Avis Firebase

• Cloud Firestore: base de données NoSQL dans le cloud, avec synchronisation en temps réel, requêtes avancées et prise en charge hors connexion.
• Realtime Database: base NoSQL avec synchronisation en temps réel, optimisée pour la faible latence.
• Data Connect: service de base de données relationnelle managée, bâti sur PostgreSQL.
• Firebase Authentication: système d'authentification prenant en charge e-mail, téléphone, connexion anonyme et fournisseurs sociaux (Google, Facebook, GitHub, Twitter, etc.).
• Cloud Storage: stockage de fichiers (images, audio, vidéo) avec sécurité intégrée.
• Cloud Functions: exécution de code côté serveur en réaction à des événements, sans avoir à provisionner ni gérer de serveurs.
• App Hosting: déploiement d'applications web full-stack modernes avec rendu côté serveur.
• Hosting: déploiement d'applications web statiques et monopages sur un CDN mondial.
• Crashlytics: suivi en temps réel des erreurs et des plantages, avec des éléments de contexte.
• Remote Config: modifier le comportement et l'apparence de votre application sans publier de mise à jour.
• A/B Testing: tests de variantes pour décider sur la base de données réelles.
• Cloud Messaging (FCM): envoi de notifications et de messages aux utilisateurs sur Android, iOS et le web.
• Google Analytics: analyse du comportement des utilisateurs au sein de l'application.
• Firebase Security Rules: règles de sécurité granulaires définies côté serveur pour protéger bases de données et stockage.
• App Check: protection du backend contre les accès non autorisés et les abus.
• Emulator Suite: environnement de test local qui simule les services Firebase sans toucher aux données de production.
• Extensions: plus de 100 extensions prêtes à installer pour automatiser les tâches courantes (paiements avec Stripe, recherche avec Algolia, envoi d'e-mails, etc.).

Cet écosystème permet à une PME de construire, tester et lancer une application complète sans recruter plusieurs prestataires ni gérer d'infrastructure.

Fonctions IA

• Firebase AI Logic: SDK client donnant un accès direct aux modèles Gemini et Imagen depuis votre application, sans infrastructure supplémentaire à gérer.
• Firebase Studio: environnement de développement dans le cloud, doté d'un agent de prototypage qui génère des applications complètes (frontend, backend et logique serveur) à partir d'instructions en langage naturel, d'images ou de croquis.
• Gemini dans Firebase: assistant IA intégré à la console, qui suggère des produits, aide à la configuration et guide les développeurs à partir de la description de leur projet.
• Genkit: framework open source pour bâtir des workflows d'IA côté serveur, avec davantage d'options de déploiement et la prise en charge de plusieurs modèles.
• ML Kit: kit de machine learning embarqué, incluant l'identification et la traduction de langues sans connexion à un serveur.
• Serveur MCP et Gemini CLI: outils d'agent pour accéder à Firebase depuis un environnement de développement.

Ces fonctions se répartissent en deux catégories distinctes. D'un côté, les outils qui assistent les développeurs pendant la création de l'application (Firebase Studio, Gemini dans la console). De l'autre, ceux qui permettent d'intégrer des capacités d'IA directement dans l'application destinée à l'utilisateur final (Firebase AI Logic, Genkit, ML Kit). Cette distinction compte, car toutes les fonctions d'IA ne s'adressent pas à l'utilisateur final: plusieurs sont conçues pour accélérer le travail de l'équipe de développement.

Intégrations

• BigQuery: diffusion de données en temps réel depuis Firestore pour de l'analytique avancée (l'extension la plus populaire, avec plus de 91 000 installations).
• Stripe: traitement des paiements ponctuels et récurrents, avec synchronisation de l'authentification.
• Algolia, Typesense, Meilisearch et Elastic: extensions de recherche plein texte pour les collections Firestore.
• Twilio et MessageBird: messagerie SMS et notifications.
• Mailchimp: synchronisation des données utilisateur avec des audiences pour les campagnes d'e-mail marketing.
• SendGrid: synchronisation des contacts et e-mails de relance (paniers abandonnés, par exemple).
• RevenueCat: gestion des achats intégrés et des abonnements.
• Google Ads, AdMob et Google Marketing Platform: monétisation et campagnes publicitaires.
• Slack et Jira: intégrations pour les flux de travail des équipes de développement.
• WhatsApp: aucune extension native dans le Firebase Extensions Hub. La communication avec les utilisateurs peut passer par des intégrations tierces comme Twilio ou MSG91.

La plateforme dispose d'un hub d'extensions offrant plus de 100 options, développées par Google comme par des tiers. Cloud Functions permet en outre des intégrations sur mesure avec pratiquement n'importe quel service externe, par le code. Des API REST et des SDK Admin sont également disponibles pour des intégrations avancées côté serveur.

Sécurité et conformité des données

Sur l'usage des données pour entraîner les modèles d'IA, tout dépend du service. Vertex AI dans Firebase n'utilise pas les données clients pour entraîner ses modèles de base; Google se contente de mettre en cache les entrées et les sorties pour accélérer les réponses suivantes. Firebase Studio, en revanche, exploite bien les contenus soumis pour améliorer les produits et les technologies de machine learning de Google, comme l'indique sa politique de confidentialité.

La plateforme respecte le RGPD, le CCPA et le CPRA. Google adhère aux Data Privacy Frameworks couvrant l'UE, la Suisse, le Royaume-Uni et les États-Unis. Point important: Authentication opère exclusivement depuis des centres de données situés aux États-Unis. Les autres services tournent sur l'infrastructure mondiale de Google, même si certains, comme Cloud Firestore et Cloud Storage, permettent de choisir un emplacement de données précis.

Côté certifications, tous les services (à l'exception d'App Indexing et de Firebase Studio) détiennent les certifications ISO 27001, SOC 1, SOC 2 et SOC 3. Des services clés comme Cloud Firestore, Cloud Functions, Cloud Storage, Authentication et Test Lab portent en outre les certifications ISO 27017 et ISO 27018.

Google réserve l'accès aux données personnelles aux salariés qui en ont un besoin professionnel précis, journalise chaque accès et impose l'authentification à deux facteurs. Pour les développeurs, la plateforme propose Authentication avec plusieurs fournisseurs, Security Rules pour un contrôle d'accès granulaire, App Check pour protéger les ressources serveur et l'extension WebAuthn pour l'authentification biométrique.

Langue: support client et interface

La console (le panneau d'administration des projets) est disponible en anglais. La langue de l'interface s'ajuste automatiquement selon les paramètres du compte Google de l'utilisateur. Firebase Studio, l'environnement de développement dans le cloud, n'est actuellement disponible qu'en anglais, puisqu'il reste en préversion.

La documentation est disponible en anglais. Les canaux de support comprennent Stack Overflow, Reddit, Google Groups et GitHub, où la communauté échange dans plusieurs langues.

Prise en charge des langues par l'IA

Les fonctions d'IA qui reposent sur le langage naturel fonctionnent dans plusieurs langues. Firebase AI Logic s'appuie sur les modèles Gemini de Google, qui comprennent et génèrent du texte dans de nombreuses langues. L'assistant Gemini intégré à la console répond dans la langue configurée par l'utilisateur, comme nous l'avons vérifié lors de nos tests.

Avec ML Kit, vous pouvez identifier plus de 100 langues et traduire entre plus de 50. Il faut toutefois noter que les modèles de traduction de ML Kit sont entraînés à traduire depuis et vers l'anglais. Pour traduire entre deux langues non anglaises (du français vers le portugais, par exemple), l'anglais sert de langue pivot, ce qui peut affecter la qualité du résultat. Pour des traductions de meilleure qualité, Firebase recommande l'API Google Cloud Translation.

L'agent de prototypage de Firebase Studio sait générer du code et répondre à des instructions dans plusieurs langues, puisqu'il s'appuie sur Gemini.

Accès mobile

Il n'existe pas d'application mobile dédiée à la gestion des projets. La plateforme est accessible depuis un navigateur mobile, mais l'expérience est optimisée pour l'ordinateur. Firebase Studio, en tant qu'environnement de développement complet dans le navigateur, est avant tout pensé pour un usage sur ordinateur.

Quant aux applications construites avec la plateforme, des SDK natifs existent pour iOS (Swift et Objective-C), Android (Kotlin et Java), Flutter, Unity et C++. Autrement dit, si l'administration se fait depuis un ordinateur, les applications que vous créez peuvent être pleinement mobiles et multiplateformes.

Support, onboarding et gestion de compte

La plateforme fournit un large éventail de ressources de formation: guides pas à pas, tutoriels de code pour iOS, Android et le web, documentation de référence formelle pour tous les SDK et API, et guides de démarrage rapide avec du code prêt à exécuter. La console intègre un assistant d'onboarding propulsé par Gemini, qui guide les développeurs à partir de la description de leur projet en suggérant produits et prochaines étapes.

La communauté se répartit entre Stack Overflow pour les questions techniques, Reddit pour les discussions informelles, Google Groups pour partager des projets, GitHub pour l'accès au code source et le signalement de bugs, et les Google Developer Groups pour les rencontres en présentiel avec d'autres développeurs.

Facilité d'utilisation / UX

Le tableau de bord est organisé par produit, avec une navigation latérale claire. L'assistant Gemini intégré facilite le démarrage en suggérant produits et configurations à partir de la description du projet. Firebase Studio, bâti sur Code OSS (le projet open source derrière Visual Studio Code), semblera familier aux développeurs habitués à VS Code.

Le nombre de fonctions peut donner le vertige au premier abord; une PME peut cependant obtenir des résultats rapidement en commençant par les briques de base, comme l'authentification et la base de données. Exploiter pleinement la plateforme demande du temps et, idéalement, au moins une personne au profil technique dans l'équipe.

La plateforme propose deux plans principaux:

• Le plan Spark est entièrement gratuit et n'exige aucun moyen de paiement. Il inclut les produits disponibles sans frais, comme A/B Testing, Analytics, App Check, App Distribution, Cloud Messaging, Crashlytics, etc. Il offre également des quotas d'usage gratuits pour des produits comme Cloud Firestore, Realtime Database (100 connexions simultanées, 1 Go de stockage, 10 Go de téléchargements mensuels), Cloud Storage, Authentication et Hosting.
• Le plan Blaze est un plan à l'usage qui reprend tout le contenu du plan Spark, avec des seuils plus élevés et l'accès à des services Google Cloud supplémentaires. Les quotas gratuits restent valables pour de nombreux produits, et vous n'êtes facturé que sur les ressources consommées au-delà. Si vous y êtes éligible, l'activation de l'essai gratuit Google Cloud donne droit à des crédits promotionnels (par exemple 300 $ USD sur 90 jours), imputés en priorité sur votre consommation Firebase et Google Cloud.

Pour Hosting et Realtime Database, un SLA garantit une disponibilité mensuelle de 99,95%.

Valentina possède trois boutiques de vêtements et peinait à maîtriser ses stocks: elle ignorait ce que contenait chaque point de vente, les achats fournisseurs se faisaient sans données claires et les pertes étaient constantes. Son équipe se résumait à un développeur freelance et à elle-même.

Le développeur a construit une application de gestion des stocks avec FlutterFlow, un outil visuel qui s'intègre directement à Firebase. Pour la synchronisation en temps réel entre les boutiques, ils ont utilisé Realtime Database: dès qu'un article se vendait dans un point de vente, le stock se mettait à jour instantanément dans les autres. Cloud Functions automatisait les rapports de ventes hebdomadaires et les alertes de réapprovisionnement. Authentication garantissait que chaque employé n'accédait qu'aux données de sa boutique, tandis que Valentina disposait d'une vue consolidée. Crashlytics leur a permis de repérer les erreurs sans dépendre de signalements manuels.

En six mois, elle a réduit les pertes liées à une mauvaise gestion des stocks, optimisé ses achats et ouvert une quatrième boutique avec des données synchronisées dès le premier jour. Les coûts sont restés dans l'offre gratuite les premiers mois puis, après le passage au plan Blaze, elle n'a payé que les ressources réellement consommées.

Ces deux plateformes d'infrastructure cloud comptent parmi les plus populaires pour construire des applications, mais leurs approches techniques diffèrent nettement. Supabase se positionne comme une alternative open source, bâtie sur PostgreSQL plutôt que sur une base de données propriétaire.

Aspect	Firebase	Supabase
Base de données principale	NoSQL (Firestore, Realtime Database)	PostgreSQL relationnel, SQL complet
Open source	Non (produits propriétaires Google)	Oui (auto-hébergeable avec Docker ou en CLI, sans frais)
Offre gratuite	Accès complet à des produits comme Analytics, Crashlytics et FCM; quotas gratuits sur Firestore, Storage et Authentication (1 Go de stockage, des dizaines de milliers d'opérations quotidiennes)	50 000 utilisateurs actifs par mois, 500 Mo de base de données, requêtes d'API illimitées, deux projets actifs
Modèle tarifaire	À l'usage (lectures, écritures, téléchargements), sans forfait fixe. Les coûts peuvent être difficiles à prévoir	Abonnement mensuel fixe plus dépassements, avec un plafond de dépense configurable activé par défaut
Fonctions cloud	Cloud Functions (déclenchées par événement)	Edge Functions (TypeScript/JavaScript, déploiement mondial, protection anti-DDoS)
Certifications	ISO 27001, SOC 1, SOC 2, SOC 3 (certains services avec ISO 27017 et ISO 27018)	SOC 2 Type II, HIPAA (en option), RGPD
Langue de la plateforme	Support complet en anglais sur la console, Studio et la documentation	Documentation, interface et support uniquement en anglais; l'assistant IA répond dans plusieurs langues

• Firebase se distingue par l'étendue de son offre et son intégration poussée aux autres services Google (Analytics, Ads, AdMob, BigQuery). Il propose des outils qui vont bien au-delà du backend: tests A/B, suivi des performances, distribution d'applications, messagerie et monétisation.
• Supabase se démarque par sa nature open source, la possibilité d'auto-héberger la plateforme sans frais, la portabilité totale des données et PostgreSQL comme base principale. Pour les projets d'IA, sa base vectorielle native (pgvector) permet recherche sémantique et embeddings sans service supplémentaire.

Pour une PME attachée au contrôle de ses données, qui préfère une base relationnelle avec SQL complet et cherche des coûts prévisibles, Supabase est sans doute le meilleur choix. Pour une PME qui a besoin d'un écosystème plus large et travaille sur plusieurs plateformes, Firebase reste la solution la plus complète.