Vibe coding, c'est quoi ?

Décrire l'intention, l'IA produit le code.

Vibe coding : vous formulez une demande en français — « ajoute un panier », « ce bouton doit faire ça », « répare cet écran » — un grand modèle de langage (Claude, GPT…) génère le code correspondant, vous exécutez, vous regardez si « ça fait le vibe », vous corrigez par d'autres phrases. La boucle décrire → générer → tester → affiner tourne jusqu'à ce que le résultat colle. Karpathy résume l'esprit : « on s'abandonne au vibe » et on oublie presque que du code existe. Collins l'a élu mot de l'année 2025 ; Merriam-Webster l'a inscrit dès mars 2025. Ce n'est pas un gadget : c'est une nouvelle manière de fabriquer du logiciel, accessible à des millions de gens qui n'avaient jamais écrit une ligne.

• Vous décrivez le résultat voulu, pas la syntaxe pour l'obtenir.
• L'IA écrit, exécute et corrige le code ; vous jugez l'effet.
• Origine : Andrej Karpathy, février 2025 (post X vu plus de 5 millions de fois).

Vibe coding n'est pas « coder avec de l'IA ».

La nuance compte. Le « coding assisté par IA », c'est utiliser l'IA comme accélérateur en gardant la main et la compréhension du code (un développeur qui relit, qui sait ce qui se passe). Le vibe coding pur, c'est déléguer quasiment toute l'écriture et accepter de ne pas comprendre le détail. C'est précisément ce qui le rend puissant — et dangereux. Le piège classique : le biais de surconfiance. On croit « savoir coder » alors qu'on a seulement assemblé des bouts générés par la machine. Tant qu'on prototype (« Day 0 »), tout va bien. Le mur arrive au moment de la maintenance, du debug et du travail en équipe (« Day 1+ »).

En entreprise, le vibe coding devient un risque, pas un gain.

Du code que personne ne relit, déployé par des gens qui ne savent pas ce qu'ils déploient : voilà ce que le vibe coding produit en organisation. Les chiffres sont brutaux. Veracode trouve des faiblesses dans 45 % du code généré par IA. Apiiro mesure un code produit 3 à 4× plus vite… mais 10× plus de vulnérabilités. Une étude Red Access sur 380 000 actifs web identifie 5 000 applications métier, dont 40 % exposaient des données sensibles sans aucun contrôle de sécurité — dossiers financiers, conversations patients, clés API en clair. Et tout ça vit en « shadow IT » : des applis hébergées chez Netlify ou Vercel par des employés non techniques, absentes de tout inventaire, invisibles pour la DSI. La dette technique s'accumule, l'architecture est fragile, et le « pourquoi c'est rouge » devient une énigme que personne ne peut résoudre.

• 45 % du code IA contient des faiblesses (Veracode) ; 10× plus de vulnérabilités (Apiiro).
• 40 % des applis métier vibe-codées exposaient des données sensibles sans sécurité (Red Access).
• Shadow IT : des applis hors inventaire, hors gouvernance, hors contrôle.
• 63 % des organisations n'ont aucune politique de gouvernance IA.

La seule sortie : une méthode qui vérifie tout avant la prod.

Interdire le vibe coding ne marchera pas — la productivité est trop forte. La réponse, c'est de l'encadrer par une méthode digital native. Un Product Owner décrit l'intention directement sur le produit live. Un Tech Lead encode les règles une seule fois : architecture, conventions, sécurité, normes de l'entreprise. Des agents IA livrent dans une structure qui vérifie automatiquement chaque changement — gates de lint, de types, de tests, de sécurité — avant que quoi que ce soit n'atteigne la production. Le tout passe par VOTRE GitHub, pas par une plateforme opaque. « Je ne lis pas le code » cesse d'être un aveu : ça devient « une structure le vérifie, à chaque fois, à ma place ». C'est la différence entre du vibe coding sauvage et du vibe coding gouverné.

• Le Product Owner décrit le résultat sur le produit réel, pas dans un ticket.
• Le Tech Lead encode les règles une fois ; aucun agent ne peut sortir du cadre.
• Gates déterministes (lint, types, tests, sécurité) : vert, sinon ça ne passe pas.

Une méthode ne suffit pas — il faut le software : Agentation.

Une bonne méthode reste un PDF tant que rien ne l'applique. Agentation est le logiciel qui rend cette méthode réelle : vous pointez le produit en ligne, vous décrivez ce que vous voulez, le Tech Lead encode vos règles, les agents implémentent, les gates vérifient, et le résultat revient livré — relu par une structure, pas par votre fatigue. Vous restez dans l'espace du résultat ; le code se produit en dessous de votre ligne de vue. Le vibe coding garde sa vitesse, mais perd son chaos.

Agentation est française — souveraine sur les outils.

Agentation est une entreprise française, portée par une équipe française. Soyons honnêtes : on n'est pas souverains sur les modèles (Claude, GPT viennent des États-Unis). Mais on peut l'être sur les outils qui orchestrent ces modèles — et c'est déjà une part énorme, parce qu'avec juste des modèles, on ne fait pas grand-chose. C'est l'orchestration qui transforme un LLM brut en logiciel fiable. Concrètement : hébergement dans l'UE (Hetzner, Allemagne), données dans l'UE (Supabase), votre code dans VOTRE GitHub, conformité RGPD de bout en bout. La souveraineté ne se joue pas seulement sur le modèle — elle se joue surtout sur l'outillage. Et là, on peut gagner.

• Équipe et entreprise françaises.
• Hébergement UE (Hetzner, Allemagne), données UE (Supabase), RGPD.
• Votre code reste dans votre GitHub — on ne le voit jamais.