Un agent IA lit vos fichiers, lance des commandes, ouvre des connexions réseau. Qu’est-ce qui l’empêche d’aller là où il ne devrait pas ? Sous Windows, la réponse vient de changer, et deux annonces publiées à vingt-quatre heures d’intervalle le montrent.
Un bac à sable, pour un agent, ça ressemble à quoi ?
Imaginez un stagiaire brillant à qui vous confiez votre poste de travail. Il va vite, il ne se plaint pas, mais il peut se tromper de dossier, supprimer un fichier ou envoyer une donnée au mauvais endroit. Vous ne lui retirez pas le clavier : vous lui attribuez un bureau dont les portes sont fermées à clé, avec une liste précise de ce qu’il peut toucher et des adresses qu’il peut appeler.
C’est le rôle d’un bac à sable (sandbox). Il borne deux choses : les fichiers que le programme peut lire ou modifier, et le réseau avec lequel il peut communiquer. Pour un agent qui exécute du code qu’un modèle vient de produire, ces deux bornes forment la défense la plus concrète. Un modèle peut halluciner une commande ; le bac à sable décide si cette commande a la moindre portée.
Microsoft ouvre le code de mxc
Microsoft a publié un dépôt open source nommé mxc, dédié à l’exécution de code en bac à sable sous Windows. Le nom renvoie aux Execution Containers de Microsoft (MXC), l’expression employée par OpenAI dans son annonce.
Côté outils, Unsloth fait partie des premiers à s’en saisir : l’équipe travaille avec les équipes de Windows pour intégrer ce bac à sable au niveau du système d’exploitation. Le projet met en avant moins de 100 millisecondes ajoutées. À cette échelle, l’isolation passe inaperçue à l’usage, ce qui compte pour un agent qui lance des dizaines de commandes par session.
Tout tient à l’expression « au niveau du système d’exploitation ». L’isolation n’est plus une couche rapportée par-dessus, comme une machine virtuelle ou un conteneur complet qu’il faut démarrer, alimenter et maintenir. Elle s’appuie sur des mécanismes du système lui-même, d’où un démarrage rapide et une configuration allégée.
Codex adopte MXC sur Windows
OpenAI a annoncé pour Codex sur Windows un nouveau mode bac à sable construit sur MXC. Trois bénéfices sont cités :
- une configuration plus rapide ;
- une application plus stricte des règles réseau ;
- des contrôles d’accès aux fichiers.
Les règles réseau sont le point le plus sensible. Un agent qui peut sortir librement sur Internet peut aussi y envoyer ce qu’il a lu dans votre dépôt. Un agent dont le réseau est verrouillé par le système, et non par une simple consigne glissée dans le prompt, offre une garantie d’une autre nature : le refus ne dépend plus de la bonne volonté du modèle.
Pour un développeur qui travaille sous Windows, l’apport se mesure aussi au temps de mise en route. Un dispositif de sécurité qui demande une installation lourde finit désactivé. Celui qui se configure en quelques minutes a des chances de rester allumé, et la protection réelle d’un outil dépend d’abord de cela.
Des suggestions de message qui réduisent la relecture
Dans la même période, OpenAI a lancé en bêta, pour les utilisateurs Pro, des suggestions de composition dans Codex. L’outil propose le prochain message à envoyer en s’appuyant sur la conversation en cours et sur la manière dont vous lui parlez.
Les deux annonces semblent sans rapport ; elles se rejoignent pourtant. Plus un agent anticipe vos intentions et enchaîne les actions, moins vous relisez chaque étape. Le temps gagné vient de cette relecture qui s’allège. Quand la vigilance humaine diminue, la barrière technique doit prendre le relais : elle ne se fatigue pas et ne valide pas par habitude.
Permissions, réseau, exceptions : ce que les annonces taisent
Les messages d’OpenAI et d’Unsloth sont des annonces courtes. Ils ne détaillent ni la granularité exacte des permissions de fichiers, ni la manière dont les règles réseau se déclarent, ni les cas où un agent peut légitimement demander à sortir du cadre, par exemple pour installer une dépendance. Ces détails décideront pourtant si le bac à sable protège ou s’il gêne : un cadre trop étroit pousse les développeurs à le contourner, un cadre trop lâche ne protège de rien.
Un bac à sable ne constitue pas non plus une garantie absolue : il réduit la surface d’erreur, il ne remplace ni la revue du code produit ni la gestion des secrets. Il retire en revanche un argument à ceux qui laissaient leurs agents tourner sans filet sous Windows, puisque l’isolation au niveau du système est désormais rapide et ouverte. Le dépôt mxc étant public, chacun peut en examiner le fonctionnement avant de lui confier ses projets.
Sources
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 17 évaluations
Faire appel à mes services →
