J'ai créé une application avec base44 — pourquoi payer quelqu'un ?

Qu'est-ce que le vibe coding, et qu'est-ce que base44 au juste ?

Le vibe coding consiste à créer un logiciel en décrivant avec des mots ce que l'on veut, tandis qu'une IA écrit le code. Vous tapez « crée-moi une application de gestion clients avec un agenda et des rappels », et quelques minutes plus tard un écran fonctionnel est devant vous. base44 — une plateforme israélienne — aux côtés de Lovable, Bolt et Replit, en a fait une expérience qui ressemble à de la magie.

Et ce n'est pas de la science-fiction ; cela fonctionne réellement. Pour mettre une idée sur pied, vérifier qu'un écran tient la route, ou montrer une direction à un client — il n'y a pas plus rapide. Chez appotto, nous nous appuyons nous aussi sur ces outils, à l'étape du cadrage et du prototype.

Alors si tout est si bon, d'où vient l'écart ? L'écart se situe entre « ça marche sur mon écran » et « ça tient sous la charge d'une vraie entreprise, pendant des années, avec les informations des clients à l'intérieur ». Ces deux choses ne sont pas la même, et il est très facile de les confondre.

Quand créer une application avec l'IA suffit-il vraiment ?

Bien plus souvent qu'on ne le croit. Si l'objectif est de tester une idée, de faire tourner un outil interne que seuls vous et l'équipe utilisez, de monter une page d'atterrissage, ou de créer un petit utilitaire personnel — le vibe coding n'est pas un compromis, c'est le bon outil.

Les signes que cela suffit : il n'y a pas de données sensibles concernant d'autres personnes dans le système, il n'y a pas une large base d'utilisateurs qui en dépend, et vous êtes prêt à jeter cette version et à la reconstruire sans catastrophe s'il le faut. Dans ce cas, payer quelqu'un serait un gaspillage.

Le problème commence au moment où l'outil temporaire devient discrètement l'outil permanent — quand le prototype que vous avez créé « juste pour voir » se remplit soudain de véritables fiches de clients payants, sans que personne ne se soit arrêté pour décider qu'il s'agit désormais d'un système de production.

Où cela casse-t-il dès que de vraies données entrent ?

À quatre endroits, et tous sont invisibles sur le bel écran qu'on vous a remis.

La sécurité. C'est le point le plus dangereux. Les applications créées rapidement avec l'IA exposent souvent la base de données directement au navigateur, placent des clés d'accès dans le code côté client, ou restent sans règles d'autorisation côté serveur. Quelqu'un qui sait ce qu'il fait peut ouvrir les outils de développement du navigateur et récupérer toutes les données — sans rien « pirater ». Ce n'est pas un cas extrême, c'est le comportement par défaut de beaucoup de ces applications.

La loi. Dès que vous détenez des informations sur des clients, les obligations de sécurité de l'information de la loi israélienne sur la vie privée entrent en jeu — qui peut voir quoi, chiffrement, journalisation des accès, et suppression sur demande. Tout cela doit être conçu dès le départ, et n'existe pas par défaut dans un outil de vibe coding. Nous avons détaillé ce qui s'applique à une petite entreprise dans l'article sur l'amendement n° 13 à la loi sur la vie privée.

La propriété et la dépendance. Le code tourne sur la plateforme, pas chez vous. Il y a un quota de jetons ou de crédits, il y a des conditions d'utilisation, et il y a une question ouverte : que se passe-t-il si le prix augmente, si la plateforme change de cap ou si elle ferme ? base44, par exemple, a été rachetée par une grande entreprise — un changement de propriété change aussi les conditions.

La maintenance. Qui corrige un bogue dans six mois ? Qui ajoute la fonctionnalité demandée par le client ? Qui est éveillé quand le système tombe la nuit avant une échéance ? L'outil qui vous a créé un bel écran n'a répondu à aucune de ces questions — elles commencent exactement après qu'il a fini.

Pourquoi l'application que j'ai créée avec l'IA n'apparaît-elle pas dans Google et ChatGPT ?

C'est une question distincte, et particulièrement importante pour qui veut que son site ou son système soit trouvé. La plupart de ces outils produisent une application monopage (SPA) : la page qui arrive au navigateur est presque vide, et le contenu est construit à la volée à l'aide de JavaScript.

Google, au bout du compte, sait exécuter le JavaScript et voir le contenu. Mais les robots des moteurs d'IA — GPTBot d'OpenAI, ClaudeBot, PerplexityBot — récupèrent en général uniquement le HTML brut et n'exécutent pas JavaScript. Ils arrivent, voient une page presque vide, et passent leur chemin. Résultat : l'agent conversationnel ne sait pas que vous existez.

La solution est de servir le contenu déjà prêt dans le HTML (rendu côté serveur ou pages statiques), avec des données structurées (schema) et un sitemap. C'est faisable, mais c'est exactement le genre de travail sous le capot que les outils de vibe coding ne font pas pour vous par défaut — et aussi la raison pour laquelle le site que vous lisez en ce moment est construit ainsi.

Alors que faire — abandonner l'IA ?

Absolument pas. L'outil n'est pas l'ennemi — bien au contraire : il accélère les premières étapes et permet de tester des directions à moindre coût. La bonne question n'est pas « IA ou développeur » mais « qu'y a-t-il sous le capot une fois que c'est un vrai système ».

Chez appotto, nous utilisons ces outils dès le premier jour — puis nous ajoutons la couche qu'ils sautent : sécurité par défaut, pleine propriété du code, visibilité auprès des moteurs de recherche et d'IA, et maintenance continue. Toute question de vie privée et de sécurité de l'information passe par un examen juridique en bonne et due forme auprès du conseiller juridique de l'atelier.

L'exemple le plus net est le système CRM pour avocats. Un associé d'un grand cabinet d'avocats à Ra'anana, comptant des dizaines d'avocats, a cadré le système et défini sa politique de sécurité de l'information — séparation totale entre les dossiers, autorisations par avocat et par dossier, et chiffrement. Une application créée en quelques invites n'atteint pas un tel niveau, et n'est pas censée l'atteindre.

Et si vous cherchez à comprendre ce que cela signifie côté budget, ce qu'exige la loi sur la vie privée est un bon point de départ pour voir comment les détails s'additionnent. S'il s'avère qu'il vous faut plus qu'un outil rapide, le plus rapide pour le savoir est simplement de nous écrire un court message.