GitHub a annoncé le 23 septembre 2026 un sandbox local pour l’application GitHub Copilot. Disponible en préversion publique, il permet de définir par projet les ressources auxquelles une session locale peut accéder. L’objectif est de limiter les conséquences possibles d’une commande inattendue, sans prétendre rendre toute opération sûre.
Ce qui change pour les sessions locales
Selon l’annonce de GitHub, le dispositif concerne les sessions liées à un dépôt local ou à un arbre de travail dans l’application Copilot. Il ne s’applique ni aux sessions exécutées dans un environnement cloud, ni à celles lancées sur un hôte distant. Le sandbox de l’application et celui de Copilot CLI se configurent séparément.
Fichiers, réseau et identifiants : trois familles de règles
Les paramètres d’un projet peuvent encadrer l’accès aux dossiers en lecture ou en écriture, les connexions Internet et au réseau local, ainsi que la disponibilité des identifiants Git et GitHub CLI. La documentation GitHub détaille ces réglages. Une équipe peut ainsi définir un périmètre adapté aux besoins de chaque projet ; il ne s’agit pas d’une autorisation globale et identique pour toutes les sessions de la machine.
Attention aux sessions déjà ouvertes
Le sandbox local est désactivé par défaut. L’activer dans les paramètres d’un projet concerne les nouvelles sessions ; modifier la politique d’accès ne change pas rétroactivement une session déjà en cours. Pour une session locale active, GitHub documente la commande /sandbox on. Les changements de paramètres du projet prennent effet sur les nouvelles sessions ou après redémarrage d’une session existante.
Les limites à garder en tête
La politique effectivement appliquée peut être plus restrictive si des réglages d’entreprise l’imposent. Si le système d’exploitation ne peut pas faire respecter la politique demandée, GitHub indique que le shell échoue au lieu de continuer sans sandbox. Le mécanisme est encore en préversion publique et peut évoluer.
La documentation indique que l’application GitHub Copilot est accessible avec tous les forfaits Copilot. Les deux pages consultées ne précisent toutefois ni tarif propre au sandbox, ni quota, ni date de disponibilité générale. Avant de l’utiliser dans un projet sensible, il reste prudent de vérifier quelles ressources sont réellement autorisées et si la session active fonctionne bien avec la protection attendue : cette précaution découle des réglages décrits par GitHub, ce n’est pas une garantie de sécurité annoncée par l’éditeur.
