Cursor Lance Origin

Transcript

1. Analyse stratégique · Hébergement de code · Août 2026 01 / 13 Cursor lance Origin Le pari qui pourrait enterrer GitHub Le 17 août 2026, Anysphere — devenue division SpaceXAI depuis son rachat à 60 Md$ — dévoile une plateforme d'hébergement conçue pour l'ère agentique. Le même matin, GitHub s'effondre pendant 6 h 42. Coïncidence, ou signal ? Dossier Public Cursor · Origin · 17 août 2026 CTO · CISO · VP Eng · Investisseurs Sources principales cursor.com/origin · venturebeat · leaddev · techcrunch
2. En bref · TL;DR 02 / 13 Trois faits, une matinée Ce qu'il faut retenir avant de lire le reste du dossier. Fait 01 · Lancement Fait 02 · Actionnariat Fait 03 · Le même matin 17 60 Md$ 6h42 août 2026 stock, 16 juin 2026 panne GitHub Cursor déploie Origin en early beta sur tous les SpaceX absorbe Anysphere en 100 % stock pour Dégradation mondiale : ~20 % d'erreurs sur abonnements payants. Opt-out par défaut : chaque former SpaceXAI. Origin est la première grande PR/API, ~50 % sur les raw downloads, SSO compte l'a activé, sauf blocage admin enterprise. annonce produit post-acquisition. enterprise et Copilot indisponibles. Sources : cursor.com/origin · techcrunch.com (16 juin 2026) · githubstatus.com · venturebeat.com
3. 03 / 13 Le produit · Ce qu'est Origin Une git forge pensée pour les agents Formule officielle · Cursor / Compile 2026 Origin n'est pas un simple git host de plus. C'est la première tentative de « A git forge for the agentic era » traiter agents et humains comme des contributeurs de première classe — — annoncé par Tomas Reimers (co-fondateur Graphite) à la conférence Compile, juin 2026. dans une seule surface d'édition, revue et exécution. Trois briques clés 01 02 03 Codebase tab Pull requests natives Agents sur la même surface Un nouvel onglet dans le client Cursor devient le point Revue, diff, discussion et merge de PR directement Les agents autonomes ouvrent, discutent et mergent d'entrée principal : dépôts, branches, PR et dans Origin — avec une CLI dédiée pour scripter la des PR au même titre qu'un humain — la file de revue exécutions d'agents, sans quitter l'IDE. revue depuis le terminal ou un agent. est un objet partagé, plus une inbox parallèle. Sources : cursor.com/origin · cursor.com/changelog/origin-code-hosting · forum.cursor.com (Compile 2026)
4. 04 / 13 Le timing · La panne du 17 août 2026 GitHub tombe. Cursor appuie sur publier. Le même lundi matin, 6 h 42 de dégradation mondiale sur GitHub. Voici les chiffres. Durée 6 h 42 de dégradation mondiale, lundi 17 août 2026 PR · Issues · API ~20 % taux d'erreur global sur les endpoints critiques Réaction · Vercel « GitHub is more critical infrastructure than most most people realize. » Guillermo Rauch, CEO de Vercel — pendant l'incident. Sources : githubstatus.com (incident 17 août 2026) · venturebeat.com · siliconangle.com · itdaily.fr Archive · Raw Enterprise · Copilot ~50 % SSO down taux d'erreur sur les téléchargements de sources SAML · OIDC · SCIM · Team Sync · Copilot également indisponibles Réaction · Cursor « Origin est en ligne. Vos PR aussi. » Matt Palmer, Cursor — communication publique le jour du lancement.
5. 05 / 13 Contexte · Pourquoi maintenant GitHub n'a pas été bâti pour cette échelle Douze mois de mai 2025 à avril 2026 — l'aveu vient du CTO lui-même. Incidents publics · mai 2025 – avril 2026 Vide de direction · GitHub 257 Un CEO parti, jamais remplacé — et — et une absorption par CoreAI. incidents publics · dont 48 majeurs · soit ≈ un par semaine Août 2025 Thomas Dohmke démissionne de son poste de CEO GitHub. Aucun remplaçant nommé à ce jour. 2025 – 2026 La direction GitHub est absorbée dans CoreAI Microsoft, sous Jay Parikh — GitHub n'est plus une unité indépendante. Aveu · Vlad Fedorov, CTO « La plateforme n'a pas été construite pour ce scale. » Sources : leaddev.com/software-quality/whats-gone-wrong-at-github · githubstatus.com
6. 06 / 13 Le marché · L'ère agentique en chiffres Le code est écrit par des agents. L'infrastructure, L'infrastructure, non. Quatre enquêtes 2025 dessinent le même paysage : l'usage explose, la confiance recule, la conformité souffre. Stack Overflow Developer Survey 2025 Google DORA 2025 90 % · devs utilisent l'IA 2 h/jour en médiane consacrées aux assistants IA. Le débit augmente — mais la stabilité baisse. Le report parle explicitement d'un compromis inversé. 43 →33 % 84 % utilisent ou comptent utiliser l'IA. Mais la confiance dans ses réponses chute de 43 % à 33 % en un an. Frustration n°1 : « presque juste, mais pas tout à fait » (⅔ des répondants). GitLab · Global DevSecOps Report 2025 GitHub Octoverse 2025 73 % 43,2 M ↑ 23 % · problèmes avec le vibe-coded 70 % disent que l'IA complique la conformité. Seuls 37 % laissent un agent travailler sans relecture humaine. Sources : cloud.google.com/blog/products/ai-machine-learning/announcing-the-2025-dora-report · survey.stackoverflow.co/2025/ai · GitLab DevSecOps 2025 · GitHub Octoverse 2025 PR mergées par mois · +23 % YoY 180 M développeurs · 630 M dépôts. Le volume de changements adressé à GitHub explose au moment même où sa fiabilité vacille.
7. Thèse · Pourquoi une forge de plus, maintenant 07 / 13 La revue de code est devenue un problème d'ordonnancement. La chaîne logique Donnée interne · Cursor 35 % des PR mergées dans Cursor sont ouvertes par des agents autonomes tournant dans des VMs cloud. Cursor Compile 2026 · métrique interne annoncée pendant la keynote. Sources : Cursor Compile 2026 keynote · forum.cursor.com/t/latest-announcments-from-compile-2026/163460 01 Une PR sur trois est écrite par un agent. Elle n'a pas d'auteur qui « ping » un reviewer sur Slack, ni de context switch coûteux. 02 La file de PR n'est plus une conversation. C'est une file d'attente à débit élevé — priorités, verrous, dépendances, réessais. 03 L'UI issue-tracker n'est plus le bon primitif. Il faut un scheduler, une politique de merge et des garde-fous exécutables. C'est ce qu'Origin prétend fournir.
8. Go-to-market · Pas une migration, un miroir 08 / 13 Pas de « migrez chez nous ». Un miroir, silencieux. silencieux. Origin n'exige pas de quitter GitHub. GitHub reste source of truth ; Origin lit, écrit, synchronise. Argument commercial · Cursor « L'approbation est gratuite. Si ça ne vous convient pas, arrêtez de l'utiliser — sans casser quoi que ce soit. » Message Cursor à destination des DSI. Compile 2026. Coût d'adoption Verrouillage inversé Angle mort DSI Nul si l'admin ne bloque rien : opt-out par défaut sur les comptes payants. Le lock-in ne vient plus des dépôts, mais de la surface de revue et des agents qu'on y branche. Origin est déjà actif sur les postes de dev — bien avant qu'une décision d'achat soit prise. Sources : cursor.com/origin · siliconangle.com · forum.cursor.com/t/latest-announcments-from-compile-2026/163460
9. 09 / 13 L'écosystème · Racheté, intégré, prêt Ce qui rend le lancement crédible dès J+0. Un rachat clé, huit mois de préparation, et zéro réécriture de l'usine logicielle demandée aux clients. Rachat clé · Décembre 2025 Intégrations disponibles au lancement Graphite PA RTEN A IRE RÔ LE JO UR 1 Vercel Preview deployment par PR, deploy sur merge. Public beta Pro & Enterprise. chez Cursor pour 290 M$ (Axios). D ep o t CI natif. Exécute les GitHub Actions existants sans modification. Signaux Build kite Pipelines natives par-dessus Origin, pour les organisations déjà équipées. La lo g iq ue Ne rien demander aux équipes de réécrire. Basculer la surface, pas l'usine. Spécialiste des stacked PRs et de la revue de code moderne — passé · Montant supérieur à la valorisation Series B de Graphite · Tomas Reimers, co-fondateur, dirige aujourd'hui Origin · Le savoir-faire revue de code s'incorpore à la plateforme, pas à un plugin · Huit mois entre l'annonce (déc. 2025) et le lancement d'Origin (août 2026) Sources : axios.com/pro/enterprise-software-deals/2025/12/19/cursor-buys-code-review-platform-graphite · cursor.com/origin · siliconangle.com
10. 10 / 13 Gouvernance · Le nouveau propriétaire Anysphere n'est plus indépendante. SpaceXAI l'a absorbée. Deux mois avant Origin. Une opération 100 % stock. Un actionnariat qui change tout — et rien. Ante IPO éclair Anysphere entre en bourse quelques jours avant l'annonce. Le marché découvre la valorisation. 17 août 2026 · T+62 jours 16 juin 2026 Lancement Origin SpaceX absorbe Anysphere Première grande annonce produit sous la marque SpaceXAI. Pas une coïncidence de calendrier. 60 Md$ · 100 % stock Ce qu'un DSI doit poser sur la table Q0 1 Qui décide du routage de modèle ? ? Q0 2 Q0 3 Quels garde-fous xAI ? Résidence du code ? Cursor ? xAI ? SpaceXAI ? Aucun schéma de gouvernance n'a été publié. Politique de contenu, safety, red-teaming : quels standards s'appliquent au code produit ? Où vit un dépôt miroir Origin ? Sous quelle juridiction ? Aucune réponse publique à ce jour. Sources : techcrunch.com/2026/06/16/spacex-to-acquire-cursor-for-60b-in-stock-days-after-blockbuster-ipo · Bloomberg
11. 11 / 13 Risques · Ce qui n'a pas été dit Trois angles morts avant de laisser Origin s'installer Risque 01 · Sécurité Faille Mindgard · non patchée Un git.exe malveillant dans un dépôt cloné s'exécute sans prompt utilisateur. Cursor a qualifié le problème « hors périmètre » et refuse de patcher. Aucun CVE n'a été attribué. La vulnérabilité reste ouverte au moment du lancement d'Origin. Publiée : juillet 2026 · CVE : aucun Risque 02 · Gouvernance Opt-out par défaut Origin s'active automatiquement sur chaque compte payant. Un admin enterprise doit explicitement le désactiver. Conséquence : de nombreuses équipes miroitent déjà leur code hors du périmètre GitHub — avant toute décision d'achat et avant la moindre revue de conformité. Tous abonnements payants · activé sans action Risque 03 · Contrat Tarifs · rétention · CGU Rien n'a été communiqué sur la tarification à terme, la durée de rétention du code miroité, la résidence des données, les sous-traitants, ni sur les conditions d'utilisation du code par les modèles xAI. Le socle contractuel manque au dossier de décision. Non publiés au 17 août 2026 Sources : thehackernews.com/2026/07/cursor-flaw-lets-malicious-cloned.html (Mindgard) · cursor.com/changelog/origin-code-hosting
12. 12 / 13 Matrice de décision · Adopteurs vs équipes à risque Deux profils. Deux réponses opposées. Une même annonce lue depuis deux angles : celui du gain agentique, celui du risque de conformité. Signal vert · Adopteurs précoces Signal rouge · Équipes à risque Startups & équipes IA-natives Grands comptes régulés & RSSI Pourquoi essayer Pourquoi désactiver dès maintenant + Déjà >20 % de PR ouvertes par agents — la scheduler-first UI change réellement le − Opt-out par défaut : le code est déjà miroité avant toute évaluation contractuelle. débit. + Zéro migration : GitHub reste source of truth, GitHub Actions tourne sans modification via Depot. + Vercel Preview par PR = boucle produit accélérée si l'équipe est déjà dans l'écosystème. + Fenêtre pour observer sans se lier : « l'approbation est gratuite ». Synthèse à partir des sources précédentes · cursor.com/origin · thehackernews.com · leaddev.com − Faille Mindgard non patchée, sans CVE — ouvre un débat vendor risk immédiat. − Résidence, rétention, sous-traitants, garde-fous xAI : rien de public. Pas d'audit possible. − Actionnariat SpaceX + absorption dans SpaceXAI : nouveau contexte de conformité à qualifier.
13. Conclusion · Ce qu'il faut voir 13 / 13 Pas une migration. Un piège. Origin ne demande à personne de quitter GitHub. Il lui suffit que la surface de travail — l'endroit où humains et agents se croisent — bascule. Une fois là-bas, le retour est cher, même si le miroir reste techniquement gratuit. La vraie question · à trancher rapidement Sans date de résolution GitHub n'a pas de CEO, plus d'autonomie, et sa fiabilité s'érode. Cursor a Qui, dans votre entreprise, détient le code — et qui qui décide de la surface où il se relit ? Dossier — Cursor · Origin · 17 août 2026 · Analyse indépendante, sources publiques le produit, la thèse, un actionnaire à 60 Md$ — et déjà les postes de vos développeurs. L a f e nê tr e de dé cision e st ouv e r te . E lle ne r e ste r a pa s sile ncie use .