Accès et autorisations
Mon dot peut-il utiliser les plugiciels que j’ai déjà configurés dans ChatGPT, ChatGPT Work ou Codex?
Oui. Les autorisations des plugiciels sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex. Votre dot peut utiliser vos connexions existantes dans les limites des autorisations que vous avez accordées.
Votre dot est doté de paramètres par défaut rigoureux qui déterminent les actions nécessitant votre approbation à chaque fois, celles que vous pouvez approuver à l’avance et celles qu’il peut effectuer sans vous demander. Consultez la section Actions, approbations et contrôle pour en savoir plus.
Où puis-je accorder de nouvelles autorisations ou gérer celles qui existent déjà?
Vous pouvez connecter de nouveaux plugiciels et gérer ceux qui existent déjà dans l’onglet Plugiciels de ChatGPT. Ces connexions sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex.
Vous pouvez aussi créer un compte Slack distinct pour votre dot afin de lui donner sa propre identité et son propre accès dans ces services. Votre dot peut toujours utiliser les plugiciels que vous avez déjà connectés à ChatGPT, même s’il possède son propre compte de courriel ou Slack.
Comment puis-je contrôler ce que mon dot peut lire ou modifier au moyen des plugiciels?
Vous pouvez gérer l’accès aux différents plugiciels dans l’onglet Plugiciels de ChatGPT. Votre dot suit des paramètres par défaut rigoureux qui déterminent quand votre approbation est nécessaire avant d’effectuer des actions au moyen des plugiciels.
Les règles personnalisées vous permettent de fixer des limites supplémentaires pour les dots, par exemple en indiquant à votre dot de ne jamais envoyer de courriels. Ces règles ne peuvent pas contourner certaines protections intégrées ni certaines exigences de sécurité.
Votre dot peut aussi chercher des mises à jour utiles avant que vous formuliez une demande. C’est ce qu’on appelle la recherche proactive. Il peut lire des renseignements provenant de sources connectées autorisées et enregistrer des notes privées, mais ses outils de recherche ne peuvent pas directement :
Envoyer des messages à d’autres personnes.
Modifier du contenu au moyen de plugiciels.
Contrôler un navigateur ou un ordinateur.
Toute action de suivi doit respecter les règles habituelles relatives aux actions et les vérifications de sécurité. Ces mêmes règles s’appliquent aux tâches que vous avez déjà autorisées et qui se poursuivent en arrière-plan.
Mon dot peut-il accéder à ma caméra, à mon microphone ou à mon écran?
Avant que votre dot puisse accéder à la caméra, au microphone ou à l’écran de votre ordinateur, vous devez connecter votre ordinateur à votre dot. Vous devez aussi autoriser l’application ChatGPT à accéder à votre caméra, à votre microphone ou à votre écran dans les paramètres de votre appareil.
Les dots sont-ils accessibles aux utilisateurs de moins de 18 ans?
Non. Les dots ne sont pas encore accessibles aux utilisateurs de moins de 18 ans.
Utilisation des données, mémoire et confidentialité
Mon dot partage-t-il sa mémoire avec ChatGPT?
Oui. Votre dot peut recevoir des souvenirs et du contexte de conversations récentes de ChatGPT, et les conversations avec votre dot peuvent enrichir la mémoire de ChatGPT. La mémoire peut continuer d’être partagée entre ChatGPT et votre dot après la configuration.
Désactiver la mémoire dans ChatGPT met fin à ce partage. Cela ne supprime pas les renseignements que votre dot a déjà reçus.
Quels renseignements mon dot conserve-t-il, et comment sont-ils protégés?
Votre dot peut conserver du contexte provenant de vos conversations et de vos plugiciels aussi longtemps que vous le gardez. La suppression de votre dot lance la suppression de son propre contexte. Les renseignements que votre dot a partagés avec la mémoire de ChatGPT peuvent être gérés séparément dans les paramètres de mémoire de ChatGPT.
Le contexte de votre dot ne conserve pas d’identifiants de connexion, d’images ni de captures d’écran. Les fichiers que votre dot crée ou utilise ailleurs, comme dans la bibliothèque ChatGPT, sur votre ordinateur ou dans un service de stockage connecté, suivent les politiques de conservation de cet emplacement. La suppression d’un fichier de la bibliothèque ne supprime pas à elle seule une copie déjà jointe à la conversation de votre dot.
OpenAI chiffre votre contenu lorsqu’il est stocké et lorsqu’il transite entre vous, OpenAI et nos fournisseurs de services. Dans un espace de travail Enterprise admissible configuré avec la gestion des clés d’entreprise (EKM), les données à long terme des nouveaux dots prennent en charge les clés de chiffrement gérées par le client. Pour configurer l’EKM, consultez Présentation de la gestion des clés d’entreprise (EKM) d’OpenAI.
Puis-je consulter, corriger ou supprimer ce que mon dot retient à mon sujet?
La suppression de votre dot lance la suppression de son propre contexte. Pour l’instant, vous ne pouvez pas consulter, supprimer ou modifier directement les souvenirs individuels d’un dot, y compris les détails précis intégrés à son contexte par des plugiciels.
Qu’arrive-t-il à mes renseignements si je déconnecte un service lié par un plugiciel?
Cela empêche tout nouvel accès par cette connexion. Cela ne supprime pas les renseignements que votre dot a déjà intégrés à son contexte.
Qu’arrive-t-il à mes renseignements si je supprime mon dot?
Supprimer votre dot : Cela lance la suppression du contexte propre à votre dot.
Fichiers et conversations : Les fichiers, les fils Codex et les conversations ChatGPT créés par votre dot sont stockés séparément. La suppression de votre dot ne les supprime pas.
Souvenirs ChatGPT : Les souvenirs provenant de vos autres conversations ChatGPT sont conservés. Vous pouvez les gérer à l’aide des commandes de mémoire de ChatGPT.
La mise en pause de mon dot ou le retrait de l’accès dans l’espace de travail supprime-t-il ses renseignements?
Non. Mettre un dot en pause ou retirer à un membre l’autorisation de l’utiliser ne supprime pas les renseignements stockés par le dot.
Pour les commandes d’accès et de mise en pause d’Enterprise, consultez Gérer les dots dans les espaces de travail ChatGPT. Pour les régions de stockage et d’inférence prises en charge, consultez Résidence des données et résidence de l’inférence pour ChatGPT.
Puis-je utiliser les dots avec des renseignements de santé protégés?
Les dots sont admissibles à la conformité HIPAA lorsqu’ils sont utilisés dans un espace de travail ChatGPT admissible couvert par un accord de partenariat commercial (BAA) et qu’ils sont activés pour votre rôle. Les autres fonctionnalités et services tiers utilisés par votre dot conservent leur propre couverture et leurs propres restrictions. Consultez Produits et fonctionnalités admissibles à la conformité HIPAA avant d’utiliser des renseignements de santé protégés.
Des personnes associées à OpenAI peuvent-elles examiner l’activité de mon dot si j’ai désactivé l’amélioration des modèles?
Oui. Un examen humain peut avoir lieu dans certaines circonstances limitées, notamment pour des raisons de sécurité, même lorsque l’amélioration des modèles est désactivée.
OpenAI utilise-t-elle les renseignements de mon dot pour améliorer ses modèles? Comment puis-je m’y opposer?
Pour les espaces de travail ChatGPT Business, Enterprise et Edu, nous n’utilisons pas vos données pour entraîner nos modèles par défaut. Pour les forfaits ChatGPT personnels, votre paramètre « Améliorer le modèle pour tout le monde » détermine si les conversations et le travail de vos dots peuvent servir à améliorer nos modèles. Cela peut inclure les actions des dots, le travail qu’ils délèguent à d’autres agents, les automatisations que vous configurez et les données d’applications connectées utilisées pour enrichir vos conversations. Nous prenons des mesures pour retirer les identifiants personnels, dans la mesure du possible, avant d’utiliser les données admissibles.
Nous n’entraînons pas nos modèles directement sur les recherches proactives en arrière-plan ni sur leurs notes. Si un dot intègre des renseignements issus de ces recherches à une conversation ou à une tâche admissible, ces renseignements peuvent servir à l’entraînement, selon vos paramètres. Vous pouvez désactiver « Améliorer le modèle pour tout le monde » dans les paramètres de ChatGPT. Pour en savoir plus sur l’utilisation de vos données, consultez Contrôles des données dans ChatGPT.
Comment puis-je demander l’accès à mes renseignements personnels, leur rectification ou leur suppression?
Vous pouvez soumettre une demande sur le Portail de confidentialité d’OpenAI ou envoyer un courriel à dsar@openai.com, même si vous n’avez pas de compte OpenAI.
Selon votre lieu de résidence, vos droits peuvent inclure l’accès à vos données personnelles, leur rectification, leur suppression ou l’obtention d’une copie. Nous pourrions vous demander des renseignements pour vérifier votre identité. Consultez notre politique de confidentialité pour en savoir plus.
Comment OpenAI fait-elle appel aux fournisseurs de services?
OpenAI fait appel à des fournisseurs pour l’aider à exploiter ses services, notamment pour l’hébergement, l’infrastructure infonuagique, l’assistance, la sécurité et l’envoi de courriels. Ces fournisseurs peuvent accéder à des renseignements personnels, les traiter ou les stocker selon les instructions d’OpenAI afin de fournir ces services.
Consultez notre politique de confidentialité pour en savoir plus. Pour les renseignements traités au nom des clients professionnels, l’entente client applicable régit leur traitement.
Actions, approbations et contrôle
Quelles actions nécessitent mon approbation ou que je reprenne le contrôle?
Si vous demandez à votre dot d’effectuer des actions sensibles, il peut vérifier votre approbation explicite (qui peut parfois être donnée à l’avance) ou vous demander de reprendre le contrôle pour terminer l’action vous-même. Votre dot a reçu la consigne de suivre ces politiques :
Les actions les plus sensibles, comme changer un mot de passe ou transférer de l’argent, exigent que vous repreniez le contrôle pour les effectuer vous-même.
D’autres actions, comme supprimer définitivement des données ou installer un logiciel, peuvent nécessiter une approbation chaque fois que vous demandez à votre dot de les effectuer.
Dans certains cas, comme l’envoi de messages récurrents, vous pouvez donner votre approbation à l’avance plutôt qu’à chaque fois.
Votre dot utilise vos instructions pour comprendre quand et comment il peut agir en votre nom. Vous pouvez aider à clarifier ces limites en précisant ce que vous approuvez. Pour un message à envoyer plus tard, indiquez son destinataire, son contenu et le moment ou les conditions de son envoi. Approuver un message ne donne pas à votre dot une autorisation permanente de communiquer avec des personnes en votre nom. Toute approbation préalable reste limitée à ce que vous avez autorisé. Les dots peuvent tout de même faire des erreurs; vérifiez donc toujours le travail qui peut avoir des conséquences importantes.
Que puis-je autoriser ou bloquer avec les règles personnalisées, et quelles exigences d’approbation ou vérifications de sécurité ne peuvent pas être contournées?
Votre dot est doté de paramètres par défaut rigoureux qui déterminent les actions à confirmer au moment de leur exécution, celles à préapprouver et celles qui ne nécessitent pas de confirmation. Les règles personnalisées vous permettent d’adapter ces paramètres et d’indiquer à votre dot les actions prises en charge qu’il peut effectuer de manière autonome, celles qui nécessitent votre approbation et celles qu’il ne doit pas effectuer. Vous pouvez consulter vos règles personnalisées dans vos paramètres. Les règles personnalisées ne peuvent pas désactiver les exigences de sécurité fondamentales, par exemple lorsque votre dot vous demande de reprendre le contrôle pour changer un mot de passe. Les règles personnalisées ne peuvent pas non plus modifier le système distinct d’examen de sécurité, l’examen automatique, ni les restrictions de la recherche proactive.
Comment puis-je examiner et guider l’activité de mon dot?
La vue Activité de l’application de bureau affiche les tâches en cours et déléguées de votre dot. Vous pouvez consulter la description des tâches et leur état pour suivre sa progression. Vous pouvez aussi examiner les étapes effectuées par votre dot.
Vous pouvez ajouter du contexte, corriger un malentendu, changer d’orientation ou demander à votre dot de s’arrêter.
Puis-je arrêter mon dot, corriger ses instructions ou annuler une action qu’il a déjà effectuée?
Pendant que votre dot travaille, vous pouvez lui donner de nouvelles directives, changer d’orientation ou lui demander de s’arrêter.
La possibilité d’annuler une action terminée dépend de l’action et de l’application concernées. Vous pouvez demander à votre dot de vous aider à corriger une erreur, mais certaines actions ne peuvent pas être annulées.
Que dois-je faire si mon dot commet une erreur, partage des renseignements de façon inattendue ou effectue une action que je ne souhaitais pas?
Votre dot peut faire des erreurs. Si vous avez repéré une erreur, vous pouvez demander à votre dot de corriger le problème; il pourrait être en mesure d’annuler des actions. Par exemple, votre dot pourrait être en mesure d’annuler des modifications involontaires dans un document ou de rappeler un courriel. Si vous souhaitez signaler une erreur, consultez Premiers pas avec votre dot pour obtenir des conseils.
Sécurité et mesures de protection intégrées
Comment puis-je contribuer à la sécurité de mon compte lorsque j’utilise des dots?
L’authentification multifacteur (AMF) ajoute une étape de vérification lorsque vous vous connectez à votre compte ChatGPT, offrant une protection supplémentaire contre l’hameçonnage et les accès non autorisés. Vous pouvez l’activer dans Paramètres > Sécurité et connexion.Découvrez comment configurer l’authentification multifacteur (AMF).
Quelles vérifications de sécurité aident à empêcher mon dot de partager des renseignements privés ou d’agir au-delà de mes autorisations?
Votre dot utilise plusieurs niveaux de protection :
Mesures de protection des modèles : Les dots utilisent des modèles de notre famille de modèles de pointe GPT-6, notamment GPT-6 Astra et GPT-6.1 Terra. Ces modèles sont entraînés à suivre des règles de sécurité et à refuser les demandes nuisibles, y compris celles impliquant un usage abusif en biologie ou en cybersécurité.
Les autorisations des plugiciels limitent ce à quoi il peut accéder.
Les règles personnalisées vous permettent de fixer des limites supplémentaires pour les actions prises en charge.
L’examen automatique vérifie la conformité de certaines actions prévues avec vos instructions, les règles personnalisées et les exigences de sécurité avant leur exécution.
La surveillance de la sécurité cherche à repérer les comportements potentiellement nuisibles pendant que votre dot travaille.
Par exemple, avant que votre dot envoie un courriel, l’examen automatique vérifie le destinataire et le message pour aider à repérer une mauvaise adresse ou des renseignements que vous ne souhaitiez pas partager.
Si l’examen bloque l’action, votre dot peut demander des précisions ou une approbation si cela peut lever le blocage, essayer une solution de rechange autorisée ou s’arrêter. Votre approbation ne peut pas contourner les exigences de sécurité fondamentales.
Les règles relatives aux actions s’appliquent aussi lorsque votre dot délègue du travail ou continue de travailler en arrière-plan. La recherche proactive comporte des restrictions supplémentaires : ses outils ne peuvent pas envoyer directement des messages à d’autres personnes, modifier du contenu au moyen de plugiciels ni contrôler un navigateur ou un ordinateur.
Votre dot ne peut pas désactiver les vérifications obligatoires de l’examen automatique ni supprimer ces restrictions de recherche. Ces mesures de protection aident à réduire les risques, mais votre dot peut tout de même faire des erreurs.
Pour en savoir plus sur la personnalisation de la politique d’examen automatique, consultez Configuration de l’examen automatique.
Comment mon dot se protège-t-il contre l’injection d’invite, l’hameçonnage et les instructions malveillantes?
Un site Web, un courriel ou un document peut contenir des instructions qui tentent de tromper votre dot pour lui faire effectuer une action que vous n’avez pas demandée, comme partager des renseignements privés. C’est ce qu’on appelle une injection d’invite.
Votre dot est conçu pour distinguer vos instructions du contenu qu’il rencontre pendant son travail. Ce contenu n’accorde pas d’autorisation à lui seul.
D’autres protections comprennent des restrictions sur les capacités des outils, des vérifications automatiques avant certaines actions, des exigences d’approbation et une surveillance de la sécurité. Nous utilisons aussi des tests humains et automatisés pour repérer les faiblesses et améliorer ces mesures de protection.
Ces protections aident à réduire le risque que des instructions malveillantes entraînent une action indésirable, sans toutefois l’éliminer.
Mots de passe, authentification et paiements
Comment mon dot gère-t-il les mots de passe?
Pour les connexions prises en charge, votre dot se met en pause pendant que vous saisissez vos identifiants dans un formulaire de connexion sécurisé. Le formulaire transmet vos identifiants directement à l’environnement du navigateur sans les exposer au modèle. Votre dot peut ensuite continuer à utiliser la session connectée.
Ces protections s’appliquent aux processus de connexion pris en charge. Elles ne couvrent pas les mots de passe que vous partagez séparément dans une conversation ou un document, ou au moyen d’un plugiciel.
Mon dot peut-il effectuer les vérifications de connexion et de sécurité à ma place?
Vous pourriez devoir fournir un code d’authentification ou reprendre le contrôle pour effectuer une vérification de sécurité.
Achats avec des cartes enregistrées sur des sites Web marchands
Votre dot peut aussi effectuer des achats avec une carte que vous avez enregistrée sur le site Web d’un marchand. Ces achats nécessitent votre approbation, qui peut être donnée à l’avance lorsqu’elle couvre précisément l’achat.