À retenir
- 📊 Un SaaS complet coûte 20 à 50 € le premier mois avec Claude Code — contre 5 000 à 50 000 € pour une agence ou un freelance
- ⏱️ MVP fonctionnel en 2 à 5 jours (auth + 1 fonctionnalité core + déploiement) avec des sessions de 2-3 heures par jour
- 🔐 Le RLS Supabase n'est pas activé automatiquement par Claude — une erreur qui expose toute votre base de données à n'importe qui avec votre clé
- ✅ Le fichier CLAUDE.md est la clé ignorée par tous les concurrents — sans lui, le code diverge sur un projet multi-fichiers
Un entrepreneur SaaS B2B a lancé son outil de gestion d'interventions en 3 semaines avec Claude Code. Stack : Next.js, Supabase, Stripe. Coût de développement : 60 $. Valeur agence équivalente : autour de 15 000 €. Ce n'est pas un cas isolé — c'est devenu la norme pour les fondateurs qui maîtrisent la méthode.
Mais voilà ce que les autres guides ne disent pas : entre "2 heures" (comme certains l'annoncent) et "2 semaines" (comme d'autres le concèdent), la différence ne tient pas au talent. Elle tient à trois choses précises — le CLAUDE.md, la sécurité Supabase, et la gestion du contexte. Cet article vous donne les trois, avec les prompts réels et les pièges que personne ne documente.
💡 Bon à savoir : Selon AI Builder Club (2026), un projet SaaS complet — authentification, dashboard, paiements Stripe, déploiement — prend environ 8 heures sur un weekend, pour un coût API Claude Code d'environ 12 $.
Ce que Claude Code fait vraiment pour votre SaaS — et ce qui reste à votre charge
Claude Code est un agent CLI autonome qui lit l'intégralité de votre projet, écrit du code de qualité production, exécute des commandes, gère Git, et s'arrête pour vous demander une décision quand il en a besoin. Il ne génère pas des prototypes — il gère l'architecture, les routes API, le schéma de base de données, l'intégration Stripe et l'authentification Supabase. Selon une annonce officielle d'Anthropic (VentureBeat, juin 2026), plus de 80 % du code fusionné dans le codebase d'Anthropic est désormais écrit par Claude (mai 2026).
Ce que Claude Code gère seul
Ce qui reste à votre charge
La distinction fondamentale entre Claude Code et Cursor : Claude Code prend des décisions architecturales et exécute des tâches longues de manière autonome, là où Cursor assiste le développeur qui reste aux commandes (selon FJ Digital, 2026). Pour un projet SaaS avec authentification, paiements et base de données multi-utilisateurs, Claude Code produit un code de meilleure qualité.
Un entrepreneur non-développeur peut créer un MVP fonctionnel avec Claude Code — mais il devra comprendre les concepts de base de sécurité (RLS, variables d'environnement, clés API). Ignorer ces points produit un SaaS fonctionnel mais dangereux pour vos futurs utilisateurs.
Choisir votre outil : Claude Code, Cursor, Lovable ou Bolt ?
Lovable et Bolt conviennent aux non-développeurs qui veulent un prototype rapide ; Claude Code est le bon choix pour un SaaS en production multi-tenant. La confusion entre ces outils coûte des semaines entières. Voici le verdict tranché.
Lovable et Bolt génèrent des applications full-stack depuis le navigateur — très pratique pour un prototype rapide. Mais sur un SaaS multi-tenant avec des politiques de sécurité par utilisateur, ils montrent vite leurs limites (selon Agence Scroll, 2026). Claude Code, lui, produit du code que vous pouvez pousser en production le lendemain.
Pour aller plus loin sur les alternatives, lisez notre comparatif Claude Code vs Cursor et notre guide des alternatives gratuites à Bolt, Lovable et Cursor. Si vous démarrez avec l'écosystème Claude de manière encadrée, notre guide formation Claude IA couvre les bases théoriques et les cas pratiques de l'ensemble de l'écosystème.
La stack SaaS avec Claude Code : pourquoi cette combinaison en 2026
La stack qui produit les meilleurs résultats avec Claude Code n'est pas un choix arbitraire. C'est la combinaison avec le plus de données d'entraînement disponibles pour Claude, ce qui se traduit directement par une qualité de code supérieure. Un projet SaaS complet — authentification, dashboard, paiements Stripe, déploiement — prend environ 8 heures sur un weekend, pour un coût API Claude Code d'environ 12 $ selon AI Builder Club (2026).
Next.js 14 App Router + TypeScript
Supabase (DB + Auth + RLS)
Stripe (Checkout + Billing + Webhooks)
Vercel + GitHub
Supabase
Base de données PostgreSQL managée avec authentification, stockage et API auto-générée — le backend de référence pour un SaaS avec Claude Code
Le fichier CLAUDE.md : la section que personne n'explique
Le CLAUDE.md est un fichier markdown posé à la racine du dépôt qui se charge automatiquement dans le contexte système de Claude Code à chaque session. C'est le gap le plus important du paysage concurrentiel : tous les guides mentionnent Claude Code ; aucun ne passe plus de deux phrases sur le CLAUDE.md. Pourtant, c'est ce fichier qui détermine si votre SaaS reste cohérent sur 100 fichiers ou part en divergence après la troisième session.
Selon VibeCoder Blog (2026), il vise idéalement 2 500 tokens — assez pour être complet, assez court pour ne pas grignoter votre fenêtre de contexte. Pensez-y comme au briefing que vous donneriez à un développeur qui intègre votre équipe : stack, conventions, règles absolues, commandes du projet. Sans ça, chaque session repart de zéro.
Section Stack
Listez votre stack exacte : framework, version, base de données, auth, paiements. Claude adapte immédiatement ses patterns. Exemple : "Next.js 14 App Router, TypeScript strict, Supabase, Stripe, Tailwind CSS."
Section Conventions
Règles de code non-négociables : "Server components par défaut, 'use client' seulement si nécessaire. API routes dans app/api/ avec pattern route.ts. Imports avec alias @/." — Sans ça, Claude mélange App Router et Pages Router.
Section Commands
Les commandes exactes du projet. Critique : sans ça, Claude invente des commandes qui n'existent pas. "Dev : npm run dev. Build : npm run build. Typecheck : npm run typecheck. Lint : npm run lint:fix."
Section Rules
Les interdictions absolues en majuscules. MakerKit recommande le style MUST/MUST NOT plutôt que des suggestions : "NEVER commit .env files. ALWAYS run typecheck before committing. NEVER expose SUPABASE_SERVICE_ROLE_KEY côté client."
Section File Structure
Deux à trois phrases sur où vivent les fichiers. "Routes dans app/, composants dans src/components/, types dans src/types/, actions serveur dans src/actions/." — Claude reconstruit le contexte plus rapidement à chaque session.
Il existe aussi un CLAUDE.md personnel dans ~/.claude/CLAUDE.md pour vos préférences globales (langue, style de réponse, outils préférés). Il se combine avec le CLAUDE.md du projet sans conflit.
💡 Bon à savoir : Le CLAUDE.md personnel (
~/.claude/CLAUDE.md) et le CLAUDE.md projet sont cumulatifs. Vous pouvez définir vos préférences globales une fois (langue, style de commits, outils favoris) et elles s'appliquent à tous vos projets sans conflit.
Sécurité Supabase : l'erreur que Claude Code ne corrige pas seul
Sans Row Level Security activé, votre clé anon Supabase — celle exposée côté client — donne un accès complet en lecture et écriture à toutes les tables. Supabase expose PostgreSQL directement au navigateur via PostgREST. N'importe qui avec votre clé peut lire l'intégralité de votre base de données (Supabase Docs, 2024). Claude Code ne l'active pas automatiquement — il faut lui demander explicitement, table par table, dès la création du schéma.
Les trois règles de sécurité Supabase que vous devez donner à Claude dès le départ, selon MakerKit (2026) :
Première règle — ne jamais confondre les deux clés. NEXT_PUBLIC_SUPABASE_ANON_KEY peut être exposée côté client — elle est protégée par le RLS. SUPABASE_SERVICE_ROLE_KEY bypass le RLS entièrement — jamais dans une variable préfixée NEXT_PUBLIC_, jamais dans le code client, uniquement dans des Server Actions ou des routes API serveur.
Deuxième règle — une politique RLS par table multi-utilisateurs. Chaque table doit avoir une colonne user_id ou organization_id avec une politique qui vérifie que auth.uid() correspond. Demandez à Claude de l'écrire pour chaque table dès sa création.
Troisième règle — indexez les colonnes de vos politiques RLS. Sans index, une query peut passer de 50 ms à 3 minutes sur une table avec 10 000 lignes.
Le prompt à utiliser dès le début de votre projet : "Pour chaque table que tu crées, active immédiatement le RLS avec ALTER TABLE nom_table ENABLE ROW LEVEL SECURITY; et crée une politique qui restreint l'accès aux lignes de l'utilisateur connecté (auth.uid() = user_id)."
Pour aller plus loin sur ce sujet, notre article Claude Code : sécurité et bonnes pratiques détaille tous les pièges de sécurité à éviter.
Combien ça coûte vraiment : le TCO honnête sur 12 mois
Créer un SaaS avec Claude Code coûte entre 21 et 50 $ le premier mois, et entre 90 et 170 $ par mois en phase de production — contre 5 000 à 50 000 € pour une agence. Voici les chiffres réels selon BuildThisNow (2026) :
Comparaison avec une agence ou un freelance pour le même projet : entre 5 000 et 50 000 € pour le développement seul, sans compter la maintenance. Sur 12 mois avec Claude Code : entre 1 000 et 2 000 € tout compris. La différence — 3 000 à 48 000 € — c'est votre runway.
💡 Bon à savoir : Selon le plan Osez l'IA du Ministère de l'Économie (juillet 2025), seulement 13 % des PME et ETI françaises utilisent l'IA aujourd'hui, avec un objectif gouvernemental de 80 % d'ici 2030. BPIFrance identifie les logiciels IA spécialisés (SaaS sectoriels) parmi les 10 idées de business en ligne les plus rentables pour 2026. Le marché est là. L'outil aussi.
Créer votre SaaS étape par étape
La méthode qui fonctionne en production, pas celle qui produit un beau prototype qui s'effondre après trois utilisateurs.
Setup (30 minutes)
Installez Claude Code via npm : npm install -g @anthropic-ai/claude-code. Connectez votre compte Claude Pro (20 $/mois) ou configurez votre clé API. Créez un nouveau dépôt GitHub. Initialisez le projet Next.js : npx create-next-app@latest mon-saas --typescript --tailwind --app. Lancez Claude Code dans le dossier avec claude.
CLAUDE.md en premier
Avant d'écrire une seule ligne de code, créez votre CLAUDE.md à la racine. Copiez la structure des 5 sections décrites plus haut. C'est votre investissement le plus rentable — chaque minute ici vous économise une heure de divergence de code plus tard.
Schéma de base de données + RLS
Donnez à Claude le schéma de votre SaaS et exigez le RLS dès cette étape. Prompt : "Crée le schéma Supabase pour [description de votre SaaS]. Pour chaque table, active immédiatement le RLS et crée les politiques d'accès par user_id. Génère aussi les migrations SQL."
Authentification et onboarding
"Intègre Supabase Auth avec email/password et Google OAuth. Crée les pages login, signup, et reset-password. Redirige vers /dashboard après connexion. N'utilise jamais la service_role_key côté client."
Fonctionnalités core du MVP
Une feature à la fois. Commencez par le cas d'usage principal qui crée de la valeur — pas les paramètres, pas le billing, pas les notifications. Validez que ça fonctionne avant de passer à la suite.
Stripe et monétisation
"Intègre Stripe avec Checkout pour les abonnements mensuels. Prix : [vos prix]. Crée le webhook /api/webhooks/stripe pour gérer les événements checkout.session.completed et customer.subscription.updated. Stocke le subscription_status dans Supabase."
Déploiement sur Vercel
Connectez votre repo GitHub à Vercel. Ajoutez vos variables d'environnement (NEXT_PUBLIC_SUPABASE_URL, NEXT_PUBLIC_SUPABASE_ANON_KEY, SUPABASE_SERVICE_ROLE_KEY, STRIPE_SECRET_KEY, STRIPE_WEBHOOK_SECRET). Chaque git push déploie automatiquement.
Gérer le drift de contexte sur un projet long
Le "context drift" est la limite pratique n°1 sur un projet de 50 à 100 fichiers : après plusieurs heures de session, Claude Code commence à générer du code incohérent avec les patterns établis en début de session. MakerKit (2026) nomme ce phénomène ainsi et recommande trois pratiques pour l'éviter.
Sessions fraîches par feature
CLAUDE.md comme mémoire persistante
Typecheck après chaque changement
Une tâche à la fois
Claude Code dispose depuis mars 2026 (annonce GA du 13 mars 2026) d'une fenêtre de contexte de 1 million de tokens — techniquement suffisant pour de très grands projets. Mais le drift de qualité reste un problème pratique au-delà d'un certain point, indépendamment de la taille du contexte.
Découvrez nos formations IA
Sources et références
- Economie.gouv.fr (2025) — Plan national Osez l'IA : objectifs et chiffres d'adoption par les entreprises françaises
- Supabase Docs — Row Level Security (2024) — Documentation officielle RLS et sécurité multi-tenant
- MakerKit — Claude Code Best Practices (2026) — Bonnes pratiques production SaaS avec Claude Code, context drift et CLAUDE.md
- AI Builder Club (2026) — Tutoriel pratique SaaS complet en un weekend avec stack Next.js/Supabase/Stripe
- MakerKit — Supabase RLS Best Practices (2026) — Patterns de sécurité Supabase pour applications multi-tenant en production
- BuildThisNow (2026) — Coûts réels TCO pour créer un SaaS avec Claude Code
- BPIFrance Big Média (2026) — Logiciels IA spécialisés (SaaS sectoriels) parmi les idées de business en ligne les plus rentables
FAQ
Faut-il savoir coder pour créer un SaaS avec Claude Code ?
Des notions de base sont utiles mais pas indispensables pour un MVP. Ce qui est obligatoire : comprendre les concepts de sécurité (RLS, clés API, variables d'environnement) et savoir lire du code pour valider ce que Claude génère. Un non-développeur complet démarrera plus confortablement avec Lovable ou Bolt pour un prototype, puis migrera vers Claude Code quand le projet devient sérieux.
Combien de temps faut-il pour créer un SaaS avec Claude Code ?
MVP fonctionnel (auth + 1 fonctionnalité core + déploiement) : 2 à 5 jours avec des sessions de 2-3 heures par jour. SaaS complet avec Stripe, dashboard, multi-tenant et sécurité : 2 à 4 semaines selon la complexité. La variable principale n'est pas le code — c'est la clarté de votre idée et la qualité de votre CLAUDE.md.
Comment éviter que Claude Code 'oublie' le contexte sur un grand projet ?
Trois actions concrètes : (1) un CLAUDE.md complet à la racine du projet, relu et mis à jour à chaque décision architecturale importante ; (2) des sessions fraîches pour chaque feature complexe plutôt que des sessions marathon ; (3) commenter les décisions clés directement dans le code pour que Claude puisse reconstruire le contexte rapidement depuis la structure du projet.
Claude Code est-il propriétaire du code qu'il génère ?
Non. Selon les conditions d'utilisation d'Anthropic, vous êtes propriétaire du code généré par Claude Code. C'est votre code, dans votre dépôt, sous votre licence. La même règle s'applique aux autres outils IA de génération de code (Cursor, GitHub Copilot).
Comment créer un SaaS avec Claude (sans 'Code') ?
Claude.ai (l'interface conversationnelle) peut vous aider à concevoir l'architecture, rédiger des spécifications, et générer des blocs de code. Mais il ne peut pas lire votre dépôt entier, exécuter des commandes, ou gérer Git. Pour créer un vrai SaaS, vous avez besoin de Claude Code (l'agent CLI), pas de Claude.ai seul.
Quelle est la différence entre Claude Code et Cursor pour créer un SaaS ?
Claude Code est un agent autonome : vous lui donnez une tâche, il lit votre projet entier et la réalise sans intervention constante. Cursor est un IDE qui assiste le développeur qui reste aux commandes. Pour un SaaS en production, Claude Code produit un code de meilleure qualité sur les tâches complexes (intégration Stripe avec webhooks, RLS Supabase, architecture multi-tenant). Cursor excelle pour la complétion de code et les modifications ciblées quand vous voulez garder le contrôle.
Quel est le vrai coût de Claude Code pour créer un SaaS ?
Le coût Claude Code seul est de 20 $/mois (plan Pro). Mais le coût total du premier mois (stack complète : Claude Code + Supabase Free + Vercel Hobby + domaine) tourne entre 21 et 50 $. En phase de production avec Supabase Pro, Vercel Pro et un monitoring basique, comptez 90 à 170 $/mois selon BuildThisNow (2026).
Conclusion
Créer un SaaS avec Claude Code n'est pas une question d'outil — c'est une question de méthode. L'outil gère 90 % du code. Votre valeur ajoutée : un CLAUDE.md précis qui évite la divergence, une configuration RLS Supabase correcte dès le premier jour, et des sessions structurées qui gardent le contexte cohérent.
Le reste — l'idée, la validation marché, les premiers utilisateurs — c'est toujours du travail humain. Mais le temps de développement est passé de 6 mois à 3 semaines. C'est le vrai changement de 2026.
La formation Claude Code de The Intelligence Academy vous accompagne de l'installation à la mise en production — CLAUDE.md, Supabase, Stripe, déploiement Vercel — avec des projets réels et un encadrement personnalisé. Tout comme la formation Code with AI, éligible CPF et financée jusqu'à 100 % selon vos droits.