Oui, mais rarement telle quelle. Lovable produit très vite un prototype fonctionnel (React et base Supabase), idéal pour valider un MVP ; le passage en production exige ensuite un audit de sécurité, de conformité RGPD et de maintenabilité. En 2025, la faille CVE-2025-48757 a montré l'enjeu : sur 1 645 applications Lovable analysées, 170 laissaient leurs tables lisibles ou modifiables sans authentification, faute de règles Row Level Security correctes.
Avant d'ouvrir l'application à de vrais utilisateurs, vérifiez au minimum :
- Les droits d'accès : règles RLS testées table par table, aucune clé secrète dans le code envoyé au navigateur.
- L'hébergement des données : région européenne du projet Supabase et accord de sous-traitance (article 28 du RGPD) si vous traitez des données personnelles.
- Le coût réel : l'offre Pro démarre à 25 $ par mois pour 100 crédits, mais chaque modification consomme des crédits et l'hébergement, comme les appels IA, s'ajoute à l'usage.
- La réversibilité : code synchronisé sur un dépôt GitHub que vous maîtrisez, pour pouvoir le reprendre hors de la plateforme.
Au-delà de quelques écrans et d'une logique métier simple, le code généré devient difficile à faire évoluer. Pulsar Forge audite et reprend ces prototypes pour les transformer en applications métier robustes, sans repartir de zéro.