TL;DR — En 30 secondes
Le vibe coding pour experts métier en 2026, c'est quoi ?
Le vibe coding désigne une pratique où l'on conçoit du logiciel en décrivant en langage naturel ce que l'on veut, en laissant un agent IA écrire, tester et corriger le code. Pour un expert métier, cela permet de créer des applications professionnelles sans formation en développement, en se concentrant sur la logique métier plutôt que sur la syntaxe technique.
⏱ 1 à 5 jours pour un premier outil interne fonctionnel.
Le guide complet 2026
Tu connais ce moment. Tu as eu l'idée d'un outil interne qui ferait gagner 4 heures par semaine à toute ton équipe. Un petit truc bête : un dashboard, un automate, un assistant qui trie tes candidatures. Tu remplis le ticket. Tu pitches à la DSI. Six mois plus tard, on te répond « priorité Q3 2027 ». Tu meurs un peu à l'intérieur.
Pendant ce temps-là, dans la boîte d'à côté, une contrôleuse de gestion qui n'a jamais ouvert un terminal de sa vie a livré son outil en trois jours. Avec Claude Code, Lovable et un café. Anecdote isolée ? Pas vraiment : selon les dernières données du marché, 63% des utilisateurs actifs de vibe coding ne sont pas développeurs. Product managers, fondateurs, designers, experts métier. Et le marché pèse déjà 4,7 milliards de dollars, projeté à 12,3 milliards en 2027.
Le terme a été inventé par Andrej Karpathy début 2025. En moins de deux ans, il a basculé du tweet provocateur au standard de l'industrie. Gartner prévoit même que 40% des nouveaux logiciels d'entreprise seront créés en vibe coding d'ici 2028.
« Ce guide te montre comment un expert métier peut concevoir, prototyper et déployer une vraie application. Pas un MVP en carton-pâte. Une app qui tourne, qui sert, qui dure. »
Spoiler : tu vas probablement livrer avant que ton ticket Jira ne soit lu. Désolé Kévin.
Vibe coding : c'est quoi vraiment
(et ce que ce n'est pas)
Avant d'aller plus loin, prenons trois minutes pour poser les choses. Parce que « vibe coding » est devenu un mot-valise que tout le monde utilise pour parler de tout — et en général, c'est le signe qu'on va finir par parler de rien.
La définition que personne ne te donne clairement
Le terme a été lancé par Andrej Karpathy, cofondateur d'OpenAI et ex-directeur IA chez Tesla, dans un tweet posté le 2 février 2025. Sa formulation originale :
« Engineering where you fully give in to the vibes, embrace exponentials, and forget that the code even exists. »
— Andrej Karpathy, 2 février 2025
Traduction pour les humains pressés : tu décris ce que tu veux en langage naturel, l'IA écrit le code, tu testes, ça marche (ou pas), tu réajustes au prompt. Tu ne lis pas les diffs. Tu n'écris pas une ligne. Karpathy lui-même : « Ce n'est pas vraiment de la programmation — je vois des trucs, je dis des trucs, je lance des trucs, je copie-colle des trucs, et la plupart du temps, ça marche. »
Voilà la définition pure, originale, bio sans gluten. Mais en 2026, elle a déjà glissé.
Ce qui a changé entre la définition originale et la pratique 2026
Karpathy original
Vibe coding « pur »
Tu acceptes tout, tu ne lis rien, tu fais confiance aux vibes. Sympa pour un proto, casse-gueule pour la production.
Version 2026 ✓
Agentic engineering
Tu pilotes, tu valides à chaque étape, tu testes, tu sais quand reprendre la main. L'humain orchestre, l'IA exécute.
Pour un expert métier, c'est la version mature qui compte. La nuance n'est pas un détail technique. C'est toutela différence entre « j'ai bidouillé un truc » et « j'ai livré une app ».
Vibe coding vs no-code vs low-code : le tableau qui clarifie tout
| Critère | No-code | Low-code | Vibe coding ✓ |
|---|---|---|---|
| Interface | Drag & drop | UI + scripts | Langage naturel |
| Compétences | Logique visuelle | Logique + code | Exprimer une intention claire |
| Plafond | Bas à moyen | Moyen à élevé | Quasi-illimité |
| Lock-in | Élevé ⚠️ | Moyen | Faible — tu possèdes le code |
| Coût/mois | 30–300 € | 50–500 € | 0–100 € + API |
| Maintenance | Dépend plateforme | Mixte | Tu contrôles tout |
La différence cruciale
Avec le no-code, tu construis dans le jardin de quelqu'un d'autre. Avec le vibe coding, tu repars avec la clé USB. Le code t'appartient. Tu peux le faire évoluer, l'auditer, le faire reprendre par un dev junior dans deux ans. C'est ton actif, pas ta location.
Les 3 mythes à dégommer avant d'aller plus loin
Mythe n°1 : « C'est juste pour les devs qui ont la flemme. »
Faux. Les chiffres parlent : 63% des utilisateurs actifs de vibe coding ne sont pas développeurs. Ce n'est plus une niche dev. C'est un changement structurel sur qui a le droit de construire du logiciel.
Mythe n°2 : « Ça produit du code de merde. »
Pas faux, mais pas complet. Le code est aussi bon que la rigueur de celui qui prompt. 45% des échantillons générés par IA contiennent des vulnérabilités OWASP Top-10. Pour un outil interne, ces risques sont gérables avec des règles simples.
Mythe n°3 : « Ça va remplacer les développeurs. »
Non. Ça déplace leur travail. Les tâches CRUD basiques disparaissent. L'architecture, la sécurité, le scaling deviennent plus critiques que jamais. Le vibe coding ne tue pas le dev — il tue le dev qui faisait uniquement du code basique.
La règle d'or qui résume tout
Vibe coding, c'est piloter l'IA pour qu'elle construise ton logiciel.
No-code, c'est habiter dans leur logiciel.
Dev classique, c'est tout faire toi-même.
Et en 2026, pour un expert métier qui veut livrer un vrai outil interne sans dépendre de personne, la bonne case est de plus en plus évidente.
Pourquoi 2026 est l'année du basculement
pour les experts métier
Parenthèse perso
En 2024, j'ai voulu construire un mini-outil interne pour suivre des KPI marketing. Tout simple. J'ai abandonné au bout de 5 jours, épuisé par les configs, les package.json qui plantaient, les tutos obsolètes. J'ai fini avec un Google Sheets et une dépression légère.
Deux ans plus tard, j'ai refait exactement le même outil. En 4 heures. Sans ouvrir un seul tutoriel. Et ça marche.
Ce qui a changé ? Pas mes compétences. L'infrastructure autour de moi.
Trois bascules silencieuses qui se sont superposées
Avant 2024
Modèles utiles pour une fonction
En 2026
Modèles capables de gérer des codebases entières + agents
Avant 2024
Outils éclatés (IDE + déploiement + base : 3 mondes)
En 2026
Outils intégrés bout-en-bout — Prompt → URL déployée en 4 min
Avant 2024
Chaque intégration sur-mesure
En 2026
MCP comme standard universel — 10 000+ connecteurs prêts
Les modèles savent enfin gérer des projets entiers
En 2024, l'IA t'aidait à écrire une fonction. En 2026, elle gère ta codebase comme un dev senior qui aurait lu tout ton projet en 30 secondes. Tu donnes l'intention, l'IA orchestre.
Les outils sont devenus « prompt-to-URL »
Avant, livrer une app = coder + héberger + base + auth + déploiement. Cinq mondes, cinq factures. En 2026, tu décris dans Lovable, et 4 minutes plus tard ton appli tourne avec Supabase et auth Google. Lovable génère 100 000+ nouveaux projets par jour.
MCP — celle dont personne ne parle assez
Le Model Context Protocol est un standard ouvert lancé par Anthropic fin 2024. C'est l'USB-C de l'IA : avant, brancher ton outil sur ton CRM nécessitait un dev. Avec MCP, c'est un fichier de 10 lignes.
MCP — comment ton IA parle enfin à tes vrais outils
Agent IA
Claude · Cursor · ChatGPT…
Couche MCP
Un protocole · 10 000+ connecteurs publics · OAuth · Audit
CRM
Salesforce HubSpot
Données
Postgres BigQuery
Productivité
Notion Slack Drive
Marketing
HubSpot Marketo
Anecdote vécue · Mars 2026
Une amie DRH (PME 80 personnes) voulait un outil pour trier ses CV PDF. Verdict 2024 : 3 semaines de dev ou 200 €/mois de SaaS. On l'a construit ensemble un samedi. Claude Code écrit la logique, Lovable pose l'interface, MCP Google Drive lit les dossiers, MCP Notion remplit la base.
Le rapport DSI / métier est en train de muter
| Posture DSI | Ce qu'elle dit | Ce qui se passe vraiment |
|---|---|---|
| 🛡 Le gardien | « Interdit, on attend l'AI Act. » | Shadow IT explose. La DSI découvre les apps quand elles cassent. |
| 🤝 Le partenaire ✓ | « Voilà un cadre, des outils validés. » | Les métiers livrent, la DSI valide. Tout le monde respire. |
| 👻 L'absent | « On verra ça plus tard. » | Les équipes construisent sans personne. Bonne chance pour le RGPD. |
La fenêtre de tir historique
- →Des modèles capables (bascule 1)
- →Des outils prompt-to-URL (bascule 2)
- →Un standard universel MCP (bascule 3)
- →Des entreprises encore en train de tâtonner
- →Des DSI souvent surchargées
Les experts métier qui s'y mettent maintenantseront les « citizen developers seniors » de 2027-2028. Ceux qui attendent seront en concurrence avec des collègues qui auront 18 mois d'avance.
Le profil idéal de l'expert métier
qui réussit en vibe coding
Spoiler : ce n'est pas celui qui « a toujours aimé la tech ». C'est même souvent l'inverse.
30+ experts métier accompagnés ces 18 derniers mois — RH, assistants de gestion, marketeurs, juristes, responsables qualité, un prof de yoga (oui, vraiment).
Les 4 vraies compétences qui font la différence
Décomposer un problème en étapes logiques
"Faire ce truc" devient "5 sous-trucs ordonnés"
Exprimer une intention sans ambiguïté
Cahier des charges clair, contraintes explicites
Tester par scénarios métier réels
Casser l'app avant qu'un collègue le fasse
Lire un message d'erreur sans paniquer
Copier l'erreur, la coller à l'IA, recommencer
C'est exactement ce que tu fais quand tu rédiges une procédure pour ton équipe. Le contrôleur de gestion qui explique son reporting à un stagiaire sait déjà coder un dashboard en vibe coding. Il ne le sait pas encore, mais c'est déjà en lui.
L'IA fait ce que tu lui demandes. Si tu demandes un truc flou, elle livre du flou. Si tu demandes "un formulaire avec 4 champs précis, 3 règles de validation, enregistrement dans cette base", elle livre ce que tu veux.
Tu connais les vrais cas tordus de ton métier : le client qui met son SIRET dans la case "nom", la facture en double, le caractère spécial qui fait tout planter. Quand tu testes, tu testes les vrais trous.
Tu n'as pas besoin de comprendre l'erreur. Tu as besoin de la copier-coller dans l'IA. Dans 80% des cas ça suffit. Dans 15%, deux ou trois itérations. Dans 5%, tu appelles un dev. La zen attitude face au message rouge est ce qui sépare ceux qui livrent de ceux qui décrochent.
Anecdote vécue · Septembre 2025
La juriste qui a battu un dev senior
Stagiaire data (4 ans de Python)
200 lignes propres. Traite en 12s. Rate toutes les clauses ambiguës. ❌
Juriste (jamais ouvert un terminal) ✓
Vibe-codée sur Lovable. Rate zéro clause ambiguë sur 15 contrats. ✅
La différence : son prompt système de 800 mots — des définitions juridiques précises, des exemples, des contre-exemples. Du contenu que le stagiaire ne pouvait pas écrire.
En vibe coding, ton expertise métier devient ton vrai code.
Les 4 archétypes qui cartonnent
| Archétype | Ce qu'ils construisent | Pourquoi ça marche |
|---|---|---|
| 📊 Contrôleur de gestion | Reportings auto, dashboards KPI, simulateurs | Logique conditionnelle Excel = déjà développeur |
| 👥 RH ops | Onboarding, tri candidatures, suivi formations | Connaît les vrais workflows, pas la version PPT |
| 📈 Marketeur growth | Dashboards, scrapers, générateurs de copy | Déjà rodé Make/Zapier, réflexe "tester vite" |
| ⚖️ Juriste | Analyse contractuelle, générateurs de clauses | Précision extrême du langage = pense en cas/exceptions |
Le profil qui galère — le perfectionniste académique
Symptômes
Il ne veut pas commencer avant d'avoir « compris comment ça marche en profondeur ». Il lit trois livres sur Python avant d'ouvrir Claude Code. Six mois plus tard : rien livré. Ses collègues moins « techniques » ont trois outils en production.
« Tu n'apprends pas à nager en lisant un livre sur la nage. Mouille-toi. »
Ce qui le sauve : se forcer à livrer un truc moche en 48h. Le déclic vient toujours après la première livraison réelle, jamais avant.
Le test des 5 questions pour savoir si tu es prêt
Peux-tu décrire un de tes processus métier en moins de 10 étapes claires ?
+1Quand tu briefes un stagiaire, ton brief tient en moins d'une page ?
+1Tu sais identifier 3 cas tordus de ton métier que personne ne couvre jamais ?
+1Face à une erreur logiciel, ton premier réflexe est de lire le message (pas de fermer en panique) ?
+1Tu acceptes de livrer un truc moche qui marche plutôt qu'un truc parfait qui n'existe pas ?
+1Tu es prêt. Commence aujourd'hui.
Prêt, mais travaille le point où tu as répondu non.
Le problème est en amont du vibe coding.
Une dernière vérité qui dérange
Le vibe coding ne rend pas tout le monde « constructeur d'apps ». Il rend constructeur ceux qui étaient déjà constructeurs dans l'âme mais bloqués par la barrière technique.
Si tu es du genre à voir un process bancal et penser « ça pourrait être tellement mieux », à bricoler des Excel monstrueux pour combler les manques — la fenêtre est ouverte. Et elle ne va pas se refermer, mais elle va se peupler. Vite.
Les outils incontournables
du vibe coding en 2026
138+ outils sur le marché. Je te présente les 6 qui couvrent 95% des besoins d'un expert métier, avec une grille de décision claire. Le reste, c'est du bruit.
Le paysage en 3 familles
Tu décris, ça se déploie. Idéal pour démarrer.
Plus de puissance, courbe d'apprentissage moyenne.
Pas optionnels. Base de données, déploiement, versioning.
Famille 1 — Les builders visuels
Idéal pour
MVPs, outils internes, prototypes direction
Le + qui change tout
Tu es propriétaire du code. Export GitHub. Scan de vulnérabilités auto.
Le bémol
Tu gères ton hébergement et ta maintenance.
Idéal pour
Démos rapides, prototypes jetables, "montre-moi ce que ça donnerait"
Le + qui change tout
Browser-based, zéro install. Imbattable pour montrer un truc à un collègue.
Le bémol
Moins beau que Lovable/v0 en sortie de boîte.
Idéal pour
Interfaces de qualité, composants React shadcn/ui
Le + qui change tout
Sortie visuelle d'une qualité supérieure. Composants réutilisables.
Le bémol
Moins "appli complète", plus "beaux blocs à assembler".
Famille 2 — Les agents généralistes
Idéal pour
Projets sérieux, refactoring, automatisations complexes
Le + qui change tout
5,5× moins de tokens que Cursor pour tâches identiques. Fenêtre 1M tokens.
Le bémol
Tier Pro à 20$ peut sentir la limite en sessions intensives.
Idéal pour
Itération rapide, ajustements UI, environnement VS Code familier
Le + qui change tout
Fork VS Code. Flexibilité des modèles : Claude, GPT, Gemini, Grok.
Le bémol
Moins efficace en tokens. Factures qui grimpent en usage intense.
Histoire vraie · Septembre 2025
Le contrôleur de gestion et son addition de 340 €
Un contrôleur construit un outil d'analyse de factures avec Cursor + GPT-4o. Ça marche super bien. Fin du mois : facture API de 340 €. Panique. Sa direction veut tout arrêter.
Même outil, même usage. En vibe coding, comprendre les économies de tokens est une compétence métier.
Tableau de décision : quel outil pour quel besoin ?
| Besoin | Stack recommandée | Délai | Coût/mois |
|---|---|---|---|
| App interne simple (formulaire + dashboard) | Lovable + Supabase | 1–2 jours | 25–50 € |
| Prototype pour comité de direction | Bolt.new | 2–4 heures | 0–25 € |
| Dashboard avec APIs externes (CRM, Stripe…) | Lovable + MCP connectors | 2–4 jours | 25–50 € |
| Outil métier complexe avec règles spécifiques | Claude Code + Supabase + Vercel | 3–10 jours | 100–150 € |
| Composants UI réutilisables et beaux | v0 → export vers ton projet | variable | 20–50 € |
| Automatisation pure sans interface (cron, ETL) | Claude Code + Vercel functions | 1–3 jours | 20–50 € |
Ma stack perso · Mai 2026
Total : ~50 €/mois
Pour livrer 80% des outils dont une PME a besoin.
⚠️ Avertissement de mise à jour
Les prix et fonctionnalités évoluent vite. Avant tout engagement annuel, vérifie les pages officielles. Cet article est réactualisé chaque trimestre.
La méthode en 7 étapes
pour livrer ta première app
Le vibe coding pur — prompt, génère, itère — frappe un mur à 3 mois. La méthode qui marche : spec-driven vibe coding (SDD). On vibe-code pour découvrir, on formalise avant de déployer.
Le workflow complet
Définir le problème en une phrase
La règle "Mamie 80 ans"
Écrire le spec en 5 questions
Quoi, qui, comment, contraintes, succès
Choisir le bon outil
Lovable, Claude Code, ou les deux
Lancer le premier prompt CLAIR
Contexte, Logique, Acteurs, Interface, Résultat
Itérer comme un PM (Product manager ou chef de produit)
Tester par scénarios métier réels
Déployer (devenu trivial)
Vercel, Netlify, ou intégré au builder
Maintenir sans paniquer
Documentation auto, code reviews IA
Étape 1 — Définir en une phrase
Avant d'ouvrir Claude ou Lovable, écris sur papier : "Mon outil sert à _______ pour _______ qui en ont marre de _______."
❌ Exemple raté
« Optimiser le pipeline de traitement des contrats commerciaux pour fluidifier les workflows métier. »
On comprend rien. Tu vas vibe-coder rien.
✅ Exemple qui marche
« Extraire les dates clés des contrats fournisseurs pour les juristes qui en ont marre de relire 80 pages pour trouver une date de renouvellement. »
Étape 2 — Le spec en 5 questions
Le plus grand prédicteur de qualité n'est pas le modèle utilisé : c'est la clarté de ta description.
Que fait l'application ?
Qui l'utilise, dans quelles conditions ?
Les flux principaux (3 à 5 max)
Données sensibles, intégrations, budget, délai
Comment je sais que ça marche ? Quel indicateur ?
Astuce vécue
« Imagine que tu es un développeur senior à qui je décris mon besoin. Voici le brief… » Ce simple cadrage rôle améliore drastiquement la qualité de sortie.
Étape 4 — Le prompt CLAIR
La structure que j'utilise pour tous mes projets, issue de l'analyse de centaines de prompts qui marchent.
Exemple réel — Outil RH
[CONTEXTE]
Je suis RH dans une PME de 80 personnes. Je dois gérer
les candidatures spontanées (∼20/mois) reçues par mail.
Aujourd'hui je les traite manuellement, ça me prend 3h/semaine.
[LOGIQUE]
L'outil doit :
· Recevoir un CV en PDF (drag & drop)
· Extraire : nom, email, expérience, poste, 3 compétences
· Détecter le match avec postes ouverts
· Si match : mail de confirmation + fiche "à rappeler"
· Si pas de match : mail de refus poli + archivage
[ACTEURS]
Admin (moi) : tout voir. Assistante : voir + notes. Candidats : aucun accès.
[INTERFACE]
Zone drag & drop · Tableau candidatures · Sobre · Mobile OK
[RÉSULTAT ATTENDU]
V1 : interface + base + extraction. Mails à l'étape 2.
Supabase pour la base. Déploiement 1 clic Vercel.
Aucune ligne de code. Que du langage métier. Ce prompt livre une appli quasi-fonctionnelle en 15 minutes avec Lovable ou Claude Code.
Étape 5 — Itérer comme un PM (Product manager ou chef de produit)
❌ Mauvaise itération
"Ajoute tags + export Excel + recherche full-text + notifications Slack + mode sombre."
✅ Bonne itération
"Une candidature arrive un dimanche soir. Le candidat a oublié son téléphone. Que se passe-t-il dans l'app ?"
Anti-règle : Ne dis jamais "je vais juste corriger cette petite ligne moi-même". C'est exactement comme ça que ton appli casse définitivement.
C'est arrivé en Octobre 2025
Les 4 jours de la responsable qualité
Elle veut un outil QR codes + rapports COMEX. Devis SSII : 22 000 €, 4 mois.
Elle l'a modifié 3 fois toute seule. Son COMEX est ravi. La SSII attend toujours son chèque.
Règle d'or
« Si tu te demandes “est-ce que ça marche vraiment ?” — la réponse est : teste, ne suppose pas. »
Le vibe coding récompense les sceptiques actifs. Il punit les optimistes passifs. À chaque étape, teste avec des données réelles.
Cas pratique : on construit
un outil RH en 3 heures
Un projet réel, du jour 0 au déploiement, avec les vrais prompts, les vrais ratés, et le vrai coût. Spoiler : ça n'a pas pris exactement 3 heures.
Le contexte de départ
Mars 2026 · Camille, DRH PME 80 personnes
« Je perds 3-4 heures par semaine à trier les CV qui n'ont rien à voir avec nos besoins, à répondre poliment, et à classer ceux qui valent le coup. »
Objectif : outil qui prend un PDF, extrait les infos, calcule un match avec 3 postes, archive dans une base. Pas d'envoi de mails en V1. Juste : extraire, classer, retrouver.
L'architecture cible (5 minutes sur un coin de table)
Camille (DRH)
Dépose CV PDF via drag & drop
Interface Lovable
Drag & drop + tableau candidatures
API Extraction
Claude Sonnet · Lit PDF · Structure données · Score match
Base Supabase
Table candidatures · PDF + champs extraits · eu-central-1
Le spec en 5 questions (15 minutes)
Glisser un CV PDF → extraction auto nom/email/tél/expérience/poste/compétences → score match 3 postes → archivage fiche.
Camille (admin tout) + assistante (lecture + notes). Personne d'autre.
1. Dépôt CV → extraction → fiche | 2. Tableau filtrable | 3. Notes manuelles sur fiche
RGPD. Hébergement européen. Max 50€/mois. Suppression auto CV à 12 mois (obligation légale).
Camille divise par 3 son temps de traitement. Mesurable en 1 mois.
Heure 0 à 1 — Construction initiale
Prompt initial (structure CLAIR)
[CONTEXTE]
DRH, PME 80 personnes, ~25 candidatures/mois, traitement manuel 3h/semaine.
[LOGIQUE]
Drag & drop PDF → extraction (nom, email, tél, exp, poste, 3 compétences) → score match 0-100 avec 3 postes → stockage → notes manuelles.
[ACTEURS]
Admin (tout) · Assistante (lecture+notes) · Auth email/password
[INTERFACE]
Tableau triable (score/date/poste) · Page détail · Page paramètres postes · Sobre · Mobile OK
[RÉSULTAT ATTENDU]
Interface + base Supabase (eu-central) + auth + extraction via Claude Sonnet Edge Function. Bouton Publish URL.
✅ En 30 minutes
Interface propre, base créée, auth en place, drag & drop fonctionnel, page paramètres.
⚠️ Raté du premier coup
L'extraction PDF via OCR ne lisait pas correctement les CV graphiques.
Heure 1 à 2 — Le premier raté honnête
Extraction initiale ❌
{
nom: "Jean Dupond",
telephone: null,
poste: null,
competences: ["chef",
"chantier", "BTP"]
}Après reprompt ✅
{
telephone: "06 42 18 33 91",
poste: "Chef chantier
(déduit)",
competences: ["AutoCAD",
"Lecture plans", ...],
confiance: 87
}La leçon
Un mauvais résultat ne signifie pas un mauvais outil. Ça signifie un prompt insuffisamment précis.
Heure 2 à 3 — Les détails qui font la différence
"Filtres rapides : 'Tous', 'Score > 70', 'Cette semaine', 'Avec notes'. Tri score décroissant par défaut."
→ Camille a sauté de joie. C'est ce qu'elle utilise le plus.
"Cocher 'À recontacter dans X jours', fiche remonte automatiquement quand la date est atteinte."
→ Lovable a même ajouté un badge orange qui clignote. Bon point pour la machine.
"Job programmé qui supprime toute candidature de plus de 12 mois. Mail d'alerte 7 jours avant. Log dans table 'audit'."
→ Ce qu'un dev sénior te facturerait 2 jours. Et sans quoi l'outil est illégal en France.
Le bilan honneête · Mai 2026
Temps réel
3h47
pas 3h — on avait sous-estimé l'extraction PDF
Coût mensuel
vs SaaS du marché : 89–249€/mois
Les 3 ratés qu'on ne raconte jamais dans les tutos
25 minutes sur l'envoi automatique de mails. Échec : Lovable ne gérait pas bien les templates dynamiques en français. Décision : Camille envoie à la main.
Savoir abandonner une feature qui ne se débloque pas en 30 minutes.
Vignette de la 1ère page du CV dans le tableau. Idée séduisante. Résultat : temps de chargement doublé, base alourdie. Retiré 20 minutes plus tard.
Toute feature qui ralentit l'app principale est une mauvaise feature, peu importe comment elle est cool.
Test avec 10 vrais CV à la fin. Un CV scan-image (papier scanné) — extraction totalement silencieuse. Si pas testé, Camille l'aurait découvert un mardi à 9h devant son boss.
Tester en condition réelle dès la fin de la construction, pas après le déploiement.
Le verdict de Camille, deux mois plus tard
« Honnêment ? Je flippais de pas savoir gérer si ça plantait. Mais depuis 2 mois, je l'utilise tous les jours et y'a rien qui a planté. J'ai même réussi à ajouter moi-même un champ 'source du CV' la semaine dernière. Truc fou : j'ai pas attendu la DSI. La DSI m'a pas grondée non plus, ils trouvent ça plutôt cool. Le seul truc, c'est que maintenant tout le monde dans la boîte me demande 'tu peux pas me faire le mien ?'. Bah non Marc, débrouille-toi, c'est ton tour. »
Voilà. Du vibe coding qui tourne. Trois heures (et 47 minutes) qui ont changé la semaine de quelqu'un.
Les 5 pièges qui transforment
ton projet en cauchemar
Pour chaque réussite comme celle de Camille, j'ai vu trois projets s'effondrer. Pas par manque d'outils. Par excès de naïveté sur cinq points précis.
Le syndrome du “ça marche sur mon écran”
Tester en condition réelle dès le jour 1
Ignorer la sécurité “parce que c'est interne”
RGPD, secrets API, authentification : les bases
Coller des données sensibles dans les prompts publics
API privée vs chat public : une différence cruciale
Construire dans son coin sans la DSI
Proposer plutôt qu'imposer — le shadow IT finit mal
Refuser d'apprendre les bases indispensables
Variables, erreurs, GitHub : 10h qui changent tout
Piège 1 — « ça marche sur mon écran »
L'app tourne avec tes 3 fichiers tests. Tu la déploies. Le lundi matin, ton collègue Bertrand uploade un fichier de 80 Mo nommé RAPPORT FINAL (V2) - copie - ok bon.pdf. Tout casse.
La parade
Tester dès l'heure 1 avec les vraies données pourries du quotidien — fichiers énormes, noms à caractères spéciaux, données manquantes, accents bizarres. Tes utilisateurs sont des artistes du chaos, prépare-toi.
Piège 2 — Ignorer la sécurité
Le mythe qui tue : « c'est en interne, c'est pas grave si c'est pas sécurisé ». Faux. 45% du code généré par IA contient des vulnérabilités selon Veracode 2026.
Authentification activée dès le jour 1 (pas "on verra plus tard")
Variables sensibles dans le secrets manager de Vercel/Supabase, jamais dans le code
Suppression automatique des données personnelles selon les durées légales
Une revue de sécurité quand l'app commence à compter
Ce n'est pas optionnel. C'est ton assurance-vie professionnelle.
Piège 3 — Données sensibles dans les prompts publics
Le plus mortel des cinq. Tu colles 3 lignes du fichier clients dans ChatGPT «pour donner le contexte». RGPD : amende théorique jusqu'à 4% du CA.
⚠️ Chat public gratuit
ChatGPT free, Gemini free
→ Utilisé pour entraîner les modèles. Jamais de données métier.
✅ API privée / Entreprise
Claude API, OpenAI Enterprise, zero data retention
→ Données isolées, contractuellement protégées. OK.
La règle simple : si tu n'as pas signé un contrat ou activé un mode «data zero retention», tu ne mets que des données fictives ou anonymisées.
Piège 4 — Construire sans la DSI
Tu livres un outil génial. Trois mois plus tard, audit annuel : ton intégration à la base clients que personne dans la DSI ne connaissait. C'est le drame.
Le message en 4 lignes qui change tout
« Salut, je construis un petit outil interne en vibe coding pour [usage X]. Il manipule [type de données]. Hébergement [Supabase eu-central]. Je voulais te tenir au courant et savoir si tu vois un point d'attention particulier. »
Coût : 2 minutes. Bénéfice : tu deviens un allié de la DSI, pas un risque à éteindre. Souvent, c'est même la DSI qui t'aide à passer la V2 en production officielle.
Piège 5 — Refuser les bases indispensables
Tu n'as pas besoin de savoir coder. Tu as besoin de comprendre trois concepts en moins de 10 heures.
Variables et conditions
"Si X alors Y, sinon Z". C'est tout. Pensée logique, pas syntaxe.
Lire un message d'erreur
Pas le comprendre techniquement. Juste savoir où il s'affiche et le copier-coller dans l'IA.
GitHub et le retour en arrière
La version d'hier est sauvegardée. Toujours. C'est ton bouton "annuler" universel.
Les experts métier qui sautent cette étape passent leurs week-ends à crier sur leur écran. Ceux qui investissent 10 heures sur ces bases livrent sereinement pendant 3 ans.
La règle d'or qui résume les 5 pièges
« Le vibe coding ne supprime pas la rigueur. Il la déplace. »
Avant, la rigueur était dans la syntaxe du code. Maintenant, elle est dans la clarté du prompt, le sérieux des tests, et le respect des bases de sécurité. Ceux qui croient que «vibe» veut dire «improvisé» se brûlent. Ceux qui prennent le vibe coding comme une vraie discipline livrent des outils qui durent.
Combien ça coûte vraiment en 2026 ?
Réponse honnête : infiniment moins qu'une SSII, mais pas zéro. Voici les vrais chiffres, sans pub déguisée.
01
Abonnements outils
Fixes, prévisibles
50–150 €/mois
02
Appels API à l'usage
Variables, traîtres
à surveiller
03
Temps d'apprentissage
Invisible mais réel
10 à 20h
Comparatif brutal des 4 solutions
| Solution | Coût initial | Délai | Coût/mois | Maintenance |
|---|---|---|---|---|
| Agence / SSII | 15 000–50 000 € | 2–6 mois | Contrat support | Dépendance totale |
| Dev interne | Salaire 4–7 k€/mois | 1–3 mois | Salaire récurrent | Permanente |
| SaaS du marché | 0 € | Immédiat | 50–500 €/mois | Externalisée |
| Vibe coding ✨ | < 100 € (outils) | 1–10 jours | 30–150 €/mois | Faite par toi |
Pour un besoin standard couvert par un SaaS mature (CRM, helpdesk, paie), achète le SaaS. Pour un besoin spécifique à ton métier, le vibe coding écrase la concurrence d'un facteur 100 sur le ROI.
Ta stack mensuelle réaliste
Ma stack · Mai 2026
50 à 170 €/mois
Une journée de freelance dev coûte plus cher.
Les 3 règles qui évitent l'addition salée
Choisir le bon modèle pour la bonne tâche
Un Sonnet ou Haiku suffit pour 80% des tâches métier. Garde Opus pour les analyses complexes.
Limiter le contexte envoyé à chaque appel
Pas besoin de renvoyer tout l'historique à chaque requête. Tu paies à la quantité.
Mettre un plafond mensuel dès le début
50 € par défaut dans la console de ton fournisseur. Tu seras notifié avant explosion.
Le coût en temps : l'investissement qu'on oublie
5h
S'approprier Lovable ou Bolt
5h
GitHub, déploiement, env de dev
5–10h
Premier vrai projet livré
5h
SAV semaines suivantes
Multiplie par ton coût horaire. à 80 €/h, c'est 1 200 à 2 000 € d'investissement caché. Toujours moins cher qu'une SSII, mais à intégrer dans le calcul.
Le seuil de rentabilité concret
L'outil va-t-il me faire gagner au moins 2h/semaine ?
Oui → seuil de rentabilité atteint en 3–4 mois.
Y a-t-il un SaaS qui couvre 80% du besoin pour < 100 €/mois ?
Oui → achète le SaaS. Non → vibe-code.
Vais-je l'utiliser pendant au moins 6 mois ?
Oui → l'investissement temps est amorti.
3 oui
Fonce.
2 oui
Ça vaut le coup.
1 oui
Reste sur Excel pour cette fois.
Règle d'or budget
« Le vibe coding ne te coûtera jamais ce qu'il te ferait gagner. Sauf si tu oublies de surveiller tes appels API. »
Mets en place ton plafond mensuel dans les 10 premières minutes. C'est tout. Ensuite, profite.
La gouvernance : comment ne pas
finir au tribunal RH
Pas de blabla juridique. Du concret, applicable lundi matin.
Le périmètre clair : ce que tu peux vibe-coder
✅ Feu vert — vibe-code seul
- ·Outils internes d'équipe
- ·Automatisations de reporting
- ·Dashboards personnels
- ·Prototypes et POCs
- ·Tri et analyse de documents
- ·Assistants métier non critiques
- ·Données non sensibles
- ·Moins de 50 utilisateurs
- ·Aucun lien avec la paie ou les flux financiers
🛑 Stop — appelle la DSI
- ·Données santé, judiciaires, RH sensibles
- ·Données bancaires ou de paiement
- ·Connexion à l'ERP ou SIRH
- ·Apps externes (clients, partenaires)
- ·Génération de CA direct
- ·Plus de 50 utilisateurs réguliers
- ·Production critique 24/7
- ·Secteur régulé (banque, santé, défense)
- ·Décisions automatisées sur les personnes
Cette grille protège ta carrière. Quand tu hésites, regarde dans quelle colonne ton projet tombe. Si tu lis «stop», ce n'est pas une suggestion — c'est un panneau de chantier.
Les 4 protections non négociables
Hébergement européen
Pour tout outil manipulant des données personnelles : Supabase eu-central-1 (Frankfurt) ou Vercel Paris/Frankfurt. Une case à cocher à la création. Pas modifiable après.
Le secret des secrets
Tes clés API ne vont jamais dans le code. Toujours dans le secrets manager. Si tu vois "API_KEY = 'sk-xxxxx'" dans ton projet, tu as un problème majeur à corriger dans l'heure.
La durée de conservation
CV : 12 mois max après refus. Prospects : 3 ans max. Salariés : durée d'emploi + 5 ans. Programme la suppression automatique dès la conception. Pas après.
L'audit log
Une table qui enregistre qui a fait quoi, quand, sur quelle donnée. Pour répondre quand le RSSI demande "qui a accédé à cette fiche le 12 mars ?". Coût : 5 minutes de prompt.
La charte interne en 1 page (template)
CHARTE D'USAGE DU VIBE CODING — [Nom entreprise]
1. Autorisé sans validation
· Outils internes (< 10 personnes)
· Données non sensibles (pas RH, santé, finance, client)
· Hébergement européen impératif
2. Nécessite information DSI
· > 10 personnes
· Connexion à un SI existant
· Données semi-sensibles
3. Nécessite validation formelle
· Données personnelles RGPD
· Traitement automatisé sur une personne
· Lien avec un client externe
4. Outils validés en standard
· Lovable, Claude Code, Supabase EU, Vercel EU, GitHub
5. Outils interdits
· Chat IA grand public gratuit pour données métier
· Hébergement hors UE
Tu présentes ça à ton DSI un mardi matin avec un café. Dans 70% des cas : discussion constructive. Dans 25% : ajustements. Dans 5% : refus — et tu sais où tu travailles.
Le rôle nouveau de la DSI
🛡
Le gardien-bouclier
En perte de vitesse
Interdit, contrôle, sanctionne.
→ Shadow IT massif et tensions internes.
🤝
Le partenaire-coach
✨ La posture gagnante
Encadre, forme, accompagne.
→ Les métiers livrent. La DSI devient indispensable autrement.
👻
L'absent silencieux
Le pire
Ne dit rien, ne fait rien.
→ Chaos total et incidents en cascade.
Le test des 3 questions avant chaque projet
1. Si cet outil disparaissait demain matin, qui souffrirait et comment ?
Toi seul → pas de gouvernance nécessaire.
Ton équipe → information de la DSI.
Toute l'entreprise ou des clients → validation formelle obligatoire.
2. Si les données de cet outil fuitaient sur internet, que se passerait-il ?
Rien → tu peux y aller.
Une gêne → protections renforcées.
Une catastrophe RGPD ou commerciale → appelle un dev pro.
3. Si je quittais l'entreprise demain, quelqu'un d'autre pourrait-il reprendre cet outil ?
Oui, c'est documenté → parfait.
Non → documente avant de continuer à construire.
Trois questions. Deux minutes. Une carrière préservée.
Règle d'or gouvernance
« Le vibe coding sans gouvernance, c'est de l'innovation à crédit. La facture arrive toujours. »
L'investissement en gouvernance ne ralentit pas — il accélère, parce qu'il te permet de scaler tes projets sans peur. Les experts métier qui durent ne sont pas les plus rapides. Ce sont les plus rigoureux.
FAQ — les questions qu'on me pose en vrai
Débuter
Est-ce que je peux vraiment livrer une app sans savoir coder ?+
Oui, à condition de savoir exprimer clairement un besoin métier. 63% des utilisateurs actifs de vibe coding en 2026 ne sont pas développeurs. Ta capacité à briefer un prestataire vaut plus que ta connaissance de Python.
Combien de temps pour devenir autonome en vibe coding ?+
Compte 15 à 25 heures d'apprentissage réparties sur 2-3 semaines, en parallèle d'un premier vrai projet. Après le premier projet livré, tu es opérationnel pour des outils simples.
Quels sont les meilleurs outils de vibe coding pour débuter ?+
Pour un premier projet, Lovable est le choix le plus simple : interface visuelle, déploiement intégré, base Supabase incluse, à partir de 25 $/mois. Bolt.new pour les prototypes très rapides. Claude Code pour des projets plus ambitieux ensuite.
Mon stagiaire de 23 ans le fait mieux que moi, je suis cuit ?+
Non. Lui code peut-être plus vite, mais toi tu as les 15 ans d'expertise métier qui rendent un outil vraiment utile. La juriste de notre exemple a battu un stagiaire data sur l'extraction de clauses contractuelles. Le vibe coding récompense ceux qui savent ce qu'ils construisent et pourquoi.
Outils & Coût
Quelle est la différence entre vibe coding et no-code en 2026 ?+
Le no-code (Bubble, Make, Airtable) te fait construire dans un éditeur visuel propriétaire — le jardin de quelqu'un d'autre. Le vibe coding génère du vrai code que tu possèdes et que tu peux exporter. Le plafond de complexité est quasi-illimité en vibe coding.
Quel est le coût mensuel réaliste d'un setup vibe coding complet ?+
Compte 50 à 170 €/mois : Lovable Pro (25$), Claude Pro/Max (20-100$), Supabase (0-25$), Vercel (0-20$), GitHub (gratuit). Les appels API à l'usage ajoutent 5 à 50 € selon ton intensité. Mets un plafond mensuel dès le début.
Comment savoir si mon idée mérite d'être vibe-codée ou si je dois acheter un SaaS ?+
Trois critères. Si un SaaS couvre 80% du besoin pour moins de 100 €/mois, achète le SaaS. Si ton besoin est très spécifique et que tu vas l'utiliser 6 mois+, vibe-code. Si tu hésites : prototype en 2 heures, puis décide à froid.
Que se passe-t-il si l'outil que j'utilise ferme ou augmente ses prix ?+
Le risque est sur les builders visuels. La parade : exporter régulièrement ton code sur GitHub (1 clic depuis Lovable). Avec Claude Code, tu travailles sur ta machine : aucune dépendance plateforme. Règle d'or : possède ton code, pas ton compte.
Sécurité & Gouvernance
Le vibe coding est-il compatible RGPD ?+
Oui, à condition de respecter quatre points : hébergement européen, gestion stricte des clés API, suppression automatique des données, journal d'audit des accès. Chacun se met en place en quelques minutes via un prompt bien rédigé. La non-conformité vient toujours de l'oubli, jamais d'une impossibilité technique.
Est-ce que mon entreprise peut interdire le vibe coding ?+
Oui, ton employeur peut encadrer ou interdire l'usage d'outils externes. C'est pourquoi informer ta DSI dès le deuxième projet et proposer une charte transforme un risque en alliance. Les entreprises qui interdisent totalement sont en perte de vitesse.
Faut-il informer ma DSI avant de commencer un projet vibe coding ?+
Pour ton premier projet personnel à très petit périmètre (toi seul, données non sensibles), non. Dès qu'un projet implique d'autres utilisateurs ou des données métier, oui. Un message de 4 lignes au démarrage transforme un risque en alliance.
Le code généré par IA est-il vraiment fiable ?+
45% des échantillons contiennent des vulnérabilités OWASP Top-10. La fiabilité dépend de la qualité du prompt, des tests effectués, et de la revue associée. Le code IA est fiable comme un stagiaire brillant : capable du meilleur, à condition d'être supervisé.
Avenirs & Limites
Le vibe coding va-t-il remplacer les développeurs ?+
Non. Il déplace leur travail. Les tâches de code basique sont automatisées, mais l'architecture, la sécurité et la scalabilité deviennent plus critiques. Gartner prévoit que 90% des ingénieurs logiciels utiliseront des assistants IA d'ici 2028. Les développeurs ne disparaissent pas — leur valeur monte.
Le vibe coding fonctionne-t-il pour des projets en production critique ?+
Pas tel quel. Gartner alerte que les approches prompt-to-app augmenteront les défauts logiciels de 2 500% d'ici 2028 sans gouvernance adéquate. Pour un projet critique 24/7, le vibe coding sert au prototypage. La mise en production passe par une revue de sécurité et un développeur pro.
Que faire si mon app vibe-codée plante en production ?+
Trois réflexes. 1 : reviens à la version d'hier via GitHub (30 secondes). 2 : copie le message d'erreur dans l'IA et demande 'corrige sans casser le reste'. 3 : si le problème persiste plus de 2 heures, contacte un développeur.
Le vibe coding va-t-il rester pertinent dans 3 ans ?+
Très probablement. Karpathy parle déjà d''agentic engineering' comme évolution mature. Gartner prévoit que 40% des nouveaux logiciels d'entreprise seront créés en vibe coding d'ici 2028. Le terme changera peut-être — la pratique de piloter une IA en langage naturel s'installe durablement.
Concluons — Le vibe coding,
ou comment les experts métier ont récupéré le pouvoir
Un. La barrière technique est tombée.
Trois bascules superposées — modèles capables, outils prompt-to-URL, standard MCP — font qu'en 2026, un expert métier peut livrer un vrai outil professionnel sans écrire une ligne de code. 63% des utilisateurs actifs ne sont plus des développeurs. Ce n'est pas une mode. C'est un changement structurel sur qui a le droit de construire du logiciel.
Deux. Le vibe coding récompense la rigueur, pas l'improvisation.
Les experts métier qui réussissent ne sont pas les plus “techniques” — ce sont ceux qui savent décomposer un problème, écrire un spec clair, tester avec les vraies données, et respecter les bases de gouvernance. La méthode CLAIR et le test des 5 questions séparent ceux qui livrent en 4 jours de ceux qui galèrent en 4 mois.
Trois. Le vrai sujet n'est pas technologique.
Il est politique et culturel. Les entreprises qui prospèrent en 2026-2028 sont celles où la DSI passe de gardien à partenaire-coach, et où les experts métier acceptent de jouer le jeu de la gouvernance pour gagner leur autonomie. C'est un pacte. Pas une révolte.
Ma prise de position assumée
« Le vibe coding ne va pas remplacer les développeurs. Il va remplacer les experts métier qui refusent de s'y mettre par ceux qui s'y mettent. »
Pendant les 18 prochains mois, dans chaque entreprise, deux camps vont se former.
Camp A
Ont une idée, la livrent en 3 jours.
Camp B
Ont la même idée. Attendent que quelqu'un la construise pour eux.
La fenêtre est ouverte. Elle ne va pas se refermer — mais elle va se peupler vite.
Ce qui arrive ensuite (vue 2027-2028)
Les agents en arrière-plan
Tu décris ton besoin le matin, ton agent travaille seul pendant que tu fais autre chose, tu reviens en fin de journée valider le résultat.
L'agent-to-agent (A2A)
Ton agent IA parle directement à d'autres agents (calendrier, CRM, outils tiers) pour orchestrer des tâches complexes sans toi.
La fin des interfaces classiques
Tes outils métier deviennent des conversations, pas des écrans à cliquer. Menée par des RH, analystes, marketeurs — des gens qui comprennent profondément ce qu'ils construisent.
Ce que tu fais cette semaine
Choisis un irritant de ton métier qui te coûte au moins 2h/semaine. Un seul. Le plus douloureux.
Ecris-le en une phrase, version "Mamie 80 ans".
Ouvre Lovable, copie ton spec, lance-toi.
Donne-toi 3 heures, pas plus, pour la V1. Si c'est moche, tant pis. C'est livré.
Utilise-le toute la semaine suivante. Note ce qui cloche. Reviens prompter le week-end d'après.
Ce n'est pas une méthode magique. C'est juste commencer. Et c'est exactement ce que la majorité des gens ne fera pas — ce qui te laissera une longueur d'avance gratuite.
Pour aller plus loin
Mon template de brief vibe coding (la structure CLAIR détaillée avec 3 exemples) — téléchargement libre.
Guide pratique du prompt engineering pour experts métier — les 12 patterns qui marchent vraiment.
Article : Comprendre MCP en 10 minutes pour les non-tech.
Article : Gouvernance vibe coding en PME et ETI — la charte type, les bons interlocuteurs.
Article : Choisir entre Claude Code et Cursor en 2026 — le comparatif honnête sans pub.
Le mot final
Le vibe coding n'a pas créé de nouveaux constructeurs. Il a juste enlevé le gravier dans les chaussures de gens qui voulaient construire depuis toujours mais ne pouvaient pas.
La fenêtre est ouverte. Tes outils sont prêts. Ta méthode, tu l'as.
Est-ce que tu commences cette semaine,
ou tu attends encore six mois ?
Spoiler : ne pas commencer aussi est un choix. Il a juste un coût qu'on ne voit pas tout de suite.
À toi de voir.
Prochaine étape
Recevoir VibeCodingue — la lettre pro bi-mensuelle
Code. Architecture. Prompts. Déploiement. Une app complète livrée dans ta boîte.
Découvrir la lettre