Base44 à l’essai

Base44 appartient à la même famille que Lovable : vous décrivez une application en langage courant, et il construit les écrans, la base de données, la connexion et l’hébergement. Maor Shlomo l’a créé en Israël sans financement extérieur, et en juin 2025, Wix l’a racheté pour 80 millions de dollars en espèces, plus des paiements liés à des objectifs, dus en 2029. Wix lui attribue désormais une bonne part de sa croissance. Le groupe a fait état d’environ 150 millions de dollars de revenus récurrents annuels pour Base44 en mai 2026.

Pour une entreprise, la question n’est pas de savoir si Base44 peut construire une application. Il le peut. La question est de savoir si vous devriez faire reposer une partie de votre activité sur ce qu’il construit. Le plus souvent, nous pensons que non, et voici pourquoi.

Ce à quoi il est utile

Pour les petits travaux, Base44 est rapide et complet. Chaque formule inclut un backend et une base de données intégrés, si bien qu’une équipe peut transformer en un après-midi une routine sur tableur en outil interne, en formulaire de réservation ou en portail simple, et connecter son propre domaine dès la formule Starter. Pour quelqu’un qui n’a jamais livré de logiciel, c’est une vraie porte qui s’ouvre.

Wix continue d’investir. En mai, l’entreprise avait ajouté Superagents, un assistant IA natif, et une intégration qui transforme des maquettes Figma en applications Base44. En août, elle a annoncé Base 1, son propre modèle, pour mieux maîtriser ce qu’elle appelle le principal facteur de coûts des entreprises d’IA : le calcul et l’inférence.

L’historique de sécurité

À nos yeux, l’historique de sécurité de Base44 est la principale raison d’être prudent. En juillet 2025, Wiz a découvert que n’importe qui pouvait créer un compte vérifié sur une application Base44 privée, y compris sur des applications protégées par une authentification unique. Il suffisait à un attaquant de l’identifiant de l’application, visible dans son adresse web et dans des fichiers publics, et de deux points de terminaison d’inscription qui n’auraient jamais dû être ouverts. Wiz a jugé la faille « remarquablement simple à exploiter ». À l’actif de Wix, elle a été corrigée en moins de 24 heures, et l’entreprise n’a relevé aucun signe d’abus.

Un mois plus tard, Imperva a publié trois autres failles qu’elle avait signalées en mars 2025. Une redirection ouverte dans le parcours de connexion pouvait transmettre le jeton d’accès d’un utilisateur au site d’un attaquant, et le premier correctif ne vérifiait que le début de l’adresse, si bien qu’il a fallu le refaire. Du code pouvait être déposé sur le propre domaine de Base44, car des fonctions premium comme l’édition du code n’étaient contrôlées que dans le navigateur. Et la plateforme transmettait le jeton du compte Base44 principal d’un utilisateur aux applications auxquelles cet utilisateur se connectait. Ensemble, écrivait Imperva, ces failles ouvraient la voie à une prise de contrôle complète du compte. Imperva a indiqué que Base44 avait rapidement mis en place des correctifs, et n’a pas fait état d’une exploitation de ces failles.

En mai 2026, la société de sécurité RedAccess a déclaré avoir trouvé environ 380'000 applications et ressources accessibles publiquement, construites avec Lovable, Base44, Netlify et Replit, dont environ 5'000 contenaient des informations sensibles d’entreprises. Base44 a répondu que les signalements ne comprenaient pas les adresses dont il avait besoin pour les vérifier, et les chiffres proviennent d’un fournisseur dont les plateformes contestent les conclusions. Le mécanisme décrit dans ces rapports reste pourtant clair : certains de ces outils rendent les applications accessibles par défaut, et beaucoup de ces applications ont été indexées par des moteurs de recherche.

Posséder le code, ce n’est pas pouvoir partir

Les conditions de Base44 stipulent que le client est propriétaire du code et des applications que génère la plateforme. Partir est plus difficile. Le backend est géré par Base44 : une base de données NoSQL, la connexion, des fonctions serverless et des mises à jour en temps réel, le tout accessible via le SDK propre à Base44. La synchronisation bidirectionnelle avec GitHub est disponible à partir de la formule Builder, à 40 dollars par mois en facturation annuelle. Même la copie locale unique que propose Base44 est enregistrée sous un nouvel identifiant d’application Base44, et la documentation que nous avons consultée ne décrit aucun moyen de faire tourner le backend en dehors de Base44. Emportez le code, et vous emportez un frontend qui continue d’appeler la maison mère.

Les conditions ont elles aussi évolué. Depuis le 21 juin 2026, Base44 indique que ses services payants sont destinés aux entreprises et aux organisations, et la licence que les clients accordent sur leurs données et sur les contenus générés est irrévocable, perpétuelle et mondiale, et couvre l’entraînement des modèles d’IA de Base44. Base44 peut aussi utiliser une partie de ce que vous créez à des fins promotionnelles. Nous n’avons trouvé dans les conditions aucune possibilité de refuser l’entraînement. Et Base44 décline toute responsabilité pour les erreurs, les hallucinations ou le code qu’il génère.

Crédits, coûts et qualité

La tarification repose sur deux types de crédits : des crédits de message pour construire, et des crédits d’intégration pour les services intégrés qu’une application utilise une fois en service. En facturation annuelle, Starter coûte 16 dollars par mois avec 100 crédits de message et 2'000 crédits d’intégration ; Elite coûte 160 dollars avec 1'200 et 50'000. Une application qui a des utilisateurs actifs consomme des crédits d’intégration chaque jour, si bien que la facture grandit avec le succès.

Les propres chiffres de Wix montrent combien ce modèle coûte cher à faire tourner. Base44 a abordé 2026 avec une marge brute ajustée proche de zéro, a indiqué Wix en août, et le groupe table sur environ 60 pour cent au second semestre grâce à son propre modèle. C’est le problème de Wix plutôt que le vôtre, mais, selon nous, cela aide à comprendre pourquoi crédits, limites et conditions ne cessent de changer sur ce type de plateforme.

Sur la qualité, voici notre avis d’utilisateurs : Base44 construit vite des écrans et des démos convaincants. Il est plus faible sur ce dont une vraie entreprise a besoin ensuite : des rôles qui correspondent à une organisation, des intégrations avec les systèmes qu’une entreprise utilise déjà, des tests, des pistes d’audit, et des modifications qui ne cassent pas le travail de la semaine précédente. Ses conditions vous laissent la vérification de tout cela.

Notre verdict

Utilisez Base44 pour un prototype, un outil personnel ou une application interne sans données sensibles, et profitez de la vitesse. N’y placez ni données clients, ni paiements, ni processus essentiels, sauf si une personne qualifiée a vérifié qui peut voir quoi, et si vous acceptez que l’application vive sur le backend de Wix, selon des conditions que Wix peut modifier.

Werk prend l’autre chemin. Nous construisons des applications web et mobiles avec nos clients sur notre propre plateforme, avec rôles, connexion, chiffrement, tests et relectures dès la première version, hébergées en Suisse, dans l’UE ou sur votre propre infrastructure. Et le code source vous appartient.