> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/unigetui/fr/guides/understand/trust-and-security.md).

# D'où viennent les paquets et à quoi faire confiance

Sachez qui publie les applis que vous installez avec UniGetUI, comment vérifier un paquet avant de l'installer, et comment UniGetUI se protège.

UniGetUI installe des logiciels sur votre ordinateur, souvent avec des droits d'administrateur. C'est puissant, donc il vaut la peine de savoir à qui vous faites confiance à chaque étape. En bref : faites confiance à UniGetUI pour transmettre votre demande fidèlement, faites confiance au gestionnaire de paquets pour pointer vers le bon installateur, et décidez vous-même si vous faites confiance à l'éditeur.

## Qui est responsable de quoi

<table><thead><tr><th width="200">QUI</th><th>CE QUE VOUS POUVEZ ATTENDRE</th><th>CE QU'ILS NE FONT PAS</th></tr></thead><tbody><tr><td><strong>Devolutions (UniGetUI)</strong></td><td>Versions signées, mises à jour automatiques vérifiées, correctifs de sécurité et paramètres qui bloquent les fonctionnalités risquées.</td><td>Héberger, examiner ou garantir les applis que vous installez.</td></tr><tr><td><strong>Gestionnaires de paquets</strong></td><td>Un catalogue d'applis avec l'adresse de chaque installateur et, pour beaucoup d'entre eux, un hachage pour vérifier qu'il n'a pas été modifié. Certains catalogues, comme celui de WinGet, examinent les nouvelles soumissions.</td><td>Écrire le logiciel ou garantir qu'il est sûr.</td></tr><tr><td><strong>Éditeurs</strong></td><td>L'appli elle-même, habituellement téléchargée depuis leurs propres serveurs.</td><td>Tout ce qui est en dehors de leur appli.</td></tr></tbody></table>

{% hint style="warning" %}
UniGetUI et les mainteneurs des gestionnaires de paquets ne peuvent pas garantir chaque paquet. N'installez des logiciels que d'éditeurs en qui vous avez confiance.
{% endhint %}

## Vérifier un paquet avant de l'installer

Quand une appli est nouvelle pour vous, prenez dix secondes pour regarder d'où elle vient.

1. Cliquez avec le bouton droit sur le paquet et choisissez ***Détails du paquet***.
2. Vérifiez ***Éditeur*** et ***Page d'accueil***. Correspondent-ils à l'entreprise que vous attendez?
3. Vérifiez ***Gestionnaire de paquets*** (la source) et ***URL de l'installateur***. Un téléchargement depuis le propre domaine de l'éditeur est un bon signe.
4. Si quelque chose semble incorrect, ne l'installez pas. Cherchez plutôt le nom officiel de l'éditeur.

Les champs que le gestionnaire de paquets ne fournit pas affichent ***Non disponible***. C'est courant pour les plus petits catalogues et ce n'est pas un signal d'alarme en soi.

## Protections intégrées

UniGetUI a quelques protections qui fonctionnent sans que vous fassiez quoi que ce soit, et quelques-unes que vous pouvez resserrer.

* **Hachages d'installateur.** Quand le gestionnaire de paquets fournit un hachage, l'installateur téléchargé doit correspondre. N'utilisez ***Passer la vérification du hachage*** ou ***Passer les vérifications d'intégrité*** que lorsque vous faites confiance à la source et savez pourquoi le hachage a changé.
* **Âge minimum des mises à jour.** Vous pouvez retenir les versions toutes neuves pendant quelques jours, ce qui vous éloigne d'une version défectueuse ou compromise jusqu'à ce que d'autres l'aient essayée. Voir [Éviter les versions toutes neuves](/unigetui/fr/guides/updates/update-safely.md).
* **Avertissement d'hôte d'installateur (WinGet).** UniGetUI vous avertit quand une nouvelle version se télécharge depuis un serveur complètement différent de celui de la version installée. Voir [Éviter les versions toutes neuves](/unigetui/fr/guides/updates/update-safely.md).
* **Les paramètres dangereux sont verrouillés.** Les arguments de ligne de commande personnalisés, les exécutables personnalisés de gestionnaire de paquets et les commandes importées depuis des lots sont désactivés par défaut. Sous Windows, les modifier exige l'approbation d'un administrateur. Voir [Verrouiller les paramètres risqués](/unigetui/fr/pour-les-equipes-des-ti/organization/restrict-settings.md).
* **Les lots sont filtrés.** Quand un lot contient du contenu que ces paramètres bloquent, UniGetUI affiche un ***Rapport de sécurité du lot*** avant de l'importer.

## Comment UniGetUI se protège

* **Installateur signé.** L'installateur Windows est signé numériquement par Devolutions.
* **Mises à jour automatiques vérifiées.** Avant d'installer une nouvelle version de lui-même, UniGetUI compare le hachage du fichier à celui publié avec la version. Sous Windows, il vérifie aussi la signature Devolutions, et sous macOS la signature de l'appli. Si une vérification échoue, la mise à jour s'arrête et UniGetUI affiche ***L'authenticité de l'installateur n'a pas pu être vérifiée.***
* **Vérification d'intégrité au démarrage.** UniGetUI vérifie que ses propres fichiers sont présents et inchangés. Si l'un ne l'est pas, la boîte de dialogue ***Violation d’intégrité*** recommande de réinstaller.

## Obtenir UniGetUI seulement de sources officielles

{% hint style="danger" %}
Ne téléchargez UniGetUI que depuis [devolutions.net/unigetui](https://devolutions.net/unigetui/), le [dépôt GitHub officiel](https://github.com/Devolutions/UniGetUI/releases) ou le [Microsoft Store](https://apps.microsoft.com/detail/xpfftq032ptphf). Les sites dont le nom ressemble à UniGetUI ou WingetUI et qui ne sont pas dans cette liste ne sont pas affiliés à Devolutions.
{% endhint %}

## Garder UniGetUI à jour

Les correctifs de sécurité ne servent que si vous les installez. UniGetUI se met à jour lui-même par défaut (***Mettre à jour UniGetUI automatiquement*** dans ***Paramètres*** – ***Paramètres généraux***), donc laissez cette option activée.

Les problèmes de sécurité trouvés dans UniGetUI sont publiés, avec leurs correctifs, sur la page [Avis de sécurité Devolutions](https://devolutions.net/security/advisories/).

## Vos données

UniGetUI peut envoyer des données d'utilisation anonymes pour aider à améliorer l'appli. Il ne collecte pas de renseignements personnels. Pour revoir votre choix, allez dans ***Paramètres*** – ***Paramètres généraux*** et cliquez sur ***Gérer les paramètres de télémétrie***.

## Vous avez trouvé une vulnérabilité?

Signalez-la en privé par la [page de sécurité Devolutions](https://devolutions.net/security/), pas dans un problème GitHub public.

## Ensuite

* [Éviter les versions toutes neuves](/unigetui/fr/guides/updates/update-safely.md)
* [Verrouiller les paramètres risqués](/unigetui/fr/pour-les-equipes-des-ti/organization/restrict-settings.md)
* [Laisser les utilisateurs installer des applis approuvées sans droits d'administrateur](/unigetui/fr/pour-les-equipes-des-ti/organization/devolutions-agent.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/unigetui/fr/guides/understand/trust-and-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.