Qu’est-ce que Cline ?
Cline est un agent de code open source (Apache 2.0) qui fonctionne dans VS Code et ses forks, en CLI et comme application Desktop. Il planifie une modification, vous soumet chaque modification de fichier et chaque commande de terminal pour approbation, et peut utiliser un navigateur et des outils MCP. Une extension JetBrains fait partie de l'offre Enterprise.
Cline ne vous lie à aucune entreprise d'IA. Vous apportez votre propre clé API chez des fournisseurs comme Anthropic, OpenAI, Google Gemini, OpenRouter, AWS Bedrock, GCP Vertex, Azure OpenAI, Groq, Cerebras ou DeepSeek, vous exécutez un modèle local, ou vous achetez de l'inférence via Cline à prix coûtant. Avec votre propre clé, le code va directement de votre machine au fournisseur choisi.
ClinePass, un abonnement mensuel à 9,99 $, regroupe des modèles à poids ouverts comme Kimi K3, DeepSeek V4 Pro et GLM 5.3 ; il n'inclut ni Claude, ni GPT, ni Gemini.
Cline vaut-il le coup ?
Lâcher un agent IA sur votre code est facile. Expliquer ensuite à votre équipe sécurité où ce code est allé, c'est la partie difficile.
Cline est une extension VS Code qui écrit du code et exécute des commandes pour vous, et elle affiche chaque modification de fichier et chaque commande avant de l'exécuter. Le code est sous licence Apache 2.0 et compte plus de 70 000 étoiles sur GitHub, donc tout le monde peut le lire, et avec votre propre clé, les prompts vont de votre machine au fournisseur que vous avez choisi. Cela convient à une entreprise qui a déjà un contrat avec Anthropic, Bedrock ou Vertex et qui refusera d'approuver un nouveau sous-traitant SaaS pour son code source.
Vous payez ce que l'agent consomme, pas un siège. Le niveau open source n'a pas de frais par siège : la facture correspond à ce que l'agent brûle en tokens, et de longues sessions sur des modèles de pointe peuvent vite dépasser un abonnement forfaitaire de 20 $. Vous ne voyez le total qu'après coup. ClinePass plafonne la dépense à 9,99 $ par mois pour les modèles à poids ouverts, mais ses quotas ne sont décrits que comme 2 à 5 fois les limites de débit standard de l'API, et les modèles que la plupart des équipes utilisent pour les tâches difficiles n'en font pas partie. Il n'y a toujours pas d'autocomplétion par tabulation maison.
Le hic : les réglages par défaut doivent être vérifiés avant un déploiement. Selon la documentation de Cline sur la télémétrie, le signalement de l'utilisation est activé par défaut dans tous les produits Cline, y compris avec vos propres clés. Il enregistre l'usage des fonctions, le nombre de tokens, les noms de modèles et les erreurs plutôt que le code, mais les requêtes passant par le fournisseur propre de Cline ou par ClinePass peuvent inclure les prompts et les réponses. Les administrateurs peuvent imposer le réglage dans VS Code et JetBrains ; Desktop et la CLI l'ignorent.
Il y a eu une alerte sur la chaîne d'approvisionnement. En février 2026, un attaquant a utilisé un token npm qui avait survécu à une rotation ratée pour publier cline@2.3.0 avec un script postinstall qui installait un autre paquet. Il est resté en ligne environ huit heures, selon Snyk ; les extensions des marketplaces n'ont pas été touchées, et Cline a ensuite fait passer la publication npm à la provenance OIDC.
L'acheter pour une équipe est plus confus qu'il ne devrait l'être. La page de tarifs officielle de Cline ne montre que deux niveaux : la version open source gratuite et Enterprise sur devis, qui ajoute le SSO avec SCIM, le contrôle d'accès basé sur les rôles, l'extension JetBrains, les journaux d'audit et le déploiement en VPC, sur site ou isolé du réseau. Il n'existe pas de niveau Teams entre les deux, malgré des guides tiers qui décrivent une offre Teams à 20 $ par utilisateur. Ni la page de tarifs ni la page entreprise ne mentionnent de certification SOC 2 ou ISO. Le blog de Cline soutient que la conformité vient du fournisseur de modèles vers lequel vous routez les requêtes, ce qui vaut pour le code envoyé avec votre propre clé, mais pas pour la télémétrie de Cline ni pour son propre service d'inférence.
Notre avis : Cline, c'est comme engager un artisan qui n'apporte pas ses matériaux. Vous voyez chaque clou planté et choisissez vous-même le fournisseur, mais la facture arrive à la fin et c'est à vous de vérifier les papiers.
Là où il fait la différence
Une équipe plateforme dans une banque disposant déjà d'un contrat AWS Bedrock
Donner un agent de code à 50 développeurs sans ajouter de nouveau sous-traitant pour le code
Faites pointer Cline vers Bedrock avec les identifiants de la banque afin que les prompts restent chez un fournisseur approuvé, et désactivez la télémétrie sur chaque poste ou imposez-la via la configuration à distance d'Enterprise. Le coût correspond aux dépenses de tokens Bedrock, plus des frais Enterprise non publiés si le SSO et le RBAC sont requis.
Un développeur freelance qui veut garder ses dépenses d'IA autour de 10 $ par mois
Faire tourner un agent pour les refactorisations et les tests de routine sans payer les tarifs des modèles de pointe
ClinePass, à 9,99 $ par mois, couvre des modèles à poids ouverts comme DeepSeek V4 Pro et Kimi K3 ; une clé Claude ou GPT payée au token se charge des tâches difficiles. Les quotas ne sont pas publiés : une semaine chargée peut atteindre la limite sans que vous sachiez où elle se situe.
Un ingénieur DevOps qui ajoute des étapes d'agent à la CI
Faire rédiger par un agent des correctifs pour les tests en échec, depuis le terminal
La CLI tourne hors de l'éditeur avec une clé de fournisseur tirée du coffre de secrets de la CI. Budgétez chaque exécution en tokens, et définissez telemetryOptOut dans le fichier de configuration de la CLI, car la politique de télémétrie de l'organisation n'atteint pas la CLI.
Avant de vous engager
- Mise en route
- Installez l'extension depuis le VS Code Marketplace ou Open VSX, ajoutez une clé API ou connectez-vous au fournisseur de Cline, et une première tâche peut tourner en quelques minutes ; la CLI s'installe depuis npm.
- Intégrations
- Anthropic, OpenAI, Gemini, OpenRouter, Bedrock, Vertex, Azure OpenAI, Groq, Cerebras, DeepSeek et modèles locaux ; serveurs MCP via la marketplace intégrée ; JetBrains sur Enterprise.
- Données et confidentialité
- Votre propre clé envoie le code directement à votre fournisseur. La télémétrie d'utilisation, sans code, est activée par défaut et peut être désactivée poste par poste ; les prompts ne sont enregistrés que pour le fournisseur de Cline et ClinePass. Aucune certification n'est mentionnée sur les pages de tarifs ou entreprise de Cline.
- Coût à grande échelle
- Pas de frais par siège sur le niveau open source : une équipe paie les tarifs de tokens de son fournisseur pour chaque développeur ; le prix d'Enterprise n'est pas publié, et ClinePass coûte 9,99 $ par personne et par mois, pour les seuls modèles à poids ouverts.
- Limites
- Les quotas de ClinePass ne sont pas publiés ; la politique de sécurité de Cline ne corrige que la dernière version mineure, si bien que les anciennes versions épinglées ne reçoivent pas de correctifs.
Les points forts
- Code sous Apache 2.0 que les équipes sécurité peuvent auditer
- Fonctionne avec presque tous les fournisseurs, dont Bedrock, Vertex et les modèles locaux
- Chaque modification et chaque commande est approuvée avant exécution
- Avec votre propre clé, le code ne passe jamais par les serveurs de Cline
- Options VPC, sur site et isolée du réseau sur Enterprise
Les points faibles
- La facturation au token peut dépasser un abonnement forfaitaire, et vous ne la voyez qu'après coup
- Télémétrie activée par défaut ; Desktop et la CLI ignorent la politique d'administration
- Pas d'autocomplétion par tabulation intégrée
- JetBrains, SSO et RBAC sont réservés à Enterprise
- Aucun rapport SOC 2 mentionné sur les pages de Cline
Idéal pour
Les développeurs et les équipes attentives à la sécurité qui veulent dans VS Code un agent open source fonctionnant avec le modèle de leur choix.
Alternatives à Cline
Cline : questions fréquentes
- Cline vaut-il le coup ?
- Cline vous permet de voir et d'approuver tout ce que fait l'agent, avec presque n'importe quel modèle, mais la facture de tokens et les décisions de sécurité vous reviennent aussi. Nous lui donnons 4.2 sur 5.
- Combien coûte Cline ?
- L'extension et la CLI sont gratuites et open source ; vous payez les tokens à votre fournisseur de modèles (ou à Cline, à prix coûtant). ClinePass à 9,99 $ par mois pour les modèles à poids ouverts. Enterprise (SSO avec SCIM, extension JetBrains, RBAC, journaux d'audit, déploiement en VPC ou sur site) est sur devis.
- Quels sont les inconvénients de Cline ?
- La facturation au token peut dépasser un abonnement forfaitaire, et vous ne la voyez qu'après coup; télémétrie activée par défaut ; Desktop et la CLI ignorent la politique d'administration; pas d'autocomplétion par tabulation intégrée; jetBrains, SSO et RBAC sont réservés à Enterprise; aucun rapport SOC 2 mentionné sur les pages de Cline.
- À qui s’adresse Cline ?
- Les développeurs et les équipes attentives à la sécurité qui veulent dans VS Code un agent open source fonctionnant avec le modèle de leur choix.
- Combien coûte Cline pour une équipe ou en production ?
- Pas de frais par siège sur le niveau open source : une équipe paie les tarifs de tokens de son fournisseur pour chaque développeur ; le prix d'Enterprise n'est pas publié, et ClinePass coûte 9,99 $ par personne et par mois, pour les seuls modèles à poids ouverts.
- Cline est-il sûr pour les données de l’entreprise ?
- Votre propre clé envoie le code directement à votre fournisseur. La télémétrie d'utilisation, sans code, est activée par défaut et peut être désactivée poste par poste ; les prompts ne sont enregistrés que pour le fournisseur de Cline et ClinePass. Aucune certification n'est mentionnée sur les pages de tarifs ou entreprise de Cline.
- Quelles sont les meilleures alternatives à Cline ?
- Les alternatives les plus proches que nous avons testées sont GitHub Copilot, Cursor, Claude Code et Zed.
Réponses vérifiées le 26 oct. 2026.