https://www.blog-des-telecoms.com/tags/s%C3%A9curit%C3%A9/Recent content in Sécurité on Mathias WOLFFHugofr<a href="https://www.blog-des-telecoms.com">Blog des télécoms</a> © 2009 - 2026 by <a href="https://www.linkedin.com/in/mathias-wolff-47a7941/">Mathias WOLFF</a> is licensed under <a href="https://creativecommons.org/licenses/by-nc-sa/4.0/">CC BY-NC-SA 4.0</a><img src="https://mirrors.creativecommons.org/presskit/icons/cc.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/by.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/nc.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/sa.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;">Sun, 03 May 2026 15:33:48 +0200https://www.blog-des-telecoms.com/blog/securiser-pi-agent-code-ia-greywall/Sun, 03 May 2026 10:00:00 +0200https://www.blog-des-telecoms.com/blog/securiser-pi-agent-code-ia-greywall/<p>Les <strong>agents de code IA</strong> comme <strong>pi</strong> sont devenus des compagnons indispensables au quotidien. Mais par défaut, <strong>pi</strong> fonctionne en mode <strong>YOLO</strong> : accès complet au <strong>filesystem</strong>, exécution de n&rsquo;importe quelle commande, aucune restriction. C&rsquo;est un choix délibéré de son créateur, mais cette liberté a un coût réel. Aujourd&rsquo;hui, je vous propose de découvrir <strong>Greywall</strong>, un outil qui permet de <strong>sandboxer</strong> pi grâce à une approche <strong>deny-by-default</strong> au niveau <strong>kernel</strong>.</p>