Aller au contenu

Le média des artisans du web vendredi 13 novembre 2026

IA pour le web

GitHub Copilot déploie Gemini 4 Carbon, pensé pour la sécurité du code

GitHub a rendu Gemini 4 Carbon disponible en version générale dans Copilot le 10 novembre 2026. Le modèle de Google cible le codage agentique et la sécurité, pour les formules Pro+, Max, Business et Enterprise.

GitHub a rendu Gemini 4 Carbon, le dernier modèle de Google, disponible en version générale dans Copilot le 10 novembre 2026. L’éditeur positionne ce modèle sur le codage complexe, le travail agentique et le raisonnement, avec un accent particulier sur la génération de code sécurisé. Il rejoint un sélecteur de modèles déjà dense, accessible depuis les formules Pro+, Max, Business et Enterprise.

Un modèle positionné sur la sécurité du code

Dans son billet officiel, GitHub présente Gemini 4 Carbon comme particulièrement adapté aux tâches de sécurité : détection de vulnérabilités, revue de code sensible, génération de correctifs. Aucune comparaison chiffrée n’est publiée face à Gemini 4 Argon, le modèle précédent de Google intégré à Copilot un mois plus tôt, ni face aux autres références du sélecteur. La facturation suit le tarif catalogue du fournisseur, à l’usage.

Formules et surfaces concernées

Le modèle est accessible aux abonnements Copilot Pro+, Max, Business et Enterprise ; Copilot Pro en reste exclu. Il apparaît progressivement dans le sélecteur de modèles de Visual Studio Code, Visual Studio, Copilot CLI, l’agent de codage, l’application Copilot, github.com, GitHub Mobile, les IDE JetBrains, Xcode et Eclipse. Le déploiement étant graduel, une partie des comptes éligibles ne le verra pas apparaître immédiatement.

DateModèle ajouté à CopilotFournisseur
4 septembre 2026Claude Fable 5.1Anthropic
22 septembre 2026Grok 4.7xAI
9 octobre 2026Claude Haiku 5.5Anthropic
15 octobre 2026Gemini 4 ArgonGoogle
10 novembre 2026Gemini 4 CarbonGoogle

Gouvernance : ce que contrôlent les administrateurs

Pour les comptes Business et Enterprise, l’accès se pilote via la politique de modèles de Copilot. GitHub a généralisé l’API correspondante fin octobre, ce qui permet d’automatiser l’activation ou la désactivation d’un modèle par organisation plutôt que de passer par l’interface à chaque sortie. Par défaut, un nouveau modèle est activé automatiquement, sauf si un administrateur a désactivé l’activation par défaut globale ou bloqué spécifiquement ce modèle.

# Lire l'état d'allocation Copilot d'une organisation
curl -H "Authorization: Bearer $GH_TOKEN" \
  -H "Accept: application/vnd.github+json" \
  https://api.github.com/orgs/ORG/copilot/billing

Gemini 4 Carbon rejoint un sélecteur qui s’est enrichi de plusieurs références en l’espace de quelques semaines, Grok, GPT, Claude et Gemini confondus, sans qu’aucune ne s’impose durablement comme choix par défaut.

Activation par défaut ne veut pas dire disponibilité immédiate : le déploiement progressif peut laisser un compte éligible sans accès au modèle pendant plusieurs jours après l’annonce.

Un rythme d’intégration qui ne faiblit pas

Gemini 4 Carbon arrive trois jours après que GitHub a doté Copilot d’une fusion de pull requests assistée par agent, et dans la même semaine où Anthropic a présenté Claude Fable 5.2 et Mythos 5.2, eux aussi orientés codage agentique. Pour les équipes techniques, ce rythme soutenu complique l’arbitrage entre modèles : chaque sortie promet des gains sur le raisonnement ou la sécurité, rarement étayés par des benchmarks publics comparables.

Ce qu’il faut retenir

Gemini 4 Carbon est disponible en version générale dans GitHub Copilot depuis le 10 novembre 2026, pour les formules Pro+, Max, Business et Enterprise, avec un positionnement marketing centré sur la sécurité du code. Les administrateurs d’organisation gardent la main via la politique de modèles, activable par API, et le déploiement reste progressif selon les comptes.

L’argument « pensé pour la sécurité » revient à chaque nouveau modèle de code depuis un an, sans qu’aucun éditeur ne publie de méthodologie de test vérifiable pour l’étayer. Avant de basculer une équipe entière sur Gemini 4 Carbon pour ses revues de sécurité, je recommande de le confronter sur un échantillon de vulnérabilités connues du projet, pas sur la promesse du communiqué. — Simon Janvier

Pour aller plus loin : l’annonce complète figure sur le changelog officiel de GitHub.

Partager LinkedIn Bluesky Hacker News E-mail

À lire aussi