, sécurisé, testé ou documenté. Vous possédez un actif dont vous ignorez la qualité.

Le développement classique produit du code également, mais accompagné des éléments qui le rendent exploitable dans la durée : architecture décidée, tests, documentation, et surtout des personnes capables de l'expliquer. C'est ce qui justifie son coût et son délai. Pour une mise en perspective plus large de ces deux mondes, l'article code vs NoCode traite la comparaison à deux termes ; le vibe coding en ajoute simplement un troisième.

Tableau comparatif

CritèreVibe codingNoCodeDéveloppement classique
Ce qu'on produitDu code dont on ignore la qualitéUne application dans le cadre d'une plateformeDu code maîtrisé, testé et documenté
Compétence requiseFormuler, tester, lire une erreurMaîtrise de la plateforme et logique métierCompétences d'ingénierie logicielle
Temps de mise en œuvreTrès court pour une première versionCourt, avec une phase d'apprentissage de l'outilLong, proportionnel au périmètre
MaintenancePoint faible majeur : difficile sans relectureAssurée en grande partie par la plateformePrévue et organisée dès la conception
Qui peut reprendre le travailUn développeur, après audit du codeToute personne formée à la même plateformeToute équipe technique, via la documentation
Limite fonctionnelleAucune limite a prioriLe périmètre prévu par la plateformeAucune limite a priori
Cas d'usage adaptéPrototype, script ponctuel, besoin très spécifiqueOutil interne durable, application métier standardProduit central, données sensibles, forte échelle

Les critères qui font pencher la balance

Quatre questions suffisent le plus souvent à trancher, et aucune ne porte sur la technologie.

Savez-vous déjà quoi construire ? Question à traiter avant les trois autres. Si le besoin est établi, déjà exécuté à la main et décrit par les personnes concernées, n'importe laquelle des trois approches peut convenir. Si le besoin n'est encore qu'une hypothèse, le vibe coding est le bon choix — à condition de l'utiliser pour éprouver cette hypothèse auprès de vraies personnes, et non pour empiler des fonctionnalités en attendant qu'un besoin se manifeste.

Combien de temps cet outil doit-il vivre ? C'est le critère décisif. Un besoin qui disparaît dans trois semaines ne mérite pas d'architecture ; un outil qui structurera un processus pendant trois ans ne peut pas reposer sur du code que personne ne comprend.

Qui devra le faire évoluer ? Si la réponse est « moi seul », le vibe coding est jouable. Si la réponse est « la personne qui reprendra mon poste », le cadre standardisé d'une plateforme NoCode vaut mieux qu'un code sur mesure orphelin.

Que se passe-t-il si cela dysfonctionne ? Une erreur sur un tableau de bord interne coûte une demi-journée. Une erreur sur une base clients ou un flux de paiement coûte bien davantage, et engage une responsabilité. Plus la conséquence d'une panne est lourde, moins l'absence de relecture est acceptable.

Les cas où le vibe coding est le bon choix

Trois situations concrètes, plutôt que des principes.

Vous devez convaincre un comité d'investir dans une idée de produit. Une maquette cliquable ne suffit pas, un développement de deux mois est hors de question avant l'arbitrage. Une version jetable et fonctionnelle en deux jours change la nature de la conversation, et son code n'a aucune importance : elle ne survivra pas à la décision.

Vous retraitez chaque mois trois exports différents pour produire un même reporting. Le besoin est stable, isolé, sans utilisateur autre que vous et sans données sensibles. Un script généré en une heure remplace une demi-journée récurrente, et s'il casse, la conséquence est nulle.

Vous butez sur une brique très spécifique dans un projet NoCode par ailleurs solide : un calcul particulier, une transformation de fichier, un connecteur inexistant. Générer ce composant isolé et l'appeler depuis votre application est plus raisonnable que de reconstruire tout l'ensemble en code.

Les cas où le NoCode reste préférable

Vous outillez un processus interne qu'une équipe de dix personnes utilisera quotidiennement. La question n'est pas de savoir combien de temps il faut pour construire, mais qui corrigera un bug un mardi matin quand vous serez en congés. Une plateforme documentée et des compétences disponibles sur le marché valent mieux qu'un code sur mesure.

Votre application manipule des données personnelles ou des paiements. Le NoCode ne vous exonère pas de vos obligations, mais il vous adosse à un hébergeur identifié, des mécanismes d'authentification éprouvés et une traçabilité que vous n'aurez pas à construire — ni à auditer.

Vous n'êtes pas la personne qui fera vivre l'outil. Dès que la construction et l'usage sont portés par des personnes différentes, la standardisation prend le dessus sur la liberté technique. C'est le cas de la majorité des projets d'entreprise, et c'est la raison pour laquelle le NoCode ne sera pas remplacé par le vibe coding.

Ce que le vibe coding fait bien

Prototyper vite

C'est l'usage sur lequel personne ne discute. Passer d'une intention à quelque chose de manipulable en quelques heures modifie la façon de décider : au lieu de débattre d'une hypothèse en réunion, on la teste. Le vibe coding est ici d'autant plus pertinent que le prototype est destiné à être jeté — ce qui suppose de l'assumer explicitement, et de ne pas laisser une démonstration réussie glisser vers une mise en production par inertie. C'est le glissement le plus fréquent, et la source de la plupart des problèmes décrits plus bas.

Débloquer un profil non technique

L'effet le plus durable n'est pas la vitesse, c'est l'autonomie. Une personne qui connaît parfaitement son métier mais dépendait d'une file d'attente technique pour chaque outil peut désormais produire elle-même une première version. Ce déblocage a une valeur d'apprentissage réelle : en formulant, en testant, en constatant ce qui casse, on acquiert une compréhension concrète de ce qu'implique construire un logiciel — une compréhension qu'aucune formation théorique ne transmet aussi vite.

Automatiser des tâches ponctuelles

C'est le terrain le plus rentable et le plus sous-estimé. Renommer trois mille fichiers selon une règle, réconcilier deux exports, extraire une information d'une centaine de documents : ces tâches ne justifiaient ni un développement ni un abonnement à un outil, et se faisaient donc à la main. Le rapport bénéfice-risque y est excellent, précisément parce que ces scripts n'ont pas de durée de vie, pas d'utilisateur tiers et pas d'exigence de maintenance.

Ce que le vibe coding fait mal

La maintenance dans la durée

Le problème n'apparaît pas à la construction, il apparaît six mois plus tard. Une évolution est demandée sur une application qui fonctionne. Vous rouvrez le projet, vous ne reconnaissez rien — normal, vous ne l'avez pas écrit — et vous demandez la modification à l'IA. Elle la produit, et casse au passage un comportement que vous ne pouvez pas vérifier puisque vous ne savez pas ce qu'il y avait à vérifier. C'est le scénario classique, et il ne relève pas de la maladresse : sans relecture ni tests, rien ne permet de détecter une régression autrement qu'en la subissant en production.

Cette analyse détaille pourquoi une majorité d'applications générées avec l'IA ne survivent pas à leurs premières évolutions.

Le coût réel se mesure alors en heures de reprise, souvent supérieures à ce qu'aurait coûté une construction encadrée dès le départ. Un raisonnement utile consiste à comparer non pas le temps de construction, mais le temps de la troisième modification.

La vraie cause d'échec n'est pas technique

C'est le point le plus contre-intuitif de cette page, et le plus important. Quand une application construite avec l'IA échoue, le réflexe est d'accuser l'outil : le code serait mauvais, le modèle insuffisant, la plateforme limitée. C'est presque toujours faux. Ce qui manque n'est pas de la qualité de génération, c'est du travail de définition en amont.

Le raisonnement que nous défendons chez Alegria tient en une distinction : l'IA accélère l'exécution, elle ne réfléchit pas à votre place. Elle construit remarquablement bien ce qu'on lui demande, y compris quand ce qu'on lui demande n'a aucun intérêt. La vitesse de production est tombée à quelques heures ; la maturité produit, elle, n'a pas bougé d'un millimètre. Confondre les deux est la première cause d'échec des projets construits avec l'IA, très loin devant les problèmes de code.

Trois mécanismes s'enchaînent, et aucun n'est technique.

  • On construit des fonctionnalités sans avoir d'utilisateurs. Comme produire ne coûte presque plus rien, on ajoute. Chaque nouvelle fonctionnalité donne le sentiment d'avancer, alors que la seule question qui compte — quelqu'un a-t-il ce problème, et est-il prêt à payer pour qu'on le résolve — n'a jamais été posée. On aboutit à un produit riche que personne n'a demandé.
  • La friction disparaît, et la sélection avec elle. Quand construire prenait des semaines, le coût obligeait à choisir. Cet arbitrage n'était pas seulement un obstacle, c'était un filtre. Le supprimer ne rend pas les mauvaises idées meilleures : cela les rend simplement plus rapides à mettre en ligne.
  • L'effort intellectuel s'atrophie. Le risque n'est pas de déléguer l'écriture du code, c'est de déléguer la compréhension du problème. À force d'obtenir une réponse immédiate, on cesse de creuser : on demande une solution avant d'avoir formulé le besoin, et on retient la première qui s'affiche parce qu'elle s'affiche.

Le renversement à opérer est simple à énoncer et difficile à tenir : penser produit avant de penser outil. Décider ce que l'on construit, pour qui, et pourquoi cette personne changerait ses habitudes — puis seulement ouvrir un éditeur. Ce n'est pas un principe de prudence, c'est le seul avantage qui reste : dès lors que tout le monde sait exécuter vite, la valeur se déplace entièrement vers ceux qui savent quoi construire.

La sécurité et la dette technique

Le code généré fonctionne par construction : il répond à ce qui a été demandé. Or les exigences de sécurité ne sont presque jamais formulées dans le prompt, parce qu'on ne pense pas à demander ce dont on ignore l'existence. Contrôle des accès, validation des données entrantes, gestion des clés d'accès, protection contre des requêtes malveillantes : rien de tout cela n'est produit spontanément, et rien de tout cela n'est visible tant que l'application n'est pas attaquée.

À cela s'ajoute une dette technique d'un genre particulier. La dette classique est un choix assumé — on sait ce qu'on a simplifié et pourquoi. Ici, la dette est invisible : personne ne sait ce qui a été simplifié, ni où. Elle ne peut donc pas être priorisée, seulement découverte.

Ce qui arrive quand personne ne comprend le code produit

C'est la conséquence la plus structurelle, et elle est organisationnelle plus que technique. Une application dont aucun membre de l'organisation ne peut expliquer le fonctionnement devient une boîte noire dont on dépend. Trois effets s'enchaînent.

  • Impossibilité d'évaluer un risque. À la question « ces données sont-elles correctement protégées ? », il n'existe aucune réponse fondée, seulement une supposition.
  • Impossibilité de transmettre. Le départ de la personne qui a piloté les prompts n'emporte pas la connaissance du code, puisqu'elle ne l'avait pas non plus. Reprendre suppose un audit, dont le coût est parfois supérieur à une réécriture.
  • Dépendance à l'outil. Le projet ne peut avancer qu'en continuant de solliciter le même assistant sur le même code. Ce n'est pas un enfermement propriétaire au sens habituel, mais c'en est un dans les faits.

Il faut ici assumer que le sujet divise, y compris entre professionnels. Les partisans font valoir, à juste titre, que la qualité des générations progresse et que beaucoup de code écrit à la main n'était ni relu ni testé sérieusement. Les critiques font valoir, à juste titre également, qu'un volume croissant de code non compris entre en production et que le coût de cette accumulation se paiera plus tard. Ces deux positions sont défendables et il n'est pas nécessaire de choisir un camp pour agir : il suffit de distinguer ce qui est jetable de ce qui doit durer, et de ne pas traiter les deux de la même façon.

Par où commencer selon votre profil

Vous ne codez pas du tout

Commencez par une tâche que vous faites déjà à la main, dont vous connaissez parfaitement le résultat attendu, et dont l'échec n'a aucune conséquence : un retraitement de fichier, un calcul récurrent. Le fait de connaître le bon résultat est ce qui vous permettra de juger la qualité de ce qui est produit — c'est votre seul instrument de contrôle. Passez ensuite à une petite interface pour un usage personnel. Ne visez pas un outil partagé avant d'avoir vécu au moins un cycle complet de modification sur un projet existant : c'est là que se trouvent les vraies difficultés.

Vous connaissez déjà le NoCode

Vous avez l'avantage décisif : vous savez déjà découper un besoin, penser un modèle de données et anticiper les cas limites. Ces réflexes se transposent directement. Le meilleur point d'entrée est l'usage complémentaire — garder votre plateforme pour ce qu'elle fait bien, et générer les briques qu'elle ne sait pas produire. Vous obtenez la liberté du code là où vous en avez besoin, tout en conservant un cadre maintenable pour l'essentiel de l'application.

Vous savez coder

La question n'est pas d'apprendre la pratique, mais de décider où vous acceptez de ne pas relire. Un usage pertinent consiste à réserver le mode non relu à l'exploration — évaluer une approche, tester une intégration, produire un jeu de données — et à repasser en mode assisté et relu dès que le code est destiné à rester. Le risque professionnel n'est pas l'outil, c'est le glissement silencieux du premier mode vers le second.

Retenir le bon critère plutôt que le bon camp

Le vibe coding n'est ni une révolution ni une mode. C'est une nouvelle manière de produire du logiciel, très efficace sur ce qui est court, isolé et jetable, et franchement risquée sur ce qui doit durer, être partagé et engager une responsabilité. La question utile n'est donc pas de savoir s'il remplace le NoCode ou le développement, mais de savoir reconnaître, avant de commencer, dans quelle catégorie tombe le projet que vous avez en tête.

C'est exactement le discernement que nous travaillons chez Alegria.academy : apprendre à construire avec l'IA et le NoCode, mais aussi apprendre à arbitrer entre les approches selon la durée de vie, les utilisateurs et le niveau de risque d'un projet. Savoir produire vite a peu de valeur si l'on ne sait pas quand il faut ralentir.

Questions fréquentes

Le vibe coding remplace-t-il les développeurs ?

Cross Icon

Non. Le métier se déplace vers l'audit et la reprise de code produit par quelqu'un qui ne l'a pas lu.

Ce qui bascule, c'est le point de départ d'un projet. Obtenir une première version qui tourne ne réclame plus de savoir programmer, ce qui élargit réellement le champ de ce qu'un profil métier entreprend seul. Ce qui ne bascule pas, c'est la nature des garanties attendues d'un logiciel : résister aux situations imprévues, protéger les informations qu'il manipule, rester modifiable dans deux ans. Aucune de ces trois assurances ne s'obtient sans lire ce qui a été écrit. La demande adressée aux profils techniques glisse donc du premier jet vers la relecture, la sécurisation et la reprise de bases existantes.

Faut-il savoir coder pour faire du vibe coding ?

Cross Icon

Pas pour démarrer. La compétence devient nécessaire quand le problème cesse d'être visible à l'écran.

Le seuil est plus net qu'il n'y paraît, et il ne dépend pas de la taille du projet. Aussi longtemps que le défaut se constate à l'affichage, l'échange avec le modèle suffit : vous décrivez ce que vous voyez, il propose une correction, vous contrôlez. Le blocage survient lorsque la défaillance devient invisible, parce qu'elle porte sur la manière dont les informations sont enregistrées, sur la tenue du service quand la fréquentation monte, ou sur une faille que rien ne signale. Il faut alors quelqu'un qui sache lire ce qui a été produit. Quatre aptitudes repoussent ce moment, et aucune n'est technique : énoncer sans ambiguïté, transmettre un message d'erreur en entier, éprouver son propre travail, et accepter de faire relire.

Le vibe coding remplace-t-il les outils NoCode ?

Cross Icon

La bonne question n'est pas laquelle des deux approches est la meilleure, mais qui reprendra le travail dans six mois. Une plateforme NoCode se transmet : ses conventions sont les mêmes pour tout le monde et un nouvel arrivant les retrouve. Une application née d'allers-retours avec une IA ne se transmet que si quelqu'un sait relire son code. Pour un outil interne destiné à durer, ce critère tranche plus sûrement qu'une comparaison de fonctionnalités.

Peut-on mettre en production une application créée en vibe coding ?

Cross Icon

Techniquement oui, et c'est précisément là que se situe le risque. Une mise en production suppose de répondre de la sécurité des données, de la disponibilité du service et de la conformité du traitement. Or le vibe coding se définit par le fait de ne pas relire le code produit : personne n'est en mesure d'attester ces trois points. La règle de prudence est simple : usage interne et données non sensibles, la mise en ligne est raisonnable ; données personnelles, paiement ou accès client, une relecture technique est indispensable avant d'ouvrir l'accès.

Qui est responsable si le code généré pose un problème ?

Cross Icon

L'organisation qui l'exploite. L'absence de relecture ne constitue pas une défense en cas d'incident.

Les conditions d'utilisation des services de génération placent le résultat sous la charge de celui qui s'en sert, et le raisonnement juridique va dans le même sens : lors d'une fuite d'informations ou d'un traitement erroné, c'est l'exploitant du service qui rend des comptes, non le fournisseur du modèle. N'avoir pas examiné ce qui a été écrit n'atténue rien et alimente plutôt le constat de négligence. C'est le motif le plus tangible de séparer nettement deux usages : sur une maquette, la seule perte possible est du temps ; en exploitation, l'exposition est juridique, et elle pèse sur la structure, pas sur la personne qui a bricolé l'outil.