// Géré par Ansible (rôle durcissement) — ne pas modifier à la main.
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";