In sintesi
Dall’1 settembre 2026, GitHub Copilot richiede un’autorizzazione di pagamento anticipato prima di qualsiasi accesso utente e ha ripristinato i crediti IA ai livelli standard — il 37 % in meno per i team con offerta Business. Una seconda ondata di modifiche arriva il 28 settembre : Copilot Chat unificato, cambio del livello predefinito per la code review ed estensione della retention dei dati da 28 giorni alla durata dell’account. I clienti esistenti che pagano con carta o PayPal hanno fino all’1 ottobre per assorbire le modifiche di fatturazione. Non si tratta di un aumento di prezzo — ma per i team che avevano dimensionato il budget di engineering IA sui quote promozionali, è di fatto un aumento di costo che arriva senza un evento contrattuale che lo segnali.
Se gestite Copilot su scala, tre azioni sono necessarie immediatamente : verificare l’elenco delle licenze, ricalcolare il budget dei crediti e informare il team legale sulla modifica alla retention prima del 28 settembre.
Cosa è cambiato l’1 settembre
GitHub ha pubblicato queste modifiche il 28 agosto 2026 tramite il suo Changelog ufficiale. Due misure sono entrate in vigore immediatamente l’1 settembre. Prima, tutte le nuove assegnazioni di licenze Copilot Business o Enterprise richiedono ora un pagamento anticipato prima di qualsiasi accesso utente. In precedenza, gli amministratori potevano assegnare licenze e la fatturazione appariva nel ciclo successivo ; con il nuovo modello, l’autorizzazione è immediata. Per i team che gestiscono grandi pool di contractor o onboarding rapidi, questo cambia la quotidianità : una licenza non può essere provisioning senza conferma del budget.
Secondo, i quota di crediti IA promozionali in vigore dal lancio della fatturazione a consumo di Copilot sono stati ripristinati ai livelli standard. I team che si affidavano a questi quota — spesso senza averli esplicitamente inclusi nel budget — vedranno la riduzione nel prossimo report di utilizzo. GitHub presenta questo come la fine di un periodo promozionale e non come un aumento di prezzo, ma l’effetto pratico è un aumento dei costi per i team il cui sviluppo assistito da IA era calibrato sui quota superiori.
Le modifiche si applicano immediatamente ai nuovi clienti. I clienti esistenti che pagano con carta o PayPal hanno fino all’1 ottobre prima che il loro ciclo di fatturazione rifletta il nuovo modello prepagato. I team con fatturazione tramite fattura devono verificare separatamente le proprie condizioni contrattuali, poiché la data del 1’ottobre si applica specificamente agli account carta e PayPal.
Il calcolo dei crediti
I numeri sono concreti. Copilot Business passa da un quota promozionale di 3.000 crediti IA per utente e per mese allo standard di 1.900, una riduzione di 1.100 crediti pari al 37 %. Copilot Enterprise passa da 7.000 a 3.900 crediti per utente e per mese, una riduzione di 3.100 crediti pari al 44 %. Per un team di 50 ingegneri con offerta Business, questo significa 55.000 crediti IA in meno al mese prima che si applichino gli extra.
Ciò che conta come credito varia per funzionalità : completamenti di codice nell’IDE, richieste Copilot Chat, suggerimenti per la code review e task dell’agente cloud hanno ciascuno un consumo diverso. La dashboard di utilizzo GitHub mostra il consumo per funzionalità, ma i team che non lo hanno monitorato attentamente potrebbero scoprire solo alla fine del primo ciclo sotto le nuove regole quanto sono vicini al limite.
I controlli di spesa di GitHub rimangono disponibili e invariati. Gli amministratori possono impostare un limite mensile di spesa dei crediti, dopo il quale il servizio si degrada progressivamente invece di interrompere un’attività in corso. Impostare questi limiti ora — prima del ciclo di ottobre — è la misura a più alto impatto per evitare fatture eccessive inattese. È la pratica standard di gestione dei costi dell’infrastruttura cloud, applicata agli strumenti IA.
Il 28 settembre e la governance dei dati
Le modifiche del 28 settembre appartengono a un registro di rischio diverso dal ripristino tariffario. GitHub rilancerà Copilot Chat su github.com, nell’app GitHub Mobile e nell’agente cloud GitHub Copilot come esperienza unificata. Tre punti sono decisivi per i team enterprise.
Il più significativo è la retention dei dati. Al lancio dell’esperienza unificata delle sessioni agente, la retention dei dati di chat passerà da 28 giorni alla durata dell’account. Le sessioni Copilot Chat possono contenere frammenti di codice che fanno riferimento a dati personali, dettagli di architettura interna, informazioni su API di terze parti o logica di business riservata. Una cancellazione progressiva su 28 giorni offre ai team compliance una finestra limitata ; la conservazione per tutta la durata dell’account cambia completamente questo calcolo. Per i team soggetti al principio di minimizzazione dei dati del GDPR (articolo 5, paragrafo 1, lettera e) o agli obblighi di cancellazione CCPA, questa modifica potrebbe richiedere una valutazione d’impatto sulla protezione dei dati o un aggiornamento del registro dei trattamenti prima del 28 settembre.
La seconda modifica è più operativa : il livello predefinito della code review Copilot passa da Lite a Balanced. Lite genera commenti di review più mirati e ad alto segnale ; Balanced ne genera di più. I team che avevano deliberatamente scelto Lite per ridurre il rumore sulle pull request dovranno riconfigurare questa preferenza prima del cambio del default del 28 settembre.
Terzo, il consolidamento : l’esperienza Copilot unificata fonde tre superfici fino ad ora distinte. Dal punto di vista della governance, questo significa che una singola policy e un singolo audit log coprono tutti i tipi di interazione Copilot — il che semplifica alcune attività di amministrazione, ma implica anche che una lacuna di policy si applica ovunque contemporaneamente.
Cosa significa per i team software US & EU
GitHub sta operando la stessa transizione che i fornitori di infrastruttura cloud hanno fatto un decennio fa : passare da una tariffazione a consumo con quota generosi per default a una fatturazione di livello enterprise che richiede un’autorizzazione budgetaria esplicita prima di qualsiasi accesso. Questa transizione era meno visibile durante il periodo promozionale perché gli alti quota assorbivano i picchi di utilizzo senza generare extra. Il ripristino dell’1 settembre rende di nuovo visibile l’economia.
Per i team americani, l’esposizione immediata è finanziaria : i team che hanno assegnato licenze liberalmente, contato sui crediti promozionali e non hanno impostato limiti di spesa vedranno la prossima fattura diversamente. La scadenza dell’1 ottobre dà ai clienti carta e PayPal un ciclo di fatturazione per agire — ma solo se lo fanno prima della chiusura del ciclo.
Per i team EU, la modifica alla retention dei dati del 28 settembre è la preoccupazione più urgente. Il GDPR richiede una base giuridica per la conservazione dei dati personali e limita la durata di conservazione allo stretto necessario. Se le sessioni Copilot Chat contengono dati relativi a persone — anche incidentalmente, nel codice o nei prompt — passare da 28 giorni a una conservazione per tutta la durata dell’account è una modifica delle condizioni di trattamento che potrebbe richiedere un’azione dal lato del titolare del trattamento. La domanda cruciale da risolvere prima del 28 settembre : la vostra organizzazione dispone di una valutazione del legittimo interesse o di un accordo sul trattamento dei dati con GitHub che copra la durata di conservazione estesa? Il vostro registro dei trattamenti esistente deve essere aggiornato?
Per i team di entrambe le regioni, il cambio del livello predefinito della code review è di per sé marginale — ma è un promemoria che i prodotti SaaS gestiti fanno evolvere i comportamenti predefiniti tramite aggiornamenti, e che la governance «imposta e dimentica» funziona solo fino al prossimo aggiornamento di policy del fornitore.
Lista di azioni prima dell’1 ottobre
Nulla di quanto segue richiede una revisione della policy o una rinegoziazione con il fornitore. Si tratta di igiene operativa applicata a un contratto di strumento che evolve :
- Verificare le assegnazioni di licenze Copilot. Eliminare immediatamente le licenze non utilizzate. Con il nuovo modello prepagato, ogni licenza assegnata genera una fatturazione immediata al ciclo successivo. Le licenze di contractor terminati lo scorso trimestre o di dipendenti che non hanno mai attivato Copilot costano denaro immediatamente.
- Estrarre il report di consumo attuale dei crediti IA. Confrontare l’utilizzo mensile reale con i nuovi quota standard di 1.900 (Business) o 3.900 (Enterprise). Se eravate nel terzo superiore del quota promozionale, probabilmente raggiungerete il limite prima della fine del ciclo. Impostare un limite di spesa corrispondente alle esigenze reali.
- Informare il team legale o il DPO sulla modifica alla retention del 28 settembre. Chiedere di valutare se la conservazione estesa richiede una DPIA ai sensi dell’articolo 35 del GDPR, un aggiornamento del registro dei trattamenti o una revisione del DPA con GitHub. Non aspettare il 27 settembre.
- Decidere sul livello predefinito della code review prima del 28 settembre. Se il vostro team aveva deliberatamente scelto Lite, riconfigurare la preferenza da Balanced a Lite a livello di organizzazione o utente prima del cambio del default.
- Aggiornare il modello di costo degli strumenti IA. Se i costi Copilot vengono addebitati a un cliente o inclusi in un conto economico interno, la riduzione dei crediti promozionali al livello standard modifica il costo unitario dello sviluppo assistito da IA.
Domande frequenti
Cos’è il reset della fatturazione GitHub Copilot di settembre 2026?
GitHub ha modificato tre aspetti delle sue offerte Copilot. Dall’1 settembre, tutte le nuove assegnazioni richiedono un pagamento anticipato. I crediti promozionali sono stati ridotti : 3.000 → 1.900 (Business) e 7.000 → 3.900 (Enterprise). Queste modifiche si applicano ai clienti esistenti per carta o PayPal dall’1 ottobre.
Quanti crediti IA include GitHub Copilot Business dall’1 settembre 2026?
Dall’1 settembre 2026, Copilot Business include 1.900 crediti IA per utente e per mese al prezzo standard, rispetto ai 3.000 del prezzo promozionale. Copilot Enterprise passa da 7.000 a 3.900. I team che avevano dimensionato i workflow IA sui precedenti quota promozionali dovranno ridurre l’utilizzo o prevedere un budget aggiuntivo.
Cos’è la modifica alla retention dei dati del 28 settembre 2026?
Con il rilancio di Copilot Chat come esperienza unificata il 28 settembre 2026, la retention passerà da 28 giorni alla durata dell’account. È un cambiamento significativo per le aziende che trattano dati personali ai sensi del GDPR o del CCPA, poiché le sessioni possono contenere codice che fa riferimento a dati personali o logica di business riservata.
Cosa devono fare i team engineering prima dell’1 ottobre 2026?
Quattro azioni : (1) Verificare le licenze Copilot ed eliminare quelle non utilizzate. (2) Ricalcolare il budget crediti IA su base di 1.900 (Business) o 3.900 (Enterprise) e impostare limiti. (3) Informare il DPO sulla modifica alla retention (GDPR art. 35) prima del 28 settembre. (4) Riconfigurare la code review da Balanced a Lite se necessario prima del 28 settembre.
Fonti
GitHub Changelog — Upcoming changes to GitHub Copilot policies and billing (28 agosto 2026)
DevOps.com — GitHub Tightens Copilot’s Billing and Governance Rules Ahead of a Busy Fall
CloudZero — GitHub Copilot Enterprise Pricing: Seats, AI Credits, and the September Cliff