Base44 : notre avis

Base44 est une plateforme qui traduit une description en langage naturel en application fonctionnelle. Vous décrivez ce que vous voulez — « un tableau de bord de suivi des ventes avec graphiques par région, mis à jour depuis un fichier CSV » — et la plateforme génère l'application complète, de la base de données à l'interface. Pas de canevas visuel, pas de blocs à assembler : c'est le « vibe coding » appliqué à la création d'applications métier.

Ce qu'elle fait concrètement

Le point d'entrée est un champ de saisie. Vous décrivez le besoin, et Base44 génère une application avec authentification, base de données, API et interface. Les crédits de messages couvrent à la fois les instructions que vous donnez à l'IA et les actions d'intégration.

La plateforme inclut un centre de sécurité par application qui scanne les failles courantes — règles d'accès mal configurées, secrets exposés, API non authentifiées — et guide l'utilisateur pour les corriger. Pour les équipes qui ont déjà une chaîne de sécurité externe, l'intégration GitHub permet d'exporter le code et de le faire passer dans ses propres scanners.

Cinq paliers de prix existent, du gratuit (25 crédits par mois) à Elite (1 200 crédits, 160 $/mois facturé à l'année), avec une offre Enterprise sur devis pour le SSO et l'accompagnement dédié.

Pourquoi elle nous intéresse

Base44 résout un problème réel de la PME : le goulet d'étranglement entre un besoin métier identifié et le temps de développement disponible. Quand une équipe finance a besoin d'un outil de suivi budgétaire spécifique, le choix se résume souvent à bricoler un tableur ou attendre trois mois un créneau développeur. Base44 propose une troisième voie.

La transparence sécurité est inhabituelle pour un outil de cette catégorie. La liste des sous-traitants est publique, les certifications SOC 2 Type II et ISO 27001 sont documentées, et un DPA est disponible. Ces éléments facilitent la due diligence d'un RSSI ou d'un DPO, ce qui n'est pas le cas de la plupart des générateurs d'applications par IA.

Là où ça coince

L'hébergement est le point bloquant. Tous les sous-traitants de stockage et de calcul sont aux États-Unis — Mongo, Render, OpenAI, Anthropic, GCP. Il n'existe pas d'option de localisation européenne, ce qui exclut d'office les structures soumises à des clauses de résidence des données ou aux recommandations de la CNIL sur le Cloud Act.

La politique de confidentialité ne répond pas à la question de l'entraînement des modèles. Elle indique que les données peuvent être utilisées pour « développer de nouveaux produits et services en menant des analyses ou de la recherche » et que le consentement sera demandé « lorsque la loi l'exige ». Pour un acheteur professionnel qui veut savoir si les données de ses applications servent à améliorer l'IA sous-jacente, la réponse est absente.

Enfin, le modèle par crédits introduit une incertitude budgétaire. Une application complexe ou un débogage itératif consomme plus de messages, et le compteur tourne sans que le montant final soit prévisible. Le palier gratuit (25 crédits) ne permet que quelques échanges avant de basculer sur le payant.

Notre recommandation

Si vous cherchez à prototyper rapidement une application interne et que l'hébergement aux États-Unis n'est pas un problème, Base44 est un bon point de départ — surtout pour une équipe qui valorise les certifications de sécurité. Si vos données doivent impérativement rester dans l'Union européenne, passez votre chemin : la plateforme ne propose pas d'alternative d'hébergement, et rien dans sa documentation n'indique que cela évoluera.