L'actu IA du 27 mars 2026 : Cursor bâti sur du open-source, Sora meurt, et Anthropic lâche Mythos
Alexandre
··
Durée de lecture : 11 min
Si tu pensais que la semaine dernière c'était tendu avec NVIDIA à 1 trillion et le scandale xAI, accroche-toi. Cette semaine, ça touche au nerf.
Cursor admet que son nouveau modèle est bâti sur un projet open-source qu'ils n'ont pas créé. OpenAI ferme Sora, son produit le plus médiatisé, pour tout miser sur les agents. Anthropic teste en secret "Mythos", le modèle le plus puissant qu'ils aient jamais construit, révélé par une fuite accidentelle. Un juge fédéral bloque la tentative du Pentagone de blacklister Anthropic. Et OpenClaw franchit les 250 000 stars GitHub en attirant autant d'entrepreneurs que de hackers.
C'est pas une semaine de communiqués de presse. C'est une semaine de révélations, de choix stratégiques et de décisions de justice. Et en tant que dev solo qui construit Livate avec Claude Code, chacune de ces annonces a un impact direct sur mon quotidien.
La plateforme open-source d'agents IA autonomes OpenClaw a franchi les 250 000 stars GitHub en 60 jours, dépassant React, avec 2 millions de visites hebdomadaires et 1,5 million de téléchargements par semaine. Jensen Huang l'a comparée à Linux lors de la GTC 2026. Mais 40 000 instances sont publiquement exposées et 230 modules malveillants ont été identifiés. Un agent IA autonome, pour rappel, c'est un programme capable d'agir seul sur un système : lire des fichiers, exécuter du code, envoyer des messages, sans intervention humaine à chaque étape.
CNBC parle du "moment ChatGPT" de l'open-source. En 30 jours, 129 startups ont généré 283 000 dollars avec OpenClaw (MLQ.ai). NVIDIA a lancé NemoClaw en urgence. Forbes titre le 25 mars : "Every CEO Needs an OpenClaw Strategy". Du side-project GitHub au sujet de board en 60 jours. C'est ça qui est dingue.
Le problème, c'est que la sécurité n'a pas suivi. 40 000 instances OpenClaw tournent sans aucune authentification. 230 "skills" (les modules que les agents peuvent charger) contiennent des attaques par prompt injection, un type de vulnérabilité où un texte malveillant détourne le comportement de l'agent pour exfiltrer des données. Contrairement à Claude Code ou Codex, il n'y a pas de vendeur unique responsable. Si ton agent fuite tes données clients, c'est ton problème.
Ce que j'en pense
Ce qui est vertigineux, c'est la vitesse. Y'a un an, construire un agent autonome demandait des semaines de plomberie. Aujourd'hui, n'importe qui peut en lancer un en une heure avec OpenClaw. La barrière technique a disparu. Et quand la barrière technique disparaît, la valeur se déplace vers le produit, vers le problème que tu résous, vers l'expérience que tu offres.
Pour moi qui construis Livate avec Claude Code, la différence c'est le contrôle. Je travaille dans un environnement sandboxé, avec des permissions explicites, un modèle dont je connais les limites (j'en parle en détail ici). OpenClaw, c'est la liberté totale, mais aussi le risque total. Et 40 000 instances ouvertes aux quatre vents, ça va finir en incident majeur. C'est juste une question de temps.
Mais pendant que l'open-source prend feu, chez Cursor, c'est un autre genre de scandale qui éclate.
Cliquer pour agrandir
Cursor admet que Composer 2 repose sur un modèle open-source
Cursor a confirmé le 22 mars que Composer 2, son nouveau modèle de génération de code, est construit sur Kimi K2.5, un modèle open-source développé par Moonshot AI. Un quart du compute final provient de Kimi, le reste étant du fine-tuning propriétaire, selon TechCrunch. Cursor est valorisé 30 milliards de dollars et présenté comme le futur du développement logiciel. Apprendre que son modèle phare repose sur une base open-source que n'importe qui peut télécharger, ça pose des questions sur la valorisation.
Business Insider creuse le sujet. Le VP éducation développeur de Cursor affirme que l'utilisation est conforme à la licence de Kimi, dans le cadre d'un partenariat commercial autorisé avec Moonshot AI. Mais le signal envoyé au marché est clair : Cursor n'a pas construit son propre modèle.
Le vrai problème : la dépendance structurelle
Et c'est pas tout. Claude Code cartonne avec un run-rate de 2,5 milliards de dollars (le revenu annualisé calculé à partir du dernier mois, selon Fortune). Codex pousse derrière. Le Wall Street Journal parle d'une "trillion-dollar race". Sauf que deux de ces trois acteurs fabriquent leurs propres modèles. Cursor achète ses tokens au prix fort et s'appuie sur un modèle open-source pour compenser.
Le head of engineering de Cursor a quitté l'entreprise. Des VCs préviennent qu'Anthropic cherche à "noyer" Cursor. L'étau se resserre.
Mon avis
Cursor est valorisé 30 milliards de dollars, présenté comme le leader du coding IA, et on apprend que le quart de son modèle repose sur un projet open-source qu'ils n'ont pas construit. N'importe quel concurrent peut partir de la même base Kimi K2.5 et fine-tuner son propre modèle demain matin. À ce prix-là, tu t'attends à une technologie propriétaire, pas à un wrapper sur un modèle que tout le monde peut télécharger sur Hugging Face.
Pour ma part, ça fait longtemps que j'ai fait mon choix. Claude Code, c'est ce qui me permet de construire Livate en solo avec un niveau de productivité qui n'existait pas il y a deux ans. Je contrôle mon stack, je connais mon fournisseur. Cursor est un excellent produit, sincèrement. Mais quand ta valeur ajoutée repose sur du fine-tuning d'un modèle open-source, la question de la différenciation se pose à chaque nouveau concurrent.
OpenAI tue Sora et mise tout sur les agents
OpenAI a annoncé le 24 mars la fermeture de Sora, son application de génération vidéo IA, incluant l'app iOS, le site Sora.com et l'API. Les raisons invoquées : coûts de compute insoutenables, un deal de 1 milliard de dollars avec Disney qui a capoté, et une redirection totale des ressources vers les agents de code et la robotique, selon TechCrunch et Axios.CNET ne prend pas de gants : "OpenAI's Slop Machine Sora Is Dead. We're All Better Off Without It."
Sora avait connu un lancement en fanfare fin 2025, atteignant la première place de l'App Store. Mais les téléchargements se sont effondrés. Le compute nécessaire pour générer une minute de vidéo restait prohibitif. Et Disney, qui devait injecter 1 milliard pour intégrer plus de 200 personnages, s'est retiré (PC Gamer). Artnet souligne que l'industrie créative ne s'en émeut pas.
OpenAI répond avec une super-app desktop : ChatGPT + Codex + navigateur IA dans une seule interface. Ils doublent leurs effectifs d'ici fin 2026, de 4 500 à 8 000 personnes (CNBC). Tout ça pour préparer l'IPO. On sacrifie le cool, on garde le cash.
Ce que j'en pense
La mort de Sora, c'est la fin du "cool factor" chez OpenAI. Sora faisait des démos impressionnantes sur X, ça alimentait le buzz, mais ça ne rapportait rien. Les agents de code, eux, génèrent des milliards. OpenAI a fait le choix du revenu contre la hype. C'est rationnel, c'est froid, et c'est le genre de décision que toute startup devrait méditer.
Pour nous, devs indépendants, le signal est clair. Si même OpenAI, à 840 milliards de valorisation, coupe un produit qui ne convertit pas, qu'est-ce que ça dit de nos propres side-projects qui ne trouvent pas leur marché ? Le compute est cher. Le temps est limité. Il faut savoir tuer ses darlings. C'est exactement la discipline que j'essaie d'appliquer sur mes projets, que ce soit Livate ou Waku. Construire ce qui marche, couper ce qui ne marche pas.
Claude Mythos : le modèle le plus puissant d'Anthropic fuite par accident
Une fuite accidentelle depuis le CMS public d'Anthropic a révélé l'existence de "Claude Mythos", un modèle en cours de test décrit comme un "step-change" en capacités et le plus puissant jamais développé par l'entreprise. Ses capacités en cybersécurité sont qualifiées de "far ahead of any other AI model" avec des "unprecedented cybersecurity risks", selon Fortune (exclusivité du 26 mars) et Gizmodo (27 mars).
Le brouillon de blog post qui a fuité décrit un modèle capable de découvrir et exploiter des vulnérabilités de sécurité à grande échelle. Pas juste les détecter. Les exploiter. Anthropic reconnaît que Mythos nécessite des études de sécurité approfondies avant toute commercialisation. L'accès est limité à un petit groupe de clients en accès anticipé. Le coût opérationnel est qualifié de "très élevé".
La fuite révèle aussi l'existence d'une nouvelle gamme de modèles baptisée "Capybara", décrite comme plus large et plus intelligente que la série Opus actuelle. Aucune date de sortie publique n'est annoncée.
MediaPost rapporte qu'Anthropic prépare aussi une introduction en bourse, ce qui place cette fuite dans un contexte encore plus délicat : tu veux pas que ton modèle le plus sensible fuite juste avant ton IPO.
Ce que j'en pense
Je suis partagé. D'un côté, plus le modèle est capable, plus Claude Code est efficace, plus je suis productif sur Livate. C'est aussi simple que ça. Un "step-change" en reasoning et en code generation, ça veut dire des agents plus autonomes, moins de corrections manuelles, des itérations plus rapides.
De l'autre, un modèle qui peut "exploiter des vulnérabilités à grande échelle", ça pose question. Et le fait que ça ait fuité par accident, depuis un CMS public (pas un hack sophistiqué), montre que même les entreprises les plus sérieuses sur la sécurité font des erreurs basiques. C'est ironique pour une boîte qui met la sécurité au centre de son discours.
La série "Capybara" au-dessus d'Opus, c'est peut-être le signal que la prochaine génération de Claude va creuser l'écart. Pour les devs qui bossent avec Claude Code au quotidien (comme moi), c'est une excellente nouvelle. Pour tout le reste de l'écosystème, c'est un rappel que la course aux modèles n'est pas près de ralentir.
Cliquer pour agrandir
Anthropic gagne au tribunal : un juge bloque le blacklist du Pentagone
La juge fédérale Rita F. Lin a rendu le 26 mars une ordonnance de 43 pages bloquant temporairement la désignation d'Anthropic comme "risque pour la chaîne d'approvisionnement" par le Département de la Défense. L'injonction suspend la directive de février du secrétaire à la Défense Pete Hegseth qui aurait interdit à toutes les agences fédérales d'utiliser Claude, selon le New York Times et The Guardian. Un blacklist fédéral, en pratique, signifie qu'une entreprise est exclue de tout contrat gouvernemental et de ceux de ses sous-traitants.
La juge a estimé que la désignation du Pentagone est "vraisemblablement contraire au droit et arbitraire". Elle note surtout que les actions du gouvernement reviennent à punir Anthropic pour ses prises de position publiques sur l'éthique de l'IA.
Axios rapporte que lors de l'audience du 24 mars, la juge a qualifié les actions du Pentagone de "troublantes". Les documents de procédure révèlent que le Pentagone et Anthropic étaient "quasiment alignés" sur un accord, une semaine seulement avant que l'administration Trump déclare la relation terminée (TechCrunch). Anthropic affirme dans WIRED n'avoir "jamais eu la capacité technique de désactiver Claude ou compromettre des opérations en cours".
L'injonction est temporaire. Le Pentagone a 7 jours pour faire appel. Mais le signal est fort : un tribunal fédéral vient de dire que le gouvernement ne peut pas exclure une entreprise tech de ses contrats juste parce qu'elle défend des principes éthiques.
Ce qui est en jeu, c'est le précédent. Si le gouvernement peut exclure une entreprise parce qu'elle refuse certains usages militaires, ça veut dire que le marché fédéral américain est réservé aux entreprises qui se taisent.
En tant qu'utilisateur quotidien de Claude Code, cette affaire me concerne directement. Si Anthropic perd cette bataille à long terme, ça affecte sa capacité à investir dans ses modèles, dans Claude Code, dans tout l'écosystème sur lequel je construis mes apps. La qualité de l'outil que j'utilise tous les jours dépend de la santé financière de son créateur.
Autres actus en vrac
Anthropic lance Projects pour Claude Cowork Desktop : des workspaces persistants qui lient dossiers locaux, instructions custom et tâches récurrentes à des sessions permanentes. macOS uniquement, abonnement Claude Max requis (MLQ.ai). The Verge confirme que Claude Code et Cowork peuvent maintenant contrôler ton ordinateur.
OpenAI investit dans Isara pour les essaims d'agents : 94 millions de dollars pour une startup qui développe des groupes d'agents IA collaboratifs, portant la valorisation à 650 millions. Le signal : l'industrie passe de l'agent solo au système multi-agents (The Next Web).
Accenture et Anthropic lancent Cyber.AI : une solution de cybersécurité utilisant Claude pour orchestrer des "missions" avec une bibliothèque d'agents spécialisés et un composant "Agent Shield" (Financial Times).
Un non-dev construit un système de monitoring IA en "vibe coding" : il surveille ses parents âgés via des caméras analysées par Claude et ChatGPT, et lance maintenant une startup. Le vibe coding (coder en décrivant ce qu'on veut à une IA sans écrire de code soi-même), illustré en conditions réelles (Business Insider).
Le WSJ publie un long-format sur le mot "Focus" : comment Anthropic et OpenAI ont dû apprendre à dire non pour survivre. La référence à Steve Jobs n'est pas anodine (WSJ).
Ce que tout ça signifie pour nous, devs indépendants
1. La valeur se déplace du code vers le produit
OpenClaw à 250 000 stars. Claude Code à 2,5 milliards. Codex dans une super-app. Tout le monde peut déployer un agent IA. La tech est gratuite. Ce qui compte maintenant : quel problème tu résous, et pourquoi on te fait confiance.
2. Connaître sa stack, c'est pas optionnel
Cursor qui repose sur Kimi. OpenClaw qui expose 40 000 instances. Sora qui brûle du compute sans retour. Chaque couche opaque dans ton stack est un risque. Si tu construis un produit en solo, tu dois savoir d'où viennent tes tokens, où transitent tes données, et combien te coûte chaque requête.
3. Même les géants tuent leurs produits
OpenAI a fermé Sora malgré des centaines de millions investis. Si un projet ne trouve pas son marché, le couper tôt libère des ressources pour ce qui marche. C'est la leçon la plus difficile à appliquer quand tu es dev solo et que tu t'es attaché à ton code.
4. L'éthique est devenue un facteur de risque business
Anthropic défend des principes et se fait blacklister. xAI les ignore et garde ses contrats. Le marché ne récompense pas la vertu. Mais un tribunal vient de rappeler que la loi, elle, peut la protéger.
Conclusion : la semaine des choix irréversibles
Cette semaine, chaque acteur a fait un choix qui ne se reprend pas. OpenAI a tué Sora. Cursor a révélé sa dépendance à Kimi. Anthropic a fuité Mythos par accident et gagné une bataille au tribunal. OpenClaw a prouvé que les agents autonomes sont devenus un phénomène de masse, avec tout ce que ça implique en sécurité.
Pour moi, dev solo qui construit ses apps avec Claude Code depuis plus de 10 mois, la conclusion est simple : la course aux agents est gagnée. Tout le monde en a. La question maintenant, c'est qui construit quoi avec, et surtout, qui le fait de manière responsable. L'arrivée de Mythos et de Capybara va encore accélérer le rythme. Faut être prêt.
Alex
À retenir
Cursor avoue que Composer 2 repose sur Kimi K2.5, un modèle chinois de Moonshot AI. Un quart du compute vient de Kimi, le reste est du fine-tuning propriétaire. La confiance vacille.
OpenAI ferme Sora le 24 mars. Le deal Disney à 1 milliard a capoté. Tout est redirigé vers les agents de code, la robotique et une super-app desktop.
Claude Mythos, le modèle le plus puissant d'Anthropic, fuite par accident depuis leur CMS. Capacités cyber 'unprecedented'. La série Capybara au-dessus d'Opus est aussi révélée.
Un juge fédéral bloque le blacklist d'Anthropic par le Pentagone le 26 mars. La désignation est jugée 'vraisemblablement contraire au droit et arbitraire'.
OpenClaw dépasse 250 000 stars GitHub en 60 jours, mais 40 000 instances sont exposées et 230 skills malveillantes détectées. La sécurité ne suit pas.
