Documentation de l’API de conformité
La référence de l’API d’administration est accessible au public.
Obtenir l’accès
La plateforme de conformité est offerte aux espaces de travail ChatGPT Enterprise et Edu.
Pour accéder aux données de conformité de l’espace de travail, demandez à un propriétaire ou à un administrateur de l’espace de travail de créer une clé d’administration limitée à cet espace, avec les autorisations requises pour votre intégration. Seul un propriétaire de l’espace de travail peut accorder un accès étendu aux données de conformité ou l’autorisation Messages de conversation. Un propriétaire ou un administrateur de l’espace de travail peut accorder l’accès à des catégories individuelles de journaux prises en charge, comme les journaux d’audit, d’authentification ou d’applications.
Pour connaître les exigences de configuration et de rôle, consultez : Gestion des clés d’administration dans la console d’administration.
Si votre entreprise ou votre établissement d’enseignement a besoin d’un forfait admissible, communiquez avec notre équipe des ventes ou votre gestionnaire de compte OpenAI.
Fonctionnement
La plateforme de conformité donne accès aux journaux et aux métadonnées de votre espace de travail ChatGPT, que vous pouvez connecter à vos outils de découverte électronique, de DLP ou de SIEM.
La plateforme de conformité prend en charge deux modes d’accès complémentaires :
La plateforme de journaux de conformité pour les événements immuables consignés dans des journaux de conformité en ajout seul, à des fins d’audit.
L’API de conformité avec état pour interroger l’état au moment de la requête. Ces modes sont utiles pour joindre les données référencées dans les événements ci-dessus et pour accéder aux anciens types de données à des fins d’audit.
Vous pouvez consulter la documentation de l’API et le carnet de démarrage rapide pour apprendre à ingérer des données dans votre SIEM ou votre lac de données.
Les outils de découverte électronique aident à repérer, à recueillir et à fournir des renseignements électroniques pouvant servir de preuves dans des affaires judiciaires.
Les organisations utilisent ces outils lors de litiges, d’enquêtes ou d’audits. Ils permettent aux équipes juridiques de passer au crible de grands volumes de données pour trouver efficacement les documents et les communications pertinents.
Les outils de DLP (prévention des pertes de données) servent à détecter et à prévenir les violations de données, l’exfiltration de données ainsi que l’utilisation de renseignements sensibles ou l’accès à ceux-ci sans autorisation au sein d’une organisation.
Ils sont couramment utilisés pour protéger la propriété intellectuelle et assurer la conformité aux lois et aux règlements sur la protection des renseignements personnels, comme le RGPD, la HIPAA, etc. Les systèmes de DLP surveillent, détectent et bloquent les données sensibles en cours d’utilisation (actions sur les terminaux), en transit (trafic réseau) et au repos (stockage de données).
Les outils de SIEM (gestion des informations et des événements de sécurité) analysent en temps réel les alertes de sécurité générées par les applications et le matériel réseau.
Ils servent à la détection des menaces, à la gestion des incidents de sécurité et à la conformité. En agrégeant et en analysant les données des journaux, les systèmes de SIEM aident à repérer les comportements anormaux et les menaces potentielles.
Conversations verrouillées
Les messages des conversations verrouillées dans les espaces de travail ChatGPT Enterprise et Edu sont inclus dans les journaux des messages de conversation accessibles par la plateforme de conformité. Un NIP de compte contrôle l’accès dans ChatGPT; il n’empêche pas l’accès autorisé par la plateforme de conformité.
Examiner les changements apportés aux politiques et aux configurations de Codex
Les changements effectués dans l’interface Politiques et configurations de Codex sont consignés dans les journaux d’audit de l’espace de travail. Les administrateurs autorisés peuvent consulter cet historique dans la console d’administration ou récupérer les journaux par l’API de conformité.
Utilisez ces enregistrements pour examiner les changements apportés aux contrôles Codex de l’espace de travail. La consultation des journaux dans la console d’administration nécessite un rôle admissible dans l’espace de travail. La récupération des journaux par l’API de conformité nécessite une clé d’administration dotée des autorisations requises pour les journaux.
Pour connaître les points de terminaison et les schémas d’événements disponibles, consultez la référence de l’API d’administration. Pour accéder aux journaux d’audit de l’espace de travail dans la console d’administration, consultez : Gestion de votre locataire dans la console d’administration.
Conservation des données avec l’API de conformité
La plateforme de journaux de conformité conserve les données pendant 30 jours. Pour une conservation plus longue, les utilisateurs devraient mettre en place un système permettant de télécharger tous les journaux en continu et de les conserver conformément à leurs politiques.
Les données supprimées ne peuvent pas être récupérées. Cette API ne permet pas de supprimer les données consignées à l’interne expressément à des fins d’audit ou de sécurité au sein d’OpenAI. Toutes les requêtes authentifiées adressées à cette API sont consignées à des fins de sécurité et de conformité. Lorsqu’un élément est supprimé à l’aide de cette API, il est également retiré de tous les index de recherche et de récupération en production. Les données sont conservées à l’interne pendant au plus 30 jours après une demande de suppression.
Avis d’obsolescence
Le 5 mars 2026, un nouveau système de journaux de conversation a été lancé, rendant l’ancienne route avec état obsolète.
Une action pourrait être requise : la route avec état a été supprimée le 5 juin 2026. Veuillez suivre la documentation de l’API pour migrer vos intégrations vers la nouvelle source dès que possible.
Intégrations partenaires
Pour répondre à leurs exigences de conformité, les clients peuvent utiliser les intégrations de l’API de conformité proposées par des fournisseurs de découverte électronique, de prévention des pertes de données (DLP) et de sécurité.
Les journaux des messages de conversation mis à jour dans la plateforme de journaux de conformité sont actuellement pris en charge par :
Relativity
Tous les partenaires prennent en charge l’ingestion des autres types de données. Pour en savoir plus sur l’API de conformité, consultez notre billet de blogue.
Guides de configuration des partenaires
Cyberhaven
Microsoft
Netskope
Netskope : Netskope + API de conformité de ChatGPT Enterprise
Communauté Netskope : démo – configurer l’API de conformité de ChatGPT Enterprise
Netskope : préavis — migration vers la plateforme de journaux de conformité pour ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (anciennement Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Résoudre un problème d’intégration partenaire de l’API de conformité
Si vous rencontrez un problème en utilisant l’intégration partenaire de l’API de conformité, commencez par communiquer avec le fournisseur de services partenaire. Le fournisseur de services partenaire a une visibilité sur le comportement de son intégration et peut déterminer si le problème vient de son côté ou s’il pourrait nécessiter l’intervention de l’assistance OpenAI.
Clients utilisant une intégration partenaire
Communiquez d’abord avec votre partenaire de l’API de conformité et assurez-vous d’inclure les propriétaires du compte de l’espace de travail dans le courriel.
Lorsque vous communiquez avec le fournisseur de services partenaire, incluez les renseignements suivants
Identifiant de l’espace de travail
Capture d’écran de l’erreur observée dans le service partenaire
Message d’erreur complet
Date, heure et fuseau horaire du début du problème
Si le partenaire détermine que le problème pourrait être lié à l’API de conformité ou à la configuration d’OpenAI, il ouvrira un dossier d’assistance à l’aide de la bulle de clavardage dans le coin inférieur droit de cette page.
Assurez-vous qu’un propriétaire du compte de l’espace de travail et vous-même êtes inclus dans le dossier d’assistance créé par le partenaire.
Une fois inclus dans le dossier d’assistance créé par le partenaire, le propriétaire du compte de l’espace de travail doit confirmer explicitement que l’assistance OpenAI peut examiner les détails propres à l’espace de travail fournis par le partenaire.
Intégrateurs partenaires
Les clients qui utilisent votre intégration communiqueront d’abord avec vous lorsqu’ils rencontrent un problème dans le service d’intégration.
Diagnostiquez le problème signalé et déterminez s’il est causé par l’intégration partenaire ou s’il pourrait être lié à OpenAI ou à l’API de conformité.
Si le problème semble lié à OpenAI ou à l’API de conformité, ouvrez un dossier d’assistance à l’aide de la bulle de clavardage dans le coin inférieur droit de cette page et incluez les renseignements suivants. Le client final ne devrait pas avoir à ouvrir un dossier d’assistance distinct ni à agir comme intermédiaire entre OpenAI et le partenaire.
Identifiant de l’espace de travail du client
Détails de l’erreur indiquant que le problème pourrait être lié à OpenAI ou à l’API de conformité
Message d’erreur complet
Identifiant de la requête
Date et heure, avec fuseau horaire, de la requête touchée
Indication précisant si le problème touche un ou plusieurs clients
Assurez-vous d’inclure l’utilisateur qui a communiqué avec vous ainsi que le propriétaire du compte désigné par le client dans le billet d’assistance
La suite du dépannage devrait se dérouler dans un seul fil d’assistance partagé entre l’assistance OpenAI, le client final et l’intégrateur partenaire.