Les 28 et 29 octobre 2026, GitHub a présenté à Universe sa vision d’un système de livraison logicielle agentique : workflows en Markdown compilés en Actions, lockfiles, calcul multi-cloud et orchestration de modèles. Derrière les annonces produit, le changement structurel tient au modèle de sécurité : agents en lecture seule par défaut, sorties sécurisées et détection de menaces intégrée.
Le 28 octobre 2026, à GitHub Universe, GitHub a rendu disponible Copilot Fusion, un système qui sélectionne et orchestre les modèles de code à la place du développeur. Pour les équipes DevOps, la question n’est plus de choisir le bon modèle, mais de verrouiller la politique d’entreprise qui encadre cette délégation.
Le 28 juillet 2026, le chercheur Håkon Måløy a publié la première démonstration publique d’un ver IA document-borne capable d’altérer des rapports financiers et de s’auto-propager dans Copilot pour Word. Après 144 jours de divulgation coordonnée et deux tentatives de correction — dont une montée de version vers GPT-5.6 — la classe de vulnérabilité reste exploitable.
