L'essentiel en une minute
Les meilleures extensions VS Code ne sont pas forcément les plus installées : plusieurs vedettes des classements habituels ne sont plus mises à jour, et la fiche de l'une d'elles était introuvable le 23 octobre 2026. Cette sélection retient 15 extensions, classées par besoin, d'après leur fiche relue ce jour-là.
L'article est une synthèse de sources publiques, sans essai maison. Il vise le développement web et l'outillage : les extensions propres à un langage (Python, C/C++, Java) sont hors sujet.
Points clés
- 14 des 15 extensions retenues ont publié une version en 2026. REST Client est une exception assumée : sa dernière version date du 19 août 2022.
- 11 sur 15 viennent d'un éditeur vérifié.
- Toutes s'installent gratuitement. GitHub Copilot Chat et GitLens réservent des fonctions à une offre payante ; Claude Code ne s'utilise qu'avec un abonnement ou une facturation à la consommation.
- Git Graph et Auto Rename Tag n'ont pas été mises à jour depuis 2021 et 2022. La fiche de Codeium renvoyait une erreur 404 les 12, 13 et 23 octobre 2026.
- Microsoft a retiré 1 855 extensions de son catalogue entre le 1er janvier et le 22 octobre 2026, d'après notre décompte de sa liste publique.
Comment cette sélection a été faite
Trois critères, tous lisibles sur une fiche : un usage large (plus de 5 millions d'installations), une version publiée en 2026 et un éditeur identifiable, c'est-à-dire vérifié ou, à défaut, relié à un dépôt de code public. Quatorze des quinze retenues remplissent les trois. REST Client échoue au deuxième et reste une exception, expliquée dans sa section.
Ces critères sont nécessaires, pas suffisants : quatre candidates relevées les remplissent sans être retenues. Thunder Client et Live Preview sont citées plus bas comme alternatives. EditorConfig (15,3 millions d'installations, mise à jour le 8 avril 2026, dépôt public) recoupe en partie Prettier, dont la fiche indique qu'elle lit le fichier .editorconfig par défaut (réglage prettier.useEditorConfig). Cline (5,7 millions, éditeur vérifié, mise à jour le 16 octobre 2026) serait un troisième assistant d'IA : nous avons limité cette catégorie aux deux plus installés.
Les chiffres viennent de la page de chaque extension sur le Visual Studio Marketplace (le catalogue), relue le 23 octobre 2026 par une requête GET. Le compteur cumule les installations uniques depuis la publication, hors mises à jour, selon l'infobulle du site : il ne dit rien des utilisateurs actifs.
Pourquoi VS Code ? Dans l'enquête 2025 de Stack Overflow, 75,9 % des répondants à la question sur les environnements de développement déclarent l'utiliser, devant Visual Studio à 29 % (Stack Overflow Developer Survey 2025, 26 143 réponses à cette question). Si vous hésitez sur l'outil lui-même, notre comparatif des IDE et éditeurs de code pose ce choix.
Les meilleures extensions VS Code en un tableau
Installations arrondies à la centaine de milliers, notes sur 5 ; « Vérifié » signale le badge bleu de l'éditeur.
| Extension | Éditeur | Vérifié | Installations | Note | Avis | Dernière mise à jour |
|---|---|---|---|---|---|---|
| ESLint | Microsoft | Oui | 53,5 M | 4,3 | 251 | 16 juillet 2026 |
| Prettier | Prettier | Oui | 72,5 M | 3,5 | 492 | 16 mars 2026 |
| Error Lens | Alexander | Non | 10,2 M | 4,9 | 188 | 22 octobre 2026 |
| GitLens | GitKraken | Oui | 53,5 M | 3,4 | 944 | 20 octobre 2026 |
| GitHub Pull Requests | GitHub | Oui | 37,1 M | 3,9 | 148 | 23 octobre 2026 |
| GitHub Copilot Chat | GitHub | Oui | 79,0 M | 2,8 | 403 | 15 mai 2026 |
| Claude Code | Anthropic | Oui | 28,6 M | 3,7 | 835 | 22 octobre 2026 |
| Dev Containers | Microsoft | Oui | 42,4 M | 4,1 | 60 | 8 septembre 2026 |
| Remote - SSH | Microsoft | Oui | 38,2 M | 3,6 | 223 | 9 octobre 2026 |
| Container Tools | Microsoft | Oui | 19,1 M | 3,8 | 20 | 19 octobre 2026 |
| REST Client | Huachao Mao | Non | 7,7 M | 4,9 | 388 | 19 août 2022 |
| Tailwind CSS IntelliSense | Tailwind Labs | Oui | 14,8 M | 4,5 | 118 | 17 juillet 2026 |
| Live Server | Ritwick Dey | Non | 83,8 M | 4,4 | 519 | 27 février 2026 |
| Code Spell Checker | Street Side Software | Oui | 18,5 M | 4,5 | 314 | 15 octobre 2026 |
| Material Icon Theme | Philipp Kief | Non | 36,0 M | 4,9 | 400 | 2 octobre 2026 |
Popularité et satisfaction ne vont pas toujours ensemble. GitHub Copilot Chat est la deuxième extension la plus installée de la liste et la plus mal notée, à 2,8 sur 5, alors que Live Server, la première, obtient 4,4. Lisez ces notes avec prudence : elles reposent sur 20 à 944 avis, pour des millions d'installations.
Qualité du code
Analyse, mise en forme, affichage des erreurs : trois rôles distincts.
1. ESLint
ESLint branche dans VS Code l'analyseur du même nom pour JavaScript et TypeScript. Gratuite, publiée par Microsoft, éditeur vérifié : 53,5 millions d'installations, note de 4,3, mise à jour le 16 juillet 2026.
Réglage utile. Pour corriger à l'enregistrement, la fiche donne cette entrée de settings.json :
"editor.codeActionsOnSave": {
"source.fixAll.eslint": "explicit"
}
2. Prettier
Prettier remet le code en forme selon des règles fixes, ce qui clôt les débats de style en équipe. Gratuite, publiée par Prettier, éditeur vérifié : 72,5 millions d'installations, note de 3,5, mise à jour le 16 mars 2026.
Réglage utile. Déclarez-la comme outil de mise en forme avec "editor.defaultFormatter": "esbenp.prettier-vscode". La fiche précise que ce réglage ne vaut pas pour plusieurs langages à la fois : il faut le répéter par langage. Vérifiez l'identifiant : la fiche homonyme Prettier.prettier-vscode, publiée par « Prettier (DO NOT USE) », se déclare obsolète et renvoie vers esbenp.prettier-vscode.
3. Error Lens
Error Lens affiche le message d'erreur au bout de la ligne fautive, sans ouvrir le panneau des problèmes. Gratuite, publiée par Alexander, éditeur non vérifié : 10,2 millions d'installations, note de 4,9, mise à jour le 22 octobre 2026.
Réglage utile. Si l'écran devient trop chargé, limitez l'affichage aux erreurs avec errorLens.enabledDiagnosticLevels.
Git et revue de code
VS Code gère déjà commits et branches ; ces deux extensions ajoutent l'historique ligne par ligne et la revue des demandes de fusion (pull requests). Pour la suite de la chaîne, voyez notre guide pour automatiser ses déploiements.
4. GitLens
GitLens montre qui a modifié chaque ligne, quand et dans quel commit. Publiée par GitKraken, éditeur vérifié : 53,5 millions d'installations, note de 3,4, mise à jour le 20 octobre 2026.
À savoir. La fiche décrit une édition Community, gratuite et open source, qui couvre l'attribution des lignes et l'historique. Le graphe des commits est gratuit sur les dépôts publics avec un compte GitKraken. Sur les dépôts privés, il relève de l'offre Pro, avec 14 jours d'essai.
5. GitHub Pull Requests
GitHub Pull Requests permet de relire, commenter et valider des demandes de fusion sans quitter VS Code. Gratuite, publiée par GitHub, éditeur vérifié : 37,1 millions d'installations, note de 3,9, mise à jour le 23 octobre 2026.
Réglage utile. L'extension cherche par défaut les demandes de fusion sur les dépôts distants origin et upstream. Si les vôtres portent un autre nom, ajoutez-les au réglage githubPullRequests.remotes.
Assistance par IA
Deux assistants dominent notre relevé par leurs installations. Aucun n'est entièrement gratuit. Notre comparatif ChatGPT, Claude et Gemini compare les modèles, et notre guide pour coder plus vite avec l'IA traite de la méthode.
6. GitHub Copilot Chat
D'après sa fiche, GitHub Copilot Chat regroupe les suggestions pendant la frappe, la discussion et des agents qui modifient plusieurs fichiers. Publiée par GitHub, éditeur vérifié : 79,0 millions d'installations, note de 2,8, mise à jour le 15 mai 2026.
L'installation est gratuite, l'usage en partie. La fiche porte la mention « Free Trial ». L'offre gratuite est bornée à 2 000 complétions par mois et à un usage « limité » de la discussion et des agents, désormais décompté en crédits. L'offre Pro coûte 10 $ par mois, d'après la page des offres de GitHub, consultée le 23 octobre 2026.
Réglage utile. Le réglage chat.disableAIFeatures désactive les fonctions d'IA intégrées, selon la documentation de VS Code.
7. Claude Code
D'après sa fiche, Claude Code est un agent qui explore le dépôt, propose des modifications et lance des commandes avec votre accord. Publiée par Anthropic, éditeur vérifié : 28,6 millions d'installations, note de 3,7, mise à jour le 22 octobre 2026.
L'installation est gratuite, pas l'usage. La fiche, étiquetée « Free », demande un abonnement Pro, Max, Team ou Enterprise, ou une facturation à la consommation. L'offre Pro coûte 20 $ par mois, ou 17 $ en paiement annuel, et l'offre gratuite n'inclut pas Claude Code, d'après la page de tarifs de Claude, consultée le 23 octobre 2026.
Autre réserve : c'est la seule des 15 fiches qui ne déclare aucun dépôt de code source, ce qui la fait échouer à l'une de nos vérifications de sécurité.
Réglage utile. Selon la fiche, le réglage « Claude Code: Use Terminal » permet de revenir à l'interface en terminal de l'extension précédente.
Conteneurs et travail à distance
Ces trois extensions gratuites de Microsoft, éditeur vérifié, déplacent l'environnement de travail dans un conteneur ou sur un serveur. Elles supposent des bases que couvrent nos guides Docker pour débutants et Kubernetes pour débutants.
8. Dev Containers
Dev Containers ouvre un projet dans un conteneur Docker qui embarque outils, dépendances et extensions : 42,4 millions d'installations, note de 4,1, mise à jour le 8 septembre 2026.
Réglage utile. La commande « Dev Containers: Add Dev Container Configuration Files... » crée le fichier .devcontainer/devcontainer.json. Sa propriété customizations.vscode.extensions liste les extensions à installer dans le conteneur, selon la documentation de VS Code.
9. Remote - SSH
Remote - SSH ouvre un dossier situé sur un serveur comme s'il était local : 38,2 millions d'installations, note de 3,6, mise à jour le 9 octobre 2026.
À savoir. La fiche demande 1 Go de mémoire au minimum et recommande 2 Go avec un processeur à deux cœurs.
10. Container Tools
Container Tools gère images, conteneurs, volumes et fichiers Compose depuis VS Code. Elle remplace l'extension Docker de Microsoft, dont la fiche se décrit désormais comme un simple pack qui l'installe. Elle compte 19,1 millions d'installations, une note de 3,8 sur 20 avis seulement ; dernière mise à jour le 19 octobre 2026.
Réglage utile. Pour utiliser Podman à la place de Docker, la fiche indique les réglages containers.containerClient et containers.orchestratorClient, suivis d'un redémarrage.
Test des API
Une seule extension retenue, l'exception de la liste. Pour une cible d'essai, voyez notre tutoriel pour créer une API REST avec Node.js et Express.
11. REST Client
REST Client envoie des requêtes HTTP écrites dans un fichier .http et affiche la réponse dans un panneau voisin. Gratuite, publiée par Huachao Mao, éditeur non vérifié : 7,7 millions d'installations, le plus petit total de la liste, et une note de 4,9.
Elle ne remplit pas notre critère de fraîcheur : sa dernière version date du 19 août 2022. Deux raisons la séparent de Git Graph, écartée plus bas : son dépôt GitHub a reçu un commit le 30 janvier 2026, une simple mise à jour de dépendances, contre le 19 septembre 2021 pour Git Graph, et ses requêtes sont de simples fichiers texte, lisibles sans elle. Un commit ne vaut pas une version : si la maintenance compte plus pour vous, voyez les deux alternatives vérifiées ci-dessous.
| Alternative | Installations | Note | Avis | Prix affiché | Dernière mise à jour |
|---|---|---|---|---|---|
| Thunder Client | 7,7 M | 2,4 | 767 | Free Trial | 17 octobre 2026 |
| Postman | 2,7 M | 3,0 | 93 | Free | 22 octobre 2026 |
Réglage utile. Séparez les requêtes par ### et lancez-les avec Ctrl+Alt+R. Le réglage rest-client.environmentVariables définit des environnements, avec un bloc $shared commun à tous.
Front-end
Deux extensions suffisent à la plupart des projets d'interface.
12. Tailwind CSS IntelliSense
Tailwind CSS IntelliSense complète les noms de classes, signale les erreurs et montre le CSS produit au survol. Gratuite, publiée par Tailwind Labs, éditeur vérifié : 14,8 millions d'installations, note de 4,5, mise à jour le 17 juillet 2026.
Réglage utile. La fiche conseille d'activer "strings": "on" dans editor.quickSuggestions pour obtenir la complétion dans les attributs JSX.
13. Live Server
Live Server lance un serveur local qui recharge la page à chaque enregistrement. Gratuite, publiée par Ritwick Dey, éditeur non vérifié : 83,8 millions d'installations, note de 4,4. Elle a été mise à jour le 27 février 2026.
À savoir. Le bouton « Go Live » de la barre d'état démarre et arrête le serveur. Si vous préférez un éditeur vérifié, Microsoft publie Live Preview : 13,9 millions d'installations, note de 4,4. Sa dernière mise à jour date du 23 septembre 2026.
Productivité
Les deux dernières ne changent pas le comportement du code, mais ce que vous lisez toute la journée.
14. Code Spell Checker
Code Spell Checker repère les fautes dans les noms de variables, les commentaires et la documentation. Gratuite, publiée par Street Side Software, éditeur vérifié : 18,5 millions d'installations, note de 4,5, mise à jour le 15 octobre 2026.
Réglage utile. La fiche liste un dictionnaire français à installer en complément, et le commentaire cSpell:locale fr,en active les deux langues dans un fichier.
15. Material Icon Theme
Material Icon Theme attribue une icône distincte à chaque type de fichier et de dossier. Gratuite, publiée par Philipp Kief, éditeur non vérifié : 36,0 millions d'installations, note de 4,9, mise à jour le 2 octobre 2026.
Réglage utile. Après l'installation, lancez la commande « Material Icons: Activate Icon Theme ». Le réglage material-icon-theme.files.associations attribue une icône à vos propres types de fichier.
Quatre extensions connues à ne plus installer les yeux fermés
Voici ce que nous avons lu le 23 octobre 2026 :
- Git Graph. La fiche affiche 15,6 millions d'installations et une note de 4,9, mais sa dernière mise à jour date du 5 avril 2021.
-
Auto Rename Tag. La fiche, mise à jour le 8 février 2022, signale elle-même que VS Code renomme les balises HTML sans extension avec
"editor.linkedEditing": true. -
Codeium. L'adresse de la fiche
Codeium.codeiumrenvoyait une erreur 404 à une requête GET, les 12, 13 et 23 octobre 2026. - L'ancienne extension GitHub Copilot. Sa fiche affiche 74,8 millions d'installations et une note de 4,1 sur 1 058 avis, mais sa dernière mise à jour date du 24 octobre 2025. Notre réserve repose sur cette seule date.
Sécurité des extensions
Une extension est un programme qui tourne avec vos droits : selon la documentation de VS Code, elle dispose des mêmes permissions que VS Code lui-même et peut lire et écrire des fichiers, envoyer des requêtes réseau ou lancer des processus (sécurité d'exécution des extensions, relue le 23 octobre 2026).
Ce que garantit un éditeur vérifié
Le badge bleu atteste deux choses, selon la même page : l'éditeur a prouvé qu'il possède son nom de domaine, et il est en règle sur le catalogue depuis au moins six mois. Il ne certifie pas le code.
Le catalogue ajoute, d'après cette page, une analyse antivirus de chaque version avant publication, une vérification du comportement à l'exécution dans un environnement isolé, le blocage des noms imitant un éditeur connu, la signature des paquets et une liste de blocage qui désinstalle une extension reconnue malveillante.
Les incidents documentés
Ces contrôles laissent passer des cas, et Microsoft le publie. Sa liste des extensions retirées compte 1 855 entrées datées du 1er janvier au 22 octobre 2026, d'après notre décompte du fichier RemovedPackages.md lu le 23 octobre 2026. Le motif le plus fréquent est l'usurpation d'identité, avec 1 068 entrées. Viennent ensuite 360 entrées mentionnant un logiciel malveillant, avéré ou soupçonné, 291 classées « non fiable », 123 pour spam et 13 pour d'autres motifs. Une entrée qui cite deux motifs, comme « Spam / Malware », est comptée avec les logiciels malveillants.
Deux affaires de 2026 :
- Janvier 2026. Deux extensions d'assistance par IA totalisant 1,5 million d'installations envoyaient le contenu des fichiers ouverts vers des serveurs en Chine, selon les chercheurs de Koi Security cités par BleepingComputer le 23 janvier 2026.
- Mai 2026. GitHub a confirmé qu'environ 3 800 de ses dépôts internes avaient été copiés après l'installation d'une extension malveillante par un employé, rapporte BleepingComputer le 20 mai 2026.
Quatre vérifications avant d'installer
-
L'identifiant exact. Comparez le nom technique, par exemple
esbenp.prettier-vscode, et pas seulement le nom affiché. - L'éditeur. Cherchez le badge bleu et le nom de domaine. Leur absence n'est pas une alerte, mais elle demande plus d'attention.
- La date de mise à jour et le dépôt source. Une fiche sans dépôt public ne peut pas être relue. Dans notre sélection, c'est le cas de Claude Code.
- Le mode restreint. Ouvrez un dépôt inconnu sans lui accorder votre confiance : les extensions qui ne déclarent pas ce mode y sont désactivées, selon la documentation sur la confiance.
Notre panorama des cyberattaques les plus fréquentes replace ces réflexes dans un cadre plus large.
Performance : trouver une extension lente
VS Code fournit de quoi identifier l'extension fautive, d'après la page Performance Issues de son dépôt officiel, consultée le 23 octobre 2026 :
| Outil intégré | Ce qu'il montre |
|---|---|
| « Developer: Show Running Extensions » | Les extensions en cours d'exécution, avec un bouton pour enregistrer un profil processeur |
| « Help: Start Extension Bisect » | L'extension en cause, trouvée par désactivations successives |
| Explorateur de processus du menu Aide | La part de processeur de chaque processus, dont l'hôte d'extensions |
| « Startup Performance » | Les temps détaillés du démarrage |
code --disable-extensions |
Un lancement sans aucune extension, pour comparer |
Le plus rapide est Extension Bisect, qui désactive la moitié des extensions, demande si le problème persiste, puis recommence sur la moitié suspecte. Son auteur, Johannes Rieken, de l'équipe de VS Code, compte 4 à 5 étapes pour 24 extensions, une de plus pour 38 (blog de VS Code, 16 février 2021).
Ensuite, désactivez la coupable pour l'espace de travail concerné, ou créez un profil par type de projet : un profil a ses propres extensions et s'associe à un dossier, selon la documentation des profils. Si VS Code reste lent sans extension, regardez du côté de la machine avec notre guide du laptop pour développeur.
Par où commencer
Inutile d'installer les quinze. Partez de votre profil, puis ajoutez au besoin :
- Débutant en développement web. Live Server, Prettier et Error Lens.
- JavaScript ou TypeScript en équipe. ESLint, Prettier, GitLens et GitHub Pull Requests.
- Back-end et DevOps. Dev Containers, Container Tools, Remote - SSH et REST Client.
- Tous profils. Code Spell Checker et Material Icon Theme.
Ce que nous n'avons pas pu vérifier
Restent en suspens :
- Le comportement réel des extensions. Nous n'en avons installé aucune. Les réglages cités viennent des fiches et de la documentation.
- Le sort de Codeium. Nous constatons trois erreurs 404, sans explication officielle lue. Nous ignorons si l'extension a été retirée, renommée ou déplacée.
- Le code source de Claude Code. La fiche ne déclare aucun dépôt source ; son lien d'assistance pointe vers le dépôt GitHub anthropics/claude-code, dont nous n'avons pas vérifié qu'il contient le code de l'extension.
- L'extension en cause dans l'incident de GitHub. Son nom n'est pas donné dans l'article cité, et nous n'avons pas relu le communiqué d'origine.
- L'exhaustivité de la liste de Microsoft. Nos totaux sont un décompte automatique des lignes datées : une ligne mal formatée a pu nous échapper.
Questions fréquentes
Les extensions VS Code sont-elles gratuites ?
Les 15 extensions de cette sélection s'installent sans payer. Deux réservent des fonctions à une offre payante : GitHub Copilot Chat, au-delà d'un quota gratuit, et GitLens pour ses fonctions Pro sur dépôts privés. Une troisième, Claude Code, ne s'utilise qu'avec un abonnement ou une facturation à la consommation.
Trop d'extensions ralentissent-elles VS Code ?
Cela dépend des extensions plus que de leur nombre. Mesurez avec « Developer: Show Running Extensions », puis isolez la fautive avec « Help: Start Extension Bisect », d'après la page Performance Issues du dépôt officiel.
Une extension peut-elle voler mon code ?
Oui. La documentation de VS Code indique qu'une extension peut lire vos fichiers et envoyer des requêtes réseau, et des cas réels ont été documentés en 2026.
Comment installer une extension en ligne de commande ?
Avec code --install-extension suivi de l'identifiant, par exemple code --install-extension dbaeumer.vscode-eslint. La documentation du catalogue d'extensions précise que l'option peut être répétée pour en installer plusieurs.
À propos de l'auteur
Abdelilah Ourti est ingénieur IA et architecte logiciel. Il conçoit et déploie des applications web et des systèmes d'IA, et publie sur NeurauTech des guides et des comparatifs destinés aux développeurs francophones. Ses autres articles sont réunis sur sa page auteur.
Méthode. Synthèse fondée exclusivement sur des sources publiques : fiches du Visual Studio Marketplace lues le 12 octobre 2026 et relues le 23 octobre 2026, documentation et dépôt officiels de VS Code, liste des extensions retirées publiée par Microsoft, pages de tarifs des éditeurs, enquête de Stack Overflow et presse spécialisée. Les installations, notes et dates changent en continu. Aucune extension n'a été installée ni évaluée pour cet article, aucun lien n'est affilié et aucune relation commerciale ne lie l'auteur aux éditeurs mentionnés.
Une erreur ou un chiffre périmé ? Écrivez à [email protected] : l'article sera corrigé et la date de mise à jour modifiée.
Dernière mise à jour : 23 octobre 2026.
Images : Gabriel Heinzer et Mohammad Rahmani (Unsplash License).



Top comments (0)