GitHub lance l'analyse par IA des correctifs de sécurité dans les pull requests
GitHub déploie le 15 octobre 2026 une analyse par IA qui détecte les vulnérabilités dans les pull requests pour les langages non couverts par CodeQL, ainsi qu'une correction automatique par agent.
GitHub a lancé officiellement le 15 octobre 2026 une fonctionnalité d'analyse par IA baptisée « AI scan », qui détecte les vulnérabilités de sécurité dans les modifications de code soumises via des pull requests, selon zdnet.co.kr. Le même jour, la plateforme a officialisé une correction automatique par agent, qui permet à un agent d'IA de corriger les alertes d'analyse de code.
L'analyse par IA examine le code dans des langages et formats que l'outil CodeQL de GitHub ne prend pas en charge : PHP, scripts shell, Terraform, Dockerfile, JSP et Blazor. Lorsque l'analyse de code et l'analyse par IA sont activées dans un dépôt, l'analyse par IA s'exécute automatiquement à chaque création de pull request.
Les résultats apparaissent dans l'onglet de conversation et l'onglet des fichiers modifiés de la pull request, avec une marque « AI » qui les distingue des avertissements de CodeQL. Ils peuvent inclure des explications sur les risques et des suggestions de correction. La fonctionnalité ne sert que de référence : elle ne fait pas échouer les vérifications et ne bloque pas les fusions de code.
Les requêtes issues de dépôts forqués et celles générées automatiquement par le Defender bot ne sont pas analysées. L'analyse par IA est gratuite pour les dépôts publics ; les dépôts privés et internes en entreprise nécessitent un abonnement GitHub Code Security ou GitHub Advanced Security. Aucune licence Copilot n'est requise, et la consommation est décomptée via des « Code Security AI credits », pour lesquels les administrateurs d'entreprise peuvent fixer des limites budgétaires.
La fonction de correction automatique par agent avait été dévoilée pour la première fois en juillet 2026 sous forme d'aperçu public.
En bref
Qu'est-ce que l'analyse par IA de GitHub ?
Une fonctionnalité lancée le 15 octobre 2026 qui utilise l'IA pour détecter les vulnérabilités de sécurité dans les modifications de code des pull requests, y compris dans des langages non pris en charge par CodeQL.
L'analyse par IA bloque-t-elle les fusions de code ?
Non. Elle est fournie à titre de référence et ne fait pas échouer les vérifications ni ne bloque les fusions.
L'analyse par IA est-elle gratuite ?
Elle est gratuite pour les dépôts publics. Les dépôts privés et internes en entreprise nécessitent un abonnement GitHub Code Security ou GitHub Advanced Security.