Hacké à Cause du Vibe Coding ? L'Argument que Personne N'a Vérifié

Salut Les Mordus du Digital ! 🖥️ On pensait avoir réglé le débat toxique du vibe coding dans notre article de février. On avait même tranché le sujet mobile gaming en janvier. Mais certains débats reviennent comme un boomerang, et là, un événement récent nous oblige à remettre une couche, parce que ce qui s'est passé ces derniers jours sur X est franchement inacceptable. 😤

Ce Qui S'est Passé 📋

Benjamin Code, créateur de contenu français très connu dans l'univers du vibe coding, a publié un thread sur X il y a quelques jours pour raconter quelque chose de perturbant. Un autre YouTuber, Melvynx, a filmé une démonstration où il laisse tourner le modèle d'IA Kimi K3 (sorti récemment, 2 800 milliards de paramètres, spécialement performant sur les tâches agentiques) en mode "exploration offensive" sur des applications réelles, sans jamais prévenir les créateurs concernés, ni demander leur autorisation.

D'après le thread de Benjamin Code lui-même sur X, il a découvert l'affaire en tombant sur la vidéo par hasard : l'outil de Melvynx génère automatiquement des adresses jetables avec un schéma très reconnaissable, exactement la structure de l'adresse ayant servi à souscrire une fausse commande de 99€ sur son propre SaaS. Un inconnu était entré dans son site en production avec de vrais utilisateurs, avait créé des comptes factices et pris un abonnement payant avec une fausse carte bancaire. Benjamin a lâché son week-end à sécuriser tout, lancer des audits, mesurer les dégâts. Stress total.

Résultat ? Il a rendu l'affaire publique. La faille a été corrigée le jour même. Et là, au lieu du soutien qu'on pourrait espérer d'une communauté tech, une vague de haine a déferlé. Certains ont même affirmé qu'il l'avait mérité, parce qu'il fait du vibe coding. 🤯

Benjamin Code a répondu avec une vidéo YouTube : "La haine des Vibe Coders (Le Drama du YouTuber qui m'a Hack)". Et comme il le souligne lui-même sur X, ceux qui dénigrent le vibe coding parlent comme si tout ce qu'ils font était exempt de bugs ou de failles de sécurité.

LE Détail Que Tout Le Monde A Raté 🔍

Et c'est là qu'on arrive au point qui enfonce définitivement l'argument des haters. Un détail crucial, passé sous le radar de la plupart des commentaires selon Tech Pi.

La partie de l'app qui a été hackée, ce n'était PAS la partie vibe codée. C'était une partie sur laquelle Benjamin Code avait travaillé lui-même, en code traditionnel, dans les années antérieures.

Laisse ça rentrer une seconde. 🤯

La communauté s'est déchaînée contre le vibe coding en utilisant cet incident comme preuve que "l'IA produit du code peu sécurisé". Sauf que la faille exploitée était dans du code traditionnel écrit à la main. Pas dans la partie générée par IA. Pas dans la partie vibe codée. Dans l'ancienne couche, codée à l'ancienne, par un humain.

Autrement dit : les gens ont utilisé un argument totalement faux pour valider leurs préjugés. C'est du mépris à l'état pur, habillé en expertise technique.

Le Vrai Problème Légal Qu'on Évite de Nommer ⚖️

Avant même de parler de sécurité ou de vibe coding, rappelons quelque chose d'essentiel que Korben souligne clairement dans son analyse de l'affaire : en France, l'article 323-1 du Code pénal punit "le fait d'accéder ou de se maintenir, frauduleusement" dans un système informatique de trois ans d'emprisonnement et 100 000€ d'amende.

Benjamin Code le dit lui-même sur X : entrer dans le système de quelqu'un sans autorisation, ce n'est pas un "move malin", c'est un délit. Diffuser une vidéo qui laisse deviner quelle app est visée, sans prévenir la personne, c'est jouer avec le travail et les nerfs des créateurs. Il précise également ne pas vouloir que Melvynx soit harcelé. Juste que ce soit écrit noir sur blanc, preuves à l'appui. Attitude exemplaire dans les circonstances. 👏

Ce Mépris Qu'on Reconnaît Bien 😔

On l'a vu deux fois déjà sur Les Mordus Cinéma Digital Gaming.

En janvier, on traitait "Joueur mobile = Vrai gamer ?" Cette idée absurde que jouer sur smartphone te rend moins légitime. En février, on réglait "Code vs No-Code vs Vibe Code" et cette tendance toxique à traiter les vibe coders de fainéants non professionnels.

Ce qui se passe autour de Benjamin Code, c'est exactement la même mécanique. Une victime subit quelque chose d'injuste, et une partie de la communauté en profite pour valider ses préjugés. Le vibe coder se fait hacker ? Bien fait. Même logique que "le joueur mobile se fait écraser en tournoi ? Normal, c'est pas du vrai gaming."

Du gatekeeping pur et simple. Et c'est épuisant. 😔

Les Arguments des Haters, Démontés Un Par Un 💥

"Le vibe coding c'est pas sécurisé, c'est bien fait"

Faux, et l'incident lui-même le prouve. La faille était dans l'ancien code traditionnel. Pas dans la partie vibe codée. Aucun argument valable.

"Il l'a mérité, il aurait dû mieux sécuriser"

Même si une app présente des failles, et aucune app au monde n'est parfaite, ça ne justifie ni ne légalise le hack. La victime d'une effraction "aurait dû mieux fermer sa porte à clé" : dit personne jamais. 🔐

"Le vibe coding produit des apps dangereuses"

Les plus grandes breaches de l'histoire, Sony Pictures, Yahoo, Equifax, ont toutes été réalisées sur des apps codées en traditionnel, par des équipes entières de développeurs. Les failles existent partout, quel que soit l'outil utilisé.

"Ce sont souvent des non-développeurs qui crient le plus fort"

Et c'est exactement le point le plus ironique. Comme l'a très bien noté un commentateur sous le thread de Benjamin Code : c'est une mentalité bien française de défendre les agresseurs au détriment des victimes. Les plus virulents anti-vibe coding sont souvent des gens qui ne codent ni en traditionnel ni en vibe. Même dynamique que dans le débat gaming mobile.

Notre Position, Claire et Nette ✊

En janvier, on disait : un joueur mobile est un vrai gamer. En février : un vibe coder est un vrai créateur. Aujourd'hui on rajoute : un vibe coder hacké est une victime, pas quelqu'un qui mérite de la haine.

Et la prochaine fois que quelqu'un utilise cet incident pour dénigrer le vibe coding, rappelle-lui juste un truc : la faille était dans le code traditionnel. Pas dans la partie vibe codée. Fin du débat. 🎯

Soutien total à Benjamin Code, de Abidjan à Genève en passant par Montréal. 💪

Et Toi ? 💬

T'as suivi ce drama ? Tu vibe codes, tu codes en traditionnel, ou les deux ? Dis-nous en commentaires, et surtout, t'as des exemples similaires de mépris injustifié dans la communauté tech ? On lit tout. 👇