Correctif IA : IA désactivée

Ce que cela signifie

Renvoyée par POST /orgs/{org}/code-security/sast/findings/{id}/autofix (Correctifs IA pour les résultats SAST). Aucun correctif n’a été demandé et aucun modèle d’IA n’a été appelé.

Depuis le 2026-10-14, le même refus est renvoyé avec le type ai-fix-ai-disabled par POST /orgs/{org}/code-security/sast/findings/{id}/ai-fix. Les chemins ci-dessus sont obsolètes et continuent de renvoyer autofix-ai-disabled jusqu’au 2027-10-15. Basez votre logique sur l’un ou l’autre type.

Exemple de message detail renvoyé avec cette erreur :

• AI fixes are off for this organisation. An owner can turn them on under SAST settings; they use only the organisation’s own model provider.

La réponse contient aussi "reason": "ai_disabled".

Que faire

Activez les correctifs IA avec PUT /orgs/{org}/code-security/autofix/settings et {"ai_enabled": true} (scope policy:write), ou dans la console avec Correctifs IA pour les résultats de code sous Sécurité › Corriger › Correctif IA. Ils sont désactivés par défaut.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-ai-disabled",
  "title": "Conflict",
  "status": 409,
  "detail": "...",
  "reason": "ai_disabled"
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.