Quand le Vibe Coding dérape : Comment les applications créées par IA échappent au contrôle de la sécurité informatique

Le problème est arrivé plus vite que tout le monde ne l'anticipait
Un responsable marketing dans une PME a besoin d'un outil interne pour suivre les performances de ses campagnes publicitaires. Il ouvre Lovable, Bolt.new ou un outil similaire, décrit ce qu'il veut en quelques phrases en langage naturel, et trente minutes plus tard, il a une application web fonctionnelle. Il la déploie et envoie le lien à son équipe.

Ce qu'il ne sait pas : son application expose en clair, dans son code client, la clé API qui donne accès à la base de données clients de son entreprise. N'importe qui avec un scanner basique peut la trouver et l'exploiter.

Ce scénario n'est pas hypothétique. Il s'est produit des milliers de fois. Et en mai 2026, un rapport publié par la société de cybersécurité RedAccess a rendu la réalité de ce phénomène impossible à ignorer.
Le rapport qui a secoué l'industrie
Le document s'appelle « Shadow Builders » et il est l'un des plus importants rapports de sécurité applic...

https://www.tech-connect.info/technologies/vibe-coding-applications-creees-ia-securite-informatique/?fsp_sid=131