Peut-on créer notre application nous-mêmes avec l'IA, sans développeur ?

« Nous sommes une agence immobilière à Rennes, cinq personnes. On voudrait un outil pour suivre nos mandats et nos visites, avec un accès pour les propriétaires. Mon associé a testé Lovable un dimanche : en trois heures, il avait une maquette qui marche. Est-ce qu'on peut vraiment construire notre outil comme ça, sans développeur ? »

Exemple de situation

Que savent faire ces outils, concrètement ?

On décrit ce qu'on veut en français (« un tableau des mandats, une fiche par bien, un espace pour chaque propriétaire »), et l'outil écrit le code, crée la base de données et met l'application en ligne. Les plus connus sont Lovable, Bolt ou Replit ; ChatGPT et Claude savent aussi écrire du code, mais il faut alors l'installer et l'héberger soi-même. Cette façon de programmer en conversant avec une IA, sans lire le code, s'appelle le « vibe coding ».

Le résultat est souvent bluffant pour une démonstration : des écrans propres, des boutons qui marchent, des données qui s'enregistrent. C'est une vraie avancée pour tester une idée, montrer ce qu'on veut à un associé ou à un prestataire, ou remplacer un tableur partagé par un petit outil.

Combien ça coûte, vraiment ?

Prenons Lovable, dont la documentation publie les prix. La formule gratuite donne 5 crédits de construction par jour, dans la limite de 30 par mois. La formule Pro commence à 25 $ par mois pour 100 crédits, et monte par paliers (200 crédits pour 50 $, 400 pour 100 $…). Le nom de domaine personnalisé, par exemple outil.votre-agence.fr, demande une formule payante¹.

Chaque demande faite à l'IA consomme des crédits. Un outil qui grossit, ou une erreur que l'IA corrige mal et qu'il faut lui redemander plusieurs fois, fait donc monter la facture. Le vrai coût, surtout, c'est votre temps : décrire, tester, recommencer, puis maintenir. Sur un outil métier qui doit tourner tous les jours, ce temps se compte en semaines.

Où se cachent les risques de sécurité ?

Une application peut fonctionner parfaitement à l'écran et laisser ses données ouvertes à n'importe qui. Le cas le mieux documenté concerne justement Lovable. En mars 2025, le chercheur Matt Palmer a analysé 1 645 applications présentées sur la vitrine de Lovable : 170 d'entre elles, soit environ une sur dix, avaient des règles d'accès à la base de données insuffisantes. Noms, adresses e-mail, numéros de téléphone ou données de paiement y étaient lisibles sans se connecter².

La faille a été enregistrée sous la référence CVE-2025-48757, avec une gravité notée 9,3 sur 10 : un attaquant non connecté pouvait lire ou modifier les tables de ces applications. Lovable conteste la qualification et répond que chaque client est responsable de la protection des données de son application³. Autrement dit : l'outil construit, mais c'est à vous de vérifier.

Ce n'est pas propre à un outil. Veracode, un éditeur de logiciels de sécurité, a soumis 80 exercices de programmation à plus de 100 modèles d'IA : dans 45 % des cas, le code produit contenait une faille de sécurité connue⁴. C'est une étude d'éditeur, sur ses propres tests, mais elle va dans le même sens que les autorités.

En octobre 2024, l'ANSSI et le BSI, son équivalent allemand, ont publié des recommandations communes sur les assistants de programmation par IA. Leur conclusion : ces outils ne remplacent pas des développeurs expérimentés, ne garantissent pas un code de qualité, et un usage sans encadrement peut avoir de graves conséquences sur la sécurité⁵.

Les données de vos clients : ce que vous impose le RGPD

Dans l'exemple de l'agence, l'outil contiendrait les noms, coordonnées et biens des propriétaires : ce sont des données personnelles. L'entreprise qui décide de les collecter en est responsable, même si c'est une IA qui a écrit l'application. Le RGPD lui demande de mettre en place des mesures de sécurité adaptées au risque (article 32)⁶.

L'outil de création et l'hébergeur qui stockent ces données agissent pour votre compte : ce sont des sous-traitants au sens du RGPD. Il vous faut un contrat qui encadre ce qu'ils font des données (article 28)⁶. La CNIL recommande aussi de demander la politique de sécurité du prestataire et de savoir s'il fait lui-même appel à d'autres sous-traitants⁷. Avant d'y mettre de vraies données, lisez donc les conditions de l'outil : où les données sont hébergées, qui peut y accéder, ce qu'il advient du projet si vous arrêtez l'abonnement.

Et une fois l'outil en ligne, qui le fait vivre ?

Une application n'est jamais finie. Il faudra corriger les bugs que vos collègues découvriront, ajouter ce qui manque, suivre les mises à jour des briques utilisées, et réagir si quelque chose casse un lundi matin. Quand personne dans l'entreprise ne comprend le code, chaque correction repasse par l'IA, qui peut réparer un écran en en cassant un autre.

Pensez aussi à la sortie. Lovable permet de synchroniser le code avec GitHub ou GitLab, sur toutes ses formules¹ : activez-le dès le départ, pour garder une copie du code hors de la plateforme et pouvoir le confier un jour à un développeur.

Faire soi-même ou faire appel à un professionnel : où placer la limite ?

Une voie intermédiaire marche souvent bien : construire la maquette vous-même pour clarifier ce que vous voulez, puis la faire relire, sécuriser ou reconstruire par un professionnel. La maquette devient alors le meilleur des cahiers des charges.

Ce qui dépend de votre cas

Les outils et leurs prix changent vite : ceux cités ici ont été relevés le 9 novembre 2026. La bonne décision dépend de la sensibilité des données, du nombre d'utilisateurs et de ce qui se passe si l'outil s'arrête. Pour la propriété du code généré ou un contrat de sous-traitance à négocier, un avocat est l'interlocuteur adapté.

Et chez Prestalgo ?

Nous utilisons nous-mêmes l'IA pour écrire et relire du code ; ce qui est livré est relu et testé avant la livraison. Si vous avez déjà une maquette, elle nous sert à comprendre votre besoin. Nous pouvons ensuite vérifier la sécurité de ce qui existe, avec un audit de sécurité à partir de 500 € HT, ou construire l'outil, avec une application sur mesure à partir de 2 999 € HT. Si vous préférez construire vous-même avec un regard technique à vos côtés, la direction technique se facture 100 € HT de l'heure. Le détail est sur la page Tarifs.

Questions fréquentes

Alexandre Gougeon, fondateur de Prestalgo, développeur full stack depuis 2015. Prestalgo a construit les applications de Youngs Job et de Groume, une partie de celle de SAUVLife, et les fait tourner au quotidien.