Accès et autorisations
Mon dot peut-il utiliser les plugins que j’ai déjà configurés dans ChatGPT, ChatGPT Work ou Codex ?
Oui. Les autorisations des plugins sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex. Votre dot peut utiliser vos connexions existantes dans les limites des autorisations que vous avez accordées.
Votre dot dispose de règles par défaut strictes qui déterminent les actions nécessitant votre approbation à chaque fois, celles que vous pouvez approuver à l’avance et celles qu’il peut effectuer sans vous le demander. Consultez la section Actions, approbations et contrôle pour en savoir plus.
Où accorder de nouvelles autorisations ou gérer celles qui existent déjà ?
Vous pouvez connecter de nouveaux plugins et gérer ceux qui existent déjà dans l’onglet Plugins de ChatGPT. Ces connexions sont partagées entre les dots, ChatGPT, ChatGPT Work et Codex.
Vous pouvez aussi configurer un compte Slack distinct pour votre dot, afin de lui donner sa propre identité et ses propres accès à ces services. Votre dot peut toujours utiliser les plugins que vous avez déjà connectés à ChatGPT, même s’il possède son propre compte e-mail ou Slack.
Comment contrôler ce que mon dot peut lire ou modifier via des plugins ?
Vous pouvez gérer l’accès aux différents plugins dans l’onglet Plugins de ChatGPT. Votre dot suit des règles par défaut strictes concernant les situations où votre approbation est nécessaire avant d’agir via des plugins.
Les règles personnalisées vous permettent de fixer des limites supplémentaires aux dots, par exemple en demandant à votre dot de ne jamais envoyer d’e-mails. Ces règles ne peuvent pas contourner certains garde-fous intégrés ni certaines exigences de sécurité.
Votre dot peut aussi rechercher des nouveautés utiles avant même que vous ne fassiez une demande. C’est ce qu’on appelle la recherche proactive. Il peut lire des informations provenant de sources connectées autorisées et enregistrer des notes privées, mais ses outils de recherche ne peuvent pas directement :
Envoyer des messages à d’autres personnes.
Modifier des contenus via des plugins.
Contrôler un navigateur ou un ordinateur.
Toute action ultérieure doit respecter les règles habituelles relatives aux actions et les vérifications de sécurité. Ces mêmes règles s’appliquent aux tâches que vous avez déjà autorisées et qui se poursuivent en arrière-plan.
Mon dot peut-il accéder à ma caméra, à mon microphone ou à mon écran ?
Avant que votre dot puisse accéder à la caméra, au microphone ou à l’écran de votre ordinateur, vous devez connecter votre ordinateur à votre dot. Vous devez aussi autoriser l’application ChatGPT à accéder à votre caméra, à votre microphone ou à votre écran dans les paramètres de votre appareil.
Les dots sont-ils accessibles aux utilisateurs de moins de 18 ans ?
Non. Les dots ne sont pas encore accessibles aux utilisateurs de moins de 18 ans.
Utilisation des données, mémoire et confidentialité
Mon dot partage-t-il sa mémoire avec ChatGPT ?
Oui. Votre dot peut recevoir des souvenirs et le contexte de conversations récentes de ChatGPT, et les conversations avec votre dot peuvent alimenter la mémoire de ChatGPT. La mémoire peut continuer à être partagée entre ChatGPT et votre dot après la configuration.
Désactiver la mémoire dans ChatGPT met fin à ce partage. Cela ne supprime pas les informations que votre dot a déjà reçues.
Quelles informations mon dot conserve-t-il et comment sont-elles protégées ?
Votre dot peut conserver le contexte issu de vos conversations et plugins aussi longtemps que vous gardez votre dot. La suppression de votre dot lance la suppression de son propre contexte. Toute information que votre dot a partagée avec la mémoire de ChatGPT peut être gérée séparément dans les paramètres de mémoire de ChatGPT.
Le contexte de votre dot ne conserve ni identifiants de connexion, ni images, ni captures d’écran. Les fichiers que votre dot crée ou utilise ailleurs, par exemple dans la bibliothèque ChatGPT, sur votre ordinateur ou dans un service de stockage connecté, suivent les politiques de conservation de cet emplacement. Supprimer un fichier de la bibliothèque ne supprime pas à lui seul une copie déjà jointe à une conversation de votre dot.
OpenAI chiffre votre contenu lorsqu’il est stocké et lorsqu’il transite entre vous, OpenAI et nos prestataires de services. Dans un espace de travail Enterprise éligible configuré avec la gestion des clés d’entreprise (EKM), les données à long terme des nouveaux dots prennent en charge les clés de chiffrement gérées par le client. Pour configurer l’EKM, consultez Présentation de la gestion des clés d’entreprise (EKM) d’OpenAI.
Puis-je consulter, corriger ou supprimer ce que mon dot mémorise à mon sujet ?
La suppression de votre dot lance la suppression de son propre contexte. Vous ne pouvez pas actuellement consulter, supprimer ou modifier directement les souvenirs individuels de votre dot, y compris les détails spécifiques intégrés à son contexte via des plugins.
Que deviennent mes informations si je déconnecte un service lié via un plugin ?
Cela empêche tout nouvel accès via cette connexion. Cela ne supprime pas les informations que votre dot a déjà intégrées à son contexte.
Que deviennent mes informations si je supprime mon dot ?
Suppression de votre dot : cette action lance la suppression du contexte propre à votre dot.
Fichiers et conversations : les fichiers, les fils Codex et les conversations ChatGPT créés par votre dot sont stockés séparément. La suppression de votre dot ne les supprime pas.
Souvenirs ChatGPT : les souvenirs issus de vos autres conversations ChatGPT sont conservés. Vous pouvez les gérer dans les paramètres de mémoire de ChatGPT.
La mise en pause de mon dot ou la suppression de son accès à l’espace de travail supprime-t-elle ses informations ?
Non. Mettre un dot en pause ou retirer à un membre l’autorisation de l’utiliser ne supprime pas les informations stockées par le dot.
Pour les commandes d’accès et de mise en pause dans Enterprise, consultez Gérer les dots dans les espaces de travail ChatGPT. Pour les régions de stockage et d’inférence prises en charge, consultez Résidence des données et résidence de l’inférence pour ChatGPT.
Puis-je utiliser des dots avec des informations de santé protégées ?
Les dots sont éligibles à la conformité HIPAA lorsqu’ils sont utilisés depuis un espace de travail ChatGPT éligible couvert par un accord BAA et activés pour votre rôle. Les autres fonctionnalités et services tiers utilisés par votre dot conservent leur propre couverture et leurs propres restrictions. Consultez Produits et fonctionnalités éligibles à la conformité HIPAA avant d’utiliser des informations de santé protégées.
Des personnes associées à OpenAI peuvent-elles examiner l’activité de mon dot si j’ai désactivé l’amélioration des modèles ?
Oui. Un examen humain peut avoir lieu dans certaines circonstances limitées, notamment pour des questions de sécurité, même si l’amélioration des modèles est désactivée.
OpenAI utilise-t-il les informations de mon dot pour améliorer ses modèles ? Comment m’y opposer ?
Pour les espaces de travail ChatGPT Business, Enterprise et Edu, nous n’utilisons pas vos données pour entraîner nos modèles par défaut. Pour les forfaits ChatGPT personnels, le paramètre « Améliorer le modèle pour tous » détermine si les conversations et le travail de vos dots peuvent servir à améliorer nos modèles. Cela peut inclure les actions des dots, le travail qu’ils délèguent à d’autres agents, les automatisations que vous configurez et les données d’applications connectées qui servent à enrichir vos conversations. Nous prenons des mesures pour supprimer, lorsque c’est possible, les éléments permettant de vous identifier avant d’utiliser les données éligibles.
Nous n’entraînons pas nos modèles directement sur les recherches proactives en arrière-plan ni sur leurs notes. Si un dot intègre des informations issues de ces recherches à une conversation ou une tâche éligible, elles peuvent servir à l’entraînement, selon vos paramètres. Vous pouvez désactiver « Améliorer le modèle pour tous » dans les paramètres de ChatGPT. Pour en savoir plus sur l’utilisation de vos données, consultez Contrôles des données dans ChatGPT.
Comment demander l’accès à mes informations personnelles, leur rectification ou leur suppression ?
Vous pouvez envoyer une demande via le Portail de confidentialité d’OpenAI ou par e-mail à dsar@openai.com, même si vous n’avez pas de compte OpenAI.
Selon votre lieu de résidence, vos droits peuvent inclure l’accès à vos données personnelles, leur rectification, leur suppression ou l’obtention d’une copie. Nous pouvons vous demander des informations pour vérifier votre identité. Consultez notre politique de confidentialité pour plus de détails.
Comment OpenAI fait-il appel à des prestataires de services ?
OpenAI fait appel à des prestataires pour assurer le fonctionnement de ses services, notamment pour l’hébergement, l’infrastructure cloud, l’assistance, la sécurité et l’envoi d’e-mails. Ces prestataires peuvent accéder à des informations personnelles, les traiter ou les stocker selon les instructions d’OpenAI pour fournir ces services.
Consultez notre politique de confidentialité pour en savoir plus. Pour les informations traitées pour le compte de clients professionnels, le contrat client applicable régit leur traitement.
Actions, approbations et contrôle
Quelles actions nécessitent mon approbation ou que je reprenne la main ?
Si vous demandez à votre dot d’effectuer des actions sensibles, il peut vous demander de confirmer votre approbation explicite (qui peut parfois être donnée à l’avance) ou de reprendre la main pour terminer vous-même l’action. Votre dot a reçu pour instruction de respecter les règles suivantes :
Les actions les plus sensibles, comme modifier un mot de passe ou transférer de l’argent, nécessitent que vous repreniez la main pour les effectuer vous-même.
D’autres actions, comme supprimer définitivement des données ou installer un logiciel, peuvent nécessiter votre approbation chaque fois que vous demandez à votre dot de les effectuer.
Dans certains cas, comme l’envoi de messages récurrents, vous pouvez donner votre approbation à l’avance plutôt qu’à chaque fois.
Votre dot utilise vos instructions pour comprendre quand et comment il peut agir en votre nom. Vous pouvez clarifier ces limites en précisant exactement ce que vous approuvez. Pour un message à envoyer ultérieurement, précisez son destinataire, son contenu, ainsi que le moment ou les conditions de son envoi. Approuver un message ne donne pas à votre dot une autorisation permanente de contacter des personnes en votre nom. Toute approbation préalable reste limitée à ce que vous avez autorisé. Les dots peuvent toujours commettre des erreurs : vérifiez donc systématiquement les travaux aux conséquences importantes.
Que puis-je autoriser ou bloquer avec les règles personnalisées, et quelles exigences d’approbation ou vérifications de sécurité ne peuvent pas être contournées ?
Votre dot dispose de règles par défaut strictes qui déterminent les actions à confirmer au moment de leur exécution, celles à approuver à l’avance et celles qui ne nécessitent pas de confirmation. Les règles personnalisées vous permettent de les adapter et d’indiquer à votre dot quelles actions prises en charge il peut effectuer seul, lesquelles nécessitent votre approbation et lesquelles il ne doit pas effectuer. Vous pouvez consulter vos règles personnalisées dans vos paramètres. Les règles personnalisées ne peuvent pas désactiver les exigences de sécurité fondamentales, par exemple lorsque votre dot vous demande de reprendre la main pour modifier un mot de passe. Les règles personnalisées ne peuvent pas non plus modifier le système distinct de vérification de sécurité, la vérification automatique, ni les restrictions sur la recherche proactive.
Comment consulter et orienter l’activité de mon dot ?
La vue Activité de l’application de bureau affiche les tâches en cours et déléguées de votre dot. Vous pouvez consulter la description des tâches et leur statut pour suivre sa progression. Vous pouvez aussi consulter les étapes effectuées par votre dot.
Vous pouvez ajouter du contexte, corriger un malentendu, changer de direction ou demander à votre dot de s’arrêter.
Puis-je arrêter mon dot, corriger ses instructions ou annuler une action qu’il a déjà effectuée ?
Pendant que votre dot travaille, vous pouvez lui donner de nouvelles instructions, changer de direction ou lui demander de s’arrêter.
La possibilité d’annuler une action terminée dépend de l’action et de l’application concernées. Vous pouvez demander à votre dot de vous aider à corriger une erreur, mais certaines actions sont irréversibles.
Que faire si mon dot commet une erreur, partage des informations de manière inattendue ou effectue une action que je ne souhaitais pas ?
Votre dot peut commettre des erreurs. Si vous avez repéré une erreur, vous pouvez demander à votre dot de la corriger ; il pourra peut-être annuler certaines actions. Par exemple, votre dot peut parfois annuler des modifications involontaires apportées à un document ou rappeler un e-mail. Si vous souhaitez signaler une erreur, consultez Premiers pas avec votre dot pour en savoir plus.
Sécurité et protections intégrées
Comment contribuer à la sécurité de mon compte lorsque j’utilise des dots ?
L’authentification multifacteur (MFA) ajoute une étape de vérification lors de la connexion à votre compte ChatGPT et offre une protection supplémentaire contre le hameçonnage et les accès non autorisés. Vous pouvez l’activer dans Paramètres > Sécurité et connexion.Découvrez comment configurer l’authentification multifacteur (MFA).
Quelles vérifications de sécurité contribuent à empêcher mon dot de partager des informations privées ou d’agir au-delà de mes autorisations ?
Votre dot utilise plusieurs niveaux de protection :
Protections des modèles : les dots utilisent des modèles de notre famille de modèles de pointe GPT-6, notamment GPT-6 Astra et GPT-6.1 Terra. Ces modèles sont entraînés à respecter des règles de sécurité et à refuser les demandes nuisibles, notamment celles impliquant des usages abusifs en biologie ou en cybersécurité.
Les autorisations des plugins limitent ce à quoi il peut accéder.
Les règles personnalisées vous permettent de définir des limites supplémentaires pour les actions prises en charge.
La vérification automatique contrôle certaines actions prévues au regard de vos instructions, de vos règles personnalisées et des exigences de sécurité avant leur exécution.
La surveillance de la sécurité recherche les comportements potentiellement nuisibles pendant que votre dot travaille.
Par exemple, avant que votre dot n’envoie un e-mail, la vérification automatique examine le destinataire et le message pour repérer une éventuelle adresse erronée ou des informations que vous ne souhaitiez pas partager.
Si elle bloque l’action, votre dot peut demander des précisions ou votre approbation si cela permet de lever le blocage, essayer une autre solution autorisée ou s’arrêter. Votre approbation ne peut pas contourner les exigences de sécurité fondamentales.
Les règles relatives aux actions s’appliquent aussi lorsque votre dot délègue du travail ou continue de travailler en arrière-plan. La recherche proactive est soumise à des restrictions supplémentaires : ses outils ne peuvent pas directement envoyer de messages à d’autres personnes, modifier des contenus via des plugins ni contrôler un navigateur ou un ordinateur.
Votre dot ne peut pas désactiver les contrôles obligatoires de la vérification automatique ni supprimer ces restrictions de recherche. Ces protections contribuent à réduire les risques, mais votre dot peut toujours commettre des erreurs.
Pour savoir comment personnaliser la politique de vérification automatique, consultez Configuration de la vérification automatique.
Comment mon dot se protège-t-il contre les attaques par injection de prompt, le hameçonnage et les instructions malveillantes ?
Un site web, un e-mail ou un document peut contenir des instructions visant à tromper votre dot pour lui faire effectuer une action non demandée, comme partager des informations privées. C’est ce qu’on appelle une attaque par injection de prompt.
Votre dot est conçu pour distinguer vos instructions des contenus qu’il rencontre au cours de son travail. Ces contenus ne constituent pas à eux seuls une autorisation.
D’autres protections comprennent des restrictions sur les capacités des outils, des vérifications automatiques avant certaines actions, des exigences d’approbation et une surveillance de la sécurité. Nous utilisons aussi des tests humains et automatisés pour repérer les faiblesses et améliorer ces protections.
Ces protections contribuent à réduire le risque que des instructions malveillantes entraînent une action indésirable, sans toutefois l’éliminer.
Mots de passe, authentification et paiements
Comment mon dot gère-t-il les mots de passe ?
Pour les connexions prises en charge, votre dot se met en pause pendant que vous saisissez vos identifiants dans un formulaire de connexion sécurisé. Le formulaire envoie vos identifiants directement à l’environnement du navigateur sans les exposer au modèle. Votre dot peut ensuite continuer à utiliser la session authentifiée.
Ces protections s’appliquent aux parcours de connexion pris en charge. Elles ne couvrent pas les mots de passe que vous partagez séparément dans une conversation ou un document, ou via un plugin.
Mon dot peut-il effectuer les vérifications de connexion et de sécurité à ma place ?
Vous devrez peut-être fournir un code d’authentification ou reprendre la main pour effectuer une vérification de sécurité.
Achats avec des cartes enregistrées sur des sites marchands
Votre dot peut aussi effectuer des achats avec une carte que vous avez enregistrée sur un site marchand. Ces achats nécessitent votre approbation, qui peut être donnée à l’avance si elle couvre précisément l’achat concerné.