ChatGPT ne se contente plus de rédiger un e-mail ou de résumer un document. Avec ChatGPT Work, il peut consulter des fichiers, utiliser des applications, conduire un projet pendant plusieurs heures et effectuer certaines actions. Une capacité séduisante pour les entreprises… à condition de ne pas lui remettre les clés du CRM, de la messagerie et du calendrier dès le premier jour. Voici les sept contrôles à mettre en place avant de le laisser travailler.

Le 9 juillet 2026, l’entreprise américaine OpenAI a présenté ChatGPT Work, un nouvel environnement de travail agentique intégré à ChatGPT.

@OpenAI

Propulsé par la famille de modèles GPT-5.6, il peut décomposer une mission en étapes, utiliser des fichiers et des plugins, agir dans plusieurs outils puis produire des livrables directement exploitables : documents, présentations, feuilles de calcul, analyses ou sites Web. ChatGPT Work est proposé sur le Web, les applications mobiles et l’application ChatGPT pour Windows et macOS, mais avec des capacités différentes selon la plateforme. OpenAI précise également que l’accès dépend du forfait, du pays, du déploiement en cours et des réglages appliqués par l’administrateur.

En France, ChatGPT est bien disponible. En revanche, cela ne garantit pas que chaque entreprise dispose immédiatement de toutes les fonctions de Work, des plugins, de Computer Use ou des tâches planifiées. Il faut le vérifier directement dans son compte. Quant au prix, OpenAI ne présente pas, à la date de cette vérification, de tarif autonome « ChatGPT Work » : l’accès et les limites sont rattachés au forfait ChatGPT et aux crédits disponibles.

ChatGPT Work, ce n’est pas simplement un chatbot plus musclé

Jusqu’à présent, l’utilisation classique d’une IA générative suivait généralement ce scénario :

vous posiez une question
l’IA répondait
vous copiiez sa réponse dans un document ou un outil métier
vous effectuiez vous-même les actions nécessaires.

Avec ChatGPT Work, une partie de ces étapes peut être prise en charge par l’agent.

Vous pouvez, par exemple, lui demander de :

rechercher des informations dans des documents autorisés
analyser un tableur et préparer une présentation
compiler les éléments d’un projet dispersés dans plusieurs outils
préparer un compte rendu à partir de notes et de fichiers
rédiger des réponses à des e-mails
mettre à jour un outil de suivi
créer un site ou un document finalisé
surveiller une information selon un calendrier ou un événement.

OpenAI indique que l’agent peut travailler pendant plusieurs heures tout en affichant sa progression. L’utilisateur peut répondre à ses questions, modifier la consigne, changer de direction ou approuver certaines actions importantes. Autrement dit, ChatGPT Work ne se limite plus à répondre : il organise, produit et, lorsqu’il y est autorisé, agit.

Web, mobile ou ordinateur : les capacités ne sont pas identiques

Sur le Web

ChatGPT Work exécute les tâches dans un environnement cloud isolé géré par OpenAI. Il peut utiliser les fichiers téléversés, les projets, les sites autorisés et les services connectés. En revanche, il ne peut pas ouvrir spontanément un dossier présent sur votre ordinateur ni récupérer les onglets déjà ouverts dans votre navigateur.

Sur mobile

L’application permet de lancer ou de suivre certaines tâches cloud, d’utiliser les plugins disponibles et de reprendre un travail en cours. Mais elle ne donne pas directement accès aux fichiers et aux applications de l’ordinateur.

Dans l’application de bureau

Sur Windows et macOS, ChatGPT Work peut, lorsque la fonction est disponible et autorisée, travailler localement avec des fichiers ou piloter certaines interfaces grâce à Computer Use. Sur Windows, Computer Use utilise le bureau actif : la souris et le clavier peuvent donc se déplacer pendant l’exécution. Sur macOS, certaines tâches peuvent fonctionner en arrière-plan. La première vérification à effectuer est donc très simple : où la tâche va-t-elle s’exécuter et quelles ressources pourra-t-elle réellement atteindre ?

Le rôle des plugins

Les plugins permettent de connecter ChatGPT à des services comme une messagerie, un calendrier, un espace documentaire, un CRM, un outil de gestion de projet ou une plateforme de développement.

Un plugin peut contenir :

des connecteurs vers des applications
des outils capables de lire ou de modifier des données
des procédures réutilisables, appelées skills
des serveurs MCP donnant accès à des fonctions externes
des extensions de navigateur.

L’intérêt est évident : au lieu de télécharger manuellement dix fichiers avant de les faire analyser, l’agent peut aller chercher les informations auxquelles il est autorisé à accéder. Mais le risque change également d’échelle. Un mauvais résumé reste un mauvais résumé. Une mauvaise action dans un CRM, une suppression de fichier ou un e-mail envoyé au mauvais destinataire laisse une trace beaucoup plus concrète.

▶️ How To Master The New ChatGPT Work — cours complet de Peter Yang

Cette vidéo non officielle, publiée le 13 juillet 2026, dure environ 29 minutes. Elle propose une prise en main plus pédagogique de ChatGPT Work.

Les 7 contrôles à activer avant de connecter ChatGPT Work

1. Commencer avec un périmètre de lecture seule

Pour un premier test, l’agent doit pouvoir consulter les données nécessaires, mais pas les modifier.

Vous pouvez ainsi lui permettre de :

lire un dossier documentaire
résumer des e-mails
comparer des contrats
analyser un tableau
préparer des mises à jour sans les enregistrer.

Les fonctions d’écriture, d’envoi, de suppression ou de publication ne devraient être ouvertes qu’après avoir testé la qualité des résultats. OpenAI recommande elle-même de commencer par les actions de lecture, puis de vérifier les autorisations avant d’activer les actions d’écriture.

2. Appliquer le principe du moindre privilège

Un agent ne doit pas recevoir davantage de droits que ceux nécessaires à sa mission. S’il doit analyser les demandes reçues par le service commercial, inutile de lui donner accès :

à toute la messagerie de la dirigeante
aux données RH
aux dossiers juridiques
à l’ensemble du CRM
aux espaces personnels des salariées.

Créez, lorsque c’est possible, un compte ou un rôle dédié avec des accès limités. Les plugins utilisent les droits du compte connecté : un compte administrateur donnera donc potentiellement à l’agent des capacités d’administrateur.

3. Exiger une validation humaine avant les actions sensibles

Les demandes d’approbation doivent être obligatoires avant :

l’envoi d’un e-mail
la publication d’un contenu
la modification d’une autorisation
le déplacement ou la suppression d’un fichier
la validation d’une commande
la modification d’une fiche client
l’exécution d’une opération financière
l’envoi de données vers un nouveau service.

ChatGPT peut demander une confirmation avant certaines actions sensibles. Des mécanismes de revue automatique existent également pour certaines demandes d’autorisation. Mais attention : la revue automatique ne remplace pas la validation humaine. OpenAI indique qu’elle peut commettre des erreurs et qu’elle ne contrôle pas nécessairement les opérations déjà autorisées dans le périmètre de travail.

Pour les décisions importantes, l’être humain doit rester dans la boucle. Lire aussi :HumanInTheLoop

4. Contrôler les données transmises aux services connectés

Lorsqu’un plugin interroge un outil externe, une partie de la demande est transmise à ce service. Ses propres conditions s’appliquent alors : conservation, journalisation, localisation des données, sécurité et conformité.

Il faut donc documenter : les données consultées par ChatGPT, les données envoyées au service tiers, les comptes utilisés, les traitements réalisés, les pays dans lesquels les données peuvent être hébergées…

Pour les offres Business, Enterprise et Edu, OpenAI indique que les données professionnelles ne servent pas, par défaut, à entraîner ses modèles. Elles sont également chiffrées en transit et au repos. Cela ne dispense pas l’entreprise de vérifier les règles propres à chaque plugin et à chaque application connectée.

5. Définir précisément ce qui est conservé

Il n’existe pas une durée de conservation unique couvrant tout ce que manipule ChatGPT Work. Les conversations, les fichiers de la bibliothèque, les pièces téléversées temporairement, les données synchronisées, les journaux de conformité et les informations présentes dans les services tiers peuvent suivre des règles différentes.

Avant le déploiement, posez cinq questions :

Combien de temps les conversations sont-elles conservées ?
Que devient un fichier supprimé ?
Les données d’une application sont-elles simplement consultées ou synchronisées ?
Quels journaux sont accessibles aux administrateurs ?
Quelle procédure appliquer lors du départ d’une salariée ?

OpenAI précise que les journaux de sa plateforme de conformité sont conservés pendant 30 jours. Une organisation ayant besoin d’un historique plus long doit prévoir une exportation vers son propre SIEM, son outil d’archivage ou son espace de conformité.

6. Journaliser les usages et les décisions

Une entreprise doit pouvoir répondre à des questions très terre à terre :

Qui a lancé la tâche ?
Quel plugin a été utilisé ?
Quelles données ont été consultées ?
Quelle action a été proposée ?
Qui l’a approuvée ?
Quel résultat a été produit ?
Une donnée externe a-t-elle été modifiée ?

Les offres éligibles donnent accès à des statistiques d’usage et à certains journaux de conformité. Cependant, OpenAI prévient que ces enregistrements ne constituent pas nécessairement une trace exhaustive de chaque commande, opération sur un fichier, appel d’outil ou interaction avec le navigateur. Avant la mise en production, réalisez donc un test de traçabilité de bout en bout. Si vous ne pouvez pas reconstituer une opération, vous ne pourrez pas davantage l’expliquer lors d’un incident.

7. Tester sur un environnement pilote

Ne connectez pas immédiatement ChatGPT Work à l’ensemble du système d’information. Commencez avec :

un petit groupe d’utilisateurs
un seul processus
des données non sensibles ou pseudonymisées
un compte disposant de droits limités
une validation humaine systématique
des critères de réussite mesurables
une procédure de retour arrière

Un bon cas pilote pourrait être la préparation d’un compte rendu hebdomadaire à partir de documents placés dans un dossier dédié. L’agent analyse les fichiers, génère le document, indique ses sources et demande une validation avant diffusion. C’est beaucoup moins spectaculaire que de lui confier directement la boîte mail de la direction. C’est aussi beaucoup plus raisonnable.

▶️ Créer le premier brouillon d’un article avec ChatGPT Work — tutoriel OpenAI

Cette courte démonstration officielle montre comment réunir de la documentation, des recherches, des notes de réunion et des messages validés afin de produire un article structuré. Elle est particulièrement pertinente pour les équipes marketing et communication.

Un pas-à-pas pour une PME

Étape 1 : choisir une tâche peu risquée

Sélectionnez une activité répétitive et facilement vérifiable : synthèse documentaire, préparation d’un reporting, classement de demandes ou création d’un premier brouillon.

Étape 2 : cartographier les données

Listez les applications, fichiers et informations nécessaires. Retirez tout ce qui n’est pas indispensable.

Étape 3 : créer un accès limité

Utilisez un dossier dédié, un compte de test ou un rôle en lecture seule. Évitez les comptes partagés avec des droits très larges.

Étape 4 : écrire les règles de fonctionnement

les sources autorisées
les actions interdites
les situations nécessitant une validation
le format du résultat
les contrôles attendus
les conditions d’arrêt.

Étape 5 : exécuter des scénarios normaux et des scénarios d’erreur

un fichier manquant
deux données contradictoires
une demande ambiguë
un destinataire incertain
une instruction malveillante présente dans un document
une tentative d’accès à une ressource non autorisée.

Étape 6 : mesurer le résultat

Comparez le temps gagné, le nombre de corrections, les erreurs, les demandes d’approbation et la satisfaction des utilisateurs

Étape 7 : élargir progressivement

N’ajoutez un nouveau connecteur ou une permission d’écriture qu’après validation du périmètre précédent.

Les tâches planifiées méritent une vigilance particulière

ChatGPT Work peut exécuter une tâche une seule fois, selon un calendrier, lors d’un événement ou dans le cadre d’une surveillance récurrente.

Sur le Web, ces tâches peuvent utiliser les fichiers téléversés, les plugins, les services connectés et les procédures disponibles dans la conversation. Elles ne conservent cependant pas un accès permanent aux dossiers locaux de l’ordinateur.

Une tâche planifiée s’exécute en l’absence de l’utilisatrice. Elle doit donc disposer d’un périmètre encore plus strict, d’une condition d’arrêt explicite et d’un canal clair pour signaler une erreur.

ChatGPT Work face à Microsoft Copilot, Gemini et Claude

ChatGPT Work s’inscrit dans une tendance plus large : les assistants deviennent progressivement capables de mobiliser plusieurs outils et de prendre en charge des chaînes de travail complètes.

Microsoft Copilot conserve un avantage naturel dans les entreprises très équipées de Microsoft 365. Gemini s’intègre logiquement à l’environnement Google Workspace. Claude est également utilisé pour des travaux longs, des procédures réutilisables et des workflows connectés.

Le meilleur agent n’est pas forcément celui qui en fait le plus. C’est celui que l’entreprise sait contrôler.

Ce qui est réellement disponible en France

À la date de cette vérification, la France figure bien parmi les pays pris en charge par OpenAI. ChatGPT Work est annoncé sur les surfaces Web, mobile et ordinateur compatibles.

Toutefois, OpenAI indique explicitement que les fonctions varient selon : le forfait, les droits, la configuration de l’espace de travail ;les politiques définies par l’administrateur.

Il faut donc vérifier dans chaque compte :

la présence du mode Work ;
l’accès aux plugins souhaités ;
la disponibilité de Computer Use ;
la création de tâches planifiées ;
les réglages d’approbation ;
les contrôles administrateurs ;
les limites ou crédits affichés.

Aucun tarif autonome de ChatGPT Work n’est actuellement précisé dans la documentation officielle consultée. Il serait donc imprudent de publier un prix unique.

ChatGPT Work en entreprise : 7 contrôles à activer avant de connecter vos outils

ChatGPT Work, ce n’est pas simplement un chatbot plus musclé