---
- name: Vérification des mises à jour système disponibles
  ansible.builtin.apt:
    update_cache: yes
    cache_valid_time: 3600
  when: ansible_os_family == "Debian"

- name: Liste des paquets à mettre à jour
  ansible.builtin.apt:
    upgrade: dist
    dry_run: yes
  register: system_updates_check
  when: ansible_os_family == "Debian"

- name: Application des mises à jour système si nécessaire
  ansible.builtin.apt:
    upgrade: dist
    autoremove: yes
    autoclean: yes
  when: 
    - ansible_os_family == "Debian"
    - update_system_packages | default(false)
    - system_updates_check.changed