Tu ouvres ton IDE, tu tapes quelques caractères, une IA te suggère la ligne suivante. Tu appuies sur Tab. Ça fait deux ans que ça dure, et quelque part autour du sixième mois, t'as arrêté d'être impressionné. L'autocomplétion, c'est devenu un meuble. Tu le remarques plus jusqu'à ce que ça plante.

Le truc, c'est que pendant que tu Tab-complétais ta vie tranquille, les outils pour lesquels tu paies 20 $/mois ont discrètement changé ce qu'ils font réellement. Et personne n'a mis à jour la page marketing.

Trente jours, quatre outils, une ligne franchie

Entre le 5 mars et le 2 avril 2026, tous les grands outils de code IA ont sorti des mises à jour qui franchissent la même frontière — de « suggère du code » à « exécute des trucs sur ta machine ».

Cursor a dégainé en premier. Le 5 mars, Cursor a lancé Automations — des agents permanents déclenchés par des messages Slack, des événements GitHub, des incidents PagerDuty, voire des planifications. Ces agents créent des sandboxes cloud et s'exécutent de manière autonome. Le 25 mars, ils ont ajouté des agents cloud auto-hébergés — jusqu'à 8 en parallèle, chacun clonant ton repo. Ils annoncent « des centaines d'automatisations par heure » sur l'ensemble de leurs clients.

Claude Code a suivi le 23 mars avec le computer use — l'IA peut maintenant pointer, cliquer, ouvrir des fichiers et naviguer sur ton écran. Anthropic a aussi poussé la sortie d'Opus 4.6 à 64K tokens (plafond : 128K), ajouté des sous-agents nommés avec routage par @-mention, et construit un relais de permissions qui transfère les demandes d'approbation sur ton téléphone. Ton assistant IA t'envoie maintenant des SMS pour avoir les droits sudo. Laisse ça infuser.

Windsurf Wave 13 a livré des sessions multi-agents parallèles adossées à des Git worktrees — un mécanisme pour créer des copies isolées de ta codebase — chaque agent bossant sur sa propre branche. Ils ont aussi remplacé ton shell par défaut par une instance zsh dédiée « spécifiquement configurée pour une exécution fiable des agents en terminal ». Traduction : ils ne faisaient pas confiance à ton shell.

GitHub Copilot a bouclé la boucle. Le 1er avril, l'agent cloud s'est libéré de sa cage « PR uniquement » — il peut maintenant travailler sur des branches sans créer de pull requests, produire des plans avant d'écrire du code, et lancer des sessions de recherche. Le 2 avril, le Copilot SDK est passé en preview publique, permettant aux développeurs d'intégrer des capacités agentiques dans leurs propres applis.

Ce qui a vraiment changé sous le capot

Ces outils fonctionnent désormais comme des boucles d'agents — un pattern où l'IA ne se contente plus de suggérer du code mais exécute des commandes shell, lit les logs d'erreurs, installe des paquets et recommence jusqu'à ce que les tests passent. Ton IDE est devenu un runtime d'agents supervisé — un environnement où des processus IA tournent en continu avec accès à ton système de fichiers et ton terminal.

Le produit, c'est plus de l'autocomplétion. C'est de la délégation. Tu décris ce que tu veux, et l'agent se débrouille avec les vingt commandes terminal nécessaires pour y arriver.

Le détail que personne ne met en avant

Chacun de ces outils dispose maintenant d'un modèle de permissions à peu près équivalent à donner un accès sudo à un inconnu très intelligent. NVIDIA a publié un framework de sécurité notant spécifiquement qu'une fois le contrôle transféré à un sous-processus, l'application n'a « aucune visibilité ni contrôle sur le sous-processus ». Les technologies d'isolation en jeu — microVMs, gVisor, conteneurs renforcés — varient énormément d'un éditeur à l'autre.

Cursor donne à ses agents leurs propres sandboxes cloud. Claude Code t'envoie un SMS pour demander la permission. Windsurf remplace ton shell. Copilot tourne dans le cloud de GitHub. Quatre réponses différentes à la même question non résolue : comment sandboxer quelque chose qui a besoin d'un accès root pour être utile ?

Ce que ça signifie pour toi

Si tu choisis un outil de code en ce moment — en tant que dev, tech lead, ou celui qui signe la facture — la question n'est pas « lequel écrit le meilleur code ». Ils écrivent tous du code à peu près similaire. La question, c'est : quel niveau de contrôle es-tu prêt à confier à un agent qui tourne à l'intérieur de ton environnement de développement ?

L'ère de l'autocomplétion a duré environ deux ans. L'IDE a cessé d'être un éditeur de texte pour devenir un bac à sable d'agents. La plupart des devs n'ont pas mis à jour leur modèle de menaces en conséquence. Vérifie peut-être les permissions que ton assistant de code a réellement avant ta prochaine pause café.