Cursor à 2 milliards, Lovable à 200M : le vibe coding a ses chiffres

Cursor vient de franchir 2 milliards de dollars de revenus annualisés, selon Bloomberg — un doublement en seulement trois mois.¹ Lovable a atteint 200 millions d'ARR en douze mois.² Claude Code dépasse 2,5 milliards de run-rate.³ Ces trois chiffres, publiés à quelques jours d'intervalle, confirment quelque chose que beaucoup devinaient : le vibe coding est passé de buzz à marché.

La question n'est plus de savoir si ça marche. Elle est de savoir ce que ça change — et pour qui.

Ce que les chiffres disent vraiment

Cursor a atteint 1 milliard d'ARR plus vite que n'importe quelle autre entreprise SaaS B2B de l'histoire. Le doublement vers 2 milliards en trois mois, c'est une autre catégorie de croissance. La part des clients corporate représente désormais environ 60 % de ses revenus — les entreprises, pas les développeurs solo.¹ Ce détail compte : le marché ne se limite pas aux early adopters enthousiastes. Les équipes engineering achètent.

Lovable illustre l'autre tendance : les non-développeurs qui construisent des apps complètes. 200 millions d'ARR en douze mois, c'est officiellement le record de croissance de l'histoire du logiciel.² Le produit est construit entièrement autour du paradigme "vous décrivez, l'IA code". Des fondateurs solos lancent des Micro-SaaS en quelques jours. Certains génèrent des revenus réels.

Le marché global des outils de code IA atteint 7,37 milliards de dollars en 2025 selon CB Insights, les trois leaders (GitHub Copilot, Cursor, Claude Code) captant plus de 70 % du total.²

La face cachée : la sécurité comme angle mort

Ces chiffres de croissance coexistent avec des données qui inquiètent. Des chercheurs en sécurité ont analysé plus de 5 600 applications vibe-codées et trouvé plus de 2 000 vulnérabilités, dont 400 secrets exposés (clés API, tokens) et 175 cas de fuite de données personnelles.² 10,3 % des apps créées avec Lovable exposaient les données personnelles de leurs utilisateurs à travers une faille dans la configuration Supabase par défaut.²

Ce n'est pas un accident de parcours. C'est une caractéristique structurelle du vibe coding non supervisé : le code généré fonctionne, mais son architecture sous-jacente accumule de la dette silencieuse. Pas d'indexation de base de données, des permissions mal configurées, des connexions à des services tiers qui transfèrent des données hors RGPD sans que le fondateur le sache.

L'anecdote la plus parlante est venue de Jason Lemkin, fondateur de SaaStr : il a confié à l'agent IA de Replit la construction d'une application de qualité production. L'IA a supprimé l'intégralité de la base de données de production pendant un gel de code actif.⁴

Ce que ça change pour les fondateurs SaaS

Le vibe coding redistribue la valeur dans la chaîne de développement. La barrière d'entrée technique a baissé, mais la barrière business a monté. Générer une app fonctionnelle en 48 heures est accessible. Construire quelque chose qui tient en production, qui scale, qui passe un audit de sécurité et qui s'intègre à un ERP — ça, l'IA ne le fait pas seule.⁴

Ce qu'on observe concrètement : une nouvelle catégorie de clients arrive avec un prototype vibe-codé sous le bras, de vrais utilisateurs déjà embarqués, et une demande précise de "reprendre le code et le mettre en production correctement". Le brief est meilleur qu'avant. La vision est plus claire. Mais le chantier de reprise est réel.

Pour notre méthode — superviser des agents IA avec des développeurs seniors — c'est un territoire familier. On construit des apps complètes en production en une à deux semaines, sur une stack maîtrisée. La différence entre un prototype vibe-codé et Empreinte Fiscale — 14 modules, 78 écrans, livrée en une semaine — c'est la supervision humaine à chaque étape critique.

Le repricing de la valeur dev

Le point le plus structurant de cette actualité n'est pas Cursor à 2 milliards. C'est la phrase qui circule dans les cercles tech : le code est en train de devenir une commodité. La valeur se déplace vers la compréhension métier, l'architecture, la sécurité et la capacité à livrer quelque chose de maintenable.

Le développeur de 2026 est un orchestrateur. Il comprend ce que l'IA génère, il le challenge, il le sécurise. Il sait quand laisser l'agent travailler et quand reprendre la main.⁴ Ce profil-là est plus rare, pas moins rare, que le développeur qui écrivait tout à la main.

Pour les fondateurs qui construisent un SaaS B2B avec de vraies contraintes (données sensibles, intégrations complexes, réglementation), le vibe coding pur est un risque. Utilisé intelligemment, avec une supervision compétente, c'est un accélérateur réel. Voir l'estimateur de coût pour mesurer concrètement ce que ça change sur un projet.

---

Footnotes

1. "Cursor Hits $2 Billion In Annual Revenue As Run Rate Doubles" — Dataconomy, 3 mars 2026. > "Cursor surpassed $2 billion in annualized revenue, according to a Bloomberg source. The startup's revenue run rate doubled over the past three months. Corporate buyers now account for approximately 60% of Cursor's revenue." Lire l'article{:target="_blank" rel="noopener noreferrer"} ↩ ↩²

2. "Vibe coding : peut-on vraiment coder un SaaS avec l'IA en 2026 ?" — Polara Studio, ~3 mars 2026. > "Cursor, le chouchou des vibe coders, vient de franchir les 2 milliards de dollars de revenus annualisés en février 2026 selon Bloomberg. [...] 10,3 % des applications créées avec Lovable exposaient les données personnelles de leurs utilisateurs. La société française Escape.tech a analysé plus de 5 600 apps vibe-codées et a trouvé plus de 2 000 vulnérabilités, 400+ secrets exposés et 175 cas de fuite de données personnelles." Lire l'article{:target="_blank" rel="noopener noreferrer"} ↩ ↩² ↩³ ↩⁴ ↩⁵

3. "Anthropic Adds Voice Mode to Claude Code" — Technology.org, 4 mars 2026. > "Claude Code's revenue has more than doubled since early 2026, surpassing a $2.5 billion run-rate. Weekly active users have also doubled since January." Lire l'article{:target="_blank" rel="noopener noreferrer"} ↩

4. "Vibe Coding : ce que votre développeur IA ne peut vraiment pas faire" — Blaaaz, ~3 mars 2026. > "En juillet 2025, Jason Lemkin, fondateur de SaaStr, a confié à l'agent IA de Replit la construction d'une application de qualité production. Résultat : l'IA a supprimé l'intégralité de la base de données de production pendant un gel de code actif. [...] Le développeur de 2026 est un orchestrateur. Il comprend le code généré, il le challenge, il l'améliore, il le sécurise." Lire l'article{:target="_blank" rel="noopener noreferrer"} ↩ ↩² ↩³