Vibe coding i no-code amb IA: substitueixen el software a mida?

El vibe coding —descriure en llenguatge natural el que vols i deixar que un model generi i apliqui el codi— s’ha convertit en la manera per defecte de començar un projecte el 2026, i les plataformes no-code han afegit copilots d’IA a pràcticament totes les seves funcions. La promesa és temptadora per a qualsevol pime: una app funcional en un cap de setmana, sense contractar equip. El problema és que els mateixos estudis que mesuren aquesta velocitat també mesuren què es trenca pel camí, i aquestes dades gairebé mai arriben a la demo de venda.

Què és exactament el vibe coding i què prometen les eines no-code amb IA

El terme descriu un flux molt concret: en lloc d’escriure codi línia a línia, algú descriu el resultat que busca i una IA generativa (GPT, Claude, Gemini o altres) produeix i executa el codi, amb la persona revisant el resultat més que el procés. Les plataformes no-code i low-code —Bubble, Webflow, Glide i desenes més— han incorporat aquesta mateixa lògica com a “copilot” integrat: demanes que es connecti a una API, que es parsegin dades o que es creï un flux, i la IA ho resol sense que ningú toqui una línia de configuració manual.

El mercat de low-code/no-code reflecteix aquesta adopció: segons Gartner, arribarà als 44.500 milions de dòlars el 2026, creixent a un ritme del 19 % anual, i enguany el 70 % de les aplicacions noves a empreses farà servir alguna variant de low-code o no-code, davant de menys del 25 % el 2023. La consultora estima a més que el 80 % de qui fa servir aquestes eines ja no és perfil d’IT, sinó empleats d’altres departaments resolent les seves pròpies necessitats.

Els números que no surten a la demo

Aquí hi ha la part que convé mirar abans de decidir que el vibe coding basta per a producció. L’informe Spring 2026 GenAI Code Security de Veracode, que ha avaluat més de 150 models —incloent-hi les últimes versions de GPT, Gemini i Claude—, troba que el 45 % del codi generat per IA introdueix alguna vulnerabilitat del top 10 d’OWASP. El revelador és la tendència: mentre la taxa de codi sintàcticament correcte ha pujat del 50 % al 95 % des del 2023, la taxa de codi segur porta estancada entre el 45 % i el 55 % des de llavors, sense que les noves generacions de models la moguin. Per tipus de fallada, el patró és desigual: els models detecten bé la injecció SQL (82-86 % d’encert) però fallen de manera sistemàtica en amenaces més subtils, amb només un 15 % d’encert en XSS i un 13 % en injecció de logs.

La Cloud Security Alliance ha analitzat a més aplicacions ja en producció construïdes amb vibe coding: sobre més de 1.400 projectes escanejats, el 65 % presentava algun problema de seguretat i el 58 % tenia com a mínim una vulnerabilitat crítica, amb secrets i credencials exposats entre les troballes més repetides. A això s’hi suma un patró de deute tècnic diferent de l’habitual: el codi generat “funciona” però ningú de l’equip entén del tot per què, així que quan falla en producció cal depurar lògica que ningú va escriure ni va aprendre.

Quan el vibe coding i el no-code sí que són l’opció correcta

Res d’això vol dir evitar-los. Tenen un terreny on guanyen amb claredat:

• Validar una idea de negoci abans d’invertir en desenvolupament, amb un prototip navegable en dies.
• Eines internes de baix risc: quadres de comandament d’ús intern, automatitzacions puntuals, formularis sense dades sensibles.
• Equips sense pressupost de desenvolupament que necessiten resoldre alguna cosa ja, acceptant que potser caldrà refer-ho més endavant.

Quan cal software a mida

El vibe coding comença a fallar just on una empresa comença a dependre de debò del sistema:

• Quan gestiona dades de clients, pagaments o nòmines. Els percentatges de Veracode i CSA no són un risc teòric: són fallades de seguretat mesurades en producció.
• Quan necessita integrar-se amb un ERP, un CRM o un ecommerce ja existents, on una plataforma no-code genèrica no té el connector adequat o el té amb limitacions serioses.
• Quan el negoci depèn que el sistema escali sense haver de reescriure’s cada vegada que creix el volum d’usuaris o de dades.
• Quan importa qui és propietari del codi. Moltes plataformes no-code lliguen el projecte a la seva pròpia infraestructura: si la deixes, no sempre pots endur-te la feina feta.

Com decidir sense deixar-se endur per la demo

A Evicron, estudi d’IA i software a mida de Barcelona amb més de 200 projectes lliurats en 12 sectors des del 2019, fem servir vibe coding i eines no-code igual que qualsevol equip modern: per prototipar ràpid i descartar idees barates. Però quan un client posa el sistema en producció amb dades reals, seguim un procés de 4 fases amb sprints setmanals i demo navegable ja a la setmana 2, lliurant codi propi sense lock-in al nostre servei de software a mida. Si el dubte és què encaixa millor en el teu cas —una plataforma no-code, un producte ja existent o desenvolupament a mida—, a consultoria d’IA comencem sempre analitzant això abans de proposar res.

La pregunta correcta no és “vibe coding o software a mida”, sinó què ha de suportar el sistema un cop la demo s’acaba i comença a gestionar el teu negoci real.

Vols que revisem si el teu projecte necessita una plataforma no-code, un prototip ràpid o desenvolupament a mida? Escriu-nos: el descobriment inicial és gratuït i responem en menys de 24 hores.