Accès et autorisations
Mon dot peut-il utiliser les plugins que j’ai déjà configurés dans ChatGPT, ChatGPT Work ou Codex ?
Oui. Les autorisations des plugins sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex. Votre dot peut utiliser vos connexions existantes dans les limites des autorisations que vous avez accordées.
Votre dot dispose de paramètres par défaut stricts définissant les actions qui nécessitent votre approbation à chaque fois, celles que vous pouvez approuver à l’avance et celles qu’il peut effectuer sans vous consulter. Consultez la section Actions, approbations et contrôle pour en savoir plus.
Où puis-je accorder de nouvelles autorisations ou gérer celles qui existent déjà ?
Vous pouvez connecter de nouveaux plugins et gérer ceux qui existent déjà dans l’onglet Plugins de ChatGPT. Ces connexions sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex.
Vous pouvez également configurer un compte Slack distinct pour votre dot, afin qu’il dispose de sa propre identité et de ses propres accès à ces services. Votre dot peut toujours utiliser les plugins que vous avez déjà connectés à ChatGPT, même s’il dispose de son propre compte e-mail ou Slack.
Comment contrôler ce que mon dot peut lire ou modifier via les plugins ?
Vous pouvez gérer l’accès aux différents plugins dans l’onglet Plugins de ChatGPT. Votre dot suit des règles par défaut strictes définissant quand il doit obtenir votre approbation avant d’effectuer des actions via les plugins.
Les règles personnalisées vous permettent de fixer des limites supplémentaires aux dots, par exemple en demandant à votre dot de ne jamais envoyer d’e-mails. Ces règles ne peuvent pas contourner certains garde-fous intégrés ni certaines exigences de sécurité.
Votre dot peut également rechercher des informations récentes utiles avant même que vous ne formuliez une demande. C’est ce que l’on appelle la recherche proactive. Il peut lire des informations provenant de sources connectées autorisées et enregistrer des notes privées, mais ses outils de recherche ne peuvent pas directement :
Envoyer des messages à d’autres personnes.
Modifier du contenu via les plugins.
Contrôler un navigateur ou un ordinateur.
Toute action ultérieure doit respecter les règles d’action et les contrôles de sécurité habituels. Ces mêmes règles s’appliquent aux tâches que vous avez déjà autorisées et qui se poursuivent en arrière-plan.
Mon dot peut-il accéder à ma caméra, à mon microphone ou à mon écran ?
Avant que votre dot puisse accéder à la caméra, au microphone ou à l’écran de votre ordinateur, vous devez connecter votre ordinateur à votre dot. Vous devez également autoriser l’application ChatGPT à accéder à votre caméra, à votre microphone ou à votre écran dans les paramètres de votre appareil.
Les dots sont-ils disponibles pour les utilisateurs de moins de 18 ans ?
Non. Les dots ne sont pas encore disponibles pour les utilisateurs de moins de 18 ans.
Utilisation des données, mémoire et confidentialité
Mon dot partage-t-il sa mémoire avec ChatGPT ?
Oui. Votre dot peut recevoir des souvenirs et le contexte de conversations récentes de ChatGPT, et vos conversations avec votre dot peuvent enrichir la mémoire de ChatGPT. La mémoire peut continuer à être partagée entre ChatGPT et votre dot après la configuration.
La désactivation de la mémoire dans ChatGPT met fin à ce partage. Elle ne supprime pas les informations que votre dot a déjà reçues.
Quelles informations mon dot conserve-t-il et comment sont-elles protégées ?
Votre dot peut conserver le contexte issu de vos conversations et de vos plugins aussi longtemps que vous conservez votre dot. Vous pouvez supprimer le contexte de votre dot en supprimant votre dot. Toute information que votre dot a partagée avec la mémoire de ChatGPT peut être gérée séparément dans les paramètres de mémoire de ChatGPT.
Le contexte de votre dot ne conserve ni identifiants de connexion, ni images, ni captures d’écran. Les fichiers que votre dot crée ou utilise à d’autres emplacements, comme la bibliothèque ChatGPT, votre ordinateur ou un service de stockage connecté, suivent les politiques de conservation de ces emplacements.
OpenAI chiffre votre contenu lorsqu’il est stocké et lorsqu’il transite entre vous, OpenAI et nos prestataires de services.
Puis-je consulter, corriger ou supprimer ce que mon dot mémorise à mon sujet ?
Vous pouvez supprimer le contexte de votre dot en supprimant votre dot. Vous ne pouvez pas actuellement consulter, supprimer ou modifier directement les souvenirs individuels de votre dot, y compris les détails précis intégrés à son contexte à partir des plugins.
Que deviennent mes informations si je déconnecte un service associé via un plugin ?
Cela empêche tout nouvel accès via cette connexion. Cela ne supprime pas les informations que votre dot a déjà intégrées à son contexte.
Que deviennent mes informations si je supprime mon dot ?
Suppression de votre dot : Cela supprime le contexte propre à votre dot.
Fichiers et conversations : Les fichiers, fils de discussion Codex et conversations ChatGPT créés par votre dot sont stockés séparément. La suppression de votre dot ne les supprime pas.
Souvenirs ChatGPT : Les souvenirs issus de vos autres conversations ChatGPT sont conservés. Vous pouvez les gérer à l’aide des paramètres de mémoire de ChatGPT.
Des personnes associées à OpenAI peuvent-elles examiner l’activité de mon dot si j’ai désactivé l’amélioration des modèles ?
Oui. Un examen humain peut avoir lieu dans certaines circonstances limitées, notamment pour des raisons de sécurité, même lorsque l’amélioration des modèles est désactivée.
OpenAI utilise-t-il les informations de mon dot pour améliorer ses modèles ? Comment puis-je m’y opposer ?
Pour les espaces de travail ChatGPT Business, Enterprise et Edu, nous n’utilisons pas vos données pour entraîner nos modèles par défaut. Pour les offres ChatGPT personnelles, le paramètre « Améliorer le modèle pour tous » détermine si les conversations et le travail de vos dots peuvent être utilisés pour améliorer nos modèles. Cela peut inclure les actions effectuées par les dots, le travail qu’ils délèguent à d’autres agents, les automatisations que vous configurez et les données d’applications connectées utilisées pour enrichir vos conversations. Nous prenons des mesures pour supprimer les éléments permettant de vous identifier, dans la mesure du possible, avant d’utiliser les données admissibles.
Nous n’utilisons pas directement les recherches proactives en arrière-plan ni les notes qui en sont issues pour l’entraînement. Si un dot intègre des informations issues de ces recherches à une conversation ou à une tâche admissible, ces informations peuvent être utilisées pour l’entraînement, selon vos paramètres. Vous pouvez désactiver « Améliorer le modèle pour tous » dans les paramètres de ChatGPT. Pour en savoir plus sur l’utilisation de vos données, consultez cet article.
Comment demander l’accès à mes informations personnelles, leur rectification ou leur suppression ?
Vous pouvez soumettre une demande via le Portail de confidentialité d’OpenAI ou envoyer un e-mail à dsar@openai.com, même si vous n’avez pas de compte OpenAI.
Selon votre lieu de résidence, vos droits peuvent inclure l’accès à vos données personnelles, leur rectification, leur suppression ou l’obtention d’une copie. Nous pouvons vous demander des informations pour vérifier votre identité. Consultez notre politique de confidentialité pour en savoir plus.
Comment OpenAI fait-il appel à des prestataires de services ?
OpenAI fait appel à des prestataires pour assurer le fonctionnement de ses services, notamment l’hébergement, l’infrastructure cloud, l’assistance, la sécurité et l’envoi d’e-mails. Ces prestataires peuvent accéder à des informations personnelles, les traiter ou les stocker selon les instructions d’OpenAI afin de fournir ces services.
Consultez notre politique de confidentialité pour plus d’informations. Pour les informations traitées pour le compte de clients professionnels, le contrat client applicable régit leur traitement.
Actions, approbations et contrôle
Quelles actions nécessitent mon approbation ou que je reprenne la main ?
Si vous demandez à votre dot d’effectuer des actions sensibles, il peut vérifier votre approbation explicite (qui peut, dans certains cas, être donnée à l’avance) ou vous demander de reprendre la main pour terminer l’action vous-même. Votre dot a reçu pour instruction de suivre les règles ci-dessous :
Les actions les plus sensibles, comme la modification d’un mot de passe ou un transfert d’argent, nécessitent que vous repreniez la main pour les effectuer vous-même
D’autres actions, comme la suppression définitive de données ou l’installation de logiciels, peuvent nécessiter votre approbation chaque fois que vous demandez à votre dot de les effectuer
Dans certains de ces cas, comme l’envoi de messages récurrents, vous pouvez donner votre approbation à l’avance plutôt qu’à chaque fois
Votre dot s’appuie sur vos instructions pour comprendre quand et comment il peut agir en votre nom. Vous pouvez l’aider à bien comprendre ces limites en précisant ce que vous approuvez. Pour un message à envoyer ultérieurement, précisez son destinataire, son contenu, ainsi que le moment ou les conditions de son envoi. L’approbation d’un message ne donne pas à votre dot une autorisation permanente de contacter des personnes en votre nom. Toute approbation préalable reste limitée à ce que vous avez autorisé. Les dots peuvent toujours commettre des erreurs : vérifiez donc systématiquement les travaux qui peuvent avoir des conséquences importantes.
Que puis-je autoriser ou bloquer avec les règles personnalisées, et quelles exigences d’approbation ou quels contrôles de sécurité ne peuvent pas être contournés ?
Votre dot dispose de paramètres par défaut stricts définissant les actions à confirmer au moment de leur exécution, celles à approuver à l’avance et celles qui ne nécessitent aucune confirmation. Les règles personnalisées vous permettent d’adapter ces paramètres et d’indiquer à votre dot quelles actions prises en charge il peut effectuer de manière autonome, lesquelles nécessitent votre approbation et lesquelles il ne doit pas effectuer. Vous pouvez consulter vos règles personnalisées dans vos paramètres. Les règles personnalisées ne peuvent pas désactiver les exigences de sécurité fondamentales, par exemple lorsque votre dot vous demande de reprendre la main pour modifier un mot de passe. Les règles personnalisées ne peuvent pas non plus modifier le système distinct de contrôle de sécurité, la vérification automatique, ni les restrictions applicables à la recherche proactive.
Comment puis-je examiner et orienter l’activité de mon dot ?
La vue Activité de l’application de bureau affiche les tâches en cours et déléguées de votre dot. Vous pouvez consulter la description des tâches et leur statut pour suivre sa progression. Vous pouvez également examiner les étapes effectuées par votre dot.
Vous pouvez ajouter du contexte, corriger un malentendu, changer d’orientation ou demander à votre dot de s’arrêter.
Puis-je arrêter mon dot, corriger ses instructions ou annuler une action qu’il a déjà effectuée ?
Pendant que votre dot travaille, vous pouvez actualiser vos instructions, changer d’orientation ou lui demander de s’arrêter.
La possibilité d’annuler une action déjà effectuée dépend de l’action et de l’application concernées. Vous pouvez demander à votre dot de vous aider à corriger une erreur, mais certaines actions ne peuvent pas être annulées.
Que faire si mon dot commet une erreur, partage des informations de manière inattendue ou effectue une action que je ne souhaitais pas ?
Votre dot peut commettre des erreurs. Si vous avez repéré une erreur, vous pouvez demander à votre dot de résoudre le problème. Il pourra peut-être annuler certaines actions. Par exemple, votre dot peut être en mesure d’annuler des modifications involontaires dans un document ou de rappeler un e-mail. Si vous souhaitez signaler une erreur, veuillez consulter notre page d’assistance dédiée aux dots pour savoir comment procéder.
Sécurité et protections intégrées
Comment contribuer à la sécurité de mon compte lorsque j’utilise des dots ?
L’authentification multifacteur (MFA) ajoute une étape de vérification lorsque vous vous connectez à votre compte ChatGPT, offrant une protection supplémentaire contre le hameçonnage et les accès non autorisés. Vous pouvez l’activer dans Paramètres → Sécurité et connexion.Découvrez comment configurer l’authentification multifacteur (MFA).
Quels contrôles de sécurité contribuent à empêcher mon dot de partager des informations privées ou d’agir au-delà des autorisations que j’ai accordées ?
Votre dot utilise plusieurs niveaux de protection :
Garde-fous du modèle : GPT-6 Astra est entraîné à refuser les demandes nuisibles, notamment les usages malveillants en biologie ou en cybersécurité.
Les autorisations des plugins limitent ce à quoi il peut accéder.
Les règles personnalisées vous permettent de fixer des limites supplémentaires pour les actions prises en charge.
La vérification automatique contrôle la conformité de certaines actions prévues avec vos instructions, les règles personnalisées et les exigences de sécurité avant leur exécution.
La surveillance de sécurité recherche les comportements potentiellement nuisibles pendant que votre dot travaille.
Par exemple, avant que votre dot n’envoie un e-mail, la vérification automatique contrôle le destinataire et le message pour repérer une éventuelle erreur d’adresse ou des informations que vous ne souhaitiez pas partager.
Si elle bloque l’action, votre dot peut demander des précisions ou votre approbation si cela peut lever le blocage, essayer une autre solution autorisée ou s’arrêter. Votre approbation ne peut pas contourner les exigences de sécurité fondamentales.
Les règles d’action s’appliquent également lorsque votre dot délègue du travail ou continue à travailler en arrière-plan. La recherche proactive est soumise à des restrictions supplémentaires : ses outils ne peuvent pas directement envoyer des messages à d’autres personnes, modifier du contenu via les plugins ni contrôler un navigateur ou un ordinateur.
Votre dot ne peut pas désactiver les contrôles obligatoires de vérification automatique ni supprimer ces restrictions de recherche. Ces protections contribuent à réduire les risques, mais votre dot peut toujours commettre des erreurs.
Pour savoir comment personnaliser les règles de vérification automatique, consultez la page Configuration de la vérification automatique.
Comment mon dot se protège-t-il contre les attaques par injection de prompt, le hameçonnage et les instructions malveillantes ?
Un site web, un e-mail ou un document peut contenir des instructions visant à tromper votre dot pour lui faire effectuer une action que vous n’avez pas demandée, comme partager des informations privées. C’est ce que l’on appelle une attaque par injection de prompt.
Votre dot est conçu pour distinguer vos instructions du contenu qu’il rencontre au cours de son travail. Ce contenu ne constitue pas en lui-même une autorisation.
Des protections supplémentaires comprennent des restrictions sur les capacités des outils, des contrôles automatiques avant certaines actions, des exigences d’approbation et une surveillance de sécurité. Nous utilisons également des tests humains et automatisés pour détecter les faiblesses et améliorer ces protections.
Ces protections contribuent à réduire le risque que des instructions malveillantes entraînent une action non souhaitée, mais elles ne l’éliminent pas.
Mots de passe, authentification et paiements
Comment mon dot gère-t-il les mots de passe ?
Pour les connexions prises en charge, votre dot se met en pause pendant que vous saisissez vos identifiants dans un formulaire de connexion sécurisé. Le formulaire envoie vos identifiants directement à l’environnement du navigateur sans les exposer au modèle. Votre dot peut ensuite continuer à utiliser la session connectée.
Ces protections s’appliquent aux parcours de connexion pris en charge. Elles ne couvrent pas les mots de passe que vous partagez séparément dans une conversation ou un document, ou via un plugin.
Mon dot peut-il effectuer les vérifications de connexion et de sécurité à ma place ?
Vous devrez peut-être fournir un code d’authentification ou reprendre la main pour effectuer une vérification de sécurité.
Achats avec des cartes enregistrées sur des sites marchands
Votre dot peut également effectuer des achats avec une carte que vous avez enregistrée sur un site marchand. Ces achats nécessitent votre approbation, qui peut être donnée à l’avance si elle couvre spécifiquement l’achat concerné.