Nous utilisons quotidiennement des outils de développement assisté par IA, et nous livrons des projets construits sur des plateformes no-code. Nous refusons aussi régulièrement de mettre certaines choses en production de cette façon. Cet article explique où nous plaçons la ligne, et pourquoi.

Ce que le gain de vitesse a de réel

Il ne s'agit pas d'un effet de mode. Sur du prototypage, les ordres de grandeur rapportés par le secteur sont spectaculaires : une page d'atterrissage qui demandait deux jours se génère en une heure, un produit minimum viable qui prenait trois semaines devient opérationnel en trois jours. Nos propres chiffres vont dans le même sens sur les phases amont.

Ce gain a une conséquence stratégique : l'exploration ne coûte presque plus rien. On peut construire trois versions d'une interface et les faire tester, là où on en défendait une seule sur diaporama. C'est un progrès considérable pour la qualité des décisions produit.

Où le compteur se met à tourner à l'envers

Le problème n'est pas la génération de code, c'est le code non relu qui s'accumule. Le secteur a mis un nom dessus : la dette de vibe. Elle a trois sources bien identifiées — du code produit sur des centaines d'invites sans jamais être audité, l'absence de tests automatisés, et des demandes vagues qui produisent du code fragile.

Deux constats reviennent régulièrement dans les analyses publiées en 2026 : environ 45 % du code généré par IA contient une vulnérabilité de sécurité, et le code co-écrit avec l'IA génère de l'ordre de 1,7 fois plus de problèmes que le code écrit par des humains seuls. Ce n'est pas un argument pour s'en priver — c'est un argument pour le relire.

Cette dette a une caractéristique perverse : elle est invisible tant qu'on ajoute des fonctionnalités, et elle se révèle d'un coup au premier bug sérieux ou à la première évolution structurante. À ce moment-là, personne dans l'équipe ne sait pourquoi le code est écrit ainsi.

Notre ligne de partage

Contexte	Approche	Pourquoi
Prototype, test d'idée, démonstration	Génération IA assumée, revue légère	Le code sera jeté ; seul l'apprentissage compte
Outil interne, faible criticité	No-code ou génération IA, revue ciblée sur les accès aux données	Le coût d'un incident est borné et interne
Site vitrine, contenu éditorial	Génération IA + revue complète, tests de non-régression	Enjeu d'image et de référencement, surface d'attaque limitée
Plateforme e-commerce, ERP, données clients	Architecture humaine, IA en assistance, revue systématique, tests	Argent, données personnelles, disponibilité : l'erreur se paie comptant
Authentification, paiement, droits d'accès	Écrit et relu par un humain, sans exception	Une faille dans cette couche compromet tout le reste

Les cinq garde-fous qui rendent la vitesse durable

Une architecture décidée avant de générer. L'IA écrit très bien à l'intérieur d'un cadre. Elle invente un cadre différent à chaque fonctionnalité si on ne lui en donne pas.
Des tests écrits en même temps que le code. C'est le seul filet qui permet de modifier plus tard un code qu'on n'a pas écrit soi-même. Sans tests, la vitesse initiale se paie intégralement à la première évolution.
Une revue humaine sur tout ce qui touche aux données ou à l'argent. Non négociable. C'est là que se concentrent les vulnérabilités.
Une analyse de sécurité automatisée dans le pipeline. Dépendances, secrets en clair, motifs d'injection. Le coût est marginal, la couverture immédiate.
Une règle simple : personne ne fusionne du code qu'il ne saurait pas expliquer. C'est la formulation la plus courte de tout ce qui précède.

No-code et vibe coding ne sont pas la même chose

Le no-code vous enferme dans les possibilités d'une plateforme, mais ce qu'il produit est maintenu par l'éditeur et reste cohérent. Le développement assisté par IA produit du vrai code, sans limite d'expressivité, mais dont la cohérence dépend entièrement de la discipline de l'équipe.

Le risque du premier est le plafond de verre : un jour, la fonctionnalité dont vous avez besoin est impossible, et il faut tout reconstruire. Le risque du second est l'érosion : le projet reste possible, mais devient de plus en plus coûteux à faire évoluer.

Questions fréquentes

Peut-on mettre un projet no-code en production ?

Oui, et c'est souvent le bon choix pour des outils internes, des formulaires, des sites de contenu. La question à trancher au départ est celle de la porte de sortie : que se passe-t-il si vous devez migrer dans deux ans ? Si la réponse est « on ne sait pas », le choix n'est pas encore fait.

Comment récupérer un projet déjà endetté ?

Par les tests, pas par la réécriture. On couvre d'abord le comportement existant, puis on refactorise sous filet. Une réécriture complète sans tests reproduit les mêmes problèmes six mois plus tard.

Cela met-il les développeurs au chômage ?

Cela déplace leur travail vers l'architecture, la revue et la validation — c'est-à-dire vers les parties qui décident réellement de la réussite d'un projet. La barrière n'est plus la vitesse de frappe, c'est le discernement.

Conclusion

Le développement assisté par IA est un accélérateur remarquable pour explorer, prototyper et livrer vite ce qui n'est pas critique. Sur une plateforme qui manipule de l'argent et des données clients, la vitesse sans revue est un emprunt à taux variable. Nous prenons cet emprunt en connaissance de cause sur les prototypes, jamais sur les fondations.

À lire ensuite : par où commencer en automatisation IA. Vous avez un projet généré rapidement qui commence à coincer ? Nous faisons régulièrement des audits de reprise.

Vibe coding et no-code : ce qu'on livre en production, ce qu'on refuse de livrer