Outils et agents
Application GitHub Copilot : isolation locale des sessions d'agent en préversion publique
GitHub
- Source
- Document primaire consulté
- Preuve
- Preuve actuelle non établie · dernière preuve du 25 septembre 2026
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
Le 23 septembre, GitHub a annoncé en préversion publique l'isolation locale (sandboxing) dans l'application GitHub Copilot. Elle réduit l'impact de commandes involontaires en limitant l'accès aux fichiers, aux ressources réseau et aux identifiants sur la machine. Elle se configure par projet et ne concerne que les sessions locales.
Réserve
Préversion publique, désactivée par défaut ; sessions locales seulement ; source primaire unique.
Ce qu’il faut comprendre
Les agents de code exécutent des commandes sur le poste du développeur ; plusieurs incidents récents ont montré le risque de fuite de secrets.
Mettre en perspective
D'autres outils (Claude Code, Codex) proposent déjà des bacs à sable ; GitHub l'ajoute à son application en préversion.
La question à creuser
Vos agents de code ont-ils aujourd'hui accès à vos clés et à tout votre disque ?
Pourquoi ce sujet compte
Pour une PME belge qui développe avec Copilot, activer l'isolation réduit le risque de fuite de secrets clients (obligations RGPD et NIS2 selon le secteur).
Preuves
Détection : aucun signal enregistré
Dernière tentative de lecture : 2026-09-25.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.