ZCode est l'agent de code desktop de Z.ai, le laboratoire anciennement appelé Zhipu AI. Il est sorti le 1er juillet 2026 comme application officielle de GLM-5.2, est passé à GLM-5.3 après la sortie de ce modèle le 14 août 2026, et est devenu open source le 20 septembre 2026, deux jours après qu'un développeur a montré qu'il envoyait des dépôts entiers, historique Git compris. Cette page a été réécrite le 18 octobre 2026 pour intégrer ces trois changements.
La version courte : l'application est gratuite, les modèles coûtent d'environ 12,60 à 168 dollars par mois selon le palier et la remise, c'est une alternative crédible et bon marché à Cursor et Claude Code pour des projets personnels, et un mauvais choix pour du code que vous n'avez pas le droit d'envoyer à un tiers.
Ce qu'est ZCode
ZCode est un environnement de développement agentique : une application desktop où un agent IA lit votre projet, planifie, modifie les fichiers, lance des commandes dans un terminal intégré et vérifie son propre travail. Z.ai le décrit comme le harnais officiel de ses modèles GLM, c'est-à-dire une application réglée sur la façon dont GLM-5.3 utilise les outils et mène les tâches longues.
Les fonctions qui comptent en pratique :
- Goals. Vous fixez un objectif avec
/goal, et à la fin de chaque tour ZCode vérifie s'il est atteint et relance un tour sinon. L'objectif peut être mis en pause, repris, remplacé ou effacé. - Modes de permission. Demander avant de modifier, modifier automatiquement, mode plan, et accès complet. L'accès complet permet les longues exécutions autonomes, et rend aussi les erreurs coûteuses.
- Sous-agents, MCP, skills et hooks. Un guide développeur daté du 10 octobre liste des sous-agents intégrés (généraliste et Explore) et des sous-agents personnalisés ; un test du 6 octobre disait que ces derniers manquaient, ce domaine évolue donc vite.
- Pilotage à distance. Une session peut être affichée sur votre téléphone, ou ZCode déclenché depuis WeChat, Feishu ou Telegram.
- Images. GLM-5.3-Flash traite les captures d'écran et les images.
- Une CLI
zcodequi fait tourner le même agent depuis le terminal. Attention :--prompts'exécute en mode yolo si vous ne passez pas--mode.
Il tourne sur macOS (Apple Silicon et Intel), Windows (x64 et ARM64) et Linux en bêta (x64 et ARM64, en .deb, .rpm ou AppImage).
Les modèles et comment les connecter
L'application est gratuite, l'intelligence ne l'est pas. Vous connectez au choix :
- un abonnement GLM Coding Plan (la voie principale),
- un compte Z.ai pour le service international, ou un compte BigModel pour le service de Chine continentale,
- votre propre clé API, un canal entreprise ou un service de modèle auto-hébergé.
Le menu des modèles propose GLM-5.3 pour les grosses tâches de code, GLM-5.3-Flash et GLM-5-Turbo. GLM-5.3 reprend le modèle de base de GLM-5.2 avec un nouveau post-entraînement, et ses poids ont été publiés sur Hugging Face fin août, ce qui explique que ZCode puisse aussi pointer vers un déploiement auto-hébergé.
Prix du GLM Coding Plan
| Palier | Crédits par semaine | Prix catalogue relevé (oct. 2026) | Avec la remise de 30 % vue début octobre |
|---|---|---|---|
| Lite | 10 000 | 18 dollars par mois | 12,60 dollars par mois |
| Pro | environ 60 000 (6x Lite) | 80 dollars par mois | 56 dollars par mois |
| Max | environ 140 000 (14x Lite) | 168 dollars par mois | 117,60 dollars par mois |
Deux détails changent le coût réel. Les appels en heures creuses et le week-end coûtent moitié moins de crédits, donc les traitements programmés le soir vont plus loin. Et les nouveaux utilisateurs ont un essai de 5 jours avec des quotas quotidiens de tokens pour GLM-5.3 et GLM-5-Turbo. Le canal chinois BigModel affiche les mêmes paliers en yuans. Ces chiffres viennent de deux tests indépendants datés des 6 et 10 octobre 2026 et de la page BigModel de Z.ai, qui prévient que prix et avantages peuvent changer. La première version de cette page, écrite au lancement, citait des chiffres plus bas qui ne sont plus valables.
Comparaison avec Cursor et Claude Code
| ZCode | Cursor | Claude Code | |
|---|---|---|---|
| Application | Gratuite, Apache 2.0 depuis sept. 2026 | Éditeur payant (palier gratuit) | CLI et extensions IDE |
| Modèles par défaut | Famille GLM-5.3 | Plusieurs fournisseurs | Modèles Claude |
| Prix d'entrée pour l'usage agentique | environ 12,60 à 18 dollars par mois | voir nos alternatives à Cursor | voir notre Cursor vs Claude Code |
| Où le code est traité | Z.ai (société de Singapour ; BigModel pour la Chine continentale) | Cursor et fournisseurs de modèles | Anthropic |
| Idéal pour | Du travail agentique intensif et bon marché sur du code perso ou open source | Les flux centrés sur l'éditeur | Le terminal et les longues tâches agentiques |
Z.ai n'a publié aucun benchmark comparatif au lancement : lisez ce tableau comme une comparaison de prix, d'accès et de traitement des données, pas comme un classement de qualité. Le GLM Coding Plan fonctionne aussi dans Claude Code via le point d'accès compatible Anthropic de Z.ai, ce qui permet de garder l'interface de Claude Code en payant le prix GLM. Pour le panorama complet, voir nos sélections des meilleurs assistants de code IA 2026 et des assistants de code IA gratuits.
L'affaire de l'upload des dépôts (septembre 2026)
Le 18 septembre 2026, un développeur a publié une analyse du trafic montrant que ZCode créait un instantané complet de l'espace de travail avant chaque prompt et à la fin de chaque tâche, avec le dossier .git complet, le cache Git LFS et la configuration globale de ZCode. L'archive était chiffrée en AES-256, la clé enveloppée par la clé publique RSA de Z.ai, puis envoyée vers un stockage objet Alibaba Cloud avec un rappel vers Z.ai. Lors de la mesure, 313 Mo sont sortis de la machine pour un espace de travail de 345 Mo, dont 86,6 % d'historique Git.
La fonction sert aux points de restauration et au retour arrière, mais son périmètre (tout votre historique, pas seulement les fichiers modifiés) et l'absence de consentement clair ont provoqué le tollé. Z.ai s'est excusé et, le 20 septembre, a publié le code de ZCode sous Apache 2.0, ce qui permet au moins à chacun d'auditer ce que l'application envoie. Nous n'avons trouvé aucune note de version publique confirmant que l'envoi a été restreint, et un guide développeur daté du 10 octobre décrit toujours des instantanés incluant l'historique .git. Tant que Z.ai ne documente pas le contraire, partez du principe que tout votre dépôt, y compris d'anciens commits pouvant contenir des secrets, quitte votre machine.
La politique de confidentialité de Z.ai désigne une société singapourienne comme responsable du traitement et indique que les données sont généralement traitées à Singapour ; le canal BigModel est le service de Chine continentale, avec ses propres conditions. Cette politique est antérieure à ZCode et ne le mentionne pas.
Que faire :
- N'ouvrez pas de code client, d'employeur ou réglementé dans ZCode si votre politique n'autorise pas explicitement son envoi à Z.ai.
- Changez tout secret ayant été commité un jour dans un dépôt ouvert dans ZCode, même s'il a été supprimé depuis de l'arborescence.
- Pour utiliser les modèles GLM avec plus de contrôle, passez par Claude Code ou un autre agent, ou faites tourner les poids ouverts vous-même. Nos guides sur la confidentialité des LLM locaux et les meilleurs LLM locaux pour coder expliquent ce que cela demande. Les mêmes questions se posent pour tout agent cloud, comme le montre notre analyse Cursor est-il sûr ?. Les poids complets de GLM-5.3 demandent un serveur multi-GPU. Si vous voulez simplement un modèle de code dont les prompts n'arrivent jamais chez Z.ai, un modèle ouvert plus petit, autour de 14B paramètres, tourne sur un GPU Droplet DigitalOcean avec une NVIDIA RTX 4000 Ada : 20 Go de VRAM, à partir d'environ 0,76 $ par heure GPU selon la grille de DigitalOcean (relevée le 24/10/2026), sur un serveur que vous contrôlez (lien affilié).
En résumé
ZCode est désormais un outil vraiment intéressant : open source, multiplateforme, construit autour d'une solide famille de modèles à poids ouverts, et bien moins cher que les principaux agents occidentaux. Pour des projets perso, de l'open source et des essais, l'essai de 5 jours vaut le coup. Pour tout ce qui est confidentiel, l'épisode de septembre suffit à attendre que Z.ai documente précisément ce qui quitte votre machine, ou à utiliser GLM via un client que vous maîtrisez.
