ci: bump actions vers les majeures Node 24

Les majeures précédentes (checkout@v4, setup-python@v5,
upload-sarif@v3) tournent sur Node 20, déprécié par GitHub Actions
(forcé à Node 24 à partir du 16 juin 2026).

- actions/checkout v4 → v6
- actions/setup-python v5 → v6
- github/codeql-action/upload-sarif v3 → v4

Toutes les nouvelles majeures déclarent `using: node24` dans leur
action.yml — fin des warnings de dépréciation au prochain run.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

Author: doby

.github/workflows/sast.yml

@@ -16,9 +16,9 @@ jobs:
     name: bandit (Python SAST)
     runs-on: ubuntu-latest
     steps:
-      - uses: actions/checkout@v4
+      - uses: actions/checkout@v6
 
-      - uses: actions/setup-python@v5
+      - uses: actions/setup-python@v6
         with:
           python-version: '3.12'
           cache: pip
@@ -40,7 +40,7 @@ jobs:
 
       - name: Upload SARIF vers GitHub Security
         if: always()
-        uses: github/codeql-action/upload-sarif@v3
+        uses: github/codeql-action/upload-sarif@v4
         with:
           sarif_file: bandit.sarif
           category: bandit

.github/workflows/tests.yml

@@ -23,10 +23,10 @@ jobs:
             python-version: '3.12'
 
     steps:
-      - uses: actions/checkout@v4
+      - uses: actions/checkout@v6
 
       - name: Setup Python ${{ matrix.python-version }}
-        uses: actions/setup-python@v5
+        uses: actions/setup-python@v6
         with:
           python-version: ${{ matrix.python-version }}
           cache: pip