Kilo Code : avis, prix, sécurité et alternatives

Ce que fait Kilo Code

Kilo Code appartient à la famille des agents de code : ils lisent un dépôt, modifient des fichiers, lancent les tests et corrigent jusqu'à ce que tout passe, dans un terminal ou un éditeur. Sur notre grille, il se classe 7^e des 74 projets de cette famille recensés dans l'annuaire.

On l'utilise depuis : éditeur de code (IDE) et terminal (CLI). Modèles utilisables : Claude (Anthropic), GPT (OpenAI), Gemini (Google), OpenRouter, modèles locaux (Ollama, llama.cpp, vLLM…) et tout modèle compatible avec l'API OpenAI. Il peut tourner sur votre propre machine ou serveur.

Présentation du dépôt (en anglais) : « Kilo is the all-in-one agentic engineering platform. Build, ship, and iterate faster with the most popular open source coding agent. »

Pour qui est fait Kilo Code ?

Il s'adresse aux développeurs et aux équipes techniques qui veulent déléguer une partie du travail sur leur base de code, en gardant la relecture finale. Exemples de tâches qu'on lui confie :

• corriger un bug à partir d'un ticket ou d'un message d'erreur
• écrire ou compléter des tests
• migrer du code vers une nouvelle version d'une bibliothèque
• expliquer une base de code inconnue

C'est un bon candidat si vous êtes à l'aise dans un terminal, vous voulez l'IA directement dans votre éditeur de code, vos données doivent rester sur vos machines et vous voulez pouvoir utiliser un modèle local, sans frais d'API.

Accès et contrôle humain

D'après sa documentation, Kilo Code peut :

• exécuter des commandes dans un terminal
• lire et modifier des fichiers
• piloter un navigateur web

Par défaut, il demande votre confirmation avant les actions sensibles (commande, envoi, suppression). Gardez ce réglage, au moins au début : le mode « tout automatique » fait gagner du temps mais retire le dernier garde-fou.

Prix de Kilo Code

Le code est gratuit, sous licence MIT.

Démarrer avec Kilo Code

1. Installez-le : le projet est distribué sous forme d'un paquet Node.js (installation avec npm, ou lancement direct avec npx). La commande exacte figure dans le README du dépôt.
2. Choisissez le modèle : une clé d'API chez un fournisseur, ou un modèle local si votre machine a assez de mémoire graphique (le calculateur de VRAM vous le dit).
3. Donnez-lui un premier terrain sans enjeu : un dossier de test, un compte secondaire ou un projet jetable. N'ouvrez l'accès à vos vrais comptes qu'après avoir vu comment il se comporte.
4. Confiez-lui une tâche courte et vérifiable, relisez le résultat et le journal de ses actions, puis augmentez progressivement la difficulté.

Sécurité : niveau de risque

Un agent de code exécute des commandes sur votre machine : travaillez dans une branche Git, relisez les modifications et isolez-le dans un conteneur pour les tâches longues.

Points relevés pour Kilo Code :

• Accès sensibles encadrés : il peut agir sur le système, mais demande confirmation par défaut.
• Contenus externes : il lit des pages web ou des réponses d'API, qui peuvent contenir des instructions piégées (injection de prompt).

Trois réflexes : moindre privilège (droits minimaux, clés dédiées), validation humaine pour les actions irréversibles, bac à sable pour l'exécution de code. Le diagnostic de sécurité d'agent IA passe votre installation en revue en quelques minutes.

Activité du projet et versions

Créé le 10 mars 2025, le dépôt Kilo-Org/kilocode totalise 27 731 étoiles, 3 297 copies (forks) et 565 tickets ouverts, pour 33 816 commits au total. Il a reçu des modifications ce mois-ci.

Sur les 52 dernières semaines : 28 553 commits, soit 549,1 par semaine en moyenne.

557 versions publiées au total ; 14 sur les douze derniers mois. Dernière version : v7.8.17, le 23 octobre 2026.

Kilo Code face aux autres agents de code

Étoiles GitHub des projets open source les mieux notés de la famille agents de code. Les étoiles mesurent l'attention reçue, pas la qualité : un projet très médiatisé en accumule vite, un outil spécialisé en aura peu.

Kilo Code et les autres agents de code en un tableau

Les 7 agents les mieux classés de la même famille, dont 7 open source. La note sur 100 ne concerne que les projets open source ; pour les services propriétaires, nous indiquons le prix d'entrée publié. Un tiret signale une information que la documentation ne précise pas.

Comment nous l'avons évalué

Note : 89/100, calculée uniquement à partir de données publiques et vérifiables, sans test subjectif ni partenariat :

• Adoption 29/40 : 27 731 étoiles sur une échelle logarithmique (40 points à partir d'environ 200 000).
• Activité 30/30 : dernier commit il y a moins d'un mois, 14 versions en six mois, 28 553 commits en un an.
• Cadre 30/30 : licence, validation humaine par défaut, auto-hébergement, choix du modèle et site de documentation.

La note ne dit pas si l'agent réussit vos tâches : elle mesure la solidité du projet. Le détail de la grille est sur la page méthode.