pip 26.3 renforce l’installation des wheels et le support de pylock.toml

Introduction
Pip 26.3, la version finale de 2026, apporte des renforts majeurs à la sécurité et à la fiabilité des installations de paquets Python.

Points clés
- Gestion stricte des imports : les imports inattendus lors de l’installation d’un wheel, qui n’étaient que des avertissements depuis la 26.1, sont maintenant des erreurs, tandis que les imports dangereux détectés après l’installation déclenchent un avertissement.
- Amélioration du verrouillage : le format pylock.toml est enrichi, offrant plus de contrôle et de transparence sur les dépendances résolues.
- Reprise d’installation renforcée : la capacité à reprendre une installation interrompue a été optimisée, même si le durcissement ne supprime pas totalement le risque d’exécution de code malveillant depuis un wheel non fiable.