Vibe coding : ce que la programmation par agents change au Québec

2026-05-21 · 5 min de lecture · Intelligence Artificielle

Popularisé par Andrej Karpathy le 2 février 2025, le vibe coding consiste à confier la programmation à un agent IA en langage naturel. Quinze mois plus tard, les directions TI québécoises doivent arbitrer entre productivité réelle et risques de gouvernance.

Le vibe coding désigne une pratique de programmation où le développeur dialogue en langage naturel avec un agent d'intelligence artificielle (IA) qui rédige, exécute et corrige le code à sa place. Popularisé par le chercheur Andrej Karpathy dans une publication X du 2 février 2025, le terme s'est imposé en quinze mois comme un mode de travail courant pour le prototypage logiciel, porté par Claude Code, Cursor, GitHub Copilot Agent et OpenAI Codex CLI.

En mai 2026, l'adoption en entreprise reste contrastée au Québec. Selon le Stack Overflow Developer Survey 2024 publié en juillet 2024, 76 % des développeurs interrogés à travers le monde utilisaient déjà ou prévoyaient d'utiliser un outil de génération de code par IA. Une étude publiée par l'organisme METR (Model Evaluation and Threat Research) le 10 juillet 2025 a toutefois mesuré une baisse réelle de productivité de 19 % chez seize contributeurs open source expérimentés équipés des modèles Claude 3.5 et 3.7 Sonnet, alors même qu'ils percevaient un gain de 20 %. Cet écart entre perception et mesure définit l'enjeu actuel pour les directions des technologies de l'information (TI).

Quels outils dominent le vibe coding en mai 2026 ?

Le marché du développement assisté par IA s'organise autour de quatre catégories :

Agents en terminal : Claude Code (Anthropic, déployé en 2025) et OpenAI Codex CLI (avril 2025) s'exécutent dans une interface en ligne de commande (CLI) et modifient un dépôt local
Éditeurs natifs IA : Cursor et Windsurf, forks de Visual Studio Code, intègrent un agent latéral et l'autocomplétion contextuelle
Plateformes Git intégrées : GitHub Copilot Agent génère des pull requests à partir d'une description de tâche en langage naturel
Agents autonomes hébergés : Devin (Cognition AI, lancé en mars 2024) et Jules (Google, présenté à I/O 2025) exécutent des tâches longues sur leur propre infrastructure

Le vibe coding accélère-t-il vraiment le développement ?

Les études empiriques disponibles donnent des résultats contradictoires :

Stack Overflow Developer Survey 2024 : 81 % des développeurs déclaraient que les outils IA augmentent leur productivité, et 71 % qu'ils accélèrent leur apprentissage
GitHub et Microsoft Research, septembre 2022 : une expérimentation contrôlée avec 95 développeurs équipés de GitHub Copilot a mesuré une accélération de 55,8 % du temps de réalisation d'une tâche en JavaScript
METR, juillet 2025 : sur seize contributeurs open source expérimentés équipés de Claude 3.5 et 3.7 Sonnet, le temps de réalisation a augmenté de 19 % par rapport à un travail sans agent, alors que les participants estimaient avoir gagné 20 %

L'écart suggère que le bénéfice dépend du contexte : projets neufs (gain marqué) versus base de code mature et bien outillée (impact incertain, voire négatif).

Quels sont les 5 risques principaux pour une organisation québécoise ?

Cinq risques structurent l'analyse de gouvernance :

Fuite de propriété intellectuelle : transmission de code propriétaire à des fournisseurs hors Québec sans politique d'usage formelle
Conformité à la Loi 25 : si une invite (prompt) contient un renseignement personnel, une évaluation des facteurs relatifs à la vie privée (EFVP) devient obligatoire selon l'article 3.3 de la Loi 25, en vigueur depuis le 22 septembre 2023
Hallucinations de dépendances : des modèles inventent des bibliothèques logicielles inexistantes, ouvrant la porte aux attaques par confusion de paquets documentées par Lasso Security en mars 2024
Dette technique invisible : du code généré sans revue approfondie accumule des défauts repérés tardivement
Érosion des compétences fondamentales : la dépendance précoce des juniors aux agents peut amoindrir leur maîtrise des structures de données et de l'algorithmique

Comment encadrer le vibe coding en entreprise ?

Trois mesures forment un cadre minimum applicable dès maintenant :

Politique d'utilisation explicite : préciser quels dépôts, jeux de données et environnements sont autorisés pour chaque catégorie d'outil. Les agents en terminal et les éditeurs intégrés justifient des contrôles différents
Hébergement des appels d'interface de programmation (API) : pour les organisations soumises à des exigences de résidence des données, exécuter les modèles via Azure AI Foundry (région Canada Central) ou Amazon Bedrock (région ca-central-1) plutôt que par les API directes des fournisseurs étrangers
Revue humaine obligatoire : tout commit issu d'un agent autonome passe par une revue humaine, indépendamment de la couverture de tests, jusqu'à ce que des métriques internes (taux de défauts en production, temps moyen avant correction) valident la fiabilité

Voir notre diagnostic de maturité IA pour situer le niveau d'équipement de votre organisation.

Questions fréquentes

Le vibe coding est-il différent de l'autocomplétion comme GitHub Copilot ?

L'autocomplétion suggère des lignes que le développeur accepte ligne par ligne. Le vibe coding consiste à confier la tâche entière à un agent en langage naturel : le code est généré, exécuté et corrigé en boucle jusqu'à ce que les tests passent, le développeur arbitrant uniquement le résultat final.

Quelles données un agent comme Claude Code transmet-il aux serveurs Anthropic ?

Selon la documentation Anthropic publiée en 2025, Claude Code transmet le contenu des fichiers lus par l'agent, les sorties des commandes shell exécutées et les invites de l'utilisateur. Anthropic propose un mode sans rétention de données (zero data retention) pour les comptes Entreprise et la conformité Service Organization Control 2 (SOC 2) Type II. Une EFVP reste recommandée au Québec.

Faut-il interdire le vibe coding aux développeurs juniors ?

Une interdiction est rarement la bonne réponse. Une politique d'encadrement progressif (agents désactivés sur certains exercices pendant les six premiers mois, revue obligatoire par un développeur senior pendant la première année) préserve l'acquisition des fondamentaux tout en maintenant la familiarité avec les outils dominants du marché.

Sources

Andrej Karpathy, publication X du 2 février 2025. https://x.com/karpathy/status/1886192184808149383
METR, "Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity", 10 juillet 2025. https://metr.org/blog/2025-07-10-early-2025-ai-experienced-os-dev-study/
Stack Overflow, Developer Survey 2024 (AI section). https://survey.stackoverflow.co/2024/ai
GitHub, "Quantifying GitHub Copilot's impact on developer productivity and happiness", 7 septembre 2022. https://github.blog/news-insights/research/research-quantifying-github-copilots-impact-on-developer-productivity-and-happiness/
Anthropic, Claude Code documentation. https://docs.anthropic.com/en/docs/claude-code/overview
LégisQuébec, Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25). https://www.legisquebec.gouv.qc.ca/fr/document/lc/p-39.1

Voir tous les articles