Devin (Cognition)

De l'agent cloud à l'agent local

Devin est l'agent de développement de Cognition, société fondée en janvier 2024 selon son billet du 25 septembre 2026. Le produit a d'abord été un agent qui travaille seul dans une machine virtuelle distante, puis s'est étendu : Devin 2.0 le 3 avril 2025, un marché de serveurs MCP le 22 juillet 2025, « Devin in Windsurf » le 15 avril 2026, une CLI locale le 27 avril 2026, Devin Desktop le 2 juin 2026, le mode Fusion dans le cloud le 29 juin puis en local le 11 septembre 2026. Les surfaces au 22 octobre 2026 : l'application web app.devin.ai, Devin Desktop, la CLI, Slack, Teams, Linear, Jira, GitHub, GitLab, Bitbucket et une API.

Windsurf tient une place à part. Le 14 juillet 2025, Scott Wu signe l'annonce du rachat : « The acquisition includes Windsurf's IP, product, trademark and brand, and strong business. », avec « $82M of ARR » ; le prix n'est pas divulgué. Le 2 juin 2026, Scott Wu et Jeff Wang présentent Devin Desktop comme « the next generation of Windsurf », rétrocompatible, bâti sur la base de l'IDE et doté d'un centre de commande des agents locaux et cloud. La page devin.ai/desktop tranche la question du nom : « Devin Desktop is the new name for Windsurf. », et windsurf.com redirige vers cette page au 22 octobre 2026. L'IDE et l'agent restent deux produits : Devin Desktop (ex-Windsurf) est l'éditeur, Devin l'agent qui y travaille.

Devin CLI : lancée le 27 avril 2026

Le billet « Devin CLI: Start Local, Hand Off to the Cloud », signé The Cognition Team, pose la définition : « Devin CLI is a local coding agent with full access to your codebase, your tools, and your environment. » L'outil s'installe par script (curl -fsSL https://cli.devin.ai/install.sh | bash), Homebrew, npm ou PowerShell, sur macOS, Linux et Windows ; le site devin.ai/cli le dit « Built in Rust ». Au lancement, le billet cite « Opus 4.7, GPT-5.5, and our own SWE-1.6 » ; au 22 octobre 2026, la page devin.ai/cli liste Claude Fable 5.1, Opus 5 et Sonnet 5, GPT-6 Astra, GPT-5.6 Sol et Luna, Gemini 3.7, les modèles SWE-2 de Cognition et des modèles à poids ouverts (Kimi, GLM, DeepSeek). Les noms courts opus, sonnet, swe, codex et gemini pointent vers la dernière version de chaque famille ; la documentation ne nomme pas de modèle par défaut.

La commande /handoff fait le lien avec le cloud : elle emballe la conversation, la branche courante et les modifications non validées (« Commit or stash anything you don't want sent. ») et confie la suite à une session Devin Cloud sur sa propre machine virtuelle, qui « works in its own sandbox, not yours ». Dans l'autre sens, /handoff depuis une session cloud récupère la branche de la pull request et ouvre une session locale. La CLI pilote aussi le cloud directement (devin --cloud, reprise par URL ou identifiant, prompt non interactif avec -p) et ouvre un shell sur la VM par /ssh. La limite documentée au 22 octobre 2026 : « Devin CLI does not yet support Knowledge, Playbooks, or Secrets from your Devin account. »

Le code reste fermé. Le paquet npm devin renvoie pour licence aux conditions d'utilisation de Cognition, et le dépôt GitHub CognitionAI/devin-cli, créé le 10 juin 2026, ne contient que le README, les scripts d'installation et l'emballage npm. Les versions sortent à un rythme irrégulier, parfois plusieurs par semaine ; la version courante se lit dans le journal des changements de la documentation.

Permissions, sandbox et contexte partagé

Le mode de permission par défaut, « Normal », demande confirmation pour les commandes shell, les requêtes réseau et les éditions de fichiers ; les lectures, grep et glob passent seules. Quatre autres modes existent : Accept Edits, Smart (un modèle rapide juge les actions et laisse passer celles qu'il tient pour sûres, mais les installations, rm, sudo et les opérations Git qui modifient l'historique demandent toujours), Bypass (tout est approuvé) et Autonomous, réservé à la sandbox. Les règles allow, deny et ask se posent dans .devin/config.json ou la configuration personnelle, et « A deny rule always wins. » La sandbox au niveau du système s'active avec --sandbox : la documentation la décrit pour Linux (bubblewrap et socat requis), exclut Windows et ne mentionne pas macOS au 22 octobre 2026 ; elle filtre le réseau par domaines, avec cette réserve : « Sandbox network filtering is currently unstable. » Une entreprise peut la rendre obligatoire.

Devin CLI lit les fichiers d'instructions des autres harnais : AGENTS.md, AGENTS.local.md, AGENT.md, .windsurfrules et CLAUDE.md à la racine, les règles de .devin/rules/, .windsurf/rules/ et .cursor/rules/, le dossier .claude/ et le ~/.claude/CLAUDE.md global. Les serveurs MCP se déclarent sous mcpServers dans .devin/mcp_config.local.json ; les jetons de Windsurf ou de Claude Code ne sont pas partagés. Des sous-agents, intégrés ou définis en Markdown, tournent en parallèle du fil principal. Un dépôt déjà outillé pour Claude Code, Codex ou OpenCode se pilote donc avec Devin sans réécrire son contexte versionné.

Fusion : un modèle qui décide, un modèle qui exécute

Fusion est un mode de harnais. Le billet du 29 juin 2026, « Devin Fusion: Frontier Performance at 60% Lower Cost », le décrit : « run two parallel agents: one with a frontier model, the other with a more cost-effective 'sidekick' model ». Le modèle de frontière, dit « lead », planifie, tranche les ambiguïtés et relit ; le « sidekick » explore, lit les fichiers, lance les tests et implémente ; les deux n'échangent que des consignes, des résultats et des retours. La preview est ouverte ce jour-là dans l'agent cloud. Le 11 septembre 2026, « Introducing Fusion in Devin Desktop & CLI » l'étend aux deux surfaces locales : « When selecting Fusion, you pick two models instead of one. » Dans la CLI, /fusion ouvre le sélecteur de lead, d'effort et de sidekick ; la documentation recommande Fable 5.1 en lead et SWE-2 en sidekick, et réserve le mode aux offres payantes.

Les chiffres sont ceux de Cognition, mesurés sur ses propres sélections de benchmarks. Le billet de juin annonce jusqu'à 60 % de coût en moins à performance égale sur FrontierCode 1.1 Extended, chiffre révisé à la hausse le 7 août 2026 depuis les 35 % du lancement ; il ajoute que, chez les utilisateurs internes ayant activé Fusion, « 88% of their merged PRs were driven entirely by the automated Fusion router ». Le billet de septembre parle de « up to 39% more efficient » face aux autres harnais. Ces mesures de l'éditeur n'ont pas été reproduites par un tiers au 22 octobre 2026. Un seul chiffre vient d'un tiers : la page devin.ai/cli reprend le Coding Agent Index 1.5 d'Artificial Analysis, « Independently measured by Artificial Analysis », soit 7,90 dollars par run pour Fusion avec Fable 5.1 et SWE-2 (score 61,7) contre 12,36 dollars pour Claude Code avec Fable 5.1 (62,2) ; le site d'Artificial Analysis publie bien cet index v1.5, mais c'est Cognition qui en extrait et met en avant ces lignes. Le 7 octobre 2026, Walden Yan, cofondateur et CPO de Cognition, ajoute sur le site d'Anthropic : « Claude Haiku 5.5 joins the sidekick lineup in Devin Fusion as an excellent option. », avec un score FrontierCode de 66,2 ; c'est le patron décrit dans notre article sur Haiku 5.5.

Tarifs au 22 octobre 2026 et taille de l'entreprise

Le 14 avril 2026, Cognition a remplacé ses offres Core et Team par une grille en libre-service, les dépassements étant facturés en dollars et non plus en ACU pour ces offres. La page devin.ai/pricing affiche : Free à 0 dollar (quota léger, choix de modèles limité, éditions et complétions illimitées), Pro à 20 dollars par mois (tous les modèles, usage gratuit de SWE-2, accès à Devin Cloud, usage supplémentaire au prix de l'API), Max à 200 dollars par mois, Teams à 80 dollars par mois plus 40 dollars par siège développeur, jusqu'à 200 utilisateurs, et Enterprise sur devis (déploiement en VPC, SSO SAML/OIDC, unités ACU). Fusion n'est pas disponible dans les offres gratuites, d'essai ni dans les anciens contrats à crédits.

Cognition publie ses propres chiffres de croissance. Le 8 septembre 2026, la Series E lève « plus de 2 milliards de dollars » pour une valorisation de 48 milliards, menée par Andreessen Horowitz et Accel ; le billet dit que « run-rate revenue has grown from $492M to almost $900M » depuis la Series D du 27 mai, et un billet du 25 septembre annonce le cap du milliard de dollars de revenu annualisé. Ces montants sont déclarés par l'entreprise, non audités publiquement. Le 13 juillet 2026, Cognition annonce Devin « FedRAMP High In-Process » pour le secteur public américain ; au 22 octobre 2026, la documentation de la CLI ne décrit aucune option de résidence des données en Europe.

• Choisir le mode de permission par dépôt : Normal par défaut, Smart pour les tâches routinières, jamais Bypass hors d'un environnement jetable.
• Avant un pilote Fusion, mesurer le coût par tâche avec /session-stats sur ses propres tickets plutôt que de reprendre les benchmarks de l'éditeur.
• Vérifier ce qui part dans le cloud lors d'un /handoff : la conversation, la branche et le diff non validé sont transmis.