Le 7 octobre 2026, HashiCorp publie Terraform 1.17.0-rc1 avec une option de planification -minimal-refresh qui ne rafraîchit que les ressources ayant des changements proposés, la prise en charge des variables dans les exigences de providers et la disponibilité générale de Terraform Policy. Une release candidate à tester sur les gros parcs, pas encore à déployer partout.

Le 12 août 2026, HashiCorp publie Terraform 1.16 en release candidate, avec deux changements majeurs : les blocs import fonctionnent désormais dans les modules, et le nouveau bloc store de terraform_data conserve les valeurs éphémères et sensibles entre plan et apply. Les équipes qui adoptent Terraform sur une infrastructure existante y gagnent le levier qui leur manquait.

En mai 2026, OpenTofu publie sa version 1.12 avec des fonctionnalités que Terraform n’a toujours pas — chiffrement natif du state, provider for_each, early variable evaluation. Trois ans après le fork, la question n’est plus « pourquoi quitter Terraform » mais « pourquoi y rester ».

HashiCorp annonce Vault Enterprise 2.0 avec Workload Identity Federation, la rotation automatisée des comptes Linux et le chiffrement d’enveloppe haute performance. La gestion des secrets ne disparaît pas — elle change de nature : on ne prouve plus qu’on connaît un mot de passe, on prouve qui on est.