Elon Musk a annoncé le 15 juillet vouloir publier l’intégralité du code de X en open source, « sans aucune exception ». L’annonce tombe au lendemain d’un scandale retentissant : Grok Build, l’outil CLI de xAI, aspirait silencieusement les dépôts Git des développeurs vers un serveur Google Cloud. Coïncidence ? Pas vraiment.
Grok Build : le déclic qui tue
Tout commence le 12 juillet 2026. Un chercheur en sécurité qui publie sous le pseudo Cereblab met en ligne une analyse technique implacable : Grok Build, l’outil en ligne de commande de xAI dans sa version 0.2.93, télécharge silencieusement l’intégralité des dépôts Git des développeurs vers un bucket Google Cloud contrôlé par xAI. On parle des historiques de commits complets, des clés API embarquées, des tokens d’accès. Le volume de données aspiré dépasse de 27 800 fois ce qui serait nécessaire au fonctionnement du modèle.
Le pire dans cette histoire ? Le bouton « Improve the model », censé permettre aux utilisateurs de refuser le partage de leurs données, n’avait strictement aucun effet. Les transferts se poursuivaient quoi qu’on fasse. L’affaire a explosé sur Hacker News le 14 juillet, et Sam Altman, le PDG d’OpenAI, a commenté sur X qu’il trouvait la situation « inquiétante ». Musk a promis la suppression des données collectées, mais aucun audit indépendant n’a confirmé cette purge à ce stade.
Le scandale Grok Build a des implications qui dépassent largement le cercle des développeurs. Pour la première fois, une IA grand public était utilisée comme cheval de Troie pour aspirer des données sensibles à l’insu des utilisateurs, et ce via un outil distribué officiellement par xAI. Les réactions sur Hacker News et Reddit ont été immédiates : des centaines de développeurs ont partagé leurs captures réseau, confirmant les résultats de Cereblab. Plusieurs entreprises ont depuis interdit l’utilisation de Grok Build à leurs équipes, et la question d’une action collective européenne agite les forums juridiques.
Open source : troisième promesse, même silence
Le 15 juillet, Musk publie donc un nouveau tweet : une fois l’audit de sécurité achevé, le code source complet de X sera rendu public, « sans aucune exception », avec des auditeurs tiers chargés de vérifier que le code publié correspond bien à ce qui tourne sur les serveurs. Beau discours. Sauf que c’est la troisième fois que Musk fait cette promesse.
En mars 2023, quelques mois après le rachat de Twitter, une version partielle de l’algorithme de recommandation avait été déposée sur GitHub. Elle n’a jamais été mise à jour. En janvier 2026, nouvelle annonce : le code complet de l’algorithme sous sept jours, avec des mises à jour mensuelles. L’algorithme propulsé par Grok a bien été publié le 20 janvier, mais les rafraîchissements promis toutes les quatre semaines n’ont jamais vu le jour. Aujourd’hui, Musk va encore plus loin en promettant non plus seulement l’algorithme, mais l’intégralité de la base de code.
Un geste de transparence ou un rideau de fumée ?
Si la promesse aboutissait, X deviendrait la première grande plateforme sociale à ouvrir aussi largement ses entrailles logicielles. Un précédent majeur pour la transparence des réseaux sociaux, dominés par des algorithmes opaques qui décident de ce que des milliards d’utilisateurs voient, ou ne voient pas.
Mais le timing interroge. L’annonce arrive 48 heures pile après l’explosion du scandale Grok Build. La crédibilité de xAI en matière de protection des données vient de prendre un coup sérieux. Transférer 27 800 fois le volume de données nécessaire, sans possibilité de refus, puis promettre l’open source total deux jours plus tard : le geste ressemble davantage à une opération de contrôle des dégâts qu’à un élan spontané de transparence.
D’autant que les deux promesses précédentes n’ont jamais été tenues. Pourquoi celle-ci le serait-elle ? Musk promet cette fois un audit par des tiers, mais aucun mécanisme contraignant n’est évoqué. Pas de fondation indépendante, pas de licence spécifique, pas d’engagement juridique. Juste un tweet.
X open source : un Everest technique et politique
Ouvrir l’intégralité du code de X serait un chantier colossal. La plateforme gère des centaines de millions d’utilisateurs actifs, un système de recommandation en temps réel, une infrastructure publicitaire, un système de paiement naissant. Publier tout ce code signifierait exposer publiquement l’architecture précise de X, ses algorithmes de modération, ses systèmes anti-spam. Une aubaine pour les concurrents, un terrain de jeu pour les chercheurs, mais aussi un risque de sécurité : en théorie, des acteurs malveillants pourraient étudier le code pour trouver des failles.
Musk l’a déjà fait pour une partie de l’algorithme en janvier 2026, mais le geste était largement symbolique. Le code publié était difficile à compiler, mal documenté, et les mises à jour promises n’ont jamais suivi. La différence, cette fois, c’est l’ampleur : Musk promet non plus une vitrine, mais les fondations elles-mêmes. Si la promesse est tenue, c’est tout le modèle de transparence des réseaux sociaux qui bascule.
Reste que les précédents ne parlent pas en faveur de Musk. Tesla avait promis l’open source de ses brevets en 2014, sans jamais fournir les schémas complets ni les algorithmes de conduite autonome. Grok, l’IA de xAI, est partiellement open source, mais la version publique est systématiquement en retard sur le modèle utilisé sur X. Le schéma est toujours le même : une annonce fracassante suivie d’une exécution au mieux partielle.
La question n’est plus de savoir si Musk va rendre X open source. Il peut le faire dès demain s’il le veut vraiment. Le code, c’est son entreprise. La vraie question est : pourquoi ne l’a-t-il pas déjà fait ?
