Popularisé en février 2025 par Andrej Karpathy, le "vibe coding" redéfinit la création logicielle. Le principe : déléguer l'écriture, l'exécution et la correction du code à des agents IA (Cursor, Claude Code, Lovable) en formulant de simples intentions en langage naturel, sous la forme d'un "flux de conscience" sans se soucier de la grammaire.
Si cette approche offre des gains de productivité impressionnants pour le prototypage, elle ouvre aussi une véritable boîte de Pandore pour les architectes et les data engineers : l'explosion incontrôlable du Shadow IT.
Le Vibe Coding : L'illusion de la simplicité
Il faut bien distinguer le "vibe coding" du simple développement assisté par l'IA. Comme le souligne le chercheur Simon Willison sur la page dédiée au concept, relire, tester et comprendre chaque ligne générée par un LLM relève de l'assistance classique, et non du vibe coding.Ce dernier consiste à accepter et déployer du code généré sans nécessairement chercher à en comprendre la mécanique interne
À bien y réfléchir, je me rends compte que c'est exactement ce que je fais moi-même au quotidien. Dès que j'ai besoin d'un outil particulier, je le code désormais de cette manière. En mars dernier, j'ai d'ailleurs entièrement reconstruit mon propre blog en passant d'un vieux WordPress à une architecture PHP et MySQL sur mesure. Générer ces solutions pour répondre de façon chirurgicale à un besoin précis est redoutable. Mais si cette liberté technique est un atout fantastique à l'échelle d'un seul individu, c'est au niveau de l'organisation globale que les problèmes commencent.
L'Hyper-Croissance du Shadow IT
Historiquement, le Shadow IT naissait de la frustration des départements métiers face aux délais de livraison de la DSI.Aujourd'hui, avec l'IA générativeL'IA Générative est une branche de l'intelligence artificielle capable de créer de nouveaux contenus (textes, images, code, données synthétiques) en apprenant les structures statistiques de données existantes via des modèles de langage étendus (LLM).
Dans l'écosystème SAS Viya 4, l'IA Générative est intégrée pour augmenter la productivité analytique : elle permet de générer automatiquement du code Python/SAS, de synthétiser des rapports complexes et d'interagir avec les données en langage naturel via des orchestrateurs LLM sécurisés et éthiques., la vitesse de création de ces solutions parallèles est décuplée, donnant naissance au "Shadow AI".
Cette démocratisation technique s'accompagne de risques majeurs pour l'infrastructure et la gouvernance des donnéesEnsemble de règles, processus et outils (comme SAS Information Governance) assurant la qualité, la conformité, la sécurité et la disponibilité des actifs de données au sein de l'écosystème Viya. :
- La perte de la vérité unique (Source of Truth) : Dans des pipelines de données robustes, il est crucial que les fichiers d'intégration bruts (les "BULK") fassent foi pour garantir la fiabilité de tout audit. Or, le vibe coding pousse à la création de micro-applications départementales qui filtrent et transforment la donnée de manière opaque, éclatant la logique métier dans des scripts non documentés.
- Une dette technique invisible :Un script généré "à l'instinct" pour résoudre un problème ponctuel ne prend pas en compte la scalabilité, les contraintes de sécurité d'un environnement Linux, ou l'optimisation des requêtes SQL. Rapidement, ce prototype devient critique pour l'entreprise, sans aucun modèleReprésentation mathématique entraînée sur des données pour capturer des tendances, prédire des résultats ou classifier des observations via des algorithmes (Régression, Forêt aléatoire, Gradient Boosting). opérationnel viable.
- Failles de sécurité béantes :Les firmes de cybersécurité alertent sur les vulnérabilités inhérentes au vibe coding, notamment les fuites de clés d'API, les dépendances hallucinées par le modèleReprésentation mathématique entraînée sur des données pour capturer des tendances, prédire des résultats ou classifier des observations via des algorithmes (Régression, Forêt aléatoire, Gradient Boosting). (importer des paquets inexistants ou malveillants), ou encore l'absence totale de gestion des droits d'accès.
Reprendre le Contrôle : De la restriction à la standardisation
L'objectif n'est pas de bannir ces outils — l'évolution est inévitable — mais d'encadrer la pratique pour transformer ce Shadow IT en une force d'innovation maîtrisée. L'ingénierie doit reprendre ses droits sur la magie :
- Imposer des environnements bac à sable (Sandboxing) : Toute expérimentation métier doit être isolée des systèmes de production et des bases de données sensibles.
- Standardiser avec le Model Context Protocol (MCP) : L'utilisation de standards ouverts comme le MCP et de fichiers de configuration stricts permet de forcer les IA à respecter les conventions de codage de l'entreprise, les architectures en place (qu'il s'agisse de cloud ou de serveurs LAMP maison) et les politiques de sécurité.
- Ne jamais contourner le CI/CD : Le vibe coding est un outil de brouillon exceptionnel, mais ne doit pas dicter la mise en production. Les revues de code, la centralisation des flux de données et la vérification des vulnérabilités doivent rester des étapes obligatoires et rigoureuses.
Le vibe coding est une évolution fascinante. Mais sans gouvernance technique solide et sans un ancrage profond dans des architectures de données cohérentes, il ne fait qu'automatiser la création de dette technique.
Sources de l'article :
- Wikipédia, "Vibe coding" (Terminologie introduite par Andrej Karpathy)
- Polara Studio, "Vibe coding : peut-on vraiment coder un SaaS avec l'IA en 2026 ?"
- The New Stack, "Vibe Coding: The Shadow IT Problem No One Saw Coming"
- KPMG, "Vibe Coding: How companies can reduce the risks of shadow IT"
- Cycode, "Vibe Coding Security: Risks and Vulnerabilities"
