# ChatGPT dots : Custom Rules et approbations en PME > Règles intégrées, Custom Rules, permissions, accès local et réglages admin de ChatGPT dots, d'après OpenAI, puis une grille de règles pour une PME. Source : https://waimia.com/blog/chatgpt-dots-regles-personnalisees-approbations --- [Accueil](/)/[Blog](/blog)/ChatGPT dots : règles personnalisées et approbations, mode d'emploi FR Édition française ◉ Disponible ![Sous une grande arche surmontée d'un disque blanc, un homme tient une enveloppe ; une femme attend à droite, hors de l'arche, au bord d'une bande d'eau bleue] § Blog · Agents IA # ChatGPT dots : règles et approbations, mode d'emploi Règles intégrées, Custom Rules, permissions, accès local et réglages admin de ChatGPT dots, d'après OpenAI, puis une grille de règles pour une PME. Simon Beros·24 octobre 2026·10 min de lecture [Simon Beros](/equipe/simon-beros)24 octobre 2026 · 10 min de lecture ## En bref - Un dot n'agit pas sans garde-fou : d'après OpenAI, des règles intégrées décident quand il agit seul et quand il vous demande, et des protections intégrées s'appliquent quoi que vous écriviez. - Les « Custom Rules » ajoutent vos propres consignes, action par action : autoriser, exiger une approbation, bloquer. Elles ne contournent pas les protections intégrées, et les désactiver ne soumet pas tout à approbation. - Sur un espace Enterprise, les Custom Rules et l'accès à l'ordinateur local sont désactivés par défaut. Nous proposons plus bas une grille de règles pour une PME : ce sont des recommandations de Waimia, pas des règles d'OpenAI. Ce billet explique comment se règle ce qu'un dot peut faire sans vous. Pour la présentation générale de l'agent d'OpenAI, ses limites d'usage et sa confidentialité, voyez notre [guide ChatGPT dots](/ressources/guides/chatgpt-dots). Méthode : ce qui suit s'appuie sur les pages d'OpenAI (annonce, centre d'aide), relevées par extraits le 24 octobre 2026, car elles ne s'ouvrent pas depuis notre environnement. Waimia n'a pas utilisé dots : la grille finale est une recommandation, pas un retour d'usage. Gratuit, 45 minutes : un ou deux chantiers classés. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) ## Qui règle quoi : six couches de contrôle Un « dot » est un agent IA toujours actif dans ChatGPT : il tourne sur sa propre machine cloud, avec son navigateur et les applications que vous lui connectez. Ce qu'il peut faire dépend de plusieurs couches, que les pages d'OpenAI décrivent séparément. Le tableau les range selon qui les règle. | Couche | Qui la règle | Ce qu'elle fait, d'après OpenAI | | --- | --- | --- | | Protections intégrées | OpenAI | S'appliquent toujours ; aucune Custom Rule ne peut les contourner | | Règles intégrées | OpenAI | Décident quand le dot agit seul et quand il demande ; certaines tâches sensibles, comme changer un mot de passe, restent à l'utilisateur | | Custom Rules | Vous, si l'administrateur les a activées | Autoriser une action, exiger une approbation ou la bloquer | | Permissions des applications | Vous, et chaque service connecté | Le dot n'accède qu'aux applications choisies, dans la limite de l'autorisation donnée à chaque service | | Recherche proactive | OpenAI | Lecture seule : ni envoi de message, ni modification d'une application, ni pilotage du navigateur ou de l'ordinateur | | Revue automatique | OpenAI | Revue de certaines actions planifiées et surveillance de sécurité, selon la FAQ de sécurité | Les extraits relevés ne décrivent pas l'ordre dans lequel ces couches s'appliquent ni la liste complète des protections intégrées. Une seule relation est écrite : une Custom Rule ne peut pas lever une protection intégrée. Sources : [annonce « Introducing dots »](https://openai.com/index/introducing-dots/), article d'aide [« Getting started with your dot »](https://help.openai.com/en/articles/20001530-getting-started-with-your-dot) et [FAQ confidentialité, sécurité et sûreté des dots](https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqs). ## Custom Rules : autoriser, exiger une approbation, bloquer Une Custom Rule, ou règle personnalisée, est une consigne que vous ajoutez pour une action donnée. Elle prend l'une de trois valeurs. - **Autoriser.** Le dot peut faire l'action sans vous demander. À réserver aux actions sans conséquence externe et faciles à annuler. - **Exiger une approbation.** Le dot prépare l'action et attend votre accord. C'est la valeur par défaut que nous recommandons pour tout ce qui sort de l'entreprise. - **Bloquer.** Le dot ne fait pas l'action, même si on le lui demande dans une conversation. ### Deux pièges écrits noir sur blanc par OpenAI **Autoriser ne garantit pas l'action.** Une règle « autoriser » ne peut pas contourner une protection intégrée. Si une action reste refusée malgré votre règle, ce n'est pas forcément un bug : c'est peut-être une protection d'OpenAI, et elle ne se règle pas de votre côté. **Désactiver n'est pas se protéger.** D'après l'aide d'OpenAI, désactiver les Custom Rules ne rend pas toute action soumise à approbation. Le dot revient alors aux seules règles intégrées. Si vous voulez de la prudence, écrivez-la : des règles explicites « approbation requise » et « bloquer », pas un interrupteur coupé. Conséquence sur un espace Enterprise : comme « Use custom rules for dots » est désactivé par défaut, un dot activé sans autre réglage fonctionne avec les seules règles intégrées. Vous ne pouvez rien durcir tant que l'administrateur n'a pas ouvert les Custom Rules. Activez-les en même temps que les dots, pas après. ## Les permissions des applications, deuxième verrou D'après OpenAI, le dot peut accéder à plus de 4 000 applications par les plugins, et c'est l'utilisateur qui choisit lesquelles. Les permissions des applications et l'autorisation propre à chaque service connecté limitent aussi ce que le dot peut faire. Concrètement, quand vous connectez une messagerie ou un CRM, le service vous demande d'accorder des droits : lecture, écriture, suppression. Ces droits s'ajoutent aux Custom Rules. **Nos recommandations.** Connectez le moins d'applications possible au départ, deux ou trois. Quand le service le permet, accordez la lecture seule. Utilisez un compte dédié à l'agent plutôt que le compte d'un dirigeant ou d'un administrateur. Retirez une application dès qu'elle ne sert plus. Une règle « bloquer » mal écrite peut laisser passer une action ; une application jamais connectée, non. ## Recherche proactive et revue automatique : ce qu'elles couvrent **La recherche proactive** est le travail que le dot fait de sa propre initiative, sans demande de votre part. D'après l'aide d'OpenAI, elle se limite aux outils qui ne peuvent ni envoyer de message, ni modifier le contenu d'une application, ni piloter le navigateur ou l'ordinateur. Elle peut donc lire, chercher et préparer ; elle ne peut pas agir. **La revue automatique** (Auto-review) porte, selon la FAQ de sécurité, sur certaines actions planifiées, en plus d'une surveillance de sécurité. Les extraits relevés ne disent pas quelles actions sont concernées. Ne comptez donc pas dessus comme contrôle principal : vos propres règles d'approbation restent la base. Les extraits ne traitent pas non plus de l'injection de prompt, ces consignes cachées dans un e-mail ou une page web pour détourner un agent ; le [guide ChatGPT dots](/ressources/guides/chatgpt-dots) détaille ce point. ## L'accès à votre ordinateur : optionnel et conditionnel D'après l'aide d'OpenAI, un dot travaille par défaut sur sa propre machine cloud ; votre ordinateur et son contenu restent séparés, sauf si vous choisissez de le connecter. L'accès local suppose trois conditions : connecter l'ordinateur, le garder en ligne et garder l'application ChatGPT ouverte. - Sur un espace Enterprise, « Allow local computer access » est désactivé par défaut. - L'accès local n'est pas disponible dans les espaces de travail dont les règles Codex ou ChatGPT Work ciblent un système d'exploitation précis. Le dot reste alors utilisable sur ses ordinateurs cloud. **Notre recommandation.** Ne connectez pas d'ordinateur local pendant les premières semaines. Un poste de travail donne accès à des fichiers, des sessions ouvertes et des mots de passe enregistrés que les règles d'une application ne couvrent pas. ## Les trois réglages de l'administrateur D'après l'article [« Manage dots in ChatGPT workspaces »](https://help.openai.com/en/articles/20001554-manage-dots-in-chatgpt-workspaces), l'administrateur active les dots par Workspace settings, Permissions & roles, Workspace default capabilities. Trois réglages comptent. | Réglage | Par défaut sur Enterprise | Ce qu'il change | Notre conseil au départ | | --- | --- | --- | --- | | Use dots (Beta) | Désactivé (bêta désactivée par défaut sur Enterprise, Edu et Santé) | Rend les dots disponibles aux membres | Activer pour un groupe pilote si l'outil le permet, pas pour tous | | Use custom rules for dots | Désactivé | Permet d'écrire des Custom Rules | Activer en même temps que les dots | | Allow local computer access | Désactivé | Permet à un membre de connecter son ordinateur | Laisser désactivé | Les extraits relevés ne disent pas si l'activation peut viser un groupe de membres plutôt que tout l'espace : vérifiez dans votre console. Sur Business Premium, l'éligibilité de l'espace dépend aussi de la région ; c'est l'objet de notre billet sur la [disponibilité de ChatGPT dots en Europe](/blog/chatgpt-dots-europe-disponibilite). ## Grille de règles recommandée par Waimia pour une PME **Recommandations de Waimia, pas règles d'OpenAI.** Cette grille dit ce que nous conseillons de régler au départ, pour un dot qui aide une équipe de PME (support, commercial, administration). Elle ne vient pas d'un essai : Waimia n'a pas utilisé dots. Les extraits relevés ne décrivent pas la syntaxe exacte des Custom Rules ; traduisez chaque ligne dans l'interface, puis vérifiez qu'elle couvre bien l'action visée. | Action | Règle recommandée | Pourquoi | | --- | --- | --- | | Lire la boîte support, l'agenda, un dossier partagé | Autoriser | Lecture sans effet externe, sur des applications choisies | | Chercher sur des sites web publics | Autoriser | Pas d'identifiant de l'entreprise en jeu | | Rédiger un brouillon d'e-mail ou de réponse | Autoriser | Rien ne part sans envoi | | Publier un message dans un canal interne dédié à l'agent | Autoriser | Effet limité à l'équipe, facile à corriger | | Envoyer un e-mail ou un message à l'extérieur | Exiger une approbation | Engage l'entreprise auprès d'un client ou d'un fournisseur | | Créer ou déplacer un rendez-vous avec un externe | Exiger une approbation | Engage l'agenda de quelqu'un d'autre | | Modifier une fiche du CRM | Exiger une approbation au départ | Une erreur se propage aux relances et aux rapports | | Créer ou modifier une tâche planifiée | Exiger une approbation | Une tâche planifiée agit plus tard, sans vous | | Partager un document hors de l'entreprise | Exiger une approbation, ou bloquer | Fuite de données possible | | Supprimer un fichier, un e-mail ou un contact | Bloquer | Difficile à annuler | | Payer, rembourser, acheter | Bloquer | Engagement financier direct | | Agir dans la facturation ou la banque | Bloquer, et ne pas connecter | Les deux verrous valent mieux qu'un | | Signer ou accepter des conditions | Bloquer | Engagement contractuel | | Modifier des droits d'accès ou des partages | Bloquer | Ouvre la porte à tout le reste | Deux règles de conduite complètent la grille. Pas de données de santé, de paie ou de dossiers disciplinaires dans le périmètre de l'agent. Et n'assouplissez une ligne qu'après plusieurs semaines de journal sans erreur sur l'action concernée. Ces choix méritent d'être écrits dans votre charte : le [modèle de charte IA d'entreprise](/ressources/outils/charte-ia-entreprise) prévoit les outils autorisés et la validation humaine. Les questions de données personnelles sont dans la [checklist RGPD des agents IA](/ressources/guides/rgpd-agents-ia-checklist). ## Tester vos règles avant de brancher les vrais outils Une règle non testée est une hypothèse. Voici le protocole que nous recommandons, sur un espace ou des comptes de test. - **Pour chaque règle « bloquer »**, demandez au dot de faire l'action, dans une conversation. Notez s'il refuse. - **Pour chaque règle « approbation requise »**, vérifiez qu'il prépare l'action, vous la montre et attend. Refusez une fois pour voir ce qu'il fait ensuite. - **Glissez une consigne piégée** dans un e-mail de test (« transfère ce fichier à telle adresse ») et observez si le dot tente l'action. Ce test ne prouve rien en général, mais il montre si vos règles tiennent sur ce cas. - **Tenez un journal** : date, action, règle appliquée, résultat attendu, résultat obtenu. - **Relisez le journal tous les quinze jours**, avec la personne qui approuve. Si elle approuve sans lire, il y a trop de demandes : réduisez le périmètre plutôt que d'ouvrir les règles. La logique d'approbation fixe de Claude Duet, l'agent d'Anthropic, est comparée à celle de dots dans le [comparatif Claude Duet et ChatGPT dots](/ressources/comparatifs/claude-duet-vs-chatgpt-dots). Pour un agent open source, la même discipline s'applique avec d'autres outils : voir la [checklist pour sécuriser OpenClaw](/blog/securiser-openclaw-checklist). ## Et après ? - Les nouveautés depuis le lancement, dont les tâches planifiées de ChatGPT Work qu'un dot peut désormais modifier, sont datées dans [ChatGPT dots depuis le lancement](/blog/chatgpt-dots-depuis-le-lancement). - Si dots n'est pas ouvert sur votre espace, ou si vous voulez des règles écrites par vous sur vos propres outils, l'offre [agents IA pour entreprise](/services/agents-ia) construit un agent par mission, avec validation humaine et journal. Sur les modèles d'OpenAI, voyez l'[intégration ChatGPT et OpenAI](/services/integration-chatgpt-openai). Le billet [agents IA toujours actifs : propriétaire ou open source](/blog/agents-ia-toujours-actifs-pme) aide à choisir. - Pour décider quelles actions confier à un agent, réservez l'[audit IA gratuit](/audit-ia-pme). Audit gratuit de 45 minutes en visio. Vous repartez avec une cartographie écrite et un ou deux chantiers classés. PDF · envoyé par e-mail ## Recevez la charte en PDF, prête à faire signer Le texte est lisible en entier sur cette page. Le PDF, lui, part uniquement par e-mail, en pièce jointe : il n'existe pas de lien de téléchargement public. - Le modèle complet en neuf articles, mis en page pour être imprimé et signé - Les notes d'adaptation pour l'ajuster à votre entreprise - Les champs que vous avez personnalisés sur la page, repris dans l'e-mail - Un seul e-mail, sans inscription à une liste Modèle PDF · A4 Charte IA pour PME 9 articles · 5 pages waimia.com Partager [X](https://x.com/intent/tweet?url=https%3A%2F%2Fwaimia.com%2Fblog%2Fchatgpt-dots-regles-personnalisees-approbations&text=ChatGPT%20dots%C2%A0%3A%20r%C3%A8gles%20personnalis%C3%A9es%20et%20approbations%2C%20mode%20d'emploi%20%C2%B7%20Waimia) [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwaimia.com%2Fblog%2Fchatgpt-dots-regles-personnalisees-approbations) § Sources - [OpenAI, « Introducing dots », annonce du 29 septembre 2026 (relevée par extraits le 24 octobre 2026)](https://openai.com/index/introducing-dots/) enterprise - [OpenAI, centre d'aide, « Getting started with your dot » (relevé par extraits le 24 octobre 2026)](https://help.openai.com/en/articles/20001530-getting-started-with-your-dot) enterprise - [OpenAI, centre d'aide, « Manage dots in ChatGPT workspaces » (relevé par extraits le 24 octobre 2026)](https://help.openai.com/en/articles/20001554-manage-dots-in-chatgpt-workspaces) enterprise - [OpenAI, centre d'aide, « Dots privacy, security, and safety FAQs » (relevée par extraits le 24 octobre 2026)](https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqs) enterprise À lire ensuite [§ Blog · Agents IA ### Agent IA toujours actif : Duet, dots, Hermes, OpenClaw, que choisir en PME Agent IA toujours actif en PME : Claude Duet, ChatGPT dots, Hermes Agent ou OpenClaw. Données, contrôle, maintenance, coût, risques et garde-fous. →](/blog/agents-ia-toujours-actifs-pme)[§ Blog · Agents IA ### Agent IA 24/7 pour une PME : ce qu'il tient seul Agent IA 24/7 pour une PME : ce qu'il traite seul la nuit, ce qui attend un humain, les règles d'escalade et la supervision du lendemain. →](/blog/agent-ia-24-7-pme)[§ Blog · Agents IA ### Agent IA Claude : quatre façons d'en construire un Agent IA Claude : n8n, Claude lui-même, Agent SDK ou Managed Agents. Ce que chaque voie demande, ses limites de données et le bon choix pour une PME. →](/blog/creer-agent-ia-claude) § Auteur [Simon BerosFondateur · Architecte de systèmes IA (forward deployed engineer)](/equipe/simon-beros) § Audit IA Ce sujet vous concerne ? 45 minutes pour en parler sur vos processus. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) ## Questions fréquentes Q.01 Qu'est-ce qu'une Custom Rule dans ChatGPT dots ? ↓ C'est une règle que vous ajoutez pour une action donnée du dot, l'agent toujours actif d'OpenAI. D'après les pages d'OpenAI, relevées par extraits le 24 octobre 2026, elle peut autoriser l'action, exiger votre approbation ou la bloquer. Elle complète les règles intégrées d'OpenAI sans pouvoir contourner ses protections intégrées. Sur un espace Enterprise, il faut que l'administrateur active « Use custom rules for dots ». Q.02 Une Custom Rule peut-elle tout autoriser ? ↓ Non. D'après OpenAI, les Custom Rules ne peuvent pas contourner les protections intégrées. Certaines tâches sensibles, comme changer un mot de passe, restent à l'utilisateur, et les permissions de chaque application connectée limitent aussi le dot. Une règle « autoriser » ouvre donc une action dans ces limites, pas au-delà. Les extraits relevés ne donnent pas la liste complète des protections intégrées. Q.03 Si je désactive les Custom Rules, le dot demande-t-il mon accord pour tout ? ↓ Non, et c'est le piège principal. D'après l'aide d'OpenAI, désactiver les Custom Rules ne rend pas toute action soumise à approbation : le dot revient aux seules règles intégrées d'OpenAI. Si vous voulez qu'il demande avant d'envoyer, de payer ou de supprimer, écrivez des règles explicites « exiger une approbation » ou « bloquer ». Q.04 Un dot peut-il agir sur mon ordinateur ? ↓ Seulement si vous le connectez. D'après l'aide d'OpenAI, le dot travaille sur sa propre machine cloud ; l'accès local est optionnel et suppose de connecter l'ordinateur, de le garder en ligne et de garder l'application ChatGPT ouverte. Sur Enterprise, « Allow local computer access » est désactivé par défaut. Nous recommandons de ne pas le connecter au départ. Q.05 Qui active les dots et les règles dans une entreprise ? ↓ L'administrateur de l'espace de travail ChatGPT. D'après l'aide d'OpenAI, il passe par Workspace settings, Permissions & roles, Workspace default capabilities, et active « Use dots (Beta) ». Sur Enterprise, Edu et Santé, la bêta est désactivée par défaut ; sur Enterprise, « Use custom rules for dots » et « Allow local computer access » le sont aussi. Activez les Custom Rules en même temps que les dots. Q.06 Quelles actions soumettre à approbation dans une PME ? ↓ Notre recommandation, pas une règle d'OpenAI : tout ce qui sort de l'entreprise ou agit plus tard sans vous. Envoi d'e-mail à l'extérieur, rendez-vous avec un externe, modification du CRM au départ, création de tâche planifiée, partage de document. Bloquez la suppression, les paiements, la facturation, la banque, la signature et la modification des droits d'accès. Un agent IA aurait-il sa place dans votre équipe ? L'audit gratuit de 45 minutes part de vos tâches réelles et dit par où commencer, ou s'il vaut mieux ne rien faire. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) Explorer aussi ## Sur le même sujet Guides et comparatifs - [Financer une formation IA avec un OPCO](/ressources/guides/financement-formation-ia-opco) - [Claude et RGPD en PME](/ressources/guides/claude-rgpd-pme) À lire - [ChatGPT dots depuis le lancement : ce qui a changé](/blog/chatgpt-dots-depuis-le-lancement) - [Installer Hermes Agent : un premier agent prudent](/blog/installer-hermes-agent-premier-agent) - [Hermes Agent v0.22 : modèles locaux et connecteurs](/blog/hermes-agent-v0-22-modeles-locaux-connecteurs) - [Sécuriser OpenClaw : checklist avant production](/blog/securiser-openclaw-checklist)