Un responsable commercial qui veut un outil de suivi des devis, une directrice des opérations qui rêve d'un portail client, un dirigeant qui veut tester une idée avant d'y mettre un budget : depuis 2025, tous peuvent décrire leur application en français et la voir se construire sous leurs yeux. C'est le « vibe coding », et deux plateformes en sont devenues les portes d'entrée : Lovable, la start-up suédoise, et Bolt, édité par l'américain StackBlitz.
Sur le papier, elles se ressemblent jusqu'au prix d'appel : 25 $ par mois chacune. En pratique, elles ne facturent ni la même chose ni la même personne, ne traitent pas vos données de la même façon et ne vous laissent pas partir par la même porte. Ce comparatif a été établi à partir des pages tarifaires, des documentations et des politiques de confidentialité des deux éditeurs, consultées le 14 octobre 2026. C'est le troisième volet de notre série « Coder avec l'IA », après Claude Code contre Cursor et Cursor contre GitHub Copilot, qui s'adressaient à des développeurs. Celui-ci s'adresse à ceux qui n'en sont pas.
Vue d'ensemble des six outils de la série (agents, éditeurs assistés, générateurs d'applications), budget d'équipe et règles à poser : lisez notre guide Coder avec l'IA en PME : quel outil choisir.
La réponse en 30 secondes
Choisissez Lovable si…
- plusieurs personnes doivent construire ou tester : l'abonnement couvre un espace de travail, avec un nombre de membres illimité ;
- vous voulez une base de données et un hébergement intégrés, avec des données stockées en Europe ;
- votre code doit pouvoir partir vers GitHub, GitLab ou Bitbucket ;
- vous acceptez de payer la formule Business (deux fois plus chère au crédit) pour exclure vos projets de l'entraînement.
Choisissez Bolt si…
- une seule personne construit, et le budget doit rester bas : 18 $ par mois en paiement annuel ;
- vous voulez un audit de sécurité complet du projet, inclus et sans consommer votre quota ;
- votre compte est situé en France : Bolt exclut par principe les comptes européens de l'entraînement de ses modèles ;
- vous voulez pouvoir télécharger le code en fichier ZIP ou le relier à GitHub à tout moment.
Le tableau, ligne par ligne
| Critère | Lovable | Bolt |
|---|---|---|
| Éditeur | Lovable Labs Sweden AB, Stockholm (Suède) | StackBlitz, Inc. (États-Unis) |
| Gratuit | 5 crédits par jour, 30 par mois maximum | 300 000 jetons par jour, 1 million par mois |
| Formule d'entrée payante | Pro : 25 $/mois pour 100 crédits (21 $ en annuel), + 5 crédits par jour | Pro : 25 $/mois pour 10 millions de jetons (18 $ en annuel) |
| Formule équipe | Business : 50 $/mois pour 100 crédits (42 $ en annuel), membres illimités | Teams : 30 $ par membre et par mois (27 $ en annuel) |
| Unité de facturation | Le crédit, selon la complexité de chaque demande | Le jeton, qui augmente avec la taille du projet |
| Base de données | Intégrée (Lovable Cloud, bâtie sur Supabase), ou votre propre Supabase | Intégrée (Bolt Database), ou Supabase dès la formule Pro |
| Sortie du code | Synchronisation GitHub, GitLab, Bitbucket (même en gratuit) ; téléchargement dès Pro | Synchronisation GitHub ; téléchargement ZIP |
| Entraînement sur vos projets | Oui par défaut en Free et Pro, sauf refus ; jamais en Business et Enterprise | Jamais pour les comptes situés dans l'Espace économique européen ; ailleurs, oui sauf refus |
| Connexion unique (SSO) | Dès Business | Enterprise (sur devis) |
Prix hors taxes, en dollars, tels qu'affichés le 14 octobre 2026. Ni l'un ni l'autre n'affiche de prix en euros. Les deux lignes qui décident vraiment sont « Unité de facturation » et « Entraînement sur vos projets » : elles font l'objet des sections suivantes.
Deux prix identiques, deux factures différentes
Le même chiffre de 25 $ ne paie pas la même chose. Lovable vend un porte-monnaie à un espace de travail ; Bolt vend un quota à une personne. Et l'unité de compte n'est pas convertible de l'un à l'autre.
Chez Lovable, on paie à la demande. Chaque message envoyé coûte un nombre de crédits qui dépend du travail réalisé. La documentation donne des exemples : 0,50 crédit pour passer un bouton en gris, 0,90 pour supprimer un pied de page, 1,20 pour ajouter l'inscription et la connexion, environ 2 crédits pour une page d'accueil avec images. Le mode « Plan », qui réfléchit sans toucher au code, coûte 1 crédit par message. Les 100 crédits de la formule Pro représentent donc plusieurs dizaines de modifications réelles, auxquelles s'ajoutent 5 crédits offerts chaque jour (non cumulables). Un garde-fou utile : au-delà de 20 crédits pour un même message, Lovable s'arrête et demande s'il faut continuer.
Chez Bolt, on paie au volume lu. Bolt compte en jetons, l'unité de base des modèles d'IA. Mais l'essentiel de la consommation, explique sa page tarifaire, vient de la synchronisation des fichiers du projet avec l'IA : plus le projet grossit, plus chaque message coûte cher, même pour une petite retouche. Les conditions d'utilisation précisent que l'usage est décompté quel que soit le résultat, y compris quand il faut le refaire. Les 10 millions de jetons de la formule Pro paraissent énormes ; ils fondent d'autant plus vite que l'application prend de l'ampleur.
Conséquence pratique : il est impossible de dire lequel est le moins cher à l'unité. Un crédit Lovable et un jeton Bolt ne mesurent pas la même chose. Le seul chiffre comparable est celui que vous obtiendrez en construisant la même petite application sur les deux, pendant l'essai.
Ce que coûte une PME où trois personnes s'y mettent
Cas typique : une personne construit l'outil, deux collègues le testent et proposent des retouches. Voici l'ordre de grandeur mensuel, hors taxes, avant toute recharge.
| Situation | Lovable | Bolt |
|---|---|---|
| Une seule personne construit | Pro : 25 $ (21 $ en annuel) | Pro : 25 $ (18 $ en annuel) |
| Trois personnes dans l'outil | Pro : toujours 25 $, crédits partagés | Teams : 3 × 30 $ = 90 $ (81 $ en annuel) |
| Avec SSO et projets exclus de l'entraînement | Business : 50 $ pour 100 crédits | SSO en Enterprise seulement ; exclusion acquise pour un compte situé en France |
| Besoin de plus d'usage | Paliers publiés : 200 crédits à 50 $ en Pro, 100 $ en Business ; recharges valables 12 mois | Paliers supérieurs choisis depuis le compte, non détaillés sur la page tarifaire ; recharges réservées au plus haut palier mensuel et aux formules annuelles |
Le modèle de Lovable est nettement plus favorable dès que plusieurs personnes participent : il ne facture pas de sièges. Le propriétaire de l'espace peut plafonner la consommation de chaque membre, ce qui évite qu'un collègue enthousiaste vide le porte-monnaie commun en une après-midi. Chez Bolt, la formule Teams est payée par membre et chaque membre garde ses propres jetons : ils ne se partagent pas.
Un détail mérite d'être lu deux fois chez Lovable. Les formules Pro et Business proposent les mêmes paliers de crédits, mais Business coûte exactement le double pour le même nombre de crédits : 50 $ les 100, contre 25 $. L'éditeur le justifie par les fonctions d'équipe (SSO, contrôle des accès, exclusion de l'entraînement), et précise que l'hébergement et les fonctions d'IA de l'application coûtent le même montant en dollars dans les deux formules ; elles consomment simplement moins de crédits en Business. En clair : le même travail de construction coûte deux fois plus cher en Business. C'est le prix de la protection des données, et c'est là que le tableau à deux colonnes devient trompeur si on ne compare que les prix d'appel.
Chez Bolt, le calendrier est à surveiller. Le 14 octobre 2026, jour de notre relevé, la formule Pro incluait encore « Bolt Forge », un agent fondé sur des modèles d'IA open source, offert jusqu'à la fin de sa préversion… le jour même. Forge reste accessible via une nouvelle formule Lite à 9 $ par mois, sur liste d'attente, limitée à cet agent : ni domaine personnalisé, ni audit de sécurité, ni Supabase. Bolt précise que les modèles de Forge sont expérimentaux et moins fiables que ses agents principaux.
Vos projets entraînent-ils leurs modèles ?
C'est la question la plus contre-intuitive du comparatif : l'éditeur européen n'est pas celui qui protège le mieux un compte européen par défaut.
Lovable (Suède)
- Free et Pro : vos contenus servent à entraîner les modèles de Lovable, sauf refus dans les réglages de chaque compte.
- Business et Enterprise : exclusion inscrite dans l'accord de traitement des données (DPA).
- Les données des utilisateurs de votre application ne sont jamais utilisées.
- Le refus vaut pour l'avenir ; il ne retire rien des entraînements passés.
Bolt (États-Unis)
- Depuis le 7 octobre 2026, StackBlitz peut entraîner ses modèles sur les projets Bolt et vendre des jeux de données anonymisés à d'autres développeurs d'IA, sauf refus.
- Exception totale pour les comptes situés dans l'EEE, au Royaume-Uni et en Suisse, y compris pour Forge.
- La localisation est déduite de l'adresse de facturation, du pays du compte et de la connexion réseau.
- Les comptes gérés par une organisation sont exclus, sauf choix de l'administrateur.
Pour une PME française, la conclusion est donc inversée par rapport à l'intuition. Chez Bolt, c'est la géographie qui protège : un compte facturé en France est exclu par principe, quelle que soit la formule. Attention toutefois aux cas limites, comme un compte payé par une filiale hors d'Europe : la règle se réévalue à chaque usage. Chez Lovable, c'est la formule qui protège : en Pro, il faut que chaque membre de l'espace refuse l'entraînement dans ses propres réglages, ou passer en Business. Dans les deux cas, cela ne concerne que les entraînements des éditeurs ; les fournisseurs de modèles sous-jacents restent encadrés par leurs contrats avec la plateforme.
Côté hébergement, Lovable a une longueur d'avance pour le RGPD : on peut choisir l'Europe comme région de stockage des données de l'application. Ce choix est définitif une fois la base créée, et il ne couvre que le stockage : le traitement des requêtes d'IA en Europe est réservé à la formule Enterprise. Bolt ne publie pas de choix de région dans sa documentation. Pour les obligations qui en découlent, notre guide de conformité RGPD pour les PME détaille le registre des sous-traitants et les transferts hors Union européenne.
La sécurité des applications générées
Une application construite sans développeur reste une application exposée sur Internet, avec des comptes, des données et parfois des paiements. Le risque principal n'est pas exotique : c'est une base de données dont les règles d'accès laissent n'importe qui lire les données des autres. En 2025, un chercheur a analysé 1 645 applications de la vitrine publique de Lovable et en a trouvé 170 dont des tables étaient lisibles sans authentification, faute de règles d'accès par ligne (référence CVE-2025-48757, contestée par Lovable, qui estime que chaque client est responsable de la protection de son application). En avril 2026, un autre chercheur a montré qu'un défaut de la plateforme elle-même donnait accès à des projets d'autres utilisateurs ; Lovable a d'abord contesté l'existence d'une fuite, avant de corriger, selon The Register.
Les deux plateformes ont depuis renforcé leurs contrôles, et c'est un critère de choix à part entière :
- Lovable lance une analyse rapide automatique à chaque publication (règles d'accès de la base, dépendances vulnérables), et propose une analyse approfondie du code à la demande (contrôle d'accès, secrets exposés, paiements contournables). En formule équipe, l'administrateur peut bloquer la publication tant qu'une faille critique subsiste.
- Bolt propose un audit complet du projet sur les formules payantes, qui corrige lui-même la plupart des problèmes et ne consomme pas de jetons s'il est lancé depuis le menu de publication (jusqu'à 30 par jour). La vérification de la base de données est disponible sur toutes les formules.
Les deux éditeurs le disent noir sur blanc : ces analyses ne remplacent pas une revue de sécurité. Pour une application interne sans données sensibles, elles suffisent souvent. Pour un portail client avec des données personnelles ou des paiements, prévoyez une revue par un professionnel avant la mise en ligne. Notre article sur l'audit de sécurité informatique en PME explique comment cadrer ce type de contrôle.
Le jour où vous voudrez partir
Bonne nouvelle d'abord : dans les deux cas, le code vous appartient. Lovable l'affirme dans sa foire aux questions ; les conditions de StackBlitz vous cèdent leurs droits sur le code généré. La vraie question est pratique : peut-on emporter l'application, données comprises ?
- Le code : Lovable synchronise dans les deux sens avec GitHub, GitLab ou Bitbucket, y compris en formule gratuite (curieusement, le téléchargement direct n'est ouvert qu'à partir de Pro). Bolt synchronise avec GitHub uniquement et permet de télécharger un fichier ZIP.
- Les données : c'est là que le verrou se trouve. La base intégrée de Lovable s'exporte, mais il n'existe pas de migration en un clic vers votre propre Supabase : il faut exporter, connecter un nouveau projet et reconstruire le schéma. Chez Bolt, aucune migration n'est prévue d'une base Supabase vers la base intégrée.
- L'hébergement : Bolt héberge gratuitement jusqu'à 10 Go de bande passante et 333 333 requêtes par mois, puis le site s'arrête jusqu'au mois suivant ; en formule payante, 30 Go et un million de requêtes, avec un dépassement payant plafonné. Chez Lovable, l'hébergement des petites applications est couvert par une enveloppe mensuelle incluse, puis puisé dans les crédits.
Le conseil le plus utile de cet article tient en une ligne : reliez votre projet à un dépôt Git le premier jour, sur un compte appartenant à l'entreprise et non à la personne qui construit. C'est votre sauvegarde, votre preuve de propriété et votre porte de sortie.
Comment trancher en deux semaines
- Choisissez une petite application réelle. Un outil interne sans données sensibles : suivi des demandes, tableau de bord, formulaire de collecte. Rédigez une page de description, la même pour les deux plateformes.
- Construisez-la deux fois, sur les formules gratuites puis Pro. Notez les crédits et les jetons consommés, le temps passé et le nombre de reprises. C'est le seul comparatif de coût qui vaille.
- Réglez les données avant d'y mettre quoi que ce soit. Chez Lovable en Pro, refus de l'entraînement sur chaque compte ; région Europe pour la base. Chez Bolt, vérifiez que l'adresse de facturation est bien en France.
- Lancez les contrôles de sécurité et reliez Git. Analyse approfondie chez Lovable, audit complet chez Bolt, puis connexion à un dépôt de l'entreprise.
- Décidez selon le nombre de participants et la sensibilité des données. Plusieurs personnes : Lovable. Une seule personne, budget serré : Bolt. Données personnelles de clients : formule équipe, revue de sécurité, et inscription au registre des sous-traitants.
Si l'application doit surtout relier des outils existants (CRM, messagerie, tableur) plutôt qu'offrir un écran, un outil d'automatisation est souvent plus adapté : voyez notre guide de l'automatisation no-code en entreprise.
Notre verdict pour une PME
Pour une PME où plusieurs personnes vont construire, tester ou retoucher, Lovable est le meilleur choix en octobre 2026 : pas de facturation par siège, plafonds par membre, base de données hébergeable en Europe, sortie du code vers GitLab ou GitHub, et un blocage de publication en cas de faille critique. Son défaut est la formule Pro, qui entraîne ses modèles sur vos projets par défaut ; dès que l'application touche des données de l'entreprise, prévoyez soit un refus systématique sur chaque compte, soit le passage en Business, deux fois plus cher au crédit.
Pour un porteur de projet seul, Bolt est le plus économique (18 $ par mois en annuel), avec un audit de sécurité inclus qui ne consomme pas le quota et, pour un compte français, une exclusion de l'entraînement acquise sans rien faire. Sa facturation au jeton devient en revanche moins prévisible à mesure que l'application grossit, et sa formule équipe, payée par membre, perd l'avantage dès trois personnes.
Dans les deux cas, ces outils sont faits pour prototyper vite et outiller l'interne. Le jour où l'application devient critique, avec des clients, des paiements ou des intégrations profondes, il faut un développeur dans la boucle, ou un agent de code comme ceux comparés dans notre article Claude Code contre Cursor.
Questions fréquentes
Quelle est la différence entre Lovable et Bolt ?
Les deux créent des applications web à partir d'une description en langage courant, avec base de données et hébergement intégrés. Lovable, éditeur suédois, facture des crédits à l'espace de travail, sans limite de membres. Bolt, édité par l'américain StackBlitz, facture des jetons par personne, dont la consommation augmente avec la taille du projet.
Lequel est le moins cher ?
Pour une personne seule, Bolt : 18 $ par mois en annuel contre 21 $ pour Lovable Pro. Dès que plusieurs personnes travaillent dans l'outil, Lovable : son abonnement Pro à 25 $ couvre un nombre illimité de membres, alors que Bolt Teams coûte 30 $ par membre. Prix hors taxes au 14 octobre 2026.
Mes projets servent-ils à entraîner leurs modèles ?
Chez Lovable, oui par défaut en Free et Pro, sauf si chaque utilisateur le refuse dans ses réglages ; jamais en Business et Enterprise. Chez Bolt, StackBlitz peut entraîner ses modèles et vendre des jeux de données anonymisés depuis le 7 octobre 2026, sauf refus, mais les comptes situés dans l'Espace économique européen, au Royaume-Uni et en Suisse en sont exclus d'office.
Peut-on récupérer le code et quitter la plateforme ?
Oui. Le code appartient au client dans les deux cas. Lovable le synchronise avec GitHub, GitLab ou Bitbucket, Bolt avec GitHub ou en téléchargement ZIP. La difficulté porte sur les données : aucune des deux plateformes ne propose de migration en un clic de sa base intégrée vers une base que vous gérez vous-même.
Les applications créées sont-elles sécurisées ?
Pas automatiquement. Les deux plateformes proposent des analyses de sécurité, et Lovable permet de bloquer la publication en cas de faille critique, mais les deux éditeurs précisent qu'elles ne remplacent pas une revue de sécurité. Pour une application qui manipule des données personnelles ou des paiements, une revue par un professionnel reste nécessaire avant la mise en ligne.
En résumé
Lovable et Bolt affichent le même prix d'appel, 25 $ par mois, mais Lovable facture un espace de travail en crédits et Bolt une personne en jetons. Lovable gagne dès que plusieurs personnes participent et pour l'hébergement des données en Europe ; Bolt gagne pour un porteur de projet seul et exclut d'office les comptes européens de l'entraînement de ses modèles, quand Lovable entraîne les siens par défaut en formule Pro. Dans les deux cas : reliez Git dès le premier jour, lancez les analyses de sécurité et ne mettez pas de données clients en ligne sans revue. Si vos besoins dépassent le prototype et concernent des développeurs, lisez notre comparatif Claude Code contre Codex. Pour cadrer l'usage de ces outils dans votre entreprise, découvrez nos missions de stratégie IA ou contactez-nous.
