Lovable

Ce que c’est

Lovable est un builder d’apps à partir de prompts. Vous décrivez une app dans le chat, et il écrit une application web full-stack — React et Tailwind côté front-end, un backend basé sur Supabase pour les données, l’authentification et le stockage de fichiers — puis l’héberge. Le code n’est pas enfermé dans le produit : il se synchronise avec un dépôt GitHub, ce qui permet à un ingénieur de relire les pull requests et de continuer à construire dans son propre éditeur. Cette porte de sortie est ce qui distingue le plus Lovable des canevas low-code classiques comme Retool, où l’app vit dans le format de l’éditeur.

C’est aussi le nouvel entrant à la croissance la plus rapide du segment des apps internes, mesurée au chiffre d’affaires. Basée à Stockholm et fondée en 2023 par Anton Osika et Fabian Hedin à partir du projet open source GPT Engineer, l’entreprise a levé une Série C de $400M menée par Menlo Ventures à une valorisation de $13.3B le 12 août 2026 (TechCrunch), huit mois après une Série B de $330M à $6.6B. Le cofondateur Fabian Hedin a déclaré le 24 septembre 2026 que le chiffre d’affaires annualisé avait dépassé $600M, soit environ le triple des $200M annoncés en novembre 2025. Lovable indique que plus de 60 millions de projets ont été créés et que des employés de près des deux tiers du Fortune 500 l’utilisent.

Pourquoi les équipes ops finissent ici

Parce que les équipes ops l’utilisent déjà, le plus souvent avant que la DSI ne le sache. La demande type — un portail partenaires, un formulaire d’intake avec file de revue, un dashboard de commissions sur les données du CRM — est assez petite pour que l’ingénierie ne la priorise jamais, et assez spécifique pour qu’un tableur ne suffise plus. Lovable comble cet écart en un après-midi. L’annonce de la Série C cite Salesforce, Google Workspace, Microsoft 365 et Stripe comme connecteurs, et Lovable Cloud fournit à chaque app base de données, authentification et stockage sans compte Supabase séparé.

Sur l’offre Enterprise, la couche de gouvernance existe désormais : SSO/SAML, provisionnement SCIM, logs d’audit, contrôles de publication qui limitent qui peut publier et qui peut voir le résultat, et Security Insights, qui liste chaque app du workspace classée par niveau de risque. Lovable annonce les certifications SOC 2 Type II, ISO 27001 et AIUC-1.

Un cas d’usage qui justifie l’achat

Un responsable RevOps ou CS a besoin d’une app destinée aux clients ou aux partenaires qui lit une poignée de tables : un portail de demandes de devis de renouvellement, un formulaire d’enregistrement d’opportunités partenaires qui écrit dans Salesforce, une page d’intake juridique qui route les demandes par type de dossier. Aucune n’a besoin de permissions au niveau de la ligne sur un data warehouse de production ; toutes doivent avoir l’air finies. Construisez-la dans Lovable, synchronisez-la avec GitHub dès le premier jour, et confiez le dépôt à un ingénieur si l’app survit au pilote.

Tarifs

Free donne 5 crédits par jour, plafonnés à 30 par mois. Pro commence à $25/mois ($250/an) pour 100 crédits mensuels, avec des paliers Pro supérieurs à 200 crédits pour $50, 400 pour $100 et 800 pour $200 (No Code MBA, recoupé avec lovable.dev). Business commence à $50/mois et ajoute le SSO, l’exclusion de vos données de l’entraînement, l’accès par rôles et la publication interne. Enterprise est uniquement sur devis.

Les crédits sont l’unité de mesure, et la consommation varie selon la tâche : les exemples de Lovable vont de 0.5 crédit pour un changement de style d’une ligne à 1.7 pour une landing page avec images. Les recharges coûtent $15 pour 50 crédits sur Pro ($0.30/crédit) et $30 pour 50 sur Business ($0.60/crédit). L’hébergement et l’IA intégrée aux apps puisent dans des soldes Cloud et IA distincts avec une dotation mensuelle ; au-delà, l’usage est facturé. La fourchette réelle pour une petite équipe ops qui construit deux ou trois apps internes est de $50-200/mois ; une équipe qui itère chaque jour se retrouve au palier Pro à $100-200, ou paie le tarif Business pour le SSO.

Idéal pour

Les responsables Ops, RevOps et CS d’entreprises de 20 à 500 personnes qui ont besoin d’une app autonome et soignée — un portail, un formulaire d’intake ou un dashboard léger — qu’une personne non ingénieure peut construire et qu’un ingénieur peut reprendre ensuite depuis GitHub.

Alternatives, et quand les choisir

• Retool — le leader du segment pour les outils internes construits par des ingénieurs, avec $120M d’ARR annoncés en octobre 2025. Choisissez-le quand ceux qui construisent écrivent du SQL et que l’app repose sur des bases de production avec des permissions par requête.
• Microsoft Power Apps — l’autre leader en parts de marché, inclus dans les licences M365. Choisissez-le quand l’app est un formulaire sur SharePoint ou Dataverse et que la DSI porte la construction.
• Superblocks — choisissez-le quand la gouvernance est la raison de l’évaluation : il importe les prototypes Lovable et les réhéberge sur des connexions gouvernées avec des permissions au niveau de la ligne.
• Airtable — choisissez-le quand l’« app » est une table partagée avec des vues et des automatisations, et que personne n’a besoin d’une UI sur mesure.

Points de vigilance

• Le bilan sécurité de Lovable en 2026. Entre le 3 février et le 20 avril 2026, une régression backend a exposé les historiques de chat et le code source des projets publics à tout utilisateur Lovable authentifié ; des signalements sur HackerOne ont été clos comme comportement voulu avant que Lovable n’agisse (Lovable, 22 avril 2026). Lovable a corrigé la régression et converti les anciens projets publics en projets privés. Garde-fou : imposez les projets privés sur tout le workspace, stockez les API keys dans les secrets Cloud plutôt que dans les prompts ou le code, et faites tourner toute clé ou tout identifiant apparu un jour dans un chat.
• Les apps générées héritent de la sécurité que le prompt a demandée. En mars 2025, un chercheur a trouvé plus de 170 apps construites avec Lovable dont les tables Supabase n’avaient aucune politique d’accès, ce qui laissait les données lisibles publiquement (CVE-2025-48757). Garde-fou : lancez le scan de sécurité de Lovable avant chaque publication, puis faites relire par un ingénieur les politiques de row-level security de toute table contenant des données clients avant la mise en ligne.
• La consommation de crédits est difficile à prévoir. Itérer sur un bug via le chat consomme des crédits à chaque tentative, et les recharges Business coûtent deux fois le tarif Pro. Garde-fou : pilotez avec un siège Pro sur un cycle de facturation complet, notez les crédits par fonctionnalité livrée, puis dimensionnez le palier ; basculez les correctifs bloqués vers GitHub et un ingénieur au lieu de relancer des prompts.
• Par défaut, les apps sont hébergées chez Lovable. Garde-fou : connectez GitHub avant la première mise en production pour que le code et son historique existent hors de Lovable, et vérifiez à qui revient l’export des données Supabase ou Cloud si vous partez.