Le 7 octobre 2026, HashiCorp publie Terraform 1.17.0-rc1 avec une option de planification -minimal-refresh qui ne rafraîchit que les ressources ayant des changements proposés, la prise en charge des variables dans les exigences de providers et la disponibilité générale de Terraform Policy. Une release candidate à tester sur les gros parcs, pas encore à déployer partout.
Sur la plateforme Scalr, OpenTofu exécute désormais 63 % des runs Terraform-compatibles et 72 % des workspaces nouvellement créés, un signal qui ne décrit pas le marché mondial mais le sens de l’histoire. La version 1.12 ajoute le prevent_destroy dynamique et des checksums de fournisseurs complets. Pour les équipes qui provisionnent de l’infrastructure, les nouveaux projets devraient défaut sur OpenTofu.
Le 31 août 2026, entre 07 h 35 et 21 h 45 UTC, un acteur a compromis une clé API Cloudflare de Coder et redirigé une partie du trafic du registre de modules vers un serveur malveillant qui exfiltre les identifiants cloud. Vérifiez vos journaux pour coder-infra[.]com et révoquez les secrets concernés.
En août 2026, Pulumi passe en disponibilité générale son backend Terraform, la conversion inter-langages des modules et un runtime HCL compatible OpenTofu. Les équipes Terraform conservent leur code et leur état tout en accédant à l’exécution distante, aux politiques préventives et aux revues Neo.
GitLab étend son Secrets Manager, propulsé par OpenBao, à l’External Secrets Operator, à Terraform et à une API directe, au-delà du seul CI/CD. L’objectif est de remplacer les magasins de secrets éparpillés entre CI/CD, Kubernetes et IaC par une source unique et auditée.
Le 12 août 2026, HashiCorp publie Terraform 1.16 en release candidate, avec deux changements majeurs : les blocs import fonctionnent désormais dans les modules, et le nouveau bloc store de terraform_data conserve les valeurs éphémères et sensibles entre plan et apply. Les équipes qui adoptent Terraform sur une infrastructure existante y gagnent le levier qui leur manquait.
Le fork OpenTofu a trois ans et tourne en production chez Boeing, Capital One et AMD. Pulumi, de son côté, croît de 45 % par an et lance un agent IA qui provisionne l’infrastructure en langage naturel.
En mai 2026, OpenTofu publie sa version 1.12 avec des fonctionnalités que Terraform n’a toujours pas — chiffrement natif du state, provider for_each, early variable evaluation. Trois ans après le fork, la question n’est plus « pourquoi quitter Terraform » mais « pourquoi y rester ».
