Cursor : notre avis

Cursor est un éditeur de code construit sur la base de VS Code, avec une différence de taille : l'assistant intégré ne complète pas seulement la ligne en cours, il lit l'ensemble du projet — fichiers, dépendances, historique — avant de proposer une modification, ou de l'appliquer lui-même. C'est cette capacité à raisonner sur un dépôt entier, plutôt que sur un fichier isolé, qui le distingue d'une simple autocomplétion.

Une vue sur tout le dépôt, pas sur un fichier

Le mode Agent de Cursor parcourt un dépôt entier, ouvre plusieurs fichiers, écrit du code dans chacun et exécute des commandes, avec l'approbation de l'utilisateur aux étapes sensibles. Un développeur peut lui demander de renommer une fonction utilisée dans vingt fichiers, ou d'ajouter un champ à un formulaire et de répercuter le changement jusqu'à la base de données : Cursor identifie lui-même les fichiers concernés. Cette capacité s'appuie sur l'indexation du code source, envoyé par petits blocs vers les serveurs de Cursor pour calculer des empreintes vectorielles — un détail qui compte pour la suite.

Où va le code, et ce que Privacy Mode y change

C'est la question que doit se poser tout cabinet ou toute PME avant de généraliser l'outil. Par défaut, chaque requête passe par les serveurs de Cursor puis par ceux du fournisseur du modèle choisi (OpenAI, Anthropic ou xAI selon le modèle sélectionné) : le code quitte l'infrastructure de l'entreprise, que Privacy Mode soit activé ou non — même une clé API personnelle transite par le serveur de Cursor pour la construction finale de la requête. Ce que Privacy Mode change, c'est le sort de ces données une fois arrivées là-bas. Cursor l'écrit sur sa page Data Use & Privacy Overview : activé, il garantit qu'aucune donnée client ne sert à entraîner ses propres modèles, et que les fournisseurs de modèles n'en conservent ni n'en entraînent — Cursor dit maintenir des accords de rétention nulle (« zero data retention ») avec chacun d'eux. Désactivé, le code, les invites et les actions dans l'éditeur peuvent être stockés et servir à améliorer les fonctions IA et entraîner ses modèles.

Sur un compte individuel Pro, Privacy Mode ne s'active pas tout seul : c'est à l'utilisateur de le faire dans les réglages. Sur les offres Teams et Enterprise, il est activé par défaut pour tous les membres, et un administrateur peut le verrouiller pour qu'aucun poste ne puisse le désactiver — un détail qui compte pour un cabinet qui ne veut pas dépendre de la vigilance de chaque salarié. Ce sujet a toute sa place dans un audit conseil avant de déployer l'outil.

Les limites

Deux réserves à connaître. La première : même Privacy Mode actif, le code transite par les classificateurs de sécurité des fournisseurs de modèles, qui peuvent le conserver temporairement s'il déclenche une alerte d'abus — la garantie porte sur l'entraînement et le stockage de routine, pas sur ce cas précis. La seconde : certains modèles ne sont couverts par aucun accord de rétention nulle et restent désactivés par défaut, ce qui suppose qu'un administrateur les active en connaissance de cause — un réglage facile à manquer sans référent technique dédié.

Notre recommandation

Pour une équipe qui travaille sur du code propriétaire ou des données de client, Cursor n'a de sens qu'avec Privacy Mode activé et verrouillé au niveau de l'organisation : l'offre Teams le fait par défaut, pas l'offre individuelle. Voir aussi notre sélection d'assistants de code comparables. À écarter si personne dans la structure ne peut vérifier ce réglage poste par poste, ou si un contrat client interdit tout transit de code hors de l'entreprise, même chiffré et non conservé.