Lovable approche 8M d'utilisateurs la première année : pivot vers l'entreprise, 100K applications quotidiennes, et une poussée sur la sécurité à mesure que le 'vibe coding' mûrit

Lovable se rapproche des 8 millions d'utilisateurs après sa première année. Au Web Summit à Lisbonne, le 10 novembre 2025, le PDG Anton Osika a partagé ce jalon. Cette mise à jour arrive alors que le Maroc étend l'IA pratique au sein des startups, des ministères et de l'industrie. Il a indiqué que les utilisateurs créent désormais environ 100 000 nouveaux produits sur Lovable chaque jour. La plateforme, qui a un an, observe une forte expérimentation. Ce rythme compte pour les équipes qui adoptent des workflows "memo to demo". Le financement a alimenté l'élan. Lovable a levé 228 millions de dollars à ce jour, dont une levée de 200 millions de dollars cet été à une valorisation de 1,8 milliard de dollars. Des rumeurs placent une future levée à près de 5 milliards de dollars, mais Osika a refusé d'évoquer les levées de fonds. Osika n'a pas mis à jour le chiffre d'ARR de 100 millions de dollars de juin. Il a plutôt mis en avant la qualité et la fidélité d'usage. La rétention nette en dollars dépasse 100 % à mesure que les clients augmentent leurs dépenses. Lovable a aussi dépassé les 100 employés et recrute des talents de leadership à Stockholm. La traction côté entreprise est désormais le centre de gravité. Osika a indiqué que plus de la moitié des entreprises du Fortune 500 utilisent Lovable pour accélérer le prototypage et l'itération. Les équipes testent avec des utilisateurs au lieu de rédiger de longues présentations. L'objectif est une interface unique pour la recherche, la composition et la livraison. C'est le pitch du "vibe coding". Décrivez votre idée, obtenez une démo fonctionnelle, et itérez rapidement. Cela supprime les frictions pour les non‑développeurs et accélère les cycles d'apprentissage produit. Il y a des vents contraires. Les données de Barclays et de Google Trends montrent un affaiblissement du trafic pour les principaux outils de vibe coding, dont Lovable et v0. Barclays estimait que le trafic de Lovable avait baissé d'environ 40 % à fin septembre. Lovable réplique avec la rétention et l'adoption en entreprise. Ces métriques comptent davantage que les visites brutes pour la valeur à long terme. Elles s'alignent aussi sur les besoins des acheteurs réglementés. La sécurité est passée au premier plan de la feuille de route. Une fuite récente d'une application no‑code a exposé 72 000 images, des coordonnées GPS et des identifiants utilisateur. Osika a reconnu les risques du secteur et indiqué que Lovable recrute agressivement des ingénieurs en sécurité. Il a ajouté de nouveaux garde‑fous. Lovable exécute désormais plusieurs contrôles de sécurité avant le déploiement. Il exige aussi que les clients qui construisent des applications sensibles, comme la banque, fassent intervenir des experts en sécurité. Cela reflète les workflows de développement traditionnels. Pourquoi cela compte pour le Maroc. L'agenda IA du pays est pragmatique. Construire des outils utilisables, respecter la protection des données, et obtenir des résultats dans des secteurs clés. Le virage de Lovable parle directement à cet équilibre. L'écosystème du Maroc arrive à maturité. L'UM6P ancre la recherche, l'IA appliquée et la création de ventures. Des datacenters locaux et des clouds des télécoms améliorent les options de souveraineté. Des startups comme Atlan Space montrent comment l'IA peut passer de l'échelle du Maroc à des missions régionales. Des garde‑fous réglementaires sont en place. La CNDP applique la loi 09‑08 sur la protection des données personnelles. La DGSSI publie des référentiels de sécurité, dont le Référentiel Général de Sécurité. Ces cadres guident les achats, les audits et la réponse aux incidents. Des cas d'usage pratiques s'adaptent bien au vibe coding au Maroc: - Prototypes rapides pour les services aux citoyens, les permis et les paiements. - Tableaux de bord d'irrigation intelligente pour les coopératives utilisant des données de satellites et de capteurs. - Applications de tourisme avec prise en charge de l'arabe et du français pour les réservations et les itinéraires. - Planificateurs portuaires et logistiques pour l'allocation des aires et les flux aux portes. - Outils de triage en santé et assistants de planification dans les cliniques. - Portails éducatifs qui automatisent la notation et les retours. - Supervision énergétique pour les usines et les fermes solaires. La localisation est essentielle. L'arabe et le français doivent être de premier rang. Le support du darija améliore l'adoption par les équipes terrain. L'accessibilité, le design offline‑first et la performance en faible bande passante comptent hors des grandes villes. Les acheteurs marocains doivent traiter les plateformes de vibe coding comme n'importe quel fournisseur logiciel. Vérifier la sécurité, la disponibilité et la conformité. Exiger la transparence sur les fournisseurs de modèles, la gestion des données et les options de déploiement. Documenter comment le code est généré, stocké et testé. Une liste de contrôle légère aide. - Cartographier les classes de données par rapport à la loi 09‑08 et aux règles sectorielles. - Décider de la résidence des données et des lieux de sauvegarde. - Exiger SSO, MFA et des accès basés sur les rôles. - Imposer le scan de code, la vérification des dépendances et des SBOMs. - Exécuter des modèles de menace et des tests de pénétration avant la mise en production. - Valider les journaux, les pistes d'audit et les playbooks d'incident. - Planifier la sortie fournisseur et l'export du code. Les choix de modèles méritent un examen approfondi. Lovable utilise des modèles d'OpenAI et d'Anthropic. Cela soulève des questions de localité des données et de risque fournisseur pour les charges de travail réglementées. Les équipes marocaines devraient évaluer l'hébergement régional et des alternatives de modèles là où c'est nécessaire. Posez des questions pratiques. - Pouvons‑nous acheminer les prompts et la génération de code via des clouds de l'UE ou régionaux? - Quelles données de fine‑tuning quittent le Maroc, le cas échéant? - Comment les données clients sont‑elles masquées ou expurgées pendant la génération? - Que devient notre code si un fournisseur change ses conditions? La passation des marchés nécessite une clarté équivalente. Maintenir des contrats explicites sur la propriété intellectuelle, la portabilité du code et la disponibilité. Exiger des certifications de sécurité, telles que ISO 27001 ou SOC 2, lorsque pertinent. Aligner les SLAs sur l'impact métier, pas sur des promesses marketing. Un plan 30‑60‑90 jours peut réduire les risques de l'adoption. - Jours 1–30 : Mener un pilote en sandbox avec des workflows non sensibles. Mesurer le temps de développement et les taux de défauts. Établir des garde‑fous et des validations. - Jours 31–60 : Étendre à un pilote interfonctionnel. Ajouter l'analyse de sécurité et amorcer un design system. Localiser les flux pour l'arabe et le français. - Jours 61–90 : Faire passer une application de niveau production à travers les contrôles. Mener une revue de sécurité par un tiers. Documenter le ROI et décider de la mise à l'échelle. Le talent est le multiplicateur. Le Maroc dispose d'universités solides et d'une communauté de bâtisseurs en croissance. UM6P, ENSIAS et Al Akhawayn forment des talents en ingénierie et en data. Des bootcamps et des académies internes peuvent former au design de prompts, aux tests et au SDLC sécurisé. La culture compte autant que les outils. Le message "memo to demo" d'Osika s'applique dans les organisations marocaines. Raccourcir les cycles de planification, tester avec les utilisateurs et livrer des améliorations chaque semaine. Garder une gouvernance stricte tout en supprimant les obstacles inutiles. Mesurer ce qui compte, pas seulement le trafic. Lovable a mis en lumière la rétention comme signal de qualité. Les équipes marocaines devraient suivre les résultats opérationnels. - Délai de l'idée au déploiement. - Taux de défauts échappés et temps moyen de rétablissement. - Achèvement des tâches utilisateur et satisfaction. - Constats de sécurité par version. - Temps d'audit de conformité. Il y a des limites. Barclays a signalé une baisse de trafic pour les outils de vibe coding. Les cycles de hype s'estompent. C'est sain. Cela oblige les équipes à valider une valeur durable et un ROI clair. L'histoire de Lovable montre aussi de l'ampleur. Ses origines remontent à GPT Engineer, un projet open source devenu viral. Le produit s'est ensuite adressé aux 99 % qui ne codent pas professionnellement. Les utilisateurs vont d'un enfant de 11 ans à Lisbonne à un duo suédois qui gagnerait 700 000 dollars par an. Cette diversité compte pour les objectifs d'inclusivité du Maroc. Les outils low‑code ouvrent des portes pour les fonctionnaires, les propriétaires de PME et les étudiants. Ils réduisent le coût de l'expérimentation d'idées. La sécurité et la gouvernance gardent ces essais sûrs. Le paysage des fournisseurs restera fluide. OpenAI et Anthropic alimentent Lovable tout en lançant leurs propres agents de codage. D'autres entrants suivront. Le choix est bon pour les acheteurs, mais la discipline d'intégration est essentielle. Où aller ensuite au Maroc. Commencez par les problèmes, pas par les plateformes. Choisissez deux workflows à fort impact et menez des expériences contrôlées. Partagez les résultats entre agences et entreprises pour éviter les efforts dupliqués. Le message de Lisbonne est pratique. L'hypercroissance est enthousiasmante, mais les entreprises décident de l'issue. La sécurité et la rétention indiquent une pérennité. Le Maroc peut capter cet élan tout en gardant la confiance au premier plan. Points clés - Lovable approche 8M d'utilisateurs et 100 000 nouvelles applications quotidiennes, avec une focalisation sur l'entreprise. - Le trafic a refroidi, mais la rétention et l'adoption en entreprise comptent davantage. - La sécurité doit ancrer tout déploiement, surtout pour les données réglementées au Maroc. - Commencer petit, localiser et mesurer les résultats, pas les clics. - Utiliser les atouts réglementaires et cloud du Maroc pour équilibrer vitesse et souveraineté.