{"meta":{"title":"Personnalisation ou désactivation du pare-feu pour GitHub Copilot","intro":"Découvrez comment contrôler les domaines et les URL auxquels Copilot cloud agent et Copilot code review peuvent accéder.","product":"GitHub Copilot","breadcrumbs":[{"href":"/fr/copilot","title":"GitHub Copilot"},{"href":"/fr/copilot/how-tos","title":"Procédures"},{"href":"/fr/copilot/how-tos/copilot-on-github","title":"Copilot sur GitHub"},{"href":"/fr/copilot/how-tos/copilot-on-github/customize-copilot","title":"Personnaliser Copilot"},{"href":"/fr/copilot/how-tos/copilot-on-github/customize-copilot/customize-the-firewall","title":"Personnaliser le pare-feu"}],"documentType":"article"},"body":"# Personnalisation ou désactivation du pare-feu pour GitHub Copilot\n\nDécouvrez comment contrôler les domaines et les URL auxquels Copilot cloud agent et Copilot code review peuvent accéder.\n\n> \\[!NOTE]\n> La configuration du pare-feu est gérée à partir de l’onglet paramètres « Accès à Internet », qui couvre à la fois Copilot cloud agent et Copilot code review. Les configurations précédentes enregistrées en tant que variables Actions sont conservées sur cette page.\n\n## Overview\n\nPar défaut, Copilotl’accès à Internet est limité par un pare-feu.\n\n> \\[!NOTE]\n> Copilot code review prend également en charge la configuration du pare-feu, au niveau de l’organisation et du référentiel, sous sa propre section de l’onglet « Accès Internet » décrit ci-dessous. Cela vous permet de configurer des règles de pare-feu pour Copilot code review indépendamment de Copilot cloud agent. Consultez « [Utilisation de GitHub Copilot pour la révision de code](/fr/copilot/how-tos/use-copilot-agents/request-a-code-review/use-code-review#customizing-copilot-code-reviews-environment) ».\n\nLa limitation de l’accès à Internet permet de gérer les risques d’exfiltration des données. Un comportement inattendu de Copilot ou d'instructions malveillantes pourrait entraîner une fuite de code ou d'autres informations sensibles vers des emplacements distants.\n\nLe pare-feu autorise toujours l’accès à un certain nombre d’hôtes qui Copilot utilisent pour interagir avec GitHub. Par défaut, une liste d’autorisation recommandée est également activée pour permettre à l’assistant de télécharger les dépendances.\n\nSi Copilot tente d’effectuer une requête bloquée par le pare-feu, un avertissement est ajouté au corps du pull request (pour les nouvelles pull requests) ou à un commentaire (pour les pull requests existantes). L’avertissement indique l’adresse bloquée et la commande qui a tenté d’effectuer la requête.\n\n![Capture d'écran d'un avertissement de Copilot concernant le blocage par le pare-feu.](/assets/images/help/copilot/cloud-agent/firewall-warning.png)\n\n## Limitations\n\nLe pare-feu agent présente d'importantes limitations qui affectent sa couverture de sécurité.\n\n* \\*\\*S'applique uniquement aux processus lancés par l'agent \\*\\*: Le pare-feu s'applique uniquement aux processus lancés par l'agent via son outil Bash. Elle ne s’applique pas aux serveurs ou processus MCP (Model Context Protocol) démarrés dans les étapes d’installation configurées Copilot .\n* **S’applique uniquement dans l’appliance GitHub Actions**: le pare-feu fonctionne uniquement dans l’environnement de l’applianceGitHub Actions. Il ne s’applique pas aux processus s’exécutant en dehors de cet environnement.\n* **Potentiel de contournement** : les attaques sophistiquées peuvent contourner le pare-feu, ce qui peut permettre un accès réseau non autorisé et une exfiltration de données.\n\nCes limitations signifient que le pare-feu offre une protection pour les scénarios courants, mais ne doit pas être considéré comme une solution de sécurité complète.\n\n## Présentation de la liste d’autorisation de pare-feu recommandée\n\nLa liste d’autorisation recommandée, activée par défaut, permet l’accès à :\n\n* Des référentiels de packages de systèmes d’exploitation courants (par exemple : Debian, Ubuntu, Red Hat).\n* Registres de conteneurs courants (par exemple, Docker Hub, Azure Container Registry, AWS Elastic Container Registry).\n* Registres de packages utilisés par les langages de programmation populaires (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).\n* Des autorités de certification courantes (pour permettre la validation des certificats SSL).\n* Des hôtes utilisés pour télécharger des navigateurs web pour le serveur MCP Playwright.\n\nPour obtenir la liste complète des hôtes inclus dans la liste d’autorisation recommandée, consultez [Référentiel de la liste d'autorisation de Copilot](/fr/copilot/reference/copilot-allowlist-reference#copilot-cloud-agent-recommended-allowlist).\n\n## Configuration du pare-feu au niveau de l’organisation\n\nLes propriétaires de l’organisation peuvent configurer tous les paramètres de pare-feu au niveau de l’organisation, pour les deux Copilot cloud agent et Copilot code review. Pour accéder aux paramètres de pare-feu :\n\n1. Dans le coin supérieur droit de GitHub, cliquez sur votre photo de profil, puis sur ** Vos organisations**.\n2. Sélectionnez une organisation en cliquant dessus.\n3. Sous le nom de votre organisation, cliquez sur ** Settings**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.\n\n ![Capture d’écran des onglets dans le profil d’une organisation. L’onglet « Paramètres » est présenté en orange foncé.](/assets/images/help/discussions/org-settings-global-nav-update.png)\n Dans la barre latérale, sous « Code, planification et automatisation », cliquez **Copilot** sur , puis sur **Accès Internet**.\n\nLa page « Accès Internet » comporte des sections distinctes pour Copilot cloud agent et Copilot code review, vous pouvez donc configurer les paramètres suivants indépendamment pour chacun.\n\n### Activation ou désactivation du pare-feu\n\n> \\[!WARNING]\n> La désactivation du pare-feu permet Copilot de se connecter à n’importe quel hôte, en augmentant les risques d’exfiltration du code ou d’autres informations sensibles.\n\n1. Sous « Accès Internet », définissez le paramètre **Activer le pare-feu\\*\\*\\*\\*sur Activé**, **Désactivé** ou **Autoriser les référentiels à décider** (par défaut).\n\n### Activation ou désactivation de la liste autorisée recommandée\n\n1. Sous « Accès Internet », définissez le paramètre **de liste d'autorisation recommandée\\*\\*\\*\\*sur Activé**, **Désactivé** ou **Laisser les référentiels décider** (par défaut).\n\n### Contrôler si les référentiels peuvent ajouter des règles personnalisées de liste d'autorisation\n\nPar défaut, les administrateurs de référentiel peuvent ajouter leurs propres entrées à la liste d'autorisation du pare-feu. Les propriétaires d’organisations peuvent désactiver cette option pour empêcher les dépôts d’ajouter des règles personnalisées.\n\n1. Sous « Accès Internet », définissez le paramètre **Autoriser les règles personnalisées du référentiel\\*\\*\\*\\*sur Activé** (par défaut) ou **Désactivé**.\n\n### Gestion de la liste d'autorisation personnalisée de l'entreprise\n\nLes éléments ajoutés à la liste d'autorisation personnalisée de l'organisation s'appliquent à tous les dépôts de l'organisation. Ces éléments ne peuvent pas être supprimés au niveau du référentiel. Les règles au niveau de l’organisation et au niveau du référentiel sont combinées.\n\n1. Sous « Accès à Internet », cliquez sur **Liste autorisée personnalisée de l’organisation**.\n2. Ajoutez les adresses que vous souhaitez inclure dans la liste d’autorisation. Vous pouvez inclure :\n\n * **Domaines** (par exemple, `packages.contoso.corp`). Le trafic est autorisé vers le domaine spécifié et tous les sous-domaines.\n\n**Exemple** : `packages.contoso.corp` autorisera le trafic vers `packages.contoso.corp` et `prod.packages.contoso.corp`, mais pas vers `artifacts.contoso.corp`.\n\n* **URLs** (par exemple, `https://packages.contoso.corp/project-1/`). Le trafic ne sera autorisé que sur le schéma spécifié (`https`) et l'hôte (`packages.contoso.corp`), et sera limité au chemin spécifié et aux chemins descendants.\n\n**Example** : `https://packages.contoso.corp/project-1/` autorise le trafic vers `https://packages.contoso.corp/project-1/` et `https://packages.contoso.corp/project-1/tags/latest`, mais pas `https://packages.contoso.corp/project-2`, `ftp://packages.contoso.corp` ou `https://artifacts.contoso.corp`.\n\n1. Cliquez sur **Ajouter une règle**.\n2. Après avoir validé votre liste, cliquez sur **Enregistrer les modifications**.\n\n## Configuration du pare-feu au niveau du référentiel\n\nLes administrateurs de référentiel peuvent configurer les paramètres de pare-feu au niveau du référentiel, notamment l’activation ou la désactivation du pare-feu, l’activation ou la désactivation de la liste verte recommandée et la gestion d’une liste verte personnalisée. Selon la configuration au niveau de l’organisation, certains de ces paramètres peuvent être verrouillés. La page des paramètres du dépôt comporte également des sections distinctes pour Copilot cloud agent et Copilot code review, afin que vous puissiez configurer ces paramètres indépendamment pour chacune d’elles.\n\nPour accéder aux paramètres de pare-feu :\n\n1. Sur GitHub, accédez à la page principale du référentiel.\n2. Sous le nom de votre référentiel, cliquez sur ** Paramètres**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.\n\n ![Capture d’écran d’un en-tête de dépôt montrant les onglets. L’onglet « Paramètres » est mis en évidence avec un encadré orange foncé.](/assets/images/help/repository/repo-actions-settings.png)\n3. Dans la barre latérale, sous « Code, planification et automatisation », cliquez sur **Copilot** puis **Accès à Internet**.\n\n### Activation ou désactivation du pare-feu\n\n> \\[!NOTE]\n> Vous pouvez uniquement modifier ce paramètre au niveau du référentiel si le paramètre Activer le **pare-feu** au niveau de l’organisation est défini sur **Autoriser les référentiels à décider**. Si le paramètre au niveau de l’organisation est **activé** ou **désactivé**, vous ne pouvez pas modifier ce paramètre pour les dépôts individuels.\n\n1. Activez ou désactivez le paramètre **Activer le pare-feu** .\n\n### Activation ou désactivation de la liste autorisée recommandée\n\n> \\[!NOTE]\n> Vous ne pouvez modifier ce paramètre au niveau du référentiel que si le paramètre **liste autorisée recommandée** au niveau de l'organisation est défini sur **Laisser les référentiels décider**. Si le paramètre au niveau de l’organisation est **activé** ou **désactivé**, vous ne pouvez pas modifier ce paramètre pour les dépôts individuels.\n\n1. Activez ou désactivez le paramètre **de liste d'autorisation recommandée**.\n\n### Gestion de la liste d'autorisation personnalisée\n\n> \\[!NOTE]\n> Vous pouvez uniquement ajouter des règles de liste d'autorisation personnalisées au niveau du référentiel si le paramètre **Autoriser les règles personnalisées du référentiel** au niveau de l’organisation est **réglé sur Activé**. Pour plus d’informations, consultez [Contrôler la possibilité que les référentiels puissent ajouter des règles de liste d'autorisation personnalisées](#controlling-whether-repositories-can-add-custom-allowlist-rules).\n\n1. Cliquez sur **Liste autorisée personnalisée**.\n2. Ajoutez les adresses que vous souhaitez inclure dans la liste d’autorisation. Vous pouvez inclure :\n\n * **Domaines** (par exemple, `packages.contoso.corp`). Le trafic est autorisé vers le domaine spécifié et tous les sous-domaines.\n\n**Exemple** : `packages.contoso.corp` autorisera le trafic vers `packages.contoso.corp` et `prod.packages.contoso.corp`, mais pas vers `artifacts.contoso.corp`.\n\n* **URLs** (par exemple, `https://packages.contoso.corp/project-1/`). Le trafic ne sera autorisé que sur le schéma spécifié (`https`) et l'hôte (`packages.contoso.corp`), et sera limité au chemin spécifié et aux chemins descendants.\n\n**Example** : `https://packages.contoso.corp/project-1/` autorise le trafic vers `https://packages.contoso.corp/project-1/` et `https://packages.contoso.corp/project-1/tags/latest`, mais pas `https://packages.contoso.corp/project-2`, `ftp://packages.contoso.corp` ou `https://artifacts.contoso.corp`.\n\n1. Cliquez sur **Ajouter une règle**.\n2. Après avoir validé votre liste, cliquez sur **Enregistrer les modifications**.\n\n## Lectures complémentaires\n\n* [Stocker des informations dans des variables](/fr/actions/how-tos/write-workflows/choose-what-workflows-do/use-variables#creating-configuration-variables-for-a-repository)\n* [Configurer l’environnement de développement](/fr/copilot/how-tos/copilot-on-github/customize-copilot/customize-cloud-agent/customize-the-agent-environment)"}