Cursor en entreprise

Risque de base

Faible 10

• Éditeur américain (États-Unis), soumis au Cloud Act +10

Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.

Ce que nous recommandons

• Anysphere vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).
• Il lit du code source : préciser dans la charte ce qui peut lui être confié, et préférer une offre qui n'entraîne pas ses modèles sur votre code.

Ce que disent les conditions de l'éditeur

• Certifications · Entreprise : Cursor revendique ISO/IEC 27001:2022, ISO/IEC 42001:2023, AIUC-1 et une attestation SOC 2 Type II.
  Hébergement : la politique cite des serveurs « dans divers pays, dont les États-Unis », sans option UE indiquée. source, lue le 23 octobre 2026
• Contrat de traitement (DPA) · Équipe : Le DPA de Cursor couvre les clients Teams et Enterprise ; il ne s'applique pas aux offres individuelles. source, lue le 23 octobre 2026
• Durée de conservation · Équipe : Mode confidentialité : accords de conservation nulle avec tous les fournisseurs de modèles, sauf déclenchement d'un détecteur d'abus.
  Les modèles hors ZDR doivent être autorisés par un administrateur. Ne vaut pas avec ses propres clés d'API. source, lue le 23 octobre 2026
• Connexion unique (SSO) · Équipe : Le SSO SAML 2.0 est disponible sur l'offre Teams.
  La vérification du domaine est requise. source, lue le 23 octobre 2026
• Entraînement sur vos données · Individuelle payante : Mode confidentialité activé : pas d'entraînement sur les données ; désactivé : Cursor peut utiliser code, prompts et actions pour entraîner ses modèles.
  Le mode est disponible sur Free et Pro ; la valeur par défaut pour les offres individuelles n'est pas indiquée. source, lue le 23 octobre 2026
• Entraînement sur vos données · Équipe : Pour Teams, le mode confidentialité est activé par défaut pour tous les membres ; l'administrateur peut l'imposer. Il l'est aussi pour Enterprise. source, lue le 23 octobre 2026

Comment Lanterne le repère

• Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : cursor.com, cursor.sh.
• Par programme, quand une application appelle api2.cursor.sh.
• Sur les notes de frais et relevés de carte, à son libellé.
• Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
• Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.