Claude Code, Codex ou Mistral Vibe : quel agent de code pour une PME ?

Ce que je compare, et ce que je ne compare pas

Un agent de code est un assistant IA qui lit un dépôt de code, propose un plan, modifie plusieurs fichiers, lance les tests et ouvre une demande de fusion (pull request). Claude Code (Anthropic), Codex (OpenAI) et Mistral Vibe (Mistral AI) sont les agents inclus dans les offres d'équipe des trois éditeurs, comparées dans notre comparatif des offres d'équipe. Si Claude est votre point de départ, lisez d'abord notre guide pour déployer Claude en PME ; pour l'usage de Claude Code par une équipe, le guide Claude Code en entreprise.

Je ne note pas la qualité du code produit. Les comparatifs qui le font s'appuient sur quelques tâches d'essai ou sur des bancs d'essai publics, et le résultat dépend de votre dépôt. Je compare ce qui décide l'achat dans une PME : ce que l'offre inclut, où part le code, ce que l'administrateur contrôle, et comment l'agent accède à GitHub et à vos clés. Une condition vaut pour les trois : quelqu'un dans l'équipe relit le code avant fusion. Toutes les lignes viennent des pages des éditeurs, listées en bas de page.

Ce que chaque offre inclut

Claude Code est inclus dans toutes les offres payantes de Claude et en partage les limites d'usage : le terminal et les conversations puisent dans la même réserve. Sur Claude Team, chaque siège l'inclut, et un siège Premium donne cinq fois l'usage d'un siège Standard. Anthropic affiche 20 $ par siège Standard en facturation annuelle, 25 $ en mensuelle, et 100 $ ou 125 $ pour un siège Premium (voir le comparatif des offres d'équipe). Claude Enterprise coûte 20 $ par siège et par mois, plus tout l'usage facturé au tarif de l'API : contrairement à Team, le siège ne comprend aucun usage. Au-delà des limites incluses, les trois éditeurs facturent l'usage supplémentaire en crédits ou au tarif de l'API. Les prix sont en dollars ; Anthropic et Mistral les affichent hors taxes.

Codex est inclus dans toutes les offres ChatGPT, de Free à Enterprise. ChatGPT Business coûte 20 $ par utilisateur et par mois en annuel (25 $ en mensuel, 2 utilisateurs minimum) et donne de plus grandes machines virtuelles pour les tâches cloud. Les limites se comptent par période de cinq heures, au même niveau pour un siège Business Standard que pour Plus, d'après OpenAI. Depuis le 24 juin 2026, selon l'aide d'OpenAI, les sièges « Codex seulement » facturés à l'usage ne sont plus proposés aux nouveaux espaces Business : une PME qui démarre passe par des sièges Business et des crédits partagés.

Mistral Vibe réunit, depuis le changement de nom de Le Chat, l'assistant de travail et l'agent de code. Vibe Pro coûte 14,99 $ HT par mois avec 15 $ de crédits API, Vibe Team 24,99 $ HT par utilisateur et par mois. Enterprise est sur devis, avec SSO SAML, journaux d'audit et déploiement sur site. La CLI de Vibe est publiée sous licence Apache 2.0 sur GitHub (version 3.0.4 du 30 octobre 2026) : votre équipe peut en lire le code.

Où part votre code, et qui s'entraîne dessus

Un agent de code envoie au modèle les fichiers qu'il lit. Même quand il tourne sur le poste du développeur, le code part chez l'éditeur pour être traité. La bonne question n'est donc pas « local ou cloud » mais « chez qui, où, et pour quel usage ».

Anthropic écrit que les données de ses offres commerciales sont stockées aux États-Unis et que le trafic peut être routé aux États-Unis, en Europe, en Asie ou en Australie (article du 15 juin 2026). Claude Team et Enterprise n'entraînent aucun modèle sur vos données par défaut. Une entreprise qui doit garder le traitement dans son propre cloud peut faire tourner Claude Code sur Amazon Bedrock, Google Vertex AI ou Microsoft Foundry, avec ses propres clés.

OpenAI n'entraîne pas ses modèles sur les données de ChatGPT Business et Enterprise par défaut. La résidence des données en Europe est réservée aux clients Enterprise, Edu et API éligibles : ChatGPT Business n'y a pas accès.

Mistral AI héberge dans l'Union européenne par défaut, avec des transferts temporaires hors de l'Union possibles selon la fonction utilisée, encadrés par les clauses contractuelles types (article du 12 août 2026). C'est le seul des trois où l'entraînement est actif par défaut : sur Vibe Team, il le reste tant que l'administrateur ne le coupe pas pour toute l'organisation, alors que sur Vibe Enterprise il est désactivé par défaut (article du 3 septembre 2026). Le réglage de l'API est séparé : couper l'un ne coupe pas l'autre.

Pour une PME qui écrit du code pour ses clients, la ligne qui pèse est souvent le contrat client : certains interdisent d'envoyer leur code hors de l'Union européenne. Je le lis avant de comparer les outils, parce qu'il peut décider à lui seul.

GitHub et clés d'API : ce qu'il faut régler le premier jour

Un agent qui pousse du code et appelle des API agit avec vos droits. Les pages des éditeurs font ressortir trois pièges, que les comparatifs listés en bas de page ne citent pas.

1. L'accès GitHub de Claude Code se règle sur GitHub, pas sur Claude. D'après la documentation d'Anthropic, une session cloud peut accéder à tout dépôt que le compte GitHub connecté peut voir, pas seulement à ceux où l'application Claude est installée : l'installation sert aux notifications de demandes de fusion, pas au contrôle d'accès. Le proxy GitHub refuse la suppression de branches et l'envoi d'étiquettes, mais ne limite pas les branches sur lesquelles l'agent pousse. Réglage du premier jour : un compte GitHub qui ne voit que les dépôts utiles, et une règle de protection sur la branche principale.
2. Chez Codex, une variable d'environnement n'est pas un secret. Dans l'environnement cloud actuel, le proxy remplace un secret réseau pour les seuls domaines autorisés, alors qu'une variable d'environnement est lue en clair par les programmes de la tâche : une clé d'API rangée là est lisible par l'agent. Côté Anthropic, les secrets réseau de Claude Code sont aussi ajoutés hors de la machine de la session, qui ne voit jamais la clé.
3. Chez Mistral, l'entraînement se coupe à la main. Dans le panneau d'administration, rubrique Vibe puis Privacy, désactivez « Allow your interactions to be used to train our models » ; refaites la même chose pour l'API dans Privacy, rubrique Anonymous improvement data, si l'équipe utilise une clé d'API.

Deux réglages valent pour les trois : un accès réseau minimal pour les tâches cloud (Claude Code démarre au niveau « Trusted », limité aux registres de paquets et à quelques domaines ; Codex Cloud (Legacy), la version précédente selon OpenAI, coupait internet pendant la phase de travail de l'agent par défaut), et un plafond de dépense ou une alerte d'usage dès l'ouverture des comptes.

Régler ces droits avant que l'agent touche vos dépôts fait partie d'une intégration de Claude en entreprise : l'outil est déployé avec ses limites écrites, pas livré avec ses réglages par défaut.

Trois vérifications avant de signer

• La qualité du code sur votre dépôt : donnez la même tâche réelle aux agents que vous hésitez à prendre, laissez-les travailler une semaine et relisez les demandes de fusion. Aucun tableau ne remplace cet essai.
• La licence des CLI de Claude Code et de Codex, si votre équipe doit lire ou auditer le code de l'outil qu'elle installe.
• La gestion des secrets et des droits GitHub des agents distants de Mistral Vibe : demandez-la à Mistral avant de lui confier des dépôts privés.

Sources

• Anthropic : tarifs ; Claude Code avec Team ou Enterprise ; Claude Code pour l'entreprise ; Claude Code dans le cloud ; environnements cloud ; localisation des serveurs (15 juin 2026).
• OpenAI : tarifs de Codex ; tarification flexible Business et Enterprise ; environnements cloud de Codex ; guide de déploiement administrateur ; données des entreprises.
• Mistral AI : tarifs ; Vibe ; dépôt de la CLI ; stockage des données (12 août 2026) ; entraînement (3 septembre 2026).
• Comparatifs publiés sur le sujet : LobsterOne (9 juin 2026) ; FindSkill (2 mai 2026) ; DataCamp (17 avril 2026) ; Ethan Olle (27 août 2026) ; Unblocked (6 août 2026).