Cursor, l’un des outils d’IA pour développeurs les plus populaires du moment, a dû admettre que son nouveau modèle Composer 2 est construit sur Kimi 2.5, une IA développée par Moonshot AI — une startup chinoise soutenue par Alibaba. La révélation, venue d’un utilisateur sur X, soulève des questions sérieuses sur la transparence des éditeurs d’outils IA.
Cursor avait lancé Composer 2 en vantant « une intelligence de codage de niveau frontière ». Quelques heures plus tard, un développeur du nom de Fynn publiait des preuves techniques : le modèle serait « simplement Kimi 2.5 » avec un apprentissage par renforcement supplémentaire.
Cursor n’a pas démenti.
Pourquoi c’est un problème
Utiliser un modèle existant comme base n’a rien d’illégal, ni même d’inhabituel. La plupart des éditeurs s’appuient sur des fondations open source ou sous licence. Ce qui pose problème ici, c’est le contexte géopolitique et la communication de Cursor.
Moonshot AI est soutenu par Alibaba, groupe chinois soumis aux lois chinoises sur les données. Dans un climat où les outils technologiques d’origine chinoise font l’objet d’une surveillance accrue — de TikTok aux drones DJI — présenter un modèle comme une avancée originale sans mentionner sa source constitue un manque de transparence difficile à justifier.
Des milliers de développeurs en Europe et aux États-Unis utilisent Cursor pour coder sur des projets sensibles.
Ce que ça change pour les utilisateurs
Concrètement, Kimi 2.5 est un bon modèle. Les retours sur ses capacités de codage sont solides. Mais les professionnels — et en particulier ceux qui travaillent dans des secteurs régulés ou pour des administrations — sont en droit de savoir quelle technologie tourne sous le capot.
L’incident illustre un angle mort du marché des outils IA : l’empilement de couches entre l’utilisateur final et le modèle de base rend la traçabilité quasi impossible sans audit externe.
La confiance se construit dans la transparence. Cursor vient d’en apprendre la leçon à ses dépens.
