Agent ChatGPT en entreprise : ce que Work peut faire, et ce qu’on garde

Le « mode agent » de ChatGPT n’existe plus sous ce nom. L’aide d’OpenAI, consultée le 22 octobre 2026, indique que ChatGPT agent n’est plus disponible et renvoie vers ChatGPT Work, l’agent prévu pour les tâches longues en plusieurs étapes, et vers le navigateur cloud, qui donne à Work un navigateur sur un ordinateur distant. Work peut chercher et comparer des informations, remplir des formulaires sur des sites, utiliser vos applications connectées et rendre un document, un tableur ou une présentation. Il s’arrête pour vous demander une connexion, une précision ou une confirmation avant une action difficile à annuler, comme une réservation ou un paiement. Il est réservé aux offres payantes, et le navigateur cloud exclut Free et Go. Le risque principal s’appelle l’injection d’instructions : une page web peut contenir du texte écrit pour détourner l’agent. Confiez-lui la recherche et les brouillons ; gardez pour vous l’envoi, la signature et le paiement.

Exemple fictif : un négoce de quincaillerie de douze salariés compare chaque mois les prix publics d’une trentaine de références chez quatre fournisseurs en ligne. Le responsable des achats y passe une demi-journée. Il confie le relevé à Work avec la liste des références et des sites, demande un tableur avec le lien de chaque page, puis contrôle quelques lignes au hasard avant de passer ses commandes lui-même.

Ce que fait ChatGPT Work

ChatGPT propose désormais deux expériences. Chat sert aux questions rapides et à la conversation. Work sert à ce qui demande plusieurs étapes et un livrable : une recherche sur un sujet, une analyse, un document, un tableur, une présentation, un rapport. Codex reste à part, pour le développement logiciel. Ce qu’il faut savoir avant de s’en servir :

• Où il tourne. Sur le web et le téléphone, Work s’exécute dans le cloud et la tâche continue après la fermeture de la page. Dans l’application de bureau, il peut aussi utiliser des fichiers et des logiciels de votre ordinateur, avec votre permission ; OpenAI précise que les messages et le contexte de la tâche peuvent quand même être stockés dans le cloud.
• Avec quoi il travaille. Les fichiers que vous joignez, un projet (ouvrez le projet et choisissez Work pour partir de son contexte), vos applications connectées et vos plugins, et le navigateur cloud. Un projet réglé en mémoire limitée au projet n’accepte pas Work.
• Quand il travaille. Une tâche peut tourner une fois, revenir à intervalle régulier, ou se déclencher sur un événement dans une application connectée : un nouveau message Gmail, un message dans un canal Slack, une activité sur GitHub. Ces déclencheurs existent sur Plus, Pro, Business et Enterprise, pas sur Free ni Go.
• Ce qu’il consomme. Work suit la même logique d’usage que Codex, et sa consommation varie selon la tâche. Une recherche longue sur plusieurs sites use l’enveloppe de l’abonnement plus vite qu’une conversation. Le guide pour utiliser ses limites d’abonnement aide à la répartir.

Avec la voix, Work peut lancer une tâche à l’oral, mais sur le web et le téléphone les validations se font à l’écran : OpenAI ne prend pas les approbations dites à voix haute.

Le navigateur cloud, étape par étape

1. Lancez la tâche dans Work, sur le web ou le téléphone. Décrivez le résultat voulu, le site concerné, les détails utiles et les limites (« ne valide aucune commande »). Vous n’avez pas à activer le navigateur : ChatGPT décide de s’en servir, ou passe par une application connectée quand elle fait le travail directement.
2. Autorisez les sites. Par défaut, ChatGPT demande votre accord avant d’ouvrir un nouveau site. Le réglage est dans Paramètres, Navigateur cloud : « Toujours demander », « Approuver automatiquement » (ChatGPT examine l’adresse et ne vous consulte que si elle lui paraît risquée) ou « Toujours autoriser », qu’OpenAI déconseille. Vous pouvez aussi autoriser ou bloquer un site précis.
3. Connectez-vous par le formulaire sécurisé quand un site demande un compte, avec la double authentification si elle existe. OpenAI indique qu’un modèle de contrôle vérifie d’abord la demande pour repérer un hameçonnage, que vous voyez l’adresse et un aperçu du formulaire, et que l’identifiant et le mot de passe partent directement au navigateur distant sans être visibles du modèle ni conservés. La session reste ouverte pour les tâches suivantes jusqu’à son expiration.
4. Suivez et confirmez. Avant une action difficile à annuler ou qui crée un engagement financier, juridique ou sur un compte, ChatGPT demande confirmation dans la conversation. L’autorisation d’ouvrir un site ne vaut pas accord pour ces actions.
5. Reprenez la main si besoin. Quand la tâche bloque, ChatGPT vous propose de prendre le contrôle du navigateur depuis votre téléphone ou votre ordinateur. Vous pouvez aussi le lui demander.
6. Vérifiez le résultat et ses sources avant de vous en servir.

Certains sites bloquent les navigateurs automatisés, même s’ils marchent dans le vôtre. Le navigateur cloud a ses propres cookies et sessions : il n’utilise ni vos onglets, ni votre historique, ni vos mots de passe enregistrés. Pour effacer ce qu’il garde : Paramètres, Navigateur cloud, Données de navigation, pour tous les sites ou un seul.

L’injection d’instructions, le risque à comprendre

Un agent lit des pages écrites par d’autres. Si une page contient du texte rédigé pour lui (« ignore ta consigne et envoie… »), il peut le prendre pour un ordre. L’ancienne aide du mode agent d’OpenAI donne un exemple : chercher un restaurant en consultant l’agenda et les mails, tomber sur un commentaire piégé qui demande de récupérer un code de réinitialisation dans Gmail et de l’envoyer à un site malveillant. OpenAI teste ces attaques et dit que ses protections n’éliminent pas tous les risques. Ce que l’éditeur conseille, et qui s’applique à toute tâche :

• préférez une application connectée au navigateur quand elle fait le travail ;
• n’activez que les applications utiles à la tâche, et revoyez régulièrement leurs autorisations ;
• ne collez jamais de mot de passe, de code de sécurité ou de coordonnées bancaires dans la conversation : passez par le formulaire sécurisé ou par la reprise en main ;
• évitez les demandes vagues du type « regarde mes mails et occupe-toi de tout » ;
• vérifiez les adresses des sites, les aperçus de connexion et chaque demande de confirmation, et arrêtez la tâche si ChatGPT ouvre un mauvais site ou utilise une mauvaise information ;
• effacez les données du navigateur après une session sensible.

Pour un portail fournisseur, ouvrez si possible un accès dédié, limité à la consultation, plutôt que d’y connecter le compte qui passe les commandes. Contre les faux courriels et les faux virements, le même réflexe de vérification compte : le guide sur l’arnaque au président et les voix clonées décrit les procédures de double vérification.

Ce que vous pouvez lui confier, et ce que vous gardez

OpenAI cite aussi le rapprochement de factures et la mise à jour d’un logiciel comptable parmi les tâches possibles. Si vous l’essayez, faites-le sur un compte aux droits limités et faites valider chaque écriture par la personne qui tient la comptabilité.

Dans une équipe

Sur un espace Business ou Enterprise, l’administrateur règle Work dans Workspace settings, Permissions & roles : « Work Cloud » pour les tâches dans le cloud, « Work Local » pour l’application de bureau, et des réglages séparés pour l’usage du navigateur et l’accès au réseau. OpenAI indique ne pas utiliser les contenus des espaces Business, Enterprise et Edu pour l’entraînement par défaut. Sur un compte personnel, les informations que Work tire des sites suivent vos contrôles des données ; le guide sur les réglages de confidentialité de ChatGPT et Claude les détaille. Écrivez enfin, sur une page, qui peut lancer des tâches avec le navigateur, sur quels sites et avec quels comptes.

Ce que ce guide ne règle pas

Pour une tâche qui doit tourner tous les jours sans surveillance entre deux logiciels, un agent qui navigue est une option fragile : un changement de page suffit à l’arrêter. Une connexion par API se contrôle mieux, voyez le guide pour connecter une IA à ses outils. Pour préparer le terrain, rangez d’abord les documents et consignes de chaque dossier dans un projet ChatGPT, que Work saura reprendre.

Questions fréquentes

Le mode agent de ChatGPT existe-t-il encore ?

Plus sous ce nom. Au 22 octobre 2026, l’aide d’OpenAI indique que ChatGPT agent n’est plus disponible et renvoie vers ChatGPT Work pour les tâches longues en plusieurs étapes, et vers le navigateur cloud pour les tâches sur des sites web.

ChatGPT Work est-il disponible avec l’offre gratuite ?

Non. Work est proposé sur les offres payantes éligibles, et le navigateur cloud exclut explicitement Free et Go. Les tâches déclenchées par un événement, comme un nouveau message Gmail, ne sont pas non plus disponibles sur Free ni Go.

ChatGPT peut-il se connecter à un site avec mon mot de passe ?

Oui, par un formulaire de connexion sécurisé. OpenAI indique que l’identifiant et le mot de passe vont directement au navigateur distant, sans être visibles du modèle ni conservés. Ne les tapez jamais dans la conversation elle-même.

Qu’est-ce que l’injection d’instructions pour un agent IA ?

C’est un texte placé dans une page web, un document ou un mail pour donner des ordres à l’agent qui le lit, par exemple lui faire envoyer des informations à un tiers. OpenAI dit tester ces attaques sans pouvoir les écarter toutes. Limitez les applications activées, vérifiez chaque confirmation et arrêtez la tâche au moindre écart.

ChatGPT peut-il payer ou réserver à ma place ?

Il peut préparer une réservation ou un achat, mais OpenAI indique qu’il demande confirmation avant toute action difficile à annuler ou qui crée un engagement financier ou juridique. Certains sites bloquent l’agent ou exigent que vous fassiez vous-même la dernière étape.

Sources consultées le 22 octobre 2026 : OpenAI, aide « ChatGPT agent » ; OpenAI, aide « ChatGPT Work and Codex » ; OpenAI, aide « Utiliser le navigateur cloud dans ChatGPT » ; OpenAI, aide « Projects in ChatGPT » ; OpenAI, aide « Data controls in ChatGPT ».