Low-Code/No-Code en 2026 : comment les développeurs citoyens transforment le logiciel

Le marché low-code/no-code à grande échelle

Le marché low-code/no-code (LCNC) est passé du battage médiatique à l’infrastructure d’entreprise grand public. Gartner avait prédit que 70 % des nouvelles applications d’entreprise utiliseraient des technologies low-code ou no-code d’ici 2025, contre moins de 25 % en 2020 — et ce jalon s’est largement matérialisé. Le cabinet prévoit désormais que d’ici 2026, le low-code représentera 75 % du développement de nouvelles applications, les développeurs hors des départements IT formels constituant au moins 80 % de la base utilisateurs des outils low-code. La définition d’« application » s’est élargie : chaque tableau de bord interne, workflow d’approbation, suivi d’inventaire et enquête client qui vivait auparavant dans des tableurs est désormais une « application » construite sur des plateformes LCNC. Gartner projette que le marché des technologies de développement low-code dépassera 30 milliards de dollars en 2026, avec un taux de croissance annuel composé de 14,1 % pour atteindre 58,2 milliards d’ici 2029.

Microsoft Power Platform est la force dominante du marché. Avec Power Apps (constructeur d’applications), Power Automate (automatisation de workflows), Power BI (analytique) et Copilot Studio (constructeur d’agents alimenté par l’IA), Microsoft a intégré les outils LCNC dans son écosystème d’entreprise — Microsoft 365 et Azure. Microsoft a rapporté 56 millions d’utilisateurs actifs mensuels de Power Platform en 2025 lors de la Power Platform Community Conference, contre 48 millions en 2024 et 33 millions en 2023. La plateforme est utilisée par 97 % des entreprises du Fortune 500. L’avantage est la distribution : toute organisation disposant de licences Microsoft 365 a déjà accès à Power Platform. Microsoft a été nommé Leader dans le Magic Quadrant Gartner 2025 et le Forrester Wave 2025 pour les plateformes low-code.

Au-delà de Microsoft, le paysage LCNC se segmente en catégories distinctes. Retool (valorisé à 3,2 milliards de dollars après sa Series D d’octobre 2025) domine la construction d’outils internes — connectant bases de données, API et services tiers pour créer des panneaux d’administration, tableaux de bord et outils opérationnels. Son revenu annuel récurrent estimé a atteint 120 millions de dollars fin 2025, dopé par des fonctionnalités IA dont AppGen (génération d’applications en langage naturel) et Agents. Bubble mène le développement d’applications web no-code, avec 4,7 millions d’applications construites sur la plateforme en août 2025. OutSystems (valorisation de 9,5 milliards de dollars, 331,6 millions de revenus en 2024) et Mendix (acquis par Siemens pour 730 millions en 2018, 169,8 millions de revenus en 2024) servent les grandes entreprises avec des besoins applicatifs complexes. Appsmith et Tooljet offrent des alternatives open source à Retool. Le marché est assez vaste pour supporter une spécialisation profonde.

Ce que le low-code/no-code sert bien

Les cas d’usage où les plateformes LCNC apportent véritablement de la valeur sont bien établis et en croissance. Les outils internes — la catégorie servie par Retool, Appsmith et Tooljet — représentent la victoire la plus nette. Chaque entreprise a des dizaines d’applications internes que les ingénieurs construisent à contrecoeur : outils de recherche client, tableaux de bord de gestion de commandes, files de modération de contenu, workflows d’intégration des employés. Ces applications sont importantes mais non différenciantes ; elles ne justifient pas un développement frontend sur mesure. Le modèle de Retool — composants d’interface glisser-déposer connectés à des requêtes SQL et des appels API — permet à un seul développeur de construire en heures ce qu’une équipe frontend-backend mettrait des semaines à produire.

L’automatisation des workflows est la deuxième catégorie forte. Des outils comme Zapier (plus de 3 millions d’utilisateurs, 2,2 millions d’entreprises, 310 millions de dollars de revenus en 2024), Make (anciennement Integromat) et Microsoft Power Automate connectent les applications SaaS via des séquences déclencheur-action sans code. Quand une nouvelle ligne apparaît dans un Google Sheet, créer un ticket Jira. Quand un client soumet un formulaire de support, poster sur Slack et créer un contact HubSpot. Ces automatisations remplacent des processus manuels qui consomment des heures de temps employé chaque semaine.

n8n, la plateforme d’automatisation de workflows open source, a émergé comme l’un des acteurs les plus significatifs de cet espace. En octobre 2025, n8n a levé 180 millions de dollars en Series C pour une valorisation de 2,5 milliards de dollars, mené par Accel avec participation de NVentures de Nvidia. La plateforme sert plus de 230 000 utilisateurs actifs et 3 000 clients entreprise dont Vodafone, Delivery Hero et Microsoft. Sa version n8n 2.0 de décembre 2025 a introduit des fonctionnalités de niveau entreprise : exécution sécurisée par défaut avec des exécuteurs de tâches isolés et un modèle de workflow publication/sauvegarde séparant le brouillon de la mise en production.

Le prototypage et les MVPs représentent le troisième cas d’usage validé. Les fondateurs et chefs de produit qui veulent tester un concept avant d’engager des ressources d’ingénierie utilisent Bubble, Softr ou Glide pour construire des prototypes fonctionnels. Dividend Finance, une fintech d’énergie renouvelable, s’est associée à Airdev pour lancer son MVP sur Bubble en seulement six semaines et a depuis traité plus d’un milliard de dollars en prêts. Comet, une marketplace française de freelances, a construit son produit initial sur Bubble et générait plus de 800 000 dollars de revenus récurrents mensuels en quelques mois, levant ensuite 16 millions d’euros entre seed et Série A.

La convergence IA : les plateformes LCNC deviennent plus intelligentes

Le développement déterminant de 2025-2026 est la convergence de l’IA et des plateformes low-code/no-code. Chaque plateforme majeure a intégré des capacités d’IA générative, changeant fondamentalement la façon dont les développeurs citoyens construisent des applications.

Retool a lancé AppGen en avril 2025, permettant aux utilisateurs de décrire une application en langage naturel et de recevoir une implémentation fonctionnelle — connectée à de vraies sources de données avec des composants d’interface opérationnels. En mai 2025, Retool a suivi avec Agents, permettant aux agents IA d’interagir directement avec les applications construites sur Retool.

Bubble a lancé son AI Agent en octobre 2025, permettant aux fondateurs non techniques de décrire les fonctionnalités souhaitées en anglais simple et de recevoir des implémentations fonctionnelles en quelques minutes. L’IA comprend le contexte spécifique de l’application, maintient les systèmes de design et dépanne les workflows. En novembre 2025, l’AI Agent pouvait créer des pages entièrement nouvelles en utilisant les styles établis d’une application. Bubble a également lancé les capacités d’applications mobiles natives en beta publique.

Microsoft pousse l’intégration IA le plus loin. Copilot Studio permet désormais le développement low-code d’agents IA personnalisés, et la feuille de route 2026 fait évoluer Copilot de la réponse aux commandes individuelles vers le fonctionnement en tant qu’agents autonomes spécialisés.

Gartner identifie l’IA agentique comme un moteur clé accélérant l’adoption LCNC jusqu’en 2029, prédisant que l’entreprise type exploitera 4 500 à 6 000 applications, workflows et automatisations générés par l’IA d’ici 2026. L’IA ne remplace pas les plateformes low-code mais les surcharge, rendant le développement citoyen accessible à une population encore plus large d’utilisateurs métier tout en augmentant simultanément les enjeux de gouvernance.

Où le low-code/no-code échoue

Les limitations sont réelles et souvent sous-estimées par les adopteurs enthousiastes. La performance est la première contrainte. Les plateformes LCNC génèrent du code abstrait moins efficace que les applications écrites manuellement. Une application Bubble gérant 10 000 utilisateurs simultanés aura du mal là où une application Next.js sur mesure s’en sort confortablement. L’optimisation des requêtes de base de données, les stratégies de cache et le pool de connexions — des leviers de performance que les ingénieurs expérimentés actionnent régulièrement — sont souvent inaccessibles ou limités dans les environnements LCNC.

La personnalisation est la deuxième contrainte. Chaque plateforme LCNC atteint un point où la fonctionnalité souhaitée dépasse la bibliothèque de composants ou les options de configuration de la plateforme. Le « problème des derniers 20 % » est bien documenté : construire 80 % d’une application sur une plateforme LCNC est rapide, mais atteindre les 20 % restants de comportement personnalisé peut être plus difficile que de construire l’application entière en code.

Le verrouillage fournisseur est la troisième limitation et souvent la plus conséquente. Une application construite sur Bubble fonctionne sur l’infrastructure propriétaire de Bubble. Si Bubble augmente ses prix, change ses conditions ou ferme, la migration nécessite de tout reconstruire — il n’y a pas de bouton « exporter vers React ». Ce verrouillage est acceptable pour les prototypes et outils internes mais crée un risque commercial réel pour les applications en production servant des clients payants. Les alternatives open source (Appsmith, Tooljet, n8n) évitent le verrouillage fournisseur au niveau de l’hébergement mais créent tout de même une dépendance au modèle d’abstraction de la plateforme.

Le défi de la gouvernance : shadow IT et sécurité

La démocratisation de la construction d’applications crée un casse-tête de gouvernance que les départements IT apprennent encore à gérer. Quand n’importe quel utilisateur métier peut construire une application connectée aux bases de données de production, aux API externes et aux données clients, la surface de risque s’étend dramatiquement. Un analyste marketing construisant une Power App qui interroge la base client pourrait exposer involontairement des données personnelles. Un directeur commercial automatisant un workflow Zapier pourrait créer une intégration envoyant des données de tarification sensibles à un webhook non sécurisé.

L’échelle du problème croît. Gartner prédit que d’ici 2026, l’entreprise type exploitera 4 500 à 6 000 applications, workflows et automatisations générés par l’IA — avec 66 % restant non découverts par les équipes de sécurité et IT. Les développeurs utilisateurs métier devraient dépasser les développeurs professionnels dans un rapport de 4:1 d’ici 2026. L’approche recommandée — et celle adoptée par des organisations comme Johnson & Johnson, Unilever et ANZ Bank — est un modèle de « centre d’excellence » (CoE) : une petite équipe de professionnels IT qui définissent des garde-fous (sources de données approuvées, méthodes d’authentification requises, déclencheurs de revue de sécurité), fournissent de la formation et examinent les applications construites par les citoyens avant qu’elles n’accèdent aux systèmes de production.

La dimension sécurité s’étend aux plateformes elles-mêmes. Les plateformes LCNC détiennent des identifiants vers les bases de données clients, des clés API pour les services tiers et ont souvent des permissions étendues dans l’environnement d’entreprise. Une compromission d’un compte Retool illustre le risque : en août 2023, des attaquants ont utilisé une campagne d’ingénierie sociale multi-vecteur — hameçonnage SMS envoyé aux employés, hameçonnage vocal avec une voix deepfakée imitant un membre de l’équipe IT, et exploitation de la fonctionnalité de synchronisation cloud de Google Authenticator — pour contourner le MFA et compromettre 27 comptes clients cloud dans l’industrie crypto.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Gartner Forecasts Low-Code/No-Code Platform Market for 2026 — Kissflow
• Microsoft Power Platform Community Conference 2025 — MSDynamicsWorld
• Microsoft Recognized as Leader in 2025 Gartner Magic Quadrant for Enterprise LCAP — Microsoft
• n8n Raises $180M Series C at $2.5B Valuation — n8n Blog
• Retool $3.2B Valuation and Revenue Data — Sacra
• Retool Security Incident: MFA Isn’t MFA — Retool Blog
• Bubble No-Code Platform Review 2026 — Hackceleration
• Citizen Developers Dominate: Development Predictions for 2026 — BetaNews
• Zapier Statistics 2026: Growth Momentum — SQ Magazine
• Dividend Finance Scales No-Code Loan Platform — Airdev