Données et sécurité
GitHub Copilot : centraliser les permissions des agents
GitHub
- Source
- Document primaire consulté
- Preuve
- État actuel de la preuve non renseigné · dernière preuve du 11 septembre 2026
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
Les administrateurs Copilot Business et Enterprise peuvent définir les opérations interdites, soumises à validation humaine ou autorisées : commandes, lecture et modification de fichiers, domaines réseau. GitHub annonce leur disponibilité générale dans son application Copilot, sa CLI et les sessions VS Code utilisant Agent Host. Un défaut connu, encore ouvert le 12 septembre, peut bloquer une session Agent Host dans un état de permissions figé.
Réserve
Ces contrôles décrivent un mécanisme de permissions, sans démontrer à eux seuls la sécurité d’un déploiement. Un défaut réel et encore ouvert peut geler une session en exigeant des validations répétées sans que « Tout autoriser » ne fonctionne ; il n'invalide pas la fonctionnalité mais impose un test avant un déploiement qui s'appuierait sur elle.
Repère belge
Utile aux équipes belges équipées de Copilot ; aucun changement régional spécifique établi. Le défaut connu justifie un test pilote avant de considérer ce contrôle comme une garantie de sécurité opérationnelle.
Preuves
- GitHub Changelog — permissions gérées (nouvel onglet)
- GitHub Docs — paramètres gérés (nouvel onglet)
- microsoft/vscode issue #328879 — état de permissions figé (dépôt GitHub, lu directement) (nouvel onglet)
Détection : aucun signal enregistré
Mise à jour substantielle documentée le 12 septembre 2026 · Dernière tentative de lecture : 2026-09-12.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.