Vibe coding : définition, fonctionnement et limites

En résumé. Le vibe coding est une manière de créer un site ou une application en décrivant ce que l'on veut, en langage courant, à une intelligence artificielle qui écrit le code. On teste le résultat, on demande des corrections, et l'on avance par itérations plutôt qu'en programmant ligne par ligne.

Le terme désigne un changement de rôle : la personne qui crée le logiciel n'écrit plus le code, elle formule des intentions et juge les résultats. Les outils les plus connus sont des générateurs en ligne comme Lovable ou Bolt, des éditeurs assistés comme Cursor et des assistants agentiques comme Claude Code.

La méthode est très efficace pour :

• créer un prototype en quelques heures ;
• réaliser des outils internes simples ;
• accélérer le travail d'un développeur expérimenté.

Elle a aussi des limites connues : sécurité, maintenabilité, dépendance aux plateformes. Au sens strict, le vibe coding suppose de ne pas relire le code ; dès qu'un développeur le relit, le teste et le comprend, on parle plutôt de développement assisté par l'IA. C'est cette seconde approche que pratique une agence vibe coding sérieuse pour livrer un site professionnel.

Questions associées : Qu'est-ce qu'une agence vibe coding ? · Faut-il savoir coder pour créer un site avec l'IA ? · Quelle est la différence entre Claude et Cursor ?

En résumé. Andrej Karpathy, cofondateur d'OpenAI et ancien responsable de l'intelligence artificielle chez Tesla, dans un message publié sur X le 2 février 2025. Le Collins English Dictionary en a fait son mot de l'année 2025.

Dans ce message, Karpathy décrivait une nouvelle façon de programmer : laisser l'IA écrire tout le code, accepter ses propositions sans les lire en détail, et se contenter de vérifier que le résultat fonctionne. Il présentait cette pratique comme adaptée aux projets jetables du week-end, pas aux logiciels critiques.

L'expression a connu une diffusion très rapide :

• le dictionnaire Merriam-Webster l'a recensée dès mars 2025 comme terme d'argot en vogue ;
• les éditeurs d'outils de génération de code l'ont adoptée dans leur communication ;
• le Collins English Dictionary l'a désignée mot de l'année 2025, en novembre.

En France, le terme anglais s'est imposé tel quel. Il désigne aujourd'hui, au sens large, toute création de logiciel où l'IA écrit l'essentiel du code, qu'il soit relu ou non.

Questions associées : L'IA va-t-elle remplacer WordPress ? · Qu'est-ce que l'IA ne remplace pas dans un projet web ? · Quelle IA est la meilleure pour créer un site ?

En résumé. Oui, à condition de ne pas s'arrêter au prototype. Un site professionnel demande un cadrage précis, la relecture de chaque ligne par un développeur, des tests, un contrôle de sécurité, un travail d'accessibilité et de référencement, puis une maintenance.

Les générateurs produisent en quelques heures un site qui fonctionne en démonstration. Ce qui manque se voit plus tard : une faille qui expose des données, une page lente sur mobile, une fonction qui casse à la première modification, un projet impossible à sortir de la plateforme qui l'héberge.

Pour passer du prototype au site professionnel, quatre étapes sont nécessaires :

• cadrer le besoin avant de générer quoi que ce soit ;
• prototyper et tester sur de vrais contenus ;
• industrialiser : relire, tester, sécuriser, optimiser ;
• livrer le code, la documentation et les accès.

C'est le travail d'une agence vibe coding. Chez Limbus Studio, un site vitrine développé ainsi est proposé à partir de 3 000 €HT, une plateforme applicative à partir de 6 000 €HT et un e-commerce Symfony à partir de 9 000 €HT.

Questions associées : Combien coûte un site en vibe coding ? · Peut-on créer un site professionnel entièrement avec l'IA, sans développeur ? · Quand un générateur de site par IA suffit-il vraiment ?

En résumé. Il existe trois familles d'outils : les générateurs d'applications en ligne (Lovable, Bolt, v0), les éditeurs de code assistés (Cursor) et les assistants agentiques (Claude Code). Les premiers visent les non-développeurs, les deux autres les développeurs.

Le bon outil dépend de ce que vous voulez obtenir. Un générateur en ligne permet de tester une idée sans rien installer, mais le projet reste souvent lié à la plateforme et le code est peu contrôlé. Un éditeur assisté ou un assistant agentique travaille directement sur un code que vous possédez, dans un dépôt versionné, ce qui le rend adapté à un projet durable.

Quelques critères pour choisir :

• pouvez-vous récupérer tout le code et l'héberger ailleurs ?
• le code produit suit-il des technologies standard ?
• quelqu'un dans l'équipe sait-il le relire ?
• le projet devra-t-il évoluer pendant plusieurs années ?

Chez Limbus Studio, nous travaillons principalement avec Claude, et parfois avec Cursor, sur des technologies standard (HTML, CSS, JavaScript, PHP, Symfony) qui restent lisibles par n'importe quel développeur.

Questions associées : Claude ou Cursor : lequel choisir pour développer un site ? · Pourquoi Limbus Studio travaille-t-il principalement avec Claude ? · À qui appartient un site créé avec un générateur de site par IA ?

En résumé. Sans relecture, il l'est souvent. Les études publiées depuis 2025 montrent que le code généré par l'IA contient davantage de failles que le code écrit par des développeurs, et que les applications créées par des non-développeurs exposent fréquemment des données personnelles.

En mai 2025, 170 des 1 645 applications créées avec Lovable qui ont été examinées laissaient n'importe qui accéder à des informations personnelles. Fin 2025, une analyse de CodeRabbit relevait 2,74 fois plus de failles de sécurité dans le code coécrit par l'IA. Et Veracode constatait que les modèles produisaient du code de plus en plus fonctionnel, mais pas plus sûr.

Les défauts les plus fréquents sont connus :

• des clés ou mots de passe écrits en clair dans le code ;
• des données reçues sans contrôle ;
• des pages d'administration accessibles sans vérification des droits ;
• des dépendances inutiles ou obsolètes.

Ces risques se maîtrisent : un développeur qui relit chaque ligne, des tests automatisés et une maintenance suivie rendent un site développé en vibe coding aussi sûr qu'un autre, et souvent plus léger qu'un CMS chargé d'extensions.

Questions associées : Un site fait en vibe coding est-il sécurisé ? · Un site fait avec l'IA est-il sécurisé et maintenable ? · Qui est responsable d'un site fait avec l'IA ?

En résumé. Pour un prototype, non : les générateurs en ligne sont conçus pour des personnes qui ne programment pas. Pour un site professionnel, oui, au moins dans l'équipe : quelqu'un doit pouvoir lire, comprendre et corriger le code que l'IA produit.

Le vibe coding abaisse fortement la barrière d'entrée. Un entrepreneur peut aujourd'hui tester une idée de service en ligne en une journée, sans développeur. C'est un vrai progrès pour explorer et convaincre.

Les difficultés apparaissent quand le projet doit durer :

• une erreur que l'IA ne parvient pas à corriger seule ;
• une faille que personne ne sait repérer ;
• une évolution qui casse ce qui fonctionnait ;
• une mise en ligne, un nom de domaine, des sauvegardes à organiser.

À ce stade, savoir coder redevient indispensable, ou du moins s'entourer de quelqu'un qui le sait. C'est le rôle d'une agence vibe coding : reprendre un prototype, le consolider et en faire un site sur lequel on peut compter.

Questions associées : Pouvez-vous reprendre un projet commencé avec Lovable, Bolt ou Cursor ? · Peut-on développer un site avec Cursor ou Claude sans savoir coder ? · Faut-il savoir coder pour créer un site avec l'IA ?