Codex vs Claude Code: prix, limites et garde-fous

Ce que ce comparatif est, et ce qu'il n'est pas

Commençons par le conflit d'intérêts, parce qu'il est réel. Ce site publie déjà un guide de pratique et une fiche tarifaire sur Claude Code, et l'agence l'utilise tous les jours. Tu es donc en droit de te méfier d'un comparatif écrit ici.

La parade tient en une règle: tout ce qui suit sort de la documentation publique des deux éditeurs, relevée le 3 août 2026, avec les liens en bas de page. Aucun banc d'essai, aucun pourcentage de productivité, aucune mesure maison présentée comme un fait. Quand un chiffre manque, l'article dit qu'il manque au lieu de l'estimer.

Ce qui reste vérifiable, et c'est déjà beaucoup: les grilles de prix, la façon dont chaque éditeur communique sur ses quotas, et surtout les garde-fous appliqués par défaut. Ce dernier point est celui qui décide en entreprise, et c'est celui qu'aucun comparatif ne traite sérieusement.

Deux échelles de prix presque superposables

La première surprise, quand on met les deux grilles côte à côte, est qu'elles se ressemblent au dollar près sur les paliers qui comptent.

Le prix n'est donc pas un critère de choix. À 20 $, à 100 $ et à 200 $, tu paies la même chose des deux côtés, et le siège équipe est identique lui aussi. La seule différence structurelle est le palier Go à 8 $ chez OpenAI, qui n'a pas d'équivalent chez Anthropic et qui vise un usage léger.

Un détail à ne pas rater sur le tarif API de Sonnet 5: les 2 $ et 10 $ sont un tarif d'introduction valable jusqu'au 31 août 2026. Ensuite la grille passe à 3 $ et 15 $, soit cinquante pour cent de plus. Si tu construis un budget à douze mois sur ce modèle, prends le tarif d'après.

Les quotas: un éditeur publie un chiffre, l'autre non

C'est la première vraie différence, et elle porte sur la transparence plutôt que sur la technique.

OpenAI documente une unité de consommation. Sa page tarifaire indique que l'usage de GPT-5.6 tourne en moyenne entre 5 et 40 crédits par message, et permet d'acheter des crédits supplémentaires quand tu atteins ta limite. C'est imprécis, la fourchette va du simple au octuple, mais c'est un ordre de grandeur sur lequel construire une estimation.

Anthropic ne publie aucun nombre. Les quotas sont exprimés en relatif: Pro donne au moins cinq fois l'usage de Free par session, Max donne cinq ou vingt fois celui de Pro. La mécanique est documentée, une fenêtre glissante de cinq heures avec des limites hebdomadaires par-dessus sur les offres payantes, mais la valeur absolue reste invisible tant que tu n'as pas ouvert le panneau d'usage de ton propre compte.

Les deux partagent en revanche un piège identique et rarement signalé: le quota est commun au chat et à l'agent de code. Une longue session de conversation mange le budget de code, et l'inverse est vrai. En équipe, ça se diagnostique mal, parce que le symptôme est une limite atteinte sans travail de code correspondant.

Dernier point de calendrier, utile si tu lis de vieux comparatifs: Anthropic a doublé les limites sur cinq heures de Claude Code le 6 mai 2026 et supprimé la réduction en heures de pointe pour Pro et Max. Tous les repères de consommation publiés avant cette date sont périmés.

Les garde-fous par défaut, le vrai point de divergence

Les deux outils s'appuient sur les mêmes primitives système, Seatbelt sur macOS et bubblewrap sur Linux, et les deux séparent proprement deux couches: une frontière technique qui dit ce qu'une commande peut atteindre, et une couche d'approbation qui dit quand il faut te demander. Sur le principe, même architecture.

La différence qui compte se trouve dans la lecture, pas dans l'écriture. La documentation d'Anthropic est explicite sur un point que personne ne relaie: par défaut, le bac à sable autorise la lecture de tout l'ordinateur, y compris ~/.aws/credentials et ~/.ssh. Il faut déclarer un bloc sandbox.credentials pour bloquer ces lectures et vider les variables d'environnement sensibles. Tant que tu ne l'as pas fait, une commande compromise peut lire tes clés.

Anthropic documente aussi la limite de son filtrage réseau, ce qui est rare et honnête: le mandataire décide à partir du nom d'hôte annoncé par le client, sans terminer TLS par défaut, donc une technique de type domain fronting peut sortir de la liste blanche. Si ton modèle de menace demande mieux, il faut brancher un mandataire maison qui inspecte le trafic.

Côté Codex, la phase agent des exécutions infonuagiques tourne hors ligne par défaut, et les secrets ne sont disponibles que pendant la phase d'installation avant d'être retirés. C'est une conception plus stricte pour du travail non surveillé, et c'est un vrai argument si tu fais tourner des agents sans personne devant l'écran.

Comment trancher sans y passer un trimestre

Puisque les prix sont identiques et les architectures proches, le choix se fait sur des contraintes concrètes plutôt que sur une préférence.

Une remarque de méthode qui vaut pour les deux. Le fichier d'instructions du projet, CLAUDE.md d'un côté et AGENTS.md de l'autre, fait plus pour la qualité du résultat que le choix de l'outil. Un dépôt qui explique ses conventions, ses commandes de test et ses interdits obtient de bien meilleurs résultats des deux agents qu'un dépôt muet.

Et si tu hésites encore: les deux ont une offre gratuite. Deux demi-journées sur une tâche réelle de ton dépôt t'apprendront plus que n'importe quel comparatif, celui-ci compris.