ChatGPT dots : règles et approbations, mode d'emploi

En bref

• Un dot n'agit pas sans garde-fou : d'après OpenAI, des règles intégrées décident quand il agit seul et quand il vous demande, et des protections intégrées s'appliquent quoi que vous écriviez.
• Les « Custom Rules » ajoutent vos propres consignes, action par action : autoriser, exiger une approbation, bloquer. Elles ne contournent pas les protections intégrées, et les désactiver ne soumet pas tout à approbation.
• Sur un espace Enterprise, les Custom Rules et l'accès à l'ordinateur local sont désactivés par défaut. Nous proposons plus bas une grille de règles pour une PME : ce sont des recommandations de Waimia, pas des règles d'OpenAI.

Ce billet explique comment se règle ce qu'un dot peut faire sans vous. Pour la présentation générale de l'agent d'OpenAI, ses limites d'usage et sa confidentialité, voyez notre guide ChatGPT dots. Méthode : ce qui suit s'appuie sur les pages d'OpenAI (annonce, centre d'aide), relevées par extraits le 24 octobre 2026, car elles ne s'ouvrent pas depuis notre environnement. Waimia n'a pas utilisé dots : la grille finale est une recommandation, pas un retour d'usage.

Qui règle quoi : six couches de contrôle

Un « dot » est un agent IA toujours actif dans ChatGPT : il tourne sur sa propre machine cloud, avec son navigateur et les applications que vous lui connectez. Ce qu'il peut faire dépend de plusieurs couches, que les pages d'OpenAI décrivent séparément. Le tableau les range selon qui les règle.

Les extraits relevés ne décrivent pas l'ordre dans lequel ces couches s'appliquent ni la liste complète des protections intégrées. Une seule relation est écrite : une Custom Rule ne peut pas lever une protection intégrée. Sources : annonce « Introducing dots », article d'aide « Getting started with your dot » et FAQ confidentialité, sécurité et sûreté des dots.

Custom Rules : autoriser, exiger une approbation, bloquer

Une Custom Rule, ou règle personnalisée, est une consigne que vous ajoutez pour une action donnée. Elle prend l'une de trois valeurs.

• Autoriser. Le dot peut faire l'action sans vous demander. À réserver aux actions sans conséquence externe et faciles à annuler.
• Exiger une approbation. Le dot prépare l'action et attend votre accord. C'est la valeur par défaut que nous recommandons pour tout ce qui sort de l'entreprise.
• Bloquer. Le dot ne fait pas l'action, même si on le lui demande dans une conversation.

Deux pièges écrits noir sur blanc par OpenAI

Autoriser ne garantit pas l'action. Une règle « autoriser » ne peut pas contourner une protection intégrée. Si une action reste refusée malgré votre règle, ce n'est pas forcément un bug : c'est peut-être une protection d'OpenAI, et elle ne se règle pas de votre côté.

Désactiver n'est pas se protéger. D'après l'aide d'OpenAI, désactiver les Custom Rules ne rend pas toute action soumise à approbation. Le dot revient alors aux seules règles intégrées. Si vous voulez de la prudence, écrivez-la : des règles explicites « approbation requise » et « bloquer », pas un interrupteur coupé.

Conséquence sur un espace Enterprise : comme « Use custom rules for dots » est désactivé par défaut, un dot activé sans autre réglage fonctionne avec les seules règles intégrées. Vous ne pouvez rien durcir tant que l'administrateur n'a pas ouvert les Custom Rules. Activez-les en même temps que les dots, pas après.

Les permissions des applications, deuxième verrou

D'après OpenAI, le dot peut accéder à plus de 4 000 applications par les plugins, et c'est l'utilisateur qui choisit lesquelles. Les permissions des applications et l'autorisation propre à chaque service connecté limitent aussi ce que le dot peut faire. Concrètement, quand vous connectez une messagerie ou un CRM, le service vous demande d'accorder des droits : lecture, écriture, suppression. Ces droits s'ajoutent aux Custom Rules.

Nos recommandations. Connectez le moins d'applications possible au départ, deux ou trois. Quand le service le permet, accordez la lecture seule. Utilisez un compte dédié à l'agent plutôt que le compte d'un dirigeant ou d'un administrateur. Retirez une application dès qu'elle ne sert plus. Une règle « bloquer » mal écrite peut laisser passer une action ; une application jamais connectée, non.

Recherche proactive et revue automatique : ce qu'elles couvrent

La recherche proactive est le travail que le dot fait de sa propre initiative, sans demande de votre part. D'après l'aide d'OpenAI, elle se limite aux outils qui ne peuvent ni envoyer de message, ni modifier le contenu d'une application, ni piloter le navigateur ou l'ordinateur. Elle peut donc lire, chercher et préparer ; elle ne peut pas agir.

La revue automatique (Auto-review) porte, selon la FAQ de sécurité, sur certaines actions planifiées, en plus d'une surveillance de sécurité. Les extraits relevés ne disent pas quelles actions sont concernées. Ne comptez donc pas dessus comme contrôle principal : vos propres règles d'approbation restent la base. Les extraits ne traitent pas non plus de l'injection de prompt, ces consignes cachées dans un e-mail ou une page web pour détourner un agent ; le guide ChatGPT dots détaille ce point.

L'accès à votre ordinateur : optionnel et conditionnel

D'après l'aide d'OpenAI, un dot travaille par défaut sur sa propre machine cloud ; votre ordinateur et son contenu restent séparés, sauf si vous choisissez de le connecter. L'accès local suppose trois conditions : connecter l'ordinateur, le garder en ligne et garder l'application ChatGPT ouverte.

• Sur un espace Enterprise, « Allow local computer access » est désactivé par défaut.
• L'accès local n'est pas disponible dans les espaces de travail dont les règles Codex ou ChatGPT Work ciblent un système d'exploitation précis. Le dot reste alors utilisable sur ses ordinateurs cloud.

Notre recommandation. Ne connectez pas d'ordinateur local pendant les premières semaines. Un poste de travail donne accès à des fichiers, des sessions ouvertes et des mots de passe enregistrés que les règles d'une application ne couvrent pas.

Les trois réglages de l'administrateur

D'après l'article « Manage dots in ChatGPT workspaces », l'administrateur active les dots par Workspace settings, Permissions & roles, Workspace default capabilities. Trois réglages comptent.

Les extraits relevés ne disent pas si l'activation peut viser un groupe de membres plutôt que tout l'espace : vérifiez dans votre console. Sur Business Premium, l'éligibilité de l'espace dépend aussi de la région ; c'est l'objet de notre billet sur la disponibilité de ChatGPT dots en Europe.

Grille de règles recommandée par Waimia pour une PME

Recommandations de Waimia, pas règles d'OpenAI. Cette grille dit ce que nous conseillons de régler au départ, pour un dot qui aide une équipe de PME (support, commercial, administration). Elle ne vient pas d'un essai : Waimia n'a pas utilisé dots. Les extraits relevés ne décrivent pas la syntaxe exacte des Custom Rules ; traduisez chaque ligne dans l'interface, puis vérifiez qu'elle couvre bien l'action visée.

Deux règles de conduite complètent la grille. Pas de données de santé, de paie ou de dossiers disciplinaires dans le périmètre de l'agent. Et n'assouplissez une ligne qu'après plusieurs semaines de journal sans erreur sur l'action concernée. Ces choix méritent d'être écrits dans votre charte : le modèle de charte IA d'entreprise prévoit les outils autorisés et la validation humaine. Les questions de données personnelles sont dans la checklist RGPD des agents IA.

Tester vos règles avant de brancher les vrais outils

Une règle non testée est une hypothèse. Voici le protocole que nous recommandons, sur un espace ou des comptes de test.

1. Pour chaque règle « bloquer », demandez au dot de faire l'action, dans une conversation. Notez s'il refuse.
2. Pour chaque règle « approbation requise », vérifiez qu'il prépare l'action, vous la montre et attend. Refusez une fois pour voir ce qu'il fait ensuite.
3. Glissez une consigne piégée dans un e-mail de test (« transfère ce fichier à telle adresse ») et observez si le dot tente l'action. Ce test ne prouve rien en général, mais il montre si vos règles tiennent sur ce cas.
4. Tenez un journal : date, action, règle appliquée, résultat attendu, résultat obtenu.
5. Relisez le journal tous les quinze jours, avec la personne qui approuve. Si elle approuve sans lire, il y a trop de demandes : réduisez le périmètre plutôt que d'ouvrir les règles.

La logique d'approbation fixe de Claude Duet, l'agent d'Anthropic, est comparée à celle de dots dans le comparatif Claude Duet et ChatGPT dots. Pour un agent open source, la même discipline s'applique avec d'autres outils : voir la checklist pour sécuriser OpenClaw.

Et après ?

• Les nouveautés depuis le lancement, dont les tâches planifiées de ChatGPT Work qu'un dot peut désormais modifier, sont datées dans ChatGPT dots depuis le lancement.
• Si dots n'est pas ouvert sur votre espace, ou si vous voulez des règles écrites par vous sur vos propres outils, l'offre agents IA pour entreprise construit un agent par mission, avec validation humaine et journal. Sur les modèles d'OpenAI, voyez l'intégration ChatGPT et OpenAI. Le billet agents IA toujours actifs : propriétaire ou open source aide à choisir.
• Pour décider quelles actions confier à un agent, réservez l'audit IA gratuit. Audit gratuit de 45 minutes en visio. Vous repartez avec une cartographie écrite et un ou deux chantiers classés.