Accès et autorisations
Mon dot peut-il utiliser les plugiciels que j’ai déjà configurés dans ChatGPT, ChatGPT Work ou Codex?
Oui. Les autorisations des plugiciels sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex. Votre dot peut utiliser vos connexions existantes dans les limites des autorisations que vous avez accordées.
Votre dot est doté de paramètres par défaut rigoureux qui déterminent quelles actions nécessitent votre approbation chaque fois, lesquelles vous pouvez approuver à l’avance et lesquelles il peut effectuer sans vous le demander. Consultez la section Actions, approbations et contrôle pour en savoir plus.
Où puis-je accorder de nouvelles autorisations ou gérer celles qui existent déjà?
Vous pouvez connecter de nouveaux plugiciels et gérer les plugiciels existants dans l’onglet Plugiciels de ChatGPT. Ces connexions sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex.
Vous pouvez aussi créer un compte Slack distinct pour votre dot, ce qui lui donne sa propre identité et son propre accès dans ces services. Votre dot peut toujours utiliser les plugiciels que vous avez déjà connectés à ChatGPT, même s’il possède son propre compte de courriel ou Slack.
Comment contrôler ce que mon dot peut lire ou modifier au moyen des plugiciels?
Vous pouvez gérer l’accès aux différents plugiciels dans l’onglet Plugiciels de ChatGPT. Votre dot suit des paramètres par défaut rigoureux qui déterminent quand il doit obtenir votre approbation avant d’effectuer des actions au moyen des plugiciels.
Les règles personnalisées vous permettent de fixer des limites supplémentaires pour les dots, par exemple en demandant à votre dot de ne jamais envoyer de courriels. Ces règles ne peuvent pas contourner certains garde-fous intégrés ni certaines exigences de sécurité.
Votre dot peut aussi chercher des mises à jour utiles avant que vous ne fassiez une demande. C’est ce qu’on appelle la recherche proactive. Il peut lire des renseignements provenant de sources connectées autorisées et enregistrer des notes privées, mais ses outils de recherche ne peuvent pas directement :
Envoyer des messages à d’autres personnes.
Modifier du contenu au moyen des plugiciels.
Contrôler un navigateur ou un ordinateur.
Toute action de suivi doit respecter les règles d’action et les vérifications de sécurité habituelles. Ces mêmes règles s’appliquent aux tâches que vous avez déjà autorisées et qui se poursuivent en arrière-plan.
Mon dot peut-il accéder à ma caméra, à mon microphone ou à mon écran?
Avant que votre dot puisse accéder à la caméra, au microphone ou à l’écran de votre ordinateur, vous devez connecter votre ordinateur à votre dot. Vous devez aussi autoriser l’application ChatGPT à accéder à votre caméra, à votre microphone ou à votre écran dans les paramètres de votre appareil.
Les dots sont-ils offerts aux utilisateurs de moins de 18 ans?
Non. Les dots ne sont pas encore offerts aux utilisateurs de moins de 18 ans.
Utilisation des données, mémoire et confidentialité
Mon dot partage-t-il sa mémoire avec ChatGPT?
Oui. Votre dot peut recevoir des souvenirs et le contexte de conversations récentes de ChatGPT, et les conversations avec votre dot peuvent enrichir la mémoire de ChatGPT. La mémoire peut continuer d’être partagée entre ChatGPT et votre dot après la configuration.
La désactivation de la mémoire dans ChatGPT met fin à ce partage. Cela ne supprime pas les renseignements que votre dot a déjà reçus.
Quels renseignements mon dot conserve-t-il et comment sont-ils protégés?
Votre dot peut conserver le contexte de vos conversations et de vos plugiciels aussi longtemps que vous gardez votre dot. Vous pouvez supprimer le contexte de votre dot en supprimant votre dot. Tout renseignement que votre dot a partagé avec la mémoire de ChatGPT peut être géré séparément dans les paramètres de mémoire de ChatGPT.
Le contexte de votre dot ne conserve pas d’identifiants de connexion, d’images ni de captures d’écran. Les fichiers que votre dot crée ou utilise ailleurs, par exemple dans la bibliothèque ChatGPT, sur votre ordinateur ou dans un service de stockage connecté, sont soumis aux politiques de conservation de cet emplacement.
OpenAI chiffre votre contenu lorsqu’il est stocké et lorsqu’il transite entre vous, OpenAI et nos fournisseurs de services.
Puis-je consulter, corriger ou supprimer ce que mon dot mémorise à mon sujet?
Vous pouvez supprimer le contexte de votre dot en supprimant votre dot. Vous ne pouvez pas actuellement consulter, supprimer ou modifier directement les souvenirs individuels de votre dot, y compris les détails précis qui entrent dans son contexte à partir des plugiciels.
Qu’arrive-t-il à mes renseignements si je déconnecte un service lié au moyen d’un plugiciel?
Cela empêche tout nouvel accès par cette connexion. Cela ne supprime pas les renseignements que votre dot a déjà intégrés à son contexte.
Qu’arrive-t-il à mes renseignements si je supprime mon dot?
Suppression de votre dot : Cela supprime le contexte propre à votre dot.
Fichiers et conversations : Les fichiers, les fils Codex et les conversations ChatGPT créés par votre dot sont stockés séparément. La suppression de votre dot ne les supprime pas.
Souvenirs ChatGPT : Les souvenirs de vos autres conversations ChatGPT sont conservés. Vous pouvez les gérer à l’aide des contrôles de mémoire de ChatGPT.
Des personnes associées à OpenAI peuvent-elles examiner l’activité de mon dot si j’ai désactivé l’amélioration des modèles?
Oui. Un examen humain peut avoir lieu dans certaines circonstances limitées, notamment dans des cas liés à la sécurité, même lorsque l’amélioration des modèles est désactivée.
OpenAI utilise-t-elle les renseignements de mon dot pour améliorer ses modèles? Comment puis-je m’y opposer?
Pour les espaces de travail ChatGPT Business, Enterprise et Edu, nous n’utilisons pas vos données pour entraîner nos modèles par défaut. Pour les forfaits ChatGPT personnels, votre paramètre « Améliorer le modèle pour tous » détermine si les conversations et le travail de vos dots peuvent servir à améliorer nos modèles. Cela peut inclure les actions effectuées par les dots, le travail qu’ils délèguent à d’autres agents, les automatisations que vous configurez et les données des applications connectées utilisées pour éclairer vos conversations. Nous prenons des mesures pour retirer les identifiants personnels dans la mesure du possible avant d’utiliser les données admissibles.
Nous n’utilisons pas directement la recherche proactive en arrière-plan ni ses notes pour l’entraînement. Si un dot intègre des renseignements provenant de cette recherche à une conversation ou à une tâche admissible, ces renseignements peuvent servir à l’entraînement, selon vos paramètres. Vous pouvez désactiver « Améliorer le modèle pour tous » dans les paramètres de ChatGPT. Vous pouvez en savoir plus sur l’utilisation de vos données dans cet article.
Comment demander l’accès à mes renseignements personnels, leur correction ou leur suppression?
Vous pouvez soumettre une demande sur le Portail de confidentialité d’OpenAI ou envoyer un courriel à dsar@openai.com, même si vous n’avez pas de compte OpenAI.
Selon votre lieu de résidence, vos droits peuvent inclure l’accès à vos données personnelles, leur correction, leur suppression ou l’obtention d’une copie. Nous pourrions vous demander des renseignements pour vérifier votre identité. Consultez notre politique de confidentialité pour en savoir plus.
Comment OpenAI fait-elle appel à des fournisseurs de services?
OpenAI fait appel à des fournisseurs de services pour contribuer au fonctionnement de ses services, notamment pour l’hébergement, l’infrastructure infonuagique, le soutien, la sécurité et l’envoi de courriels. Ces fournisseurs peuvent accéder à des renseignements personnels, les traiter ou les stocker selon les instructions d’OpenAI afin de fournir ces services.
Consultez notre politique de confidentialité pour en savoir plus. Pour les renseignements traités au nom des clients professionnels, l’entente client applicable régit la façon dont ils sont gérés.
Actions, approbations et contrôle
Quelles actions nécessitent mon approbation ou que je reprenne le contrôle?
Si vous demandez à votre dot d’effectuer des actions sensibles, il peut confirmer votre approbation explicite (qui peut, dans certains cas, être donnée à l’avance) ou vous demander de reprendre le contrôle pour terminer l’action vous-même. Votre dot a reçu l’instruction de suivre les politiques ci-dessous :
Les actions les plus sensibles, comme changer un mot de passe ou transférer de l’argent, exigent que vous repreniez le contrôle pour les effectuer vous-même
D’autres actions, comme supprimer définitivement des données ou installer un logiciel, peuvent nécessiter une approbation chaque fois que vous demandez à votre dot de les effectuer
Dans certains de ces cas, comme l’envoi de messages récurrents, vous pouvez donner votre approbation à l’avance plutôt que chaque fois
Votre dot utilise vos instructions pour comprendre quand et comment il peut agir en votre nom. Vous pouvez aider à clarifier ces limites en précisant ce que vous approuvez. Pour un message à venir, indiquez à qui il doit être envoyé, ce qu’il doit contenir et quand ou dans quelles conditions il doit être envoyé. L’approbation d’un message ne donne pas à votre dot une autorisation permanente de communiquer avec des personnes en votre nom. Toute approbation préalable reste limitée à ce que vous avez autorisé. Les dots peuvent tout de même faire des erreurs; vérifiez donc toujours le travail qui peut avoir des conséquences importantes.
Que puis-je autoriser ou bloquer avec les règles personnalisées, et quelles exigences d’approbation ou vérifications de sécurité ne peuvent pas être contournées?
Votre dot est doté de paramètres par défaut rigoureux qui déterminent quelles actions doivent être confirmées au moment de leur exécution ou approuvées à l’avance, et lesquelles ne nécessitent pas de confirmation. Les règles personnalisées vous permettent d’adapter ces paramètres et d’indiquer à votre dot quelles actions prises en charge il peut effectuer de façon autonome, lesquelles nécessitent votre approbation et lesquelles il ne doit pas effectuer. Vous pouvez consulter vos règles personnalisées dans vos paramètres. Les règles personnalisées ne peuvent pas désactiver les exigences de sécurité fondamentales, par exemple lorsque votre dot vous demande de reprendre le contrôle pour changer un mot de passe. Les règles personnalisées ne peuvent pas non plus modifier le système distinct de vérification de sécurité, Vérification automatique, ni les restrictions sur la recherche proactive.
Comment puis-je examiner et guider l’activité de mon dot?
La vue Activité de l’application de bureau affiche les tâches en cours et déléguées de votre dot. Vous pouvez consulter la description des tâches et leur état pour suivre sa progression. Vous pouvez aussi examiner les étapes effectuées par votre dot.
Vous pouvez ajouter du contexte, corriger un malentendu, changer de direction ou demander à votre dot de s’arrêter.
Puis-je arrêter mon dot, corriger ses instructions ou annuler une action qu’il a déjà effectuée?
Pendant que votre dot travaille, vous pouvez lui fournir de nouvelles directives, changer de direction ou lui demander de s’arrêter.
La possibilité d’annuler une action terminée dépend de l’action et de l’application concernées. Vous pouvez demander à votre dot de vous aider à corriger une erreur, mais certaines actions ne peuvent pas être annulées.
Que dois-je faire si mon dot commet une erreur, partage des renseignements de façon inattendue ou effectue une action que je ne souhaitais pas?
Votre dot peut faire des erreurs. Si vous avez repéré une erreur, vous pouvez demander à votre dot de corriger le problème; il pourrait être en mesure d’annuler certaines actions. Par exemple, votre dot pourrait être en mesure d’annuler des modifications non souhaitées dans un document ou de rappeler un courriel. Si vous souhaitez signaler une erreur, veuillez consulter notre page de soutien pour les dots afin d’obtenir plus de conseils.
Sécurité et mesures de protection intégrées
Comment puis-je contribuer à la sécurité de mon compte lorsque j’utilise des dots?
L’authentification multifacteur (AMF) ajoute une étape de vérification lorsque vous vous connectez à votre compte ChatGPT, offrant une protection supplémentaire contre l’hameçonnage et les accès non autorisés. Vous pouvez l’activer dans Paramètres → Sécurité et connexion.Découvrez comment configurer l’authentification multifacteur (AMF).
Quelles vérifications de sécurité aident à empêcher mon dot de partager des renseignements privés ou d’agir au-delà de mes autorisations?
Votre dot utilise plusieurs couches de protection :
Mesures de protection du modèle : GPT-6 Astra est entraîné à refuser les demandes nuisibles, y compris les usages malveillants en biologie ou en cybersécurité.
Les autorisations des plugiciels limitent ce à quoi il peut accéder.
Les règles personnalisées vous permettent de fixer des limites supplémentaires pour les actions prises en charge.
La vérification automatique vérifie la conformité de certaines actions prévues à vos instructions, aux règles personnalisées et aux exigences de sécurité avant leur exécution.
La surveillance de sécurité cherche à détecter les comportements potentiellement nuisibles pendant que votre dot travaille.
Par exemple, avant que votre dot n’envoie un courriel, la vérification automatique vérifie le destinataire et le message pour aider à repérer une adresse erronée ou des renseignements que vous ne souhaitiez pas partager.
Si elle bloque l’action, votre dot peut demander des précisions ou une approbation si cela peut lever le blocage, essayer une autre solution autorisée ou s’arrêter. Votre approbation ne peut pas contourner les exigences de sécurité fondamentales.
Les règles d’action s’appliquent aussi lorsque votre dot délègue du travail ou continue de travailler en arrière-plan. La recherche proactive est soumise à des restrictions supplémentaires : ses outils ne peuvent pas directement envoyer des messages à d’autres personnes, modifier du contenu au moyen des plugiciels ni contrôler un navigateur ou un ordinateur.
Votre dot ne peut pas désactiver les contrôles obligatoires de la vérification automatique ni supprimer ces restrictions de recherche. Ces mesures de protection aident à réduire les risques, mais votre dot peut tout de même faire des erreurs.
Pour en savoir plus sur la personnalisation de la politique de vérification automatique, consultez Configuration de la vérification automatique.
Comment mon dot se protège-t-il contre l’injection d’invite, l’hameçonnage et les instructions malveillantes?
Un site Web, un courriel ou un document peut contenir des instructions visant à tromper votre dot pour qu’il fasse quelque chose que vous n’avez pas demandé, comme partager des renseignements privés. C’est ce qu’on appelle une injection d’invite.
Votre dot est conçu pour distinguer vos instructions du contenu qu’il rencontre pendant son travail. Ce contenu ne constitue pas une autorisation en soi.
Les protections supplémentaires comprennent des restrictions sur les capacités des outils, des vérifications automatiques avant certaines actions, des exigences d’approbation et une surveillance de sécurité. Nous utilisons aussi des tests humains et automatisés pour repérer les faiblesses et améliorer ces mesures de protection.
Ces protections aident à réduire le risque que des instructions malveillantes entraînent une action non souhaitée, mais elles ne l’éliminent pas.
Mots de passe, authentification et paiements
Comment mon dot gère-t-il les mots de passe?
Pour les connexions prises en charge, votre dot se met en pause pendant que vous saisissez vos identifiants dans un formulaire de connexion sécurisé. Le formulaire envoie vos identifiants directement à l’environnement du navigateur sans les exposer au modèle. Votre dot peut ensuite continuer à utiliser la session connectée.
Ces protections s’appliquent aux processus de connexion pris en charge. Elles ne couvrent pas les mots de passe que vous partagez séparément dans une conversation ou un document, ou au moyen d’un plugiciel.
Mon dot peut-il effectuer les vérifications de connexion et de sécurité pour moi?
Vous pourriez devoir fournir un code d’authentification ou reprendre le contrôle pour effectuer une vérification de sécurité.
Achats avec des cartes enregistrées sur les sites Web de commerçants
Votre dot peut aussi effectuer des achats avec une carte que vous avez enregistrée sur le site Web d’un commerçant. Ces achats nécessitent votre approbation, qui peut être donnée à l’avance lorsqu’elle couvre expressément l’achat.