Architecture système pour les codeurs Vibe : Guide d'un ingénieur senior

Un ingénieur logiciel senior avec une décennie d'expérience a posté sur r/ClaudeAI comment il aborderait l'apprentissage de la création d'applications avec Claude Code s'il partait de zéro aujourd'hui. Son conseil : ne commencez pas par le code. Commencez au plus haut niveau — l'architecture système.

Les quatre composants

Le post décompose chaque application en quatre couches :

• Frontend — ce que l'utilisateur voit (site web, appli mobile, etc.)
• Backend — la logique principale et les règles de l'application
• Base de données — là où vivent les données
• La plomberie — comment tout se connecte et tient debout

L'auteur se concentre sur la plomberie car les agents IA comme Claude Code peuvent facilement générer le frontend, le backend et la base de données, mais ils négligeront la plomberie sauf si vous le demandez explicitement.

La plomberie : quatre questions auxquelles vous devez répondre

1. Comment tout communique-t-il ?

Votre frontend, backend et base de données sont des pièces séparées qui échangent des messages. Pour la plupart des applications, cela se fait via des API — l'ensemble des portes que votre frontend utilise pour demander des choses au backend (par exemple, « donne-moi les commandes de cet utilisateur »). D'autres méthodes existent, mais les API sont ce sur quoi vous devez vous concentrer d'abord.

2. Où ça vit, et comment ça se met en ligne ?

Faire passer votre application de votre ordinateur à Internet nécessite :

• Hébergement — là où votre application s'exécute pour que le monde puisse y accéder (serveurs).
• Domaines et DNS — votre adresse personnalisée (votreapp.com) et comment elle pointe vers vos serveurs.
• Déploiement — le pipeline qui prend votre code et le publie en toute sécurité pour les utilisateurs.
• Variables d'environnement et secrets — où vous stockez mots de passe et clés API pour qu'ils ne soient pas dans votre code. Les gens se font constamment piéger par ça.

3. Qui est autorisé, et est-ce sécurisé ?

C'est la partie que l'auteur vous supplie de ne pas sauter. Le vibe coding rend terriblement facile de livrer quelque chose de non sécurisé sans s'en rendre compte. Le post fait allusion à des méthodes existantes pour gérer cela (pas à partir de zéro) — probablement des frameworks d'authentification, OAuth, JWT, ou des fournisseurs d'identité gérés — mais le post original mentionne seulement que ces solutions existent.

Point clé

Le post souligne que connaître ces concepts de plomberie par leur nom est ce qui distingue un jouet du week-end de quelque chose que de vraies personnes peuvent utiliser en toute confiance avec leurs données et leur argent. Si vous pouvez répondre aux quatre questions ci-dessus pour votre application, vous êtes déjà en avance sur la plupart des codeurs vibe qui livrent aujourd'hui.