Vibe coding : les limites de l'IA sont-elles vraiment votre imagination ? Ce qu'un dirigeant doit savoir

Il y a peu, j'ai écrit à un groupe de personnes qui démarrent une formation au vibe coding que l'IA et le vibe coding n'ont de limite que leur imagination. Je le pensais, et je le pense encore à moitié. Mais en tant que dirigeant, je dois la corriger : en entreprise, les vraies limites s'appellent sécurité, données clients et maintenance. Le vibe coding est un excellent moyen de tester une idée. Ce n'est pas encore un moyen de mettre en service un outil sans regarder dessous.

En bref. Le vibe coding consiste à créer un logiciel en décrivant son besoin en français à une IA, qui écrit le code. C'est très efficace pour un essai, une maquette ou un petit outil interne sans données sensibles. Dès que l'outil touche des données de clients ou de salariés, ou qu'il devient indispensable à l'activité, il faut un contrôle humain compétent avant la mise en service.

Vibe coding : que veut dire « pas d'autre limite que votre imagination » ?

Première chose : la phrase est vraie sur un point précis. Ce qu'on peut tenter a explosé. Un dirigeant qui n'a jamais écrit une ligne de code peut aujourd'hui décrire un suivi de chantier, un calculateur de devis ou un tableau de bord, et voir une première version tourner dans l'après-midi.

Le terme vient d'Andrej Karpathy, qui l'a popularisé dans un message publié le 2 février 2025. L'idée : on décrit, l'IA écrit, on ajuste « à l'ambiance », sans forcément lire le code.

Et c'est là que je m'arrête. Ce qu'on peut imaginer n'a plus de frontière. Ce qu'on peut mettre en service en a, et elles n'ont rien à voir avec l'imagination. Je m'explique dans les sections qui suivent.

Ce que le vibe coding fait vraiment bien

Je ne vais pas faire le grincheux. J'ai vu ce que ça apporte, et c'est réel. Le vibe coding est bon pour :

• Tester une idée avant d'engager un budget : on voit si le besoin tient la route en une journée plutôt qu'en trois mois.
• Montrer ce qu'on veut à un prestataire. Une maquette qui fonctionne vaut dix pages de cahier des charges.
• Fabriquer un petit outil interne : un calculateur, un tableau de suivi, un formulaire pour l'atelier, sans données sensibles.
• Comprendre ce que l'IA sait faire de votre métier. C'est une excellente formation de terrain.

Un artisan du bâtiment à Annecy qui veut un calculateur de surfaces de toiture pour ses propres estimations peut très bien s'y essayer. Un garagiste de Thonon peut maquetter un suivi de véhicules en attente de pièces. Dans les deux cas, personne n'est en danger si la première version est bancale.

J'ai détaillé ce que coûte un vrai développement dans Combien coûte une application sur mesure avec l'IA pour une PME.

Où l'imagination s'arrête : sécurité, données, maintenance

Trois limites, et aucune ne se voit dans une démonstration.

La sécurité du code généré

Un code qui fonctionne n'est pas un code sûr. Une étude de l'éditeur de solutions de sécurité Veracode, publiée en juillet 2025, a fait réaliser 80 tâches de programmation à plus de 100 modèles de langage. Elle conclut que l'IA introduit des failles de sécurité dans 45 % des cas. Précision d'honnête homme : l'éditeur vend de la sécurité, donc il a un intérêt à le dire.

Un test plus récent, mené en décembre 2025 par la société Tenzai et rapporté par CIO, donne un tableau plus nuancé : cinq outils, 15 applications produites, 69 failles au total, mais aucune faille d'injection SQL ou XSS exploitable. Moins catastrophique, pas rassurant pour autant.

Ce que j'en retiens : le code généré se relit. Même quand il est plutôt bon.

Les données de vos clients

Dès que votre outil manipule des noms, des adresses, des devis, des dossiers de salariés, vous êtes responsable de ces données. Dans le Grand Genève, beaucoup de PME ont une clientèle ou des salariés des deux côtés de la frontière. Le RGPD en France et la nLPD en Suisse ne se recouvrent pas parfaitement, et je les pratique tous les deux.

Un outil monté un soir, avec des clés d'accès collées au mauvais endroit et des données hébergées je ne sais où, est exactement le genre de chose qu'on découvre le jour où ça pose problème.

La maintenance, ou « qui répare dans six mois ? »

L'IA écrit vite. Elle comprend moins bien, au fil des ajouts, ce qu'elle a écrit trois semaines plus tôt. L'outil qui marchait parfaitement se fragilise à mesure qu'il s'étoffe. Et quand la personne qui l'a monté part en congé, change de poste ou oublie ce qu'elle a demandé, plus personne ne sait comment il tient.

Prototype ou outil en service : la frontière à tracer

Voici la grille que j'utilise. Elle tient en quatre lignes.

Tant que vous êtes dans la colonne de gauche, amusez-vous. Dès que deux lignes passent à droite, ce n'est plus un jeu : c'est un outil de l'entreprise, avec les responsabilités qui vont avec.

Cinq questions à vous poser avant de mettre un outil en service

Je les pose à voix haute à chaque dirigeant. Si vous hésitez sur une seule, l'outil n'est pas prêt.

1. Quelles données touche-t-il ? Si ce sont des données réelles de clients ou de salariés, qui a vérifié qu'elles sont protégées et hébergées correctement ?
2. Où sont les clés d'accès ? Mots de passe et accès aux autres logiciels ne doivent jamais traîner dans le code ou dans une conversation avec l'IA.
3. Que se passe-t-il quand il se trompe ? Y a-t-il un garde-fou, c'est-à-dire une vérification humaine avant qu'un devis, un message ou une facture parte ?
4. Qui sait le réparer ? Pas « qui l'a fabriqué », mais qui peut le corriger dans six mois, sans tout recommencer.
5. Peut-on revenir en arrière ? Sauvegarde, version précédente, procédure en cas de panne.

Ce raisonnement par garde-fous, je l'ai posé dans Agents IA en entreprise : risques et garde-fous pour les PME.

Le vrai danger : la vitesse à laquelle l'erreur se duplique

Mon avis tient en une phrase : le danger de l'IA n'est pas l'erreur, c'est la vitesse à laquelle elle la duplique. Un humain qui se trompe sur un devis en fait un de travers. Un outil qui se trompe le refait trente fois avant le déjeuner.

Un calcul que vous pouvez refaire, exemple volontairement illustratif : un outil de devis a une règle de marge légèrement fausse, qui sous-estime le prix de 2 %. Devis moyen de 8 000 €, 30 devis par mois : 8 000 × 2 % × 30 = 4 800 € par mois d'écart, sans que personne ne s'en aperçoive tant que personne ne relit.

Ce n'est pas un argument contre l'outil. C'est un argument pour regarder avant d'ouvrir. Chez Jour de Pluie, l'entreprise de piscines que j'ai dirigée et que dirige aujourd'hui Eric, une IA prépare les devis depuis le chantier. Mais lui n'a plus qu'à vérifier et envoyer. Le geste de contrôle est dans le process, ce n'est pas un détail.

Que décider quand on dirige une PME en Haute-Savoie ou à Genève ?

Les chiffres nationaux montrent où on en est. Selon le baromètre France Num publié le 28 septembre 2026, 40 % des TPE-PME utilisent désormais des solutions d'IA, et 11 % des entreprises s'en servent pour automatiser des tâches. Autrement dit, la plupart essaient, peu ont installé l'IA dans un vrai process métier. Le vibe coding peut faire passer cet écart plus vite. Il peut aussi le remplir de choses fragiles.

Ma façon de trancher, pour un dirigeant :

• Encouragez les essais, sur des données fictives, dans un cadre clair. Votre équipe apprendra plus qu'en trois conférences.
• Ne mettez rien en service sans avoir répondu aux cinq questions ci-dessus.
• Faites contrôler par quelqu'un qui connaît à la fois la technique et un métier d'entreprise, de préférence local, que vous pouvez appeler.
• Partez du métier, pas de l'outil. Mon principe : l'outil s'adapte à votre façon de travailler, pas l'inverse. C'est ce que m'a dit Florence Decurtins, directrice de l'Hôtel Le Montbrillant à Genève, après l'audit et quatre automatisations en place : « Le gain de temps a été énorme. Mais surtout, je n'ai pas eu besoin de changer ma façon de travailler. »

Pour savoir quand une solution faite pour votre métier vaut mieux qu'un outil générique, lisez IA métier sur mesure ou package générique.

Et pour répondre à ma propre phrase : oui, vous pouvez imaginer à peu près tout. Mais le gain, c'est d'abord du temps et de la fatigue mentale en moins. Un outil bricolé qui vous réveille la nuit n'en fait pas partie.

Questions fréquentes

Vibe coding : c'est quoi exactement ?

C'est une façon de créer un logiciel en décrivant ce qu'on veut en langage courant à une IA, qui écrit le code. On ajuste ensuite par conversation. Le terme date de février 2025 et désigne surtout la pratique où l'on ne lit pas forcément le code produit.

Faut-il savoir coder pour faire du vibe coding ?

Non pour essayer, oui pour mettre en service. Sans connaissance technique, vous obtenez vite une première version. Mais pour juger si elle est sûre et réparable, il faut soit des compétences, soit quelqu'un de compétent qui contrôle.

Peut-on créer une application avec l'IA sans savoir coder ?

Oui, pour un essai ou un petit outil interne sans données sensibles. Pour une application utilisée par toute l'équipe ou par vos clients, le risque se situe moins dans la création que dans la sécurité, les données et la maintenance.

Quels sont les risques du vibe coding pour une PME ?

Les failles de sécurité dans le code généré, la gestion des données personnelles (RGPD en France, nLPD en Suisse), la difficulté à corriger l'outil quand il grossit et l'erreur dupliquée à grande vitesse. D'où l'intérêt de vérifier avant de mettre en service.

Le vibe coding remplace-t-il un développeur ?

Pas pour un outil central de votre activité. Il remplace très bien la maquette et l'essai. Pour la mise en service, un regard humain compétent reste indispensable.

---

Passer de la question à la décision

Avant de lancer un outil que vous avez vous-même fabriqué, ou qu'un salarié a monté un week-end, faites regarder où l'IA a vraiment sa place chez vous. L'audit IA Arborys coûte 240 € HT en France (250 CHF HT en Suisse) : un rapport personnalisé de 25 à 40 pages, livré sous 48 à 72 h, validé par un humain, satisfait ou remboursé sous 14 jours. Il vous dit quoi essayer, quoi confier à un professionnel et quoi laisser tranquille.

👉 Faire mon audit IA