La manière la plus équitable de comparer Lovable et Bolt est de les juger sur une même mission. Nous avons choisi l'exemple suivant : un portail client où les utilisateurs se connectent pour consulter uniquement leurs propres factures. La partie visible, une liste de factures, représente une après-midi de travail pour l'un comme pour l'autre. C'est la partie invisible qui constitue le véritable produit : l'authentification, la gestion des sessions et la garantie que le client A ne verra jamais les factures du client B.
C'est l'application métier type : une interface légère, une infrastructure lourde. Les deux outils sont positionnés précisément sur ce type de demande, et les points de défaillance qu'elle expose (vérifications d'authentification côté client, règles de base de données trop permissives) sont précisément ceux que la recherche en sécurité continue de signaler dans le code généré par IA. Une comparaison qui ne s'arrêterait qu'aux pages de destination flatterait les deux outils ; un portail, lui, les oblige à montrer leurs entrailles.