Lovable lance la suppression automatique des applications « mortes » : 60 jours de silence, puis la corbeille

Lovable, le service qui permet de construire des applications dans un chat avec une IA, a lancé pour ses clients Enterprise une fonction de nettoyage des projets abandonnés. La règle est simple : si un projet n'est pas utilisé pendant 60 jours, il reçoit le statut abandoned. Si l'administrateur a activé la suppression automatique, le projet disparaît à l'issue d'un délai de grâce de 7, 14 ou 30 jours. Au passage, l'entreprise a trouvé un nom pour ces projets, « undead apps », et a publié pour Halloween un jeu gratuit où il faut débusquer les « morts-vivants » parmi des projets fictifs. Le jeu ne touche pas aux projets réels et ne les supprime pas.

Le problème que crée la génération rapide d'applications

Plus il est facile de monter un prototype, plus il en reste. La landing page d'une campagne terminée, le prototype d'un hackathon, l'outil interne d'un employé parti : tout cela reste souvent publié et connecté à des données. Dans l'industrie, ce phénomène porte le nom d'app sprawl, et Lovable écrit explicitement qu'il concerne tous les outils d'IA, pas seulement sa plateforme.

L'entreprise recense quatre risques qui s'accumulent autour des applications oubliées :

• Des identifiants encore actifs. Une démo préparée pour un rendez-vous client peut encore accepter des connexions, et une clé d'API créée pour une expérience rapide peut toujours se connecter à un système d'entreprise.
• Des vulnérabilités non corrigées. Un formulaire d'inscription à un événement utilise une bibliothèque qui a ensuite nécessité une mise à jour de sécurité. Sans propriétaire, la mise à jour ne sera pas déployée, et l'application reste en ligne avec une faille connue.
• Des données personnelles sans finalité. Dans la waitlist de l'an dernier restent des noms, des e-mails et des réponses de formulaires dont l'entreprise n'a plus besoin.
• Un propriétaire disparu. L'auteur d'un outil de suivi interne a changé d'équipe ou est parti, et plus personne n'est responsable des accès, des problèmes détectés ni de la décision de fermer le projet.

Comment fonctionne le nettoyage : marquage, avertissement, corbeille

La fonction se configure dans Workspace settings → Security → Privacy & security → Abandoned projects. Elle n'est accessible qu'aux administrateurs et aux propriétaires du workspace disposant du forfait Enterprise.

Le mécanisme comporte deux étapes. D'abord, Lovable marque un projet comme abandonné après une période sans activité, 60 jours par défaut. La règle s'applique aussi bien aux projets publiés qu'aux projets non publiés. Ensuite, si la suppression automatique est activée, la plateforme supprime le projet après le délai choisi. Par défaut, la suppression automatique est désactivée.

Sont considérés comme de l'activité :

• la modification du projet ou un échange avec lui dans l'éditeur ;
• la visite d'un internaute sur l'application publiée (le trafic des bots n'est pas pris en compte) ;
• l'appel des fonctions backend du projet.

L'ouverture et l'aperçu du projet ne comptent pas. La publication seule ne réinitialise pas non plus le compteur.

La suppression est précédée d'avertissements. Les propriétaires et les membres disposant des droits d'édition reçoivent un e-mail et une bannière dans le projet 5 jours et 1 jour avant la date de suppression. Toute personne ayant accès au projet peut interrompre le processus : il suffit de modifier le projet, de lui envoyer un message ou de cliquer sur Keep it dans la bannière ou dans l'e-mail.

Un projet supprimé peut être restauré pendant 60 jours via Workspace settings → Workspace → Recently deleted projects. Tant qu'il est supprimé, l'application publiée est inaccessible et le backend est suspendu. Au bout de 60 jours, Lovable efface définitivement le projet, l'historique des versions et le chat.

Une réserve concerne l'adresse. Après la suppression, l'adresse lovable.app est libérée, et si quelqu'un d'autre la prend, le projet restauré ne pourra plus retrouver son ancienne adresse.

Comment l'activer et quoi vérifier au préalable

L'administrateur Enterprise doit ouvrir Workspace settings → Security → Privacy & security → Abandoned projects, définir le délai au-delà duquel un projet est considéré comme abandonné, activer la suppression automatique et choisir le délai de grâce : 7, 14 ou 30 jours.

Voici la marche à suivre recommandée :

1. Avant l'activation, passez en revue la liste des projets et repérez ceux qui sont connectés à des systèmes de production ou qui stockent des données d'utilisateurs. 2.

Si certaines applications doivent survivre sans activité, par exemple des services saisonniers, vérifiez qu'elles ont un responsable qui réagira à l'e-mail envoyé 5 jours avant. La suppression peut être interrompue par une modification, un message au projet ou le bouton Keep it. 3.

Pour les adresses lovable.app critiques, gardez à l'esprit qu'après la suppression, l'adresse peut être reprise par quelqu'un d'autre. 4.

Révoquez séparément les clés d'API et les accès dans les systèmes auxquels les prototypes oubliés étaient connectés. Mieux vaut compléter la suppression du projet par une révocation que la lui substituer. 5.

Choisissez le délai de grâce en fonction du risque : 7 jours conviennent pour nettoyer des expériences, 30 jours laissent plus de temps aux équipes aux cycles longs.

Pour le marché, c'est ce déplacement qui compte : les plateformes de développement par IA commencent à vendre non seulement la vitesse de création des applications, mais aussi la gestion de leur cycle de vie. Quand une application se construit en quelques minutes, la question de savoir qui la fermera devient une question de sécurité et de conformité.