Les deux clients respectent désormais les politiques d’exclusion configurées par les administrateurs afin d’écarter les fichiers sensibles.

Les politiques d’exclusion de contenu configurées par les administrateurs sont désormais respectées dans Copilot App et Copilot CLI. Elles servent à empêcher que certains fichiers ou chemins sensibles soient utilisés comme contexte dans ces expériences.

Ce que l’annonce change réellement

L’extension à de nouveaux clients réduit les écarts de comportement entre l’IDE, l’application et la ligne de commande. Elle ne transforme toutefois pas une règle d’exclusion en contrôle universel : les équipes doivent comprendre son périmètre exact, les délais de propagation et les autres chemins par lesquels une donnée peut être copiée.

Les points essentiels à retenir

  • Les exclusions sont une barrière de contexte, pas un remplacement des droits d’accès au dépôt.
  • Les secrets ne doivent jamais être conservés dans le code en comptant uniquement sur une politique Copilot.
  • Les administrateurs doivent tester chaque client utilisé par l’organisation.

Conséquences pour les sites et les équipes numériques

Cette disponibilité facilite une politique cohérente pour les dépôts contenant du code propriétaire, des configurations internes ou des données réglementées. Elle impose aussi de tenir à jour les chemins exclus et de vérifier qu’une restructuration du dépôt ne rend pas les règles obsolètes.

Ce qu’il faut vérifier avant d’agir

  1. Inventorier les fichiers réellement sensibles et leurs emplacements.
  2. Tester la politique avec un compte standard dans App, CLI et IDE.
  3. Associer les exclusions à la détection de secrets et au moindre privilège.

Notre lecture

La sécurité des assistants de code se déplace vers des contrôles administrables et auditables. La meilleure protection reste une défense en profondeur : permissions, classification, exclusions, détection de secrets et revue humaine.

Source officielle

Cet article s’appuie sur l’annonce publiée par The GitHub Blog. La page source reste la référence pour les conditions de disponibilité et les modifications ultérieures.