En février 2025, Andrej Karpathy, cofondateur d’OpenAI et ancien directeur de l’IA de Tesla, décrit une nouvelle façon de programmer : décrire ce qu’on veut à une IA, accepter ses propositions sans lire le code et « se laisser porter par les vibes ». Neuf mois plus tard, le dictionnaire Collins élit « vibe coding » mot de l’année 2025. Le vibe coding en entreprise est passé en moins de deux ans du mème de développeur au sujet de comité de direction.
Pour une PME ou une ETI B2B, la question n’est pas de savoir si c’est une mode. C’est de savoir ce qu’on peut en faire dès lundi, ce qu’il ne faut surtout pas faire, et comment passer d’un prototype bluffant à un outil qui tourne en production. Voici notre lecture, après avoir construit avec ces outils notre propre site et des applications pour nos clients.
Vibe coding : définition
Le vibe coding désigne une manière de créer un logiciel en décrivant le résultat attendu à une IA en langage naturel, puis en itérant sur ce qu’elle produit, sans écrire — et souvent sans lire — le code soi-même. En français, on parle parfois de « programmation à l’intuition », mais le terme anglais s’est imposé. Collins le résume d’une formule : programmer « by vibes, not variables ».
Le principe est simple. Vous écrivez « crée-moi un formulaire de demande de devis qui enregistre les réponses et m’envoie un email », l’outil génère l’application, vous testez, vous demandez des corrections. La boucle se répète jusqu’à ce que le résultat convienne.
Ce qui change, ce n’est pas que l’IA écrive du code : les assistants de complétion existent depuis 2021. C’est que l’intention remplace la syntaxe. La compétence clé devient la capacité à décrire précisément un besoin et à juger le résultat.
Vibe coding, spec coding, ingénierie agentique : trois pratiques différentes
Le terme est devenu fourre-tout. En entreprise, il est utile de distinguer trois niveaux de pratique, qui n’ont ni les mêmes usages ni les mêmes risques.
| Pratique | Principe | Pour quoi faire | Niveau de risque |
|---|---|---|---|
| Vibe coding | On décrit, on teste, on n’examine pas le code | Prototypes, maquettes, outils jetables | Élevé si mis en production |
| Spec coding | On écrit d’abord une spécification précise, l’IA l’implémente | Outils internes, fonctionnalités cadrées | Modéré |
| Ingénierie agentique | Un agent de code travaille dans un projet structuré : règles, tests, revue humaine, déploiement contrôlé | Applications métier, automatisations critiques, production | Maîtrisé |
Le vibe coding est un excellent outil d’exploration et un mauvais mode de production. Ce que les entreprises appellent « vibe coding » quand elles livrent du logiciel fiable relève en réalité du spec coding ou de l’ingénierie agentique : la même vitesse d’écriture, avec un cadre en plus.
Les développeurs professionnels font d’ailleurs la distinction. Selon le Stack Overflow Developer Survey 2025, 84 % des développeurs utilisent ou prévoient d’utiliser des outils d’IA, mais près de 77 % déclarent que le vibe coding ne fait pas partie de leur travail professionnel.
Les outils du vibe coding en 2026
Les outils se rangent en deux familles : les générateurs d’applications, qui visent les non-développeurs et produisent une application hébergée en quelques minutes, et les agents de code, qui travaillent dans un vrai projet logiciel.
| Outil | Éditeur | Famille | Idéal pour |
|---|---|---|---|
| Lovable | Lovable (Suède) | Générateur d’applications | Maquettes et MVP rapides |
| Bolt | StackBlitz | Générateur d’applications | Prototypes web dans le navigateur |
| Google AI Studio | Générateur d’applications | Prototypes autour des modèles Gemini | |
| Cursor | Anysphere | Éditeur de code assisté | Développeurs qui veulent garder la main |
| Claude Code | Anthropic | Agent de code | Projets complets, automatisations, production encadrée |
| Codex | OpenAI | Agent de code | Projets complets, tâches déléguées en parallèle |
Les générateurs d’applications impressionnent en démonstration, mais enferment souvent dans leur hébergement et leurs choix techniques. Les agents de code comme Claude Code et Codex produisent du code standard, dans votre dépôt, déployable où vous voulez : c’est la famille que nous utilisons pour tout ce qui doit durer. Notre article Claude Code en entreprise détaille ce qu’il permet de construire.
Ce que le vibe coding permet vraiment à une entreprise B2B
Sorti du débat technique, le vibe coding change surtout qui peut construire quoi, et en combien de temps. Voici les cas d’usage que nous rencontrons le plus souvent en PME et ETI :
- Prototyper une idée en une journée : un configurateur d’offre, un simulateur de prix, un portail client, pour le montrer à des clients avant d’investir.
- Construire des outils internes : un suivi des devis, un outil de préparation de visites, une interface de saisie qui remplace un fichier Excel partagé.
- Automatiser des traitements de données : nettoyer un export CRM, fusionner des fichiers fournisseurs, préparer un reporting mensuel.
- Lancer des pages et des outils marketing : landing pages, calculateurs de ROI, mini-sites événementiels. C’est la logique de notre offre de site web piloté par IA.
- Outiller la prospection : collecte de signaux, enrichissement, scoring. C’est le terrain du GTM engineering, détaillé dans notre article sur la stack growth IA agentique.
Selon Thomas Denizot, co-fondateur de Stema Partners : « Le vibe coding a fait sauter une barrière psychologique. Un directeur commercial peut voir son idée fonctionner l’après-midi même. La vraie valeur, c’est ce prototype qui sert de cahier des charges vivant. Ensuite, on le reconstruit proprement. »
Les risques : pourquoi le vibe coding pur ne passe pas en production
Le principal risque du vibe coding en entreprise est de mettre en production du code que personne n’a lu, donc que personne ne sait sécuriser, maintenir ni réparer. Les études convergent :
- Sécurité. Selon le rapport GenAI Code Security de Veracode (juillet 2025), qui a testé plus de 100 modèles sur 80 tâches de développement, le code généré par IA introduisait une faille de sécurité dans 45 % des cas. Sur les tâches exposées au cross-site scripting, les protections échouaient dans 86 % des cas.
- Productivité réelle. Une étude contrôlée de METR (juillet 2025) a mesuré que des développeurs expérimentés étaient 19 % plus lents avec les outils d’IA sur leurs propres projets, alors qu’ils estimaient avoir gagné 20 % de temps. L’impression de vitesse ne remplace pas la mesure.
- Confiance. Selon le Stack Overflow Developer Survey 2025, 46 % des développeurs ne font pas confiance à l’exactitude des résultats des outils d’IA, contre 31 % un an plus tôt.
Dans une PME, les dégâts typiques sont très concrets : une clé d’API visible dans le code d’une page publique, une base de données accessible sans règles d’accès, des données personnelles de prospects stockées hors d’Europe, une application que plus personne ne sait modifier quand son créateur est en congés. Aucune de ces erreurs n’est spectaculaire ; toutes peuvent coûter cher, notamment au regard du RGPD.
Du vibe coding à la production : 6 garde-fous
Passer d’un prototype à un outil fiable ne demande pas de ralentir. Cela demande un cadre. Voici celui que nous appliquons sur nos propres projets et chez nos clients :
- Écrire la spécification avant de générer. Une page qui décrit le besoin, les données manipulées, les utilisateurs et les cas limites. C’est le passage du vibe coding au spec coding.
- Donner des règles au projet. Un agent de code lit un fichier d’instructions (CLAUDE.md pour Claude Code, AGENTS.md pour Codex) : conventions, interdits, règles de sécurité. Le dépôt de notre propre site en contient un, qui impose par exemple que toute donnée issue d’un formulaire soit échappée avant d’être injectée dans un email.
- Versionner et relire. Tout le code vit dans un dépôt git, et chaque modification est relue par un humain qui comprend ce qu’elle fait avant la mise en production.
- Tester ce qui compte. Des tests automatisés sur les traitements critiques : calculs, droits d’accès, envois d’emails.
- Sécuriser les données. Secrets en variables d’environnement, règles d’accès activées sur chaque table, hébergement en Europe pour les données personnelles.
- Surveiller. Journaux, alertes en cas d’erreur et un responsable identifié pour chaque outil en production.
Votre prototype mérite de devenir un vrai outil
On reprend votre maquette ou votre idée, on fiabilise les données et on livre une application métier sécurisée, connectée à vos outils, en semaines.
Découvrir l'offre application métierLa stack qui va avec le vibe coding
Un outil de vibe coding seul ne fait pas une application. Pour qu’un prototype devienne un logiciel d’entreprise, il lui faut une base de données (Supabase), un hébergement (Vercel pour l’interface, un VPS pour ce qui tourne en continu), un service d’envoi d’emails transactionnels (Resend) et des connexions propres aux outils existants, via API ou MCP.
C’est l’ensemble que nous appelons la stack growth IA agentique, présentée en détail dans notre guide de la stack growth IA agentique. Et pour les automatisations aujourd’hui confiées à Make ou n8n, notre comparatif Make et n8n vs Claude Code et Codex liste ce que l’on peut désormais coder directement.
Faire soi-même ou se faire accompagner ?
Le vibe coding rend la construction accessible, pas la responsabilité. Dans la plupart des PME, la bonne répartition ressemble à ceci :
| Faites vous-même | Faites-vous accompagner |
|---|---|
| Prototypes pour tester une idée | Tout ce qui manipule des données clients ou personnelles |
| Outils personnels ou jetables | Les outils utilisés par plusieurs équipes au quotidien |
| Scripts ponctuels sur des données non sensibles | Les connexions à l’ERP, au CRM, à la facturation |
| Maquettes à montrer à un client | Tout ce qui doit tourner en production sans vous |
Un partenaire n’est pas là pour vous retirer l’outil des mains, mais pour poser le cadre (architecture, sécurité, déploiement) et vous transmettre la méthode. C’est le principe de notre offre d’application métier sur mesure : on construit vite avec les agents de code, on fiabilise, et on vous laisse un outil que vos équipes savent faire évoluer. Pour situer l’investissement, notre article sur le prix et les délais d’une application métier avec l’IA donne des repères.
FAQ
Le vibe coding, c’est quoi en français ?
Le vibe coding désigne le fait de créer un logiciel en décrivant ce que l’on veut à une intelligence artificielle, en langage courant, puis en ajustant le résultat sans écrire le code soi-même. On le traduit parfois par « programmation à l’intuition », mais l’expression anglaise, popularisée par Andrej Karpathy en février 2025, s’est imposée en français.
Peut-on mettre en production une application créée en vibe coding ?
Pas telle quelle. Une application produite en vibe coding pur n’a été ni relue, ni testée, ni sécurisée : selon Veracode, le code généré par IA contient une faille dans 45 % des cas testés. Elle peut en revanche servir de point de départ : on la reprend avec une spécification, des tests, une revue humaine et un déploiement maîtrisé. C’est ce passage qui transforme un prototype en logiciel d’entreprise.
Quel est le meilleur outil de vibe coding ?
Cela dépend de l’objectif. Pour une maquette rapide sans compétence technique, un générateur comme Lovable ou Bolt suffit. Pour un outil destiné à durer, un agent de code comme Claude Code ou Codex est préférable : il produit du code standard, dans votre propre projet, que vous pouvez héberger où vous voulez et faire évoluer.
Le vibe coding est-il sécurisé ?
Pas par défaut. Les outils de vibe coding ne vérifient pas d’eux-mêmes la sécurité de ce qu’ils produisent, et les erreurs fréquentes — clés d’API exposées, bases sans règles d’accès, données hébergées hors d’Europe — sont invisibles pour un non-spécialiste. La sécurité vient du cadre : règles de projet, revue de code, tests et gestion des secrets.
Le vibe coding va-t-il remplacer les développeurs ?
Non, il change leur métier. La saisie de code se délègue de plus en plus aux agents, mais l’architecture, la sécurité, la revue et la compréhension du besoin métier restent humaines. En entreprise, le vibe coding élargit surtout le cercle de ceux qui peuvent construire : commerciaux, marketeurs ou opérationnels prototypent, les profils techniques fiabilisent.
Qu’est-ce qu’une agence vibe coding ?
Une agence vibe coding est un prestataire qui conçoit des sites, des applications ou des automatisations avec des outils d’IA générative de code, pour livrer beaucoup plus vite qu’un développement classique. La différence entre deux agences se joue sur le cadre : spécification, tests, sécurité, hébergement et transmission du code. Chez Stema Partners, nous parlons plutôt d’ingénierie agentique, parce que le code livré est relu, testé et vous appartient.
