Dans un contrat de prêt, la clause de changement de contrôle est une banalité. Le prêteur n’a pas financé une raison sociale mais un actionnariat, une équipe et un profil de risque ; si le capital passe en d’autres mains, il peut exiger le remboursement et sortir. Le droit des affaires admet de longue date qu’un engagement souscrit envers quelqu’un ne survit pas nécessairement au remplacement de ce quelqu’un par un rival.
Les contrats de fourniture logicielle ont importé ce réflexe. Vendredi soir, OpenAI a publié un texte annonçant qu’elle cesserait de fournir ses modèles à Cursor, l’éditeur de code passé le 14 août sous le contrôle de SpaceX. Le grief y court d’un bout à l’autre sans jamais désigner l’éditeur lui-même : l’entreprise dit ne pouvoir répondre du respect de ses conditions d’utilisation par SpaceX, rappelle la rupture du contrat de Twitter au lendemain de son rachat par Elon Musk, et l’aveu sous serment de ce dernier en avril sur l’usage de données d’OpenAI par xAI.
Derrière l’inimitié entre Sam Altman et Elon Musk, dont le dialogue est rompu de longue date et qui sortent d’un procès où le second réclamait cent cinquante milliards de dollars et la tête du premier, se tient une question plus terre à terre. Un assistant de code n’est qu’une interface posée sur des fournisseurs qu’il ne maîtrise pas, et le développeur n’a signé aucun des contrats qui décident du contenu de son menu déroulant. Restent à examiner la clause activée, ce qu’elle interrompt le 12 novembre, ce qu’une bascule coûte à une équipe et ce que le droit de la réversibilité laisse dehors.
Une clause de sortie qui ne figure dans aucune condition générale
Ce que le contrat public d’OpenAI ne prévoit pas
Le contrat-cadre qu’OpenAI oppose aux entreprises et aux développeurs, mis à jour le 1er décembre 2025, ne contient aucune clause de changement de contrôle : son article 16.7 autorise seulement la cession de l’accord à un successeur moyennant trente jours de préavis, et l’article 11.2 réserve la résiliation au manquement grave et à l’insolvabilité. Le droit invoqué contre Cursor, une fenêtre de résiliation ouverte par le changement de contrôle, vient d’un accord sur mesure, jamais publié.
OpenAI l’a activée avec le préavis maximum, soit soixante-seize jours jusqu’au 12 novembre 2026. Ce plafond doit tout à la négociation : l’article 8.2 du contrat public permet de suspendre le service sans préavis lorsqu’une urgence de sécurité l’exige, et la page d’aide d’OpenAI présente la date comme une transition proposée, Cursor gardant la faculté de couper plus tôt.
Le rachat qui a armé la clause
L’éditeur repose sur VS Code et confie à l’intelligence artificielle la rédaction, la correction et la refonte du code, un menu déroulant désignant le modèle qui s’en charge : Claude chez Anthropic, GPT chez OpenAI, Gemini chez Google ou Grok. Arbitrer entre fournisseurs sans changer d’outil explique son adoption par les développeurs autant que sa valorisation. Annoncé en juin, le rachat portait sur soixante milliards de dollars, environ cinquante-cinq milliards d’euros réglés en actions quelques jours après une entrée en bourse record, avant une clôture le 14 août ; jamais un rachat de startup n’avait atteint ce montant. OpenAI avait elle-même tenté de s’en emparer, la startup ayant repoussé deux de ses approches. Celui qui referme le robinet est un acheteur qu’on avait refusé.
Ce qui cesse le 12 novembre n’est pas le modèle mais le routage
Les sept surfaces sans solution de repli
La clé d’API personnelle, parade réputée évidente, ne couvre que le chat et l’agent locaux du bureau Cursor. Sept surfaces restent sans repli : la complétion Tab, la sélection automatique de modèle, les Cloud Agents, les Background Agents, les Automations, la ligne de commande et l’API de l’éditeur, qui reposent sur des modèles routés par Cursor et n’acceptent ni clé personnelle ni identifiants de passerelle. Ce que l’échéance coupe n’est donc pas le modèle mais le routeur, et la chaîne d’intégration continue n’a aucune solution documentée.
La clé personnelle, la passerelle et la porte de l’extension
Cursor accepte cinq fournisseurs en clé personnelle, mais sa complétion Tab continue d’utiliser les modèles maison et sa politique de rétention zéro cesse alors de s’appliquer, le traitement suivant celle du fournisseur choisi. Sa page sur l’usage des données, mise à jour le 28 août, jour de l’annonce, précise que les requêtes transitent malgré tout par son backend et liste désormais SpaceXAI parmi ses fournisseurs. La passerelle, Amazon Bedrock ou Azure, souffre des mêmes restrictions. Reste la porte que personne n’attendait : OpenAI recommande d’installer son extension Codex à l’intérieur de Cursor, indépendante du sélecteur de modèles de l’éditeur.
Le coût réel d’une bascule pour une équipe
Trois modèles sur onze, un million d’utilisateurs quotidiens
Trois modèles OpenAI seulement sont concernés sur les onze proposés dans Cursor, GPT-5.6 Luna, Sol et Terra, logés dans le pool des autres modèles facturé au tarif API. L’ordre de grandeur recoupe la réponse de Michael Truell, le patron de Cursor : ces modèles pèseraient environ 5 % du trafic de ses utilisateurs, et il déclare avoir vu en OpenAI une « infrastructure neutre ». L’éditeur survit sans GPT, mais cinq pour cent d’un service qui revendique plus d’un million d’utilisateurs quotidiens restent un chantier industriel.
Ce que trois mois imposent de rejouer
La bascule se présente comme un changement de valeur dans un menu ; elle relève de l’évaluation. La recherche sur la fragilité au format documente des écarts d’exactitude atteignant des dizaines de points pour des variations de mise en forme sans portée sémantique, et l’ingénierie du cache, implicite chez OpenAI et Google, explicite chez Anthropic, fait dériver le coût d’une chaîne agentique. Trois mois séparent l’annonce de l’échéance : de quoi adopter Claude, Gemini ou Grok, ou déménager vers Codex, l’agent de programmation d’OpenAI ; qui n’appelait pas GPT depuis l’éditeur ne verra rien changer. Côté entreprise, les administrateurs peuvent restreindre quels groupes accèdent à quel modèle, donc retirer les modèles condamnés avant qu’ils ne s’évanouissent en production.
Quatre coupures depuis 2025, quatre mécanismes juridiques
Aucune des coupures d’approvisionnement recensées depuis 2025 ne s’est jouée sur le même terrain. Anthropic a limité l’accès de Windsurf le 3 juin 2025 avec moins de cinq jours de préavis, par une restriction de capacité sans invocation formelle d’une clause, alors qu’OpenAI négociait le rachat de l’éditeur pour trois milliards de dollars, Jared Kaplan observant qu’il serait étrange de vendre Claude à OpenAI. Elle a révoqué l’accès d’OpenAI le 29 juillet 2025, pour violation des conditions d’usage.
L’asymétrie des armes contractuelles
Le 9 janvier 2026, elle bloquait côté serveur les jetons d’abonnement de harnais tiers, dont OpenCode, les clés d’API restant fonctionnelles : un mécanisme technique, sans résiliation. Ses conditions commerciales publiques sont pourtant mieux armées que celles d’OpenAI, entre un article I.2.a ouvrant la résiliation pour convenance sous trente jours et un article D.4 interdisant de bâtir un produit concurrent, déjà opposé à OpenAI en juillet 2025 puis à xAI en janvier. Les conditions de l’API Gemini, elles, ne comportent aucune clause publique de cession.
Un préavis qui décroît avec la taille du client
Soixante-seize jours pour une entreprise à quatre milliards de revenus annualisés, trente jours pour convenance chez Anthropic, moins de cinq pour Windsurf : au bout de la chaîne, le développeur n’a rien signé qui le protège. La section 9 des conditions de Cursor, mises à jour le 13 août, la veille de la clôture, autorise l’éditeur à interrompre le service à tout moment et sans préavis. Apollo, sept milliards de requêtes mensuelles, avait fermé le 30 juin 2023 après une trentaine de jours d’avertissement de Reddit : la leçon n’est pas le prix, c’est le rythme.
Une chaîne de dépendances qui remonte jusqu’au dépôt de code
En janvier, Anthropic avait fermé la porte de Claude à xAI, des ingénieurs d’Elon Musk ayant été surpris à emprunter Cursor pour atteindre ses modèles. Sept mois plus tard, l’entreprise loue de la puissance GPU sur Colossus, le cluster de SpaceX ; son cofondateur Tom Brown a fait savoir vendredi qu’elle renforcerait au contraire les capacités dédiées à Claude dans Cursor. L’accord du 6 mai 2026 donne la mesure du lien : plus de 300 mégawatts et plus de 220 000 GPU sur Colossus 1.
L’article D.4 d’Anthropic lui offrirait pourtant un fondement plus large que celui d’OpenAI, puisqu’il vise tout produit concurrent et que Cursor, devenu un rival de Claude Code, appartient au groupe qu’elle avait elle-même écarté sept mois plus tôt ; l’invoquer reviendrait à l’opposer à son bailleur de calcul. L’aveu d’Elon Musk sur la supériorité de Claude face à Grok en programmation achève d’expliquer pourquoi elle reste à table. Une alliance nouée en janvier ne pesait déjà plus rien en août, et rien ne garantit que celles d’août tiendront jusqu’à novembre.
L’économie de l’éditeur explique le reste. Quand son revenu annualisé tournait encore autour de deux milliards de dollars, Cursor reversait entre quarante et soixante-dix cents de chaque dollar encaissé à ses fournisseurs de modèles, et opérait à marge brute négative avant le lancement de son modèle maison en novembre 2025. Internaliser suppose du calcul : le partenariat d’entraînement annoncé le 21 avril 2026 avec SpaceX a troqué la dépendance à un fournisseur de modèles contre celle à un fournisseur de calcul, lequel possède xAI, dont Grok 4.5 casse les prix du codage en faisant l’impasse sur l’Europe.
Le formulaire 10-Q déposé par SpaceX décrit un contrat de calcul conclu avec le rachat, par lequel les parties collaboreraient à l’amélioration des modèles existants, y compris Grok, et au développement conjoint de modèles. Or toute requête adressée à Anthropic ou à Google sort de la trésorerie du groupe, et les modèles Composer maison s’entraînent déjà sur Colossus. Origin, son hébergement de dépôts Git conçu pour les agents, est passé en bêta payante les 17 et 18 août : modèle, éditeur, calcul et code sous un même toit.
Ce que le droit de la réversibilité laisse dehors
Le règlement européen sur les données, applicable depuis le 12 septembre 2025, organise ce genre de sortie : il oblige les fournisseurs de services de traitement de données à lever tout obstacle au changement, plafonne le préavis de résiliation à deux mois, exige une transition sous trente jours et supprime les frais de changement au 12 janvier 2027. Son application aux services d’intelligence artificielle reste discutée, mais le texte lie le fournisseur envers son client : il donnerait des droits de sortie contre Cursor, aucun à Cursor contre OpenAI.
Le maillon qui vient de rompre est celui qu’aucun régime de portabilité ne couvre. Le secteur financier est tenu à plus dur : le règlement sur la résilience opérationnelle numérique impose depuis le 17 janvier 2025 de documenter, pour chaque prestataire critique, une stratégie de sortie éprouvée. Les autorités avaient nommé le risque : l’Autorité de la concurrence identifiait dès juin 2024 un verrouillage possible par prises de participation, quand l’ANSSI invitait à vérifier les garanties contractuelles des fournisseurs.
La cible visée par la coupure porte le nom d’Elon Musk, et ceux qui écrivent du code encaissent le choc à sa place. OpenAI se prive d’une vitrine devant des centaines de milliers d’utilisateurs à l’heure où se prépare Astra, son modèle suivant, que Cursor n’hébergera jamais et dont la sortie est suspendue de peur qu’il n’excelle aux cyberattaques. Restent deux zones d’ombre : le silence de Google, et un accompagnement de la transition promis sans que ses modalités soient dites.
La ligne de faille révélée ne sépare pas deux dirigeants brouillés. Elle sépare ce qu’une équipe croit contrôler, le modèle affiché dans un menu, de ce qu’elle ne contrôle pas, l’accord commercial qui autorise ce menu à exister et dont elle n’a jamais lu une ligne. La neutralité que Michael Truell oppose à OpenAI se posera d’ailleurs à Cursor lui-même, puisque le développement conjoint de modèles incluant Grok figure déjà dans une pièce comptable.
Au-delà se joue une question d’architecture que d’autres industries ont tranchée depuis longtemps : un constructeur qui dépend d’une pièce unique qualifie une seconde source avant d’en avoir besoin. L’outillage de développement assisté a grandi en supposant ses fournisseurs interchangeables parce qu’ils étaient nombreux. Le 12 novembre dira ce que vaut cette hypothèse le jour où le propriétaire de l’outil édite aussi l’un des modèles concurrents.
Aller plus loin
Le contrat que tout le monde peut lire dit le contraire de celui qui a été activé : l’OpenAI Services Agreement ne mentionne aucun changement de contrôle, se contente d’un droit de cession assorti de trente jours de préavis, réserve la résiliation au manquement grave ou à l’insolvabilité, et autorise à l’inverse une suspension immédiate en cas d’urgence de sécurité.
Le versant que signe l’utilisateur mérite la même attention : les conditions de service de Cursor, mises à jour le 13 août 2026, autorisent en section 9 l’interruption du service à tout moment et sans préavis, et interdisent en section 17.1 au client de céder ses droits. Qui reproche à OpenAI ses soixante-seize jours a souscrit, en face, à un texte qui n’en promet aucun.
Pour mesurer l’asymétrie des armes, les conditions commerciales d’Anthropic offrent le contrepoint le plus net : résiliation pour convenance moyennant trente jours à l’article I.2.a, interdiction à l’article D.4 de bâtir un produit concurrent. Deux leviers qui rendraient une coupure plus simple que celle d’OpenAI, et qu’une facture d’électricité rend inutilisables.
La source primaire du montage se trouve dans le formulaire 10-Q de SpaceX pour le trimestre clos le 30 juin 2026, qui détaille l’option d’achat d’avril sur Anysphere, la valeur implicite de soixante milliards en actions de classe A, et le contrat de calcul prévoyant un développement conjoint de modèles incluant Grok.
Les chiffres qui expliquent pourquoi Anthropic reste à table figurent dans son annonce Higher usage limits for Claude and a compute deal with SpaceX : plus de 300 mégawatts et plus de 220 000 GPU sur Colossus 1, dans un portefeuille où voisinent Amazon, Google et Broadcom, Microsoft et NVIDIA, et Fluidstack.
Le recensement When an AI Lab Cuts Off a Coding Tool: Cases Since 2025 met les quatre coupures en regard, avec pour chacune son mécanisme propre : limitation de capacité, révocation pour violation des conditions d’usage, blocage serveur de jetons d’authentification, clause de changement de contrôle.
Sur le versant réglementaire, l’analyse EU Data Act: Significant New Switching Requirements détaille le chapitre VI applicable depuis le 12 septembre 2025 : préavis plafonné à deux mois, transition sous trente jours, fin des frais de changement au 12 janvier 2027, et zone grise sur l’intelligence artificielle.
Le cadre d’analyse français avait été posé deux ans plus tôt par l’avis 24-A-05 de l’Autorité de la concurrence sur l’IA générative, qui décrit le risque de verrouillage par prises de participation et envisage de traiter l’accès aux modèles dans le cloud comme une position de contrôleur d’accès.
Côté sécurité, les recommandations de sécurité pour un système d’IA générative publiées par l’ANSSI donnent la grille à appliquer : évaluer le niveau de confiance des modèles et bibliothèques tiers, vérifier les garanties contractuelles des fournisseurs, traiter la dépendance comme un risque d’approvisionnement dès la conception.
Le coût technique d’une bascule est documenté par Towards LLMs Robustness to Changes in Prompt Format Styles, qui mesure des écarts d’exactitude importants pour des variations purement formelles de prompt et propose un entraînement par mélange de formats. De quoi comprendre pourquoi un jeu de règles ne se transporte pas d’un fournisseur à l’autre.
Lus ensemble, ces documents décrivent une chaîne dont chaque maillon est régi par un texte différent, et dont le maillon décisif n’est protégé par aucun. Les conditions publiques rassurent, les accords sur mesure décident, la réglementation européenne organise la sortie du client sans rien dire de celle du fournisseur. La dépendance d’un outil de développement se lit moins dans son catalogue que dans la liste de ceux qui peuvent le refermer.