// Géré par Ansible (rôle durcissement) — ne pas modifier à la main.
// Un redémarrage est une opération à risque (règle 3 du prompt de déploiement) :
// il doit toujours être décidé et déclenché par Adam, jamais automatiquement.
Unattended-Upgrade::Automatic-Reboot "false";