Un simple identifiant dans le code, et tout a basculé. Cette semaine, un internaute a découvert que Composer 2, le tout nouveau modèle de l’éditeur de code IA Cursor, reposait sur Kimi, un modèle open source développé par la startup chinoise Moonshot AI. Le problème : Cursor n’en avait soufflé mot.
Un internaute découvre le pot aux roses
Quand Cursor a présenté Composer 2 sur son blog, les superlatifs ne manquaient pas. « Intelligence de codage au niveau des meilleurs modèles », vantait l’annonce, avec des scores impressionnants sur SWE-bench Multilingual (73,7 %) et Terminal-Bench 2.0 (61,7 %). Pas un mot en revanche sur l’origine du modèle de base.
C’est un utilisateur de X, identifié sous le pseudonyme Fynn, qui a tiré le fil. En inspectant le code de Composer 2, il est tombé sur un identifiant qui pointait directement vers Kimi 2.5, le modèle phare de Moonshot AI. « Au minimum, renommez l’identifiant du modèle », a-t-il ironisé dans son message.
La révélation a fait tache d’huile. Cursor n’est pas un petit outil confidentiel : la startup Anysphere, qui le développe, a levé 2,3 milliards de dollars en novembre 2025 pour une valorisation de 29,3 milliards, selon le Wall Street Journal. TechCrunch rapporte qu’elle dépasse aujourd’hui les 2 milliards de dollars de revenus annualisés. C’est l’une des startups les plus en vue de la Silicon Valley.
Cursor reconnaît, minimise, s’excuse
Face au tollé naissant, la réponse est venue par étapes. D’abord Lee Robinson, vice-président de l’éducation développeurs chez Cursor, a reconnu les faits sur X : « Oui, Composer 2 est parti d’une base open source. » Il a toutefois nuancé en expliquant que seulement un quart de la puissance de calcul investie dans le modèle final provenait de cette base, le reste venant de l’entraînement propre à Cursor. Les performances de Composer 2 seraient donc « très différentes » de celles de Kimi brut.
Puis le cofondateur de Cursor, Aman Sanger, a publié un mea culpa plus direct : « C’était une erreur de ne pas mentionner la base Kimi dans notre article de blog. On corrigera ça pour le prochain modèle. » En face, le compte officiel de Kimi sur X a adopté un ton bienveillant, confirmant que Cursor utilisait leur modèle « dans le cadre d’un partenariat commercial autorisé » via Fireworks AI, une plateforme d’inférence basée à San Francisco. « Nous sommes fiers de voir Kimi K2.5 fournir les fondations », a ajouté Moonshot AI.
Moonshot AI, la discrète puissance chinoise
Derrière Kimi se cache Moonshot AI, fondée par Yang Zhilin, ancien chercheur chez Google et Meta. L’entreprise est soutenue par Alibaba et HongShan (ex-Sequoia China). Selon Bloomberg, Moonshot AI a bouclé un tour de 500 millions de dollars en décembre 2025, portant sa valorisation à 4,3 milliards. Elle chercherait déjà un nouveau tour à 5 milliards.
Kimi K2.5, publié en open source fin janvier 2026, est un modèle multimodal entraîné sur 15 000 milliards de tokens mixtes (texte, image, vidéo). Ses résultats parlent : sur SWE-Bench Multilingual, il devance Gemini 3 Pro. Sur SWE-Bench Verified, il se mesure aux meilleurs modèles propriétaires. C’est un outil puissant, accessible à tous, et c’est précisément ce qui rend l’affaire épineuse.
Car Moonshot AI n’est pas un inconnu dans le monde de l’IA. L’entreprise fait partie des trois laboratoires chinois qui avaient été accusés d’avoir utilisé les sorties de Claude (le modèle d’Anthropic) pour entraîner leurs propres modèles, aux côtés de DeepSeek et MiniMax. Les tensions entre écosystèmes américain et chinois ne datent pas d’hier.
Le vrai malaise : la Silicon Valley dépend de l’IA chinoise
L’incident dépasse le simple oubli de communication. Cursor a levé plus d’argent que la plupart des licornes de l’IA. Ses investisseurs comptent Nvidia et Google. Son produit est utilisé quotidiennement par des centaines de milliers de développeurs dans le monde entier. Et pourtant, son modèle « maison » repose sur un socle conçu en Chine.
Le contexte amplifie le malaise. Depuis le choc DeepSeek début 2025, la Silicon Valley considère la course à l’IA comme une compétition géopolitique. L’administration Trump a signé un décret interdisant aux États américains de réguler les modèles d’IA, en partie pour accélérer face à Pékin. Dans ce climat, bâtir son produit phare sur un modèle chinois sans le dire ressemble, au mieux, à une maladresse stratégique.
Techniquement, Cursor n’a rien fait d’illégal. La licence de Kimi K2.5 autorise l’usage commercial, et Moonshot AI confirme le partenariat. Le vrai problème est ailleurs : un écosystème qui vend de l' »innovation américaine » à 29 milliards de valorisation tout en s’appuyant sur des fondations chinoises, ça interroge sur la réalité de l’avance technologique revendiquée par la Silicon Valley.
L’open source brouille les lignes de la guerre technologique
L’affaire Cursor illustre un paradoxe croissant. D’un côté, les États-Unis imposent des embargos sur les puces Nvidia destinées à la Chine, et les responsables politiques présentent l’IA comme un enjeu de sécurité nationale. De l’autre, les modèles open source circulent librement. DeepSeek, Moonshot AI, Alibaba via Qwen : les laboratoires chinois publient des modèles que n’importe quelle entreprise américaine peut récupérer, adapter et commercialiser.
Cette porosité n’est pas un accident. Pour les labos chinois, publier en open source est une stratégie d’influence. Plus leurs modèles sont utilisés, plus leur écosystème gagne en crédibilité, et plus ils attirent des retours (bugs, améliorations, cas d’usage) qui profitent à leurs prochaines versions. Quand Moonshot AI se dit « fière » que Cursor utilise Kimi, ce n’est pas de la politesse : c’est une victoire.
Pour Cursor, le calcul était avant tout pragmatique. Construire un modèle de zéro demande des mois et des centaines de millions de dollars en puissance de calcul. Partir d’une base open source solide et y ajouter un entraînement spécialisé par apprentissage par renforcement, c’est plus rapide et moins cher. C’est exactement ce que font la plupart des startups IA. Sauf que les autres ne vendent pas leur modèle comme une prouesse technique « maison ».
Un marché de l’IA de code en surchauffe
L’incident arrive à un moment tendu pour le marché du code assisté par IA. OpenAI, Anthropic et Google affûtent leurs outils de codage. Claude Code d’Anthropic a franchi le milliard de dollars de revenus annuels récurrents dès novembre 2025, selon Wired. Les marges sont énormes et la concurrence féroce. Dans ce contexte, afficher des benchmarks impressionnants sans révéler d’où vient le modèle de base, c’est jouer avec le feu.
Cursor a promis plus de transparence pour ses prochains modèles. C’est le minimum. Mais la question plus large reste ouverte : combien d’autres outils IA « américains » tournent sur des fondations chinoises sans que personne ne le sache ? La réponse pourrait surprendre bien au-delà du petit monde des développeurs.
