Découvrez Grok Bot : la réponse de xAI au problème des agents
Grok Bot, l’agent IA bêta de xAI, partage une machine cloud sur un compte. L’article examine plans, permissions, identifiants et risques.
Grok Bot est un produit en bêta précoce signé xAI (désormais rebaptisé SpaceXAI) qui présente les agents d’IA comme des « coéquipiers » auxquels on envoie des messages comme à des collègues : les Bots d’un même compte partagent un ordinateur cloud qui leur est propre, se connectent aux applications, outils et sites web, et poursuivent leur travail même lorsque votre machine est éteinte.
Si vous faites déjà tourner plusieurs agents de codage en parallèle, vous avez votre propre réponse au problème de coordination : des worktrees distincts, des sessions de terminal distinctes, des scripts pour les empêcher de se marcher dessus. Grok Bot prétend absorber tout cela dans un service hébergé. La vraie question, c’est ce qu’il concède en échange.
Points clés à retenir
- Grok Bot, lancé en bêta précoce par xAI le 11 août 2026, est un ensemble d’agents pilotés par messagerie qui partagent un ordinateur cloud, se connectent à vos outils et fonctionnent pendant que vous êtes hors ligne.
- xAI affirme que plusieurs Bots travaillent en parallèle et se transmettent des tâches, mais Reworked a rapporté que tous les Bots d’un compte partagent une seule machine, un seul système de fichiers et un seul jeu d’identifiants : il ne s’agit donc pas de bacs à sable distincts.
- Reworked a fait état de points de validation avant tout envoi, publication, achat ou suppression, d’identifiants saisis par un humain et tenus à l’écart de la transcription, ainsi que d’un paramètre « Always Allow » qui supprime ce garde-fou.
- L’accès est inclus dans les forfaits payants SuperGrok et Cursor, sans tarif autonome ; la liste des offres éligibles s’est élargie à deux reprises fin août 2026.
- Le comportement sur de longues exécutions sans surveillance reste peu documenté, même si les pages de sécurité de xAI et plusieurs analyses indépendantes couvrent désormais le modèle de validation et la conception à machine partagée.
Que dit xAI de Grok Bot ?
Selon l’annonce de xAI, un Bot est un agent qui ne débauche jamais. Il dispose d’une machine dans le cloud, se connecte aux logiciels que vous payez déjà, mène une tâche jusqu’au bout et ne vous interrompt que lorsqu’une décision doit être validée. Vous lui parlez dans un fil de discussion depuis votre poste de travail ou votre téléphone, à peu près comme avec un collègue, et xAI indique que les Bots peuvent également gérer des services dépourvus d’API propre ou de point d’accroche MCP. Le discours vise l’usage professionnel payant : relances commerciales, tâches d’exploitation, reproduction de bugs, reporting. Tout ce paragraphe relève des affirmations de xAI, formulées sur ses propres pages sans preuve indépendante.
Quel problème Grok Bot prétend-il résoudre ?
Le problème visé par Grok Bot, c’est la charge opérationnelle liée à l’exécution d’agents par vos propres moyens. Faire tourner trois agents de codage simultanément suppose trois worktrees ou checkouts, trois sessions de terminal, une discipline de verrouillage pour éviter les collisions, et un humain pour accompagner chacun d’eux de 90 % terminé à réellement terminé. xAI affirme que Grok Bot élimine l’hébergement (les Bots vivent sur une infrastructure cloud, pas sur votre portable), la coordination (les Bots se transmettent des messages et partagent le contexte du fil) et la boucle de finition (ils rendent un travail achevé plutôt qu’un diff à surveiller). Ce qu’il ne prétend pas reproduire, au vu des éléments disponibles, c’est l’isolation que votre configuration en worktrees vous procure. C’est l’objet de la section suivante.
Des Bots parallèles ne sont pas des Bots isolés
xAI indique que vous pouvez faire tourner plusieurs Bots à la fois, travaillant côte à côte, se coordonnant dans un fil partagé et se passant des tâches sous vos yeux. Mais l’annonce de xAI précise aussi que « les Bots partagent un ordinateur qui leur est propre dans le cloud », et Reworked en a rapporté la conséquence en matière de sécurité : une seule machine Linux isolée par compte, où chaque Bot créé par le titulaire travaille sur les mêmes fichiers et les mêmes sessions authentifiées. Deux Bots ne constituent pas deux périmètres de sécurité. En termes de développement, les Bots parallèles s’apparentent ici davantage à des processus concurrents sur une même machine avec un unique jeu d’identifiants qu’aux worktrees isolés que vous maintenez aujourd’hui. Un Bot au comportement déviant partage son rayon d’impact avec tous les autres Bots que vous avez créés.
Peut-on former un Grok Bot par démonstration ?
xAI affirme qu’un Bot peut assimiler un flux de travail en vous regardant l’exécuter une seule fois. D’après la page produit, ce qu’il observe devient une routine enregistrée qu’il peut rejouer sans y être invité, et ces routines peuvent être planifiées ; le billet de lancement ajoute que le Bot tiendra compte de vos corrections apportées à la routine. C’est l’affirmation la plus précise des deux pages du fournisseur : une démonstration en entrée, une tâche répétable et autonome en sortie. Aucun témoignage indépendant n’a encore décrit la fiabilité avec laquelle ces routines se rejouent.
Forfaits, plateformes et périmètre d’accès
Grok Bot n’a pas de tarif autonome ; l’accès est inclus dans les forfaits payants. D’après les pages de xAI, cela concerne SuperGrok, SuperGrok Plus et SuperGrok Heavy ; Cursor Pro, Pro+ et Ultra ; ainsi que Cursor Teams Standard et Premium. L’application fonctionne sur ordinateur, iOS et Android ; la version Android est arrivée après le lancement d’août, si bien que les pages plus anciennes ne mentionnant que le desktop et iOS sont obsolètes. L’accès entreprise ne passe plus non plus par une liste d’attente. Une version entreprise publiée le 3 septembre 2026 l’a ouvert, en ajoutant des contrôles d’accès, de réseau et d’audit, un administrateur activant Grok Bot depuis le tableau de bord, avec une tarification entreprise communiquée par le service commercial plutôt que publiée. Lors du lancement du 11 août, seuls trois niveaux supérieurs étaient éligibles : SuperGrok Heavy, Cursor Ultra et Cursor Teams Premium. La liste s’est ensuite élargie à deux reprises. Le compte X de Grok Bot a ajouté SuperGrok Plus, Cursor Pro+ et l’ensemble des forfaits Cursor Teams le 21 août, et un billet du 26 août y a ajouté SuperGrok de base et Cursor Pro de base. Le billet de lancement a été modifié en conséquence, sans horodatage de mise à jour. Les montants qui circulent dans la couverture médiatique tierce se contredisent. La position constante de xAI est que le travail des Bots puise dans son propre quota et ne s’impute pas sur l’usage déjà inclus dans vos forfaits Grok et Cursor. Les forfaits Cursor figurent dans la liste parce que Cursor fournit l’environnement informatique du Bot ; Cursor est devenu une filiale à 100 % de SpaceX lorsque cette acquisition a été finalisée le 14 août 2026.
Côté périmètre : Reworked a rapporté que le Bot, interrogé directement en août, chiffrait son catalogue de plugins à 220 entrées, aucune n’étant activée par défaut, couvrant des outils tels que GitHub, Jira, Slack et Google Workspace, tandis qu’une recherche dans le catalogue le 12 août n’a rien donné pour les RH ou l’ITSM. Le catalogue a évolué depuis ; xAI a annoncé l’intégration de X le 29 août. En l’absence de plugin, rapporte Reworked, le Bot se rabat sur un navigateur.
Identifiants : ce que l’on sait et ce que l’on ignore
L’essentiel de ce que l’on sait ici provient de Reworked, la documentation de sécurité Grok Bot de xAI complétant le tableau. Reworked a rapporté que le Bot s’arrête et demande confirmation avant toute action conséquente : envoi, publication, achat, suppression. Un modèle de revue distinct inspecte les appels d’outils et les actions proposés avant leur exécution. Les mots de passe et les invites d’authentification à deux facteurs rendent la main à la personne, et ce qu’elle saisit reste hors de la transcription. Un paramètre « Always Allow » désactive ce garde-fou. Tout cela repose sur une seule machine partagée par compte.
Ce que l’on ignore, c’est l’essentiel de ce qui compte pour un usage sans surveillance : la tenue de ces garde-fous sur de longues exécutions, ce qui se passe quand une tâche déraille en cours de route, et le comportement du repli navigateur sur les sites sans plugin. Grok Bot est une bêta récente, et les retours d’expérience concrets sont ténus plutôt qu’inexistants. xAI et Cursor documentent les contrôles en détail, et des guides indépendants détaillent les choix « Allow once », « Deny » et « Always allow », mais personne n’a publié de test prolongé de ce que font ces contrôles quand une tâche longue tourne mal.
Ce qu’il faut en conclure
| Affirmation | Statut |
|---|---|
| Les Bots fonctionnent en parallèle et se transmettent des tâches | Affirmation de xAI |
| Tous les Bots d’un compte partagent une machine, un système de fichiers et des identifiants | Rapporté par Reworked |
| Points de validation avant envoi, publication, achat ou suppression | Rapporté par Reworked |
| Les identifiants saisis par un humain restent hors de la transcription | Rapporté par Reworked |
| Un Bot apprend une routine répétable à partir d’une seule démonstration | Affirmation de xAI, non vérifiée |
| Comportement sur de longues exécutions sans surveillance et en cas d’échec en cours de tâche | Aucun test public prolongé |
Les promesses de Grok Bot répondent directement à la pénibilité de faire tourner des agents à la main, mais le détail qu’apporte la couverture indépendante va à l’encontre du discours : du parallélisme sans isolation, sur une machine persistante détenant des sessions authentifiées actives. Avant de lui confier des identifiants, confrontez les pages de xAI au compte rendu de Reworked et déterminez si une machine partagée dotée d’un interrupteur « Always Allow » cadre avec votre modèle de menace. Attendre un test public prolongé est un choix défendable.
FAQ
Plusieurs Grok Bots s'exécutent-ils dans des bacs à sable distincts ?
Non. Une seule machine cloud dessert l'ensemble du compte, et chaque Bot qui s'y trouve travaille sur les mêmes fichiers et les mêmes sessions authentifiées, selon les informations publiées par Reworked en août 2026. Faire tourner plusieurs Bots en parallèle s'apparente davantage à exécuter des processus concurrents sur une même machine avec un unique jeu d'identifiants qu'aux worktrees ou conteneurs isolés que les développeurs utilisent pour leurs agents locaux : un Bot au comportement déviant peut donc affecter tout ce que touchent les autres.
Grok Bot voit-il vos mots de passe ou vos codes d'authentification à deux facteurs ?
D'après les informations de Reworked, non. Une invite de connexion ou d'authentification à deux facteurs vous rend la main, vous saisissez vous-même l'identifiant, et celui-ci reste hors de la transcription de la conversation. Les sessions authentifiées qui en résultent résident sur l'unique machine partagée du compte, où tous les Bots peuvent les utiliser. Les pages de sécurité de xAI indiquent que ces sessions de navigateur persistent sur l'ordinateur du membre d'une session à l'autre, et que révoquer la personne dans votre fournisseur d'identité y met fin.
Quels forfaits incluent Grok Bot, et dispose-t-il d'un tarif propre ?
Grok Bot n'a pas de tarif autonome. L'accès est inclus dans les forfaits payants SuperGrok (SuperGrok, SuperGrok Plus, SuperGrok Heavy) et Cursor (Pro, Pro+, Ultra, Teams Standard, Teams Premium), et l'application fonctionne sur ordinateur, iOS et Android. Les entreprises ne passent plus par une liste d'attente : depuis la version entreprise du 3 septembre 2026, un administrateur active Grok Bot depuis le tableau de bord, et la tarification est communiquée par le service commercial plutôt que publiée. xAI indique que Grok Bot est fourni avec son propre quota d'utilisation, distinct de l'usage existant de Grok et de Cursor. L'éligibilité s'est élargie à deux reprises au cours du mois d'août 2026 : consultez donc la liste à jour sur x.ai.
Que se passe-t-il lorsque Grok Bot a besoin d'une application sans plugin ?
Il se rabat sur le pilotage direct d'un navigateur web, selon les informations publiées par Reworked en août 2026. Dans ce mode, toute invite de mot de passe ou d'authentification à deux facteurs arrête le Bot jusqu'à ce qu'un humain saisisse les identifiants. Aucun témoignage publié ne mesure encore la fiabilité de ce repli : le catalogue de plugins, que le Bot lui-même chiffrait à 220 entrées en août avant l'arrivée de la prise en charge de X, demeure donc la voie la mieux documentée.
