Revue de code vibe-codé : quand Claude Opus écrit un C++ élégant qui ne fonctionne pas correctement

Un code élégant écrit par une IA n'est pas forcément un bon code. Les spécialistes de PVS-Studio ont mis cette idée à l'épreuve en analysant markus, un petit projet entièrement généré avec Claude Opus.

Le vibe coding, une pratique où le développeur décrit une tâche à un modèle de langage puis accepte le résultat presque sans modification, gagne en popularité. La barrière à l'entrée baisse, le prototypage s'accélère. Mais le risque augmente lui aussi : un code accepté sans vérification peut avoir l'air professionnel et se lire facilement, tout en contenant des erreurs d'architecture et de logique qui ne se révéleront qu'en charge ou face à des données d'entrée particulières.

Les auteurs ont pris le projet markus, un petit programme C++ créé par Claude Opus, et l'ont soumis à une revue complète. Les résultats sont parlants : le code donne une impression d'optimisation et de structure, mais un examen attentif révèle des problèmes de découpage, des implémentations incorrectes de certaines fonctions, des questions d'efficacité et des vulnérabilités de sécurité potentielles. Aucun de ces problèmes ne saute aux yeux lors d'une lecture rapide : l'IA sait rendre le code visuellement convaincant.

Rien d'étonnant à cela. Les modèles de langage sont entraînés sur d'immenses volumes de code source et reproduisent avec une grande précision les motifs stylistiques et les constructions syntaxiques. Mais le modèle n'assume pas la responsabilité du comportement à l'exécution, ne teste pas les cas limites et ne se demande pas comment le code sera maintenu dans six mois. Cette responsabilité reste celle de l'humain.

Dans ce contexte, la valeur du développeur expérimenté se déplace. Presque n'importe qui peut désormais écrire une fonction à l'aide d'un prompt. Mais comprendre si elle est correctement implémentée, si elle respecte l'architecture et si elle ne crée pas de dette pour l'avenir exige toujours de l'expertise. À l'ère du développement assisté par IA, la code review passe du statut de processus annexe à celui de filtre qualité essentiel.

Les contenus de PVS-Studio le rappellent : les outils d'analyse statique deviennent particulièrement pertinents aujourd'hui, alors que le volume de code généré croît plus vite que la capacité des équipes à le vérifier manuellement. L'analyse automatisée ne remplace pas la revue, mais elle aide à ne pas laisser passer ce que l'œil a pris l'habitude d'ignorer.

La conclusion est simple : il faut lire le code produit par une IA avec autant d'esprit critique que celui d'un junior en période d'essai. Un formatage soigné et un style assuré ne garantissent pas la correction. Savoir regarder derrière la façade, c'est précisément ce qui distingue un ingénieur solide en 2025.