VS Code Agent Host : contrôle à distance par navigateur
Le Copilot de votre VS Code accessible depuis Internet en remote — depuis votre téléphone perso, une tablette ou un PC gamer —, c'est désormais possible. Et les RSSI ne sont pas prêts.
Agent Host : les sessions vivent hors de l'éditeur
Le 26 août, Microsoft a introduit l'Agent Host dans VS Code. Le concept tient en une phrase : les sessions d'agents IA ne vivent plus dans la fenêtre de l'éditeur, elles vivent dans un processus séparé. La fenêtre devient un simple client, comme un onglet de plus.
Concrètement, vous lancez une session Copilot ou Claude sur un dossier. Vous fermez le dossier, voire la fenêtre. L'agent continue de bosser. Vous rouvrez plus tard, l'état est là. La même session peut même être ouverte depuis deux fenêtres en même temps, synchronisées.
Piloter VS Code depuis un simple navigateur
Là où ça devient intéressant : vous connectez votre VS Code local à un Agent Host distant (insiders.vscode.dev/agents), via SSH ou dev tunnel. Depuis un simple navigateur, vous voyez l'avancée, vous approuvez les tool calls, vous annulez un travail. Votre machine exécute, votre navigateur pilote.
Le protocole, AHP (Agent Host Protocol), est ouvert. Clients Rust, TypeScript, Go, Kotlin, Swift déjà publiés. Autrement dit : n'importe qui peut construire son propre client de contrôle d'agents.
Je trouve ça indispensable pour un agentic coder. J'utilise Claude Code en remote via Hermes/Telegram. C'est exactement le dev workflow de 2026.
Pourquoi les RSSI sont dépassés
C'est précisément là que je pense que les RSSI sont complètement dépassés. Résumons ce qui vient de devenir possible par défaut : un process autonome qui lit et modifie du code, exécute des commandes, sur la machine du dev, contrôlable depuis un navigateur web, via un tunnel, avec un protocole ouvert que n'importe quelle app peut implémenter.
Chaque RSSI a passé des années à cadenasser l'accès distant aux postes de travail : VPN, Zero Trust, MFA, bastions, VIP pour les accès admin. Là, la porte d'entrée distante vers la machine de dev, elle est dans un onglet navigateur, avec une connexion Copilot.
Les questions à mettre sur la table
Les questions qui devraient être sur la table de chaque DSI cette semaine : où tournent les Agent Host de mes équipes, locaux ou distants ? Qui approuve les tool calls quand l'agent bosse en autonome la nuit ? Qu'est-ce qui empêche un dev tunnel d'exposer un Agent Host avec un token faible ?
L'écosystème IA/agentic bouge à la vitesse des releases de Copilot, Claude Code et Codex. La gouvernance — quand elle est là — bouge à la vitesse d'un escargot. Le fossé ne va pas cesser de se creuser.
Les RSSI qui ont mis des mois à cadrer l'usage de ChatGPT vont devoir encaisser ça. La différence, c'est que là, c'est directement concret : ça tourne déjà sur les postes de leurs devs.