Qu’est-ce que Grok Build ?
Grok Build est l'agent de code de SpaceXSI, l'entreprise autrefois appelée xAI. Il tourne dans une interface de terminal plein écran, sans interface dans des scripts avec grok -p, ou dans d'autres éditeurs via l'Agent Client Protocol ; il lit une base de code, modifie des fichiers, lance des commandes et peut répartir le travail entre jusqu'à huit sous-agents. Le modèle par défaut est Grok 4.7, et une variante plus rapide, Grok 4.7 Fast, n'est proposée que dans Grok Build et Cursor.
Il est entré en bêta en mai 2026. Le 12 juillet, un chercheur en sécurité a montré que la version 0.2.93 téléversait les dépôts entiers des utilisateurs, historique Git et secrets commités compris, vers le stockage cloud de SpaceXSI. SpaceXSI a stoppé les envois par un interrupteur côté serveur, a dit qu'elle supprimerait les données, a désactivé la conservation par défaut et, le 15 juillet, a publié le code source sous licence Apache-2.0.
Il est inclus dans The X Subscription (Plus 8 $, Premium 30 $, Super 100 $, Ultra 200 $ par mois), avec une enveloppe d'usage hebdomadaire partagée avec Grok et Cursor, ou peut être facturé au token avec une clé d'API.
Combien coûte Grok Build ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| Free | Free | Usage limité |
| Plus | $8/month | |
| Premium | $30/month | |
| Super | $100/month | |
| Ultra | $200/month | |
| API key | $2 / $6 per 1M tokens | Grok 4.7 Fast 4 $ / 12 $ |
Code source gratuit (Apache-2.0) ; usage limité dans l'offre gratuite. Inclus dans The X Subscription : Plus 8 $/mois, Premium 30 $, Super 100 $, Ultra 200 $, avec une enveloppe hebdomadaire partagée. Avec une clé d'API, Grok 4.7 coûte 2 $ en entrée / 6 $ en sortie par million (1M) de tokens et Grok 4.7 Fast 4 $ / 12 $.
Grok Build vaut-il le coup ?
Confier votre dépôt à un agent de code, c'est lui confier tout l'historique : la clé d'API qu'un collègue a commitée en 2023, l'export clients supprimé mais jamais purgé.
C'est pourquoi le mois de juillet de Grok Build compte plus que ses fonctions. Le 12 juillet 2026, un chercheur connu sous le nom de cereblab a publié une capture de la version 0.2.93 en action. En plus d'envoyer au modèle les fichiers qu'il lisait, l'outil empaquetait tout le dépôt suivi, historique Git complet compris, dans un bundle et le téléversait vers un bucket de stockage cloud de SpaceXSI. Il le faisait même quand on lui demandait seulement de répondre "OK" sans rien ouvrir, et avec le réglage "Improve the model" désactivé. Lors d'un test sur 12 Go, le modèle avait besoin d'environ 192 Ko ; le canal de stockage a accepté 5,10 Gio avant l'arrêt de la capture. D'autres utilisateurs ont signalé qu'un répertoire personnel entier, clés SSH et bases de mots de passe comprises, était parti de la même façon.
La réaction de SpaceXSI a été rapide et partielle. Elle a basculé un réglage côté serveur, disable_codebase_upload, qui a stoppé les envois en quelques heures, a indiqué que la conservation était activée par défaut pour les utilisateurs non entreprise pendant la bêta et désactivée depuis le 12 juillet, et Elon Musk a promis la suppression de tous les envois antérieurs. Ni The Register ni le chercheur n'ont pu confirmer la suppression, et aucun rapport d'incident formel n'a suivi. La correction se trouve en outre sur les serveurs de SpaceXSI, si bien que l'entreprise pourrait la défaire sans publier de mise à jour.
Ce qui a changé pour de bon, c'est le code. Le 15 juillet, SpaceXSI a publié Grok Build sous licence Apache-2.0 ; le dépôt en Rust compte environ 27 700 étoiles. Vous pouvez désormais lire exactement ce qu'envoie l'agent, le compiler vous-même et le brancher sur un modèle qui tourne sur votre propre machine.
En tant qu'outil, il est compétent et bon marché. Il tourne dans le terminal, sans interface en CI ou dans d'autres éditeurs, prend en charge skills, plugins, hooks et serveurs MCP, et répartit le travail entre jusqu'à huit sous-agents. Grok 4.7 coûte 2 $ par million de tokens en entrée et 6 $ en sortie avec une clé d'API, bien en dessous des modèles phares de Claude ou de GPT, et The X Subscription le regroupe avec Grok et Cursor dès 8 $ par mois.
Le hic : l'offre groupée partage une seule enveloppe hebdomadaire entre Grok, Grok Bot, Cursor et Build, et SpaceXSI publie des multiplicateurs, pas des chiffres, si bien qu'une longue session d'agent grignote en silence votre quota de chat et d'éditeur. Hors conservation zéro des données, la confidentialité dépend encore d'un interrupteur /privacy et d'un écran de premier lancement qui demande à garder vos données pour améliorer le modèle.
Notre avis : utiliser Grok Build sur du code open source coûte peu et risque peu. Pour une base de code privée, compilez-le depuis les sources, utilisez une clé d'API en conservation zéro des données et renouvelez tout secret ayant un jour figuré dans un dépôt qu'a touché la version 0.2.93.
Là où il fait la différence
Le mainteneur d'une bibliothèque Python open source très utilisée
Trier et corriger de petits tickets depuis le terminal avec un petit budget
Le code est public de toute façon, le risque lié aux envois est donc faible. Avec une clé d'API, une session de 2 millions de tokens en entrée et 200 000 en sortie sur Grok 4.7 coûte environ 5,20 $ ; sur une offre Plus à 8 $, elle puise plutôt dans l'enveloppe hebdomadaire.
Une responsable sécurité dans une start-up de 50 personnes dont les développeurs ont essayé Grok Build en juillet
Déterminer ce qui a pu fuiter
Considérez tout dépôt privé ouvert avec la version 0.2.93 avant le changement côté serveur comme divulgué à un tiers : listez les secrets jamais commités dans son historique, renouvelez-les et consignez l'exposition, puisque la suppression a été promise mais pas vérifiée.
Un ingénieur plateforme chez un sous-traitant de la défense
Utiliser un harnais d'agent sans faire sortir de code du réseau
Compilez Grok Build depuis les sources Apache-2.0, déclarez un modèle local dans ~/.grok/config.toml et faites-le tourner hors ligne. Vous perdez Grok 4.7 mais gardez l'interface de terminal, la relecture du plan et le système d'extensions.
Avant de vous engager
- Mise en route
- Installez-le avec curl -fsSL https://x.ai/cli/install.sh | bash (PowerShell sous Windows), lancez grok dans un projet et connectez-vous dans le navigateur, ou définissez XAI_API_KEY ; la compilation depuis les sources GitHub est aussi prise en charge.
- Intégrations
- Skills, plugins et marketplaces, hooks, serveurs MCP et sous-agents ; mode sans interface avec JSON en streaming pour la CI ; l'Agent Client Protocol pour d'autres éditeurs ; modèles personnalisés dans ~/.grok/config.toml.
- Données et confidentialité
- En conservation zéro des données, aucune donnée de trace ni de code n'est gardée, et l'usage par clé d'API la respecte. Sans elle, la conservation du code se règle avec /privacy et /settings et est désactivée par défaut depuis le 12 juillet 2026 ; un écran de premier lancement demande à garder des données pour améliorer le produit et le modèle.
- Coût à grande échelle
- Dix développeurs sur des sièges Premium paient 300 $ par mois, chacun avec sa propre enveloppe hebdomadaire ; l'usage au-delà est facturé en recharges. Un usage intensif de Grok 4.7 Fast par clé d'API coûte le double du tarif standard.
- Limites
- L'usage de l'offre est une enveloppe hebdomadaire partagée avec seulement des multiplicateurs publiés ; l'offre gratuite est limitée et exclut Grok 4.7 Fast ; SpaceXSI n'a publié aucun rapport d'incident sur les envois de juillet.
Les points forts
- Code source publié sous Apache-2.0, vous pouvez donc vérifier ce qu'il envoie
- Peut tourner entièrement en local avec votre propre modèle
- Grok 4.7 à 2 $ / 6 $ par million (1M) de tokens, sous les modèles phares concurrents
- Modes terminal, sans interface et Agent Client Protocol, avec jusqu'à huit sous-agents
- Skills, plugins, hooks et serveurs MCP
Les points faibles
- A téléversé des dépôts entiers, secrets compris, jusqu'en juillet 2026
- La suppression des données envoyées n'a pas été confirmée de façon indépendante
- La correction des envois est un réglage serveur contrôlé par SpaceXSI
- L'usage de l'abonnement est une enveloppe hebdomadaire partagée sans chiffres publiés
- Hors conservation zéro, la conservation des données repose sur un refus explicite
Idéal pour
Développeurs qui veulent un agent de terminal open source et bon marché, et qui acceptent de le compiler eux-mêmes ou de l'utiliser en conservation zéro des données.
Alternatives à Grok Build
Grok Build : questions fréquentes
- Grok Build vaut-il le coup ?
- Grok Build est désormais un agent de code ouvert et vérifiable à petit prix, mais un outil qui a déjà envoyé votre dépôt entier dans le cloud de son fabricant doit regagner une confiance que le code seul ne rend pas. Nous lui donnons 3.3 sur 5.
- Combien coûte Grok Build ?
- Code source gratuit (Apache-2.0) ; usage limité dans l'offre gratuite. Inclus dans The X Subscription : Plus 8 $/mois, Premium 30 $, Super 100 $, Ultra 200 $, avec une enveloppe hebdomadaire partagée. Avec une clé d'API, Grok 4.7 coûte 2 $ en entrée / 6 $ en sortie par million (1M) de tokens et Grok 4.7 Fast 4 $ / 12 $.
- Quels sont les inconvénients de Grok Build ?
- A téléversé des dépôts entiers, secrets compris, jusqu'en juillet 2026; la suppression des données envoyées n'a pas été confirmée de façon indépendante; la correction des envois est un réglage serveur contrôlé par SpaceXSI; l'usage de l'abonnement est une enveloppe hebdomadaire partagée sans chiffres publiés; hors conservation zéro, la conservation des données repose sur un refus explicite.
- À qui s’adresse Grok Build ?
- Développeurs qui veulent un agent de terminal open source et bon marché, et qui acceptent de le compiler eux-mêmes ou de l'utiliser en conservation zéro des données.
- Combien coûte Grok Build pour une équipe ou en production ?
- Dix développeurs sur des sièges Premium paient 300 $ par mois, chacun avec sa propre enveloppe hebdomadaire ; l'usage au-delà est facturé en recharges. Un usage intensif de Grok 4.7 Fast par clé d'API coûte le double du tarif standard.
- Grok Build est-il sûr pour les données de l’entreprise ?
- En conservation zéro des données, aucune donnée de trace ni de code n'est gardée, et l'usage par clé d'API la respecte. Sans elle, la conservation du code se règle avec /privacy et /settings et est désactivée par défaut depuis le 12 juillet 2026 ; un écran de premier lancement demande à garder des données pour améliorer le produit et le modèle.
- Quelles sont les meilleures alternatives à Grok Build ?
- Les alternatives les plus proches que nous avons testées sont Claude Code, OpenAI Codex, Cursor et Cline.
Réponses vérifiées le 6 nov. 2026.