Bolt : prix et offres (2026)
Bolt propose une offre gratuite avec 1 million de tokens par mois (plafonnés à 300 000 par jour), une offre Pro à 25 $ par mois avec 10 millions de tokens, et une offre Teams à 30 $ par membre et par mois. Toutes les offres payantes incluent le report des tokens non utilisés, les domaines personnalisés et le retrait de la marque Bolt. La facturation annuelle fait économiser environ 10 %.
Dix ans CTO d’un SaaS à 10 M$ d’ARR à San Francisco, au service d’entreprises du Fortune 500, dans l’IA réglementée et les données personnelles. Un passé dans la cyberdéfense. Aujourd’hui CEO de BWorlds, il aide créateurs d’apps et entreprises à faire de leurs apps nées du vibe coding de vrais produits.
Ce qu’il faut savoir
Ce que vous payez vraiment avec Bolt
Bolt, souvent appelé par son adresse, bolt.new, génère des apps full-stack en React, Vue ou Svelte avec un backend Node.js, et fonctionne dans le navigateur. Il s’appuie sur Claude comme agent de code. Le prix se mesure en tokens, consommés quand l’IA lit votre projet et génère du code. Plus le projet est complexe, plus chaque prompt coûte de tokens.
À la mi-2026, l’offre gratuite (Free) donne 1 million de tokens par mois, avec un plafond de 300 000 tokens par jour : de quoi essayer l’outil et créer quelque chose de modeste. Pro, à 25 $ par mois, comprend 10 millions de tokens. Teams, à 30 $ par membre et par mois, ajoute la collaboration en temps réel et des accès par rôle, avec une réserve importante : les tokens sont attribués à chaque membre et ne sont pas mis en commun dans l’équipe. Toutes les offres payantes incluent le report des tokens non utilisés, les domaines personnalisés et le retrait de la marque Bolt. La facturation annuelle fait économiser environ 10 %.
Les tokens suivent la complexité du projet
Ce qui caractérise la tarification de Bolt, c’est que la consommation de tokens dépend de la quantité de contexte que l’IA doit traiter. Au-delà de 15 à 20 composants, l’IA lit davantage de code à chaque prompt : chaque modification coûte plus de tokens que lorsque le projet était petit. C’est pourquoi des utilisateurs disent avoir englouti des enveloppes de tokens importantes sur un seul projet ambitieux. Le modèle reflète honnêtement le travail fourni, mais le coût de chaque itération grimpe à mesure que l’app grandit.
Le report des tokens atténue l’effet. Les tokens non utilisés passent au mois suivant : un mois calme met de la capacité de côté pour un mois plus chargé. Mais structurellement, une enveloppe qui paraissait généreuse au début d’un projet peut sembler juste à la fin, surtout si l’IA tourne en boucle en retentant une correction.
Sur Teams, les tokens sont attribués par membre
Pour les équipes, la tarification a une subtilité à anticiper. Sur l’offre Teams, à 30 $ par membre et par mois, chaque membre reçoit sa propre dotation de tokens, et ces tokens ne se partagent pas. Dans une équipe où une personne fait l’essentiel du développement, impossible de lui transférer les tokens inutilisés d’un coéquipier quand elle est à court. Dimensionnez l’offre sur la personne qui consomme le plus, pas sur la moyenne de l’équipe.
Quelle offre choisir
Commencez par l’offre gratuite pour évaluer Bolt : 1 million de tokens par mois suffit pour prendre la mesure de l’outil. Passez à Pro, à 25 $ par mois, pour développer sérieusement en solo : 10 millions de tokens et leur report vous laissent de la marge pour itérer. Ne choisissez Teams que si plusieurs personnes doivent collaborer en temps réel, et dimensionnez l’offre en sachant que les tokens sont attribués par membre.
Le compteur de tokens, et ce qui manque
La consommation de tokens est un signal utile. Si une seule fonctionnalité dévore des tokens dans une boucle de débogage, l’IA peine à se remettre d’une erreur qu’elle a elle-même introduite, un défaut connu de Bolt sur les gros projets. C’est le moment où le travail demande un humain. Et indépendamment des tokens, la plus grosse question budgétaire reste la faille de sécurité avec laquelle les apps Bolt sortent systématiquement : c’est là qu’un projet passe de « ça tourne » à « je peux le partager sans risque ».
Ce que comprennent les offres de Bolt
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| Free | 0 $ |
|
| Pro | 25 $/mois |
|
| Teams | 30 $/membre/mois |
|
Free
0 $- 1 M de tokens par mois
- Plafond de 300 000 tokens par jour
- Création et aperçu d’apps full-stack
Pro
25 $/mois- 10 M de tokens par mois
- Report des tokens, domaines personnalisés
- Sans la marque Bolt
Teams
30 $/membre/mois- Collaboration en temps réel, accès par rôle
- Tokens par membre (non mis en commun)
- Tout ce qu’inclut Pro
Ce qui manque pour la production
Les clés secrètes sont écrites en dur dans le code de l’app
Bolt génère des démos qui fonctionnent avec les clés d’API et les identifiants des services dans les fichiers source, où n’importe qui peut les lire depuis les outils de développement du navigateur. Des robots de scraping trouvent les clés exposées quelques heures après la mise en ligne. Déplacer chaque secret dans des variables d’environnement avant de publier est une étape manuelle que Bolt ne fait pas pour vous.
Les fonctions backend sortent sans authentification
Bolt génère des Netlify Functions comme fonctions backend, sans y ajouter d’authentification par défaut. Une fonction non protégée qui lit ou écrit des données utilisateur peut être appelée par n’importe qui trouvant son URL, sans passer par votre interface. Chaque route backend doit recevoir une vérification d’authentification ajoutée à la main.
Le serveur accepte des données que votre formulaire n’a jamais validées
Les formulaires générés par Bolt valident les saisies dans le navigateur, mais le serveur accepte n’importe quoi. Un attaquant n’utilise pas votre formulaire : il envoie ses requêtes directement à la route. Sans validation côté serveur ajoutée à chaque route, des données malformées ou malveillantes arrivent dans votre base sans contrôle.
Les tables de la base n’ont souvent pas de Row Level Security
Les apps Bolt adossées à Supabase sortent souvent sans règles de Row Level Security (la sécurité au niveau des lignes de Supabase) : n’importe qui détenant la clé publique peut lire ou modifier les tables. Ajoutée aux clés service-role exposées, c’est l’une des quatre failles présentes dans presque toutes les apps Bolt, à combler avant le lancement.
Ce que ça coûte vraiment
L’abonnement Bolt est clair : gratuit pour essayer, 25 $ par mois pour Pro, 30 $ par membre pour Teams. Comme la facturation se fait en tokens, un projet complexe coûte plus cher en pratique, et des utilisateurs ont signalé de grosses factures sur un seul projet ambitieux : prévoyez que la consommation de tokens grimpe à mesure que l’app grandit.
Ce qu’aucune offre ne règle, c’est la faille de sécurité. Les apps Bolt sortent systématiquement avec les mêmes trous : clés exposées, fonctions backend sans authentification, entrées non validées et Row Level Security absente. Combler tout cela et ajouter de la surveillance, c’est tout l’outillage de la production, et le monter en interne coûte entre 24 000 et 60 000 $ par an en outils et en spécialistes. Un freelance pour sécuriser une app Bolt coûte moins cher, mais se chiffre quand même en milliers de dollars, et chaque modification devient un passage de relais. Dans les deux cas, la faille est comblée, mais vous perdez la vitesse qui vous a fait choisir Bolt. Les agents de BWorlds comblent cette faille pour le prix d’un abonnement, pas d’une facture surprise. Voir nos offres.
Bolt vous a fait avancer vite. BWorlds sécurise la mise en ligne.
- Repérer les clés exposées et les routes ouvertes avant un robot de scraping
- Ajouter authentification, validation et surveillance sans tout sécuriser à la main
- Un rapport en langage clair sur ce qu’il faut corriger en premier.
Questions fréquentes.
Bolt propose une offre gratuite avec 1 million de tokens par mois (plafonnés à 300 000 par jour), une offre Pro à 25 $ par mois avec 10 millions de tokens, et une offre Teams à 30 $ par membre et par mois. Toutes les offres payantes incluent le report des tokens, les domaines personnalisés et le retrait de la marque Bolt. La facturation annuelle fait économiser environ 10 %. Les chiffres à jour sont sur bolt.new/pricing.
Bolt facture en tokens, que l’IA consomme en lisant votre projet et en générant du code. Au-delà de 15 à 20 composants, chaque prompt lit davantage de code et coûte plus de tokens : c’est pourquoi les projets complexes peuvent épuiser une enveloppe rapidement. Les tokens non utilisés sont reportés.
Non. Sur l’offre Teams, à 30 $ par membre et par mois, chaque membre reçoit sa propre dotation et les tokens ne sont pas mis en commun dans l’équipe. Dimensionnez l’offre sur la personne qui consomme le plus, puisqu’un membre ne peut pas prêter ses tokens inutilisés à un autre.