Qui peut voir quoi ?
Le contrôle d’accès défaillant est la première faille des applis vibe codées, devant les injections et l’authentification.
Échelle 1:1 · Votre appli
Pour les fondateurs, les équipes produit et les développeurs qui construisent avec une IA
Mentoring de vibe coders : du prototype à la production
Elle marche. Tiendra-t-elle ?
Vous avez construit une application avec Claude Code, Cursor ou Lovable, et elle marche. Je vous aide à vérifier qu’elle tiendra : sécurité, données, architecture, mise en ligne. Puis je reste à vos côtés, si vous le voulez, pour qu’elle continue de tenir. Je ne vais pas vous décourager : je code moi-même avec l’IA.
- Ingénieur Arts et Métiers
- DGA et CTO de Rue du Commerce
- Je code moi-même avec l’IA
- Hébergement souverain privilégié
91 %des 200 applis vibe codées auditées avaient au moins une failleDeng, Fan et Meng, préprint arXiv, 2026
66 %de ces failles sont de gravité critique ou élevéeDeng, Fan et Meng, préprint arXiv, 2026
45 %des tâches de code testées introduisent une faille de sécuritéVeracode, GenAI Code Security Report, juillet 2025
Ce que l’IA ne vous dit pas
Votre application répond à ce que vous lui avez demandé. Pas à ce que vous avez oublié de demander.
Vos données sont-elles à l’abri ?
Clés d’API dans le code, sauvegardes absentes, données personnelles mal protégées : tout marche, jusqu’au jour où.
Et si ça marche trop bien ?
J’ai géré un million de visiteurs par jour pendant les soldes. La montée en charge ne s’improvise pas le jour du succès.
Et dans six mois ?
Un code que personne ne comprend, y compris vous, coûte très cher à faire évoluer. Mieux vaut garder la main dès maintenant.
Je fais en 4 h avec l’IA le travail d’une semaine. Je passe les trois quarts de mon temps à préparer des plans, et le reste à la coacher. Elle est plus forte qu’un stagiaire ou qu’un débutant, mais les erreurs que je corrige touchent surtout à l’architecture.
Yannick Simon, sur LinkedIn
Vécu sur ce site, pas dans un livre
J’ai migré ce site de WordPress vers un site statique avec Claude Code. C’est allé très vite, et c’est tant mieux. Voici ce qu’un œil expérimenté a quand même dû attraper :
- Un script de diagnostic oublié en production, joignable sans authentification.
- Un déploiement automatique qui aurait renvoyé tout le site par-dessus la production.
- Des pages en erreur 500, sans que personne ne s’en aperçoive.
- Un taux fiscal périmé depuis près de deux ans, sur une page publique.
Rien de dramatique au final. Mais rien de tout cela ne se voit sur une appli qui « marche ».
Quatre façons de travailler ensemble
La revue
Je lis votre application et je vous dis ce qui peut casser, par ordre de gravité.
Le mentorat
On avance ensemble sur vos vrais blocages, et vous apprenez à cadrer votre IA.
Le cap production
Je vous accompagne jusqu’à la mise en ligne : hébergement, de préférence souverain, sauvegardes, déploiement.
Le suivi
Une fois en ligne, je garde un œil sur votre application dans la durée. Le jour où ça casse, vous n’êtes pas seul.
Comment on démarre
- Étape 1Vous me montrez le projet
Le lien de l’application, comment elle a été construite et ce qui vous inquiète.
- Étape 2Je dis ce qui peut casser
Ce qui est urgent, ce qui peut attendre et ce qui est déjà très bien.
- Étape 3On corrige ensemble
Vous gardez la main, et vous repartez avec une méthode.
Et après la mise en ligne ?
C’est la question qu’on me pose le plus : « Et si ça casse dans six mois ? » Le suivi y répond. Je deviens l’« assureur-vie » de votre application, dans la durée :
- Un point régulier pour faire le tour de ce qui a changé et de ce qui arrive.
- Un second regard sur chaque évolution importante, avant qu’elle parte en production.
- Une veille sur les failles découvertes dans les briques que votre application utilise.
- De temps en temps, un vrai essai de restauration de vos sauvegardes.
- Un interlocuteur qui connaît déjà votre application le jour où quelque chose casse.
Le rythme et le délai de réponse se fixent ensemble, selon ce que votre application représente pour votre activité.
Je pratique ce que j’enseigne
Mes projets personnels, pour la plupart ouverts à tous.
Vue 3D IGN
Un lieu de France reconstruit en 3D depuis les données ouvertes de l’IGN.
33 étoiles sur GitHubfactures2tiime
19 sources de factures automatisées, en une journée avec Claude.
Code ouvertClockifai
Une alternative auto-hébergée à Clockify, en Flutter, utilisable hors ligne, libre sous licence MIT.
Web, iOS, Android, macOSEst-ce pour vous ?
Oui, si
- Un fondateur qui a construit son produit seul, avec une IA.
- Une équipe métier qui a créé son propre outil interne.
- Un développeur qui veut garder la main sur ce que l’IA produit.
Non, si
- Vous voulez qu’on recode tout à votre place.
- Vous cherchez un tampon « tout va bien », pas à savoir ce qui ne va pas.
Yannick fait partie de ces geeks géniaux qui ne s’arrêtent jamais avant de trouver la solution à une problématique... et qui trouvent toujours ! Il est également d’une incroyable créativité, en alerte pour proposer de nouvelles choses.
Qui vous accompagne
Je construis des systèmes qui doivent tenir depuis plus de 30 ans, de Rue du Commerce à GoTrust. Je code aujourd’hui avec l’IA au quotidien : ce site a été migré avec Claude Code.
Je ne viens pas vous dire que vous n’auriez pas dû. Je viens vous aider à ce que ça tienne.
Questions fréquentes
Qu’est-ce que le vibe coding ?
Créer une application en décrivant ce qu’on veut à une IA, plutôt qu’en écrivant le code soi-même. Le terme a été popularisé par Andrej Karpathy en 2025.
Une application vibe codée est-elle dangereuse ?
Pas par nature, mais elle est rarement sûre par défaut. Sur 200 applications déployées et auditées dans une étude de 2026, 91 % avaient au moins une faille. Les auteurs ajoutent qu’un meilleur cadrage de l’agent réduit les risques, sans les éliminer.
Faut-il savoir coder pour être accompagné ?
Non. Il faut surtout vouloir comprendre ce que votre application fait vraiment, et accepter d’entendre ce qui ne va pas.
Quelle différence avec un CTO à temps partiel ?
Le mentoring vous rend autonome sur votre appli. Le CTO à temps partiel prend les décisions techniques avec vous. Si votre produit décolle, avec une équipe et des prestataires à piloter, on peut passer de l’un à l’autre.
Pouvez-vous m’accompagner dans la durée ?
Oui, c’est le suivi. Après la mise en ligne, je garde un œil sur votre application : un point régulier, un second regard sur chaque évolution importante, et un interlocuteur qui la connaît déjà le jour où quelque chose casse.
Le suivi garantit-il que rien ne cassera ?
Non, personne ne peut le garantir. Le suivi attrape les problèmes plus tôt, quand ils coûtent encore peu. Et le jour où l’un d’eux passe quand même, vous n’êtes pas seul face à lui.
Où êtes-vous basé ?
Dans la région Aix-Marseille. Je travaille aussi à distance, quelle que soit votre ville.
Où héberger mon application ?
De préférence chez un hébergeur souverain. Je privilégie OVHcloud ou Scaleway, par exemple, plutôt qu’un cloud américain : vos données et celles de vos utilisateurs restent chez un acteur européen. Le choix se fait avec vous, selon vos clients et votre budget.
Par où commencer ?
Par une revue de votre projet. Elle dit ce qui est urgent, ce qui peut attendre et ce qui est déjà très bien.
Montrez-moi votre projet
Envoyez-moi le lien de votre application et ce qui vous inquiète. On voit ensemble par où commencer.
Montrer mon projet