Aller au contenu

Ton app codée par l’IA : 5 points à contrôler, et notre test

Deux commandes gratuites pour contrôler un site fait avec l’IA : un test d’accessibilité (Lighthouse) et une fouille de clés secrètes dans le code public. Sur notre propre site : 27 contrôles passés sur 27 et 0 clé trouvée, le 25 octobre 2026. Avec la liste de 5 points : facture sans plafond, table sans verrou, clé dans le code, accessibilité, consentement SMS en France.

Guides · Accès libre

Ce que vous obtenez

Rejouer les deux tests sur ton site et cocher les 5 points. À savoir : Lighthouse ne teste pas toute la navigation au clavier ; une fouille à zéro ne prouve pas l’absence de clé, seulement celle de 7 motifs connus ; le chiffre sur les apps Lovable est contesté par Lovable.

Télécharger

Comment s’en servir

Prérequis : Node.js et Chrome (ou Chromium) pour Lighthouse ; curl et un terminal pour la fouille de clés. Aucun compte, aucune clé.

  1. Télécharge l’archive et décompresse-la : tu obtiens README.md (les commandes, la liste de contrôle, les sources) et fouille-cles.sh (le script de fouille).
  2. Lance Lighthouse sur ton site avec la commande du README : le score d’accessibilité doit valoir 1. Chez nous : 27 contrôles sur 27 passés, le 25 octobre 2026.
  3. Lance bash fouille-cles.sh lh.json (le fichier de la commande Lighthouse) : il télécharge les scripts que le navigateur a vraiment chargés, s’arrête en erreur si un téléchargement échoue ou si la liste est vide, affiche 7 nombres (jamais les valeurs) et sort en code 2 si un motif est trouvé. Chez nous : 7 fichiers fouillés (la page et 6 scripts), 0 occurrence.
  4. Passe la liste de 5 points : facture sans plafond, table sans verrou, clé dans le code public, accessibilité, consentement SMS en France. Chaque chiffre du README renvoie à sa source.
  5. Limites : Lighthouse ne teste pas tout le clavier ; notre site n’a pas de base Supabase, donc « table sans verrou » n’est pas testé chez nous ; l’article L34-5 n’a pas été relu sur Légifrance.