Tirer le meilleur parti de GitHub Copilot signifie trouver le bon équilibre entre gouvernance et accès des développeurs. Trop restrictif, et les développeurs ne peuvent pas utiliser les fonctionnalités qui les rendent productives. Trop permissive, et vous risquez de ne pas répondre à vos exigences de conformité.
Ce guide couvre les décisions de gouvernance qui aident vos développeurs à obtenir de Copilot la valeur rapidement, tout en conservant votre entreprise dans ses limites de conformité. Vous devez prendre ces décisions lors de la configuration initiale et les revoir à mesure que votre utilisation arrive à maturité.
Déléguer Copilot l’administration aux personnes ayant un contexte IA
Les décisions de stratégie fonctionnent mieux lorsqu’elles sont informées par une expérience pratique avec les outils IA. Les rôles d’entreprise personnalisés vous permettent de déléguer l’administration de l’IA à des experts en matière d’objet.
Cette approche réduit les goulots d’étranglement et permet de s’assurer que les personnes définissant des stratégies comprennent comment les développeurs fonctionnent réellement avec Copilot.
Pour obtenir des instructions pas à pas sur la création d’un rôle de gestionnaire d’IA, consultez Établissement de gestionnaires d’IA dans votre entreprise.
Passer en revue et activer les fonctionnalités rapidement
Les développeurs obtiennent la plus grande valeur à partir du Copilot moment où ils peuvent accéder à de nouvelles fonctionnalités et modèles dès qu’ils deviennent disponibles. Lorsqu’il existe des lacunes importantes en raison des fonctionnalités restantes désactivées, les développeurs peuvent se tourner vers des outils tiers qui se trouvent en dehors de vos contrôles de conformité.
Envisagez d’activer rapidement les fonctionnalités vérifiées, plutôt que de désactiver les fonctionnalités par défaut et de les activer uniquement après révision :
- Activez les nouvelles fonctionnalités et modèles dès qu’ils deviennent disponibles, sauf si vous n’avez pas de raison de conformité spécifique. GitHub vérifie toutes les fonctionnalités et tous les modèles avant la mise en production.
- Définissez uniquement les valeurs par défaut au niveau de l’entreprise à désactiver pour les aspects non-négociables, tels que des contrôles ou des fonctionnalités critiques pour la conformité qui entrent en conflit avec les exigences réglementaires.
- Restrictions d’étendue aux organisations sensibles. Au lieu de bloquer les fonctionnalités à l’échelle de l’entreprise, désactivez-les uniquement dans les organisations avec des exigences de conformité plus strictes. Cela permet à d’autres organisations de se déplacer plus rapidement.
Gestion des dépenses et posture de stratégie
Les contrôles de dépense interagissent avec vos stratégies. Si vous activez des modèles avancés et des fonctionnalités agentiques, mais que vous définissez des limites budgétaires strictes, les développeurs peuvent ne pas être en mesure d’utiliser ces fonctionnalités de manière cohérente.
Lorsque vous configurez des stratégies et des budgets, déterminez si vos limites s’alignent sur la façon dont vous souhaitez que les développeurs utilisent Copilot.
Utiliser des modèles LLM pré-vérifiés
Si votre organisation dispose déjà d’un fournisseur LLM approuvé pour la conformité, la gestion des coûts ou les contrats existants, vous pouvez utiliser ces clés API au Copilot lieu de passer par un processus d’approbation distinct pour GitHubles modèles hébergés.
Si vous n’avez pas de relation de fournisseur LLM existante, cette approche est facultative. GitHub-les modèles hébergés sont prêts à être utilisés immédiatement.
Cette approche offre plusieurs avantages :
- Gouvernance et conformité : utilisez des fournisseurs LLM qui répondent déjà aux stratégies et aux exigences réglementaires de votre organisation.
- Gestion des coûts : aligner sur les modes de paiement, les contrats, les crédits ou les tarifs négociés existants.
- Visibilité et contrôle : surveillez l’utilisation via les tableaux de bord et la facturation existants de votre fournisseur.
Pour les instructions d'installation, consultez Utilisation des clés API de votre fournisseur LLM avec Copilot.