ChatGPT dots : les agents toujours actifs d'OpenAI

Comment fonctionne un dot

Un agent IA est un programme qui enchaîne lui-même des étapes et utilise des outils pour atteindre un but. OpenAI présente le dot comme un agent « toujours actif » dans ChatGPT : il ne se contente pas de répondre quand vous écrivez. Voici ce que disent l'annonce d'OpenAI et son centre d'aide, relevés par extraits le 24 octobre 2026.

• Une machine à lui. Chaque dot tourne sur sa propre machine dans le cloud, avec son propre navigateur et les applications que vous avez connectées. Votre ordinateur et son contenu restent séparés, sauf si vous choisissez de le connecter.
• Des applications que vous choisissez. Le dot peut accéder à plus de 4 000 applications par les plugins, et c'est vous qui choisissez celles qu'il peut utiliser. Les permissions de chaque application et l'autorisation propre à chaque service connecté limitent aussi ce qu'il peut faire.
• Une recherche proactive en lecture seule. Quand le dot cherche de sa propre initiative, il se limite aux outils qui ne peuvent ni envoyer de message, ni modifier le contenu d'une application, ni piloter le navigateur ou l'ordinateur.
• Des règles d'approbation. Des règles intégrées décident quand il agit seul et quand il vous demande ; le détail est plus bas.

Deux points viennent de la presse, pas des pages d'OpenAI relevées. Selon TechCrunch, les dots sont propulsés par le modèle GPT-6 Astra, et on leur confie des tâches par texte, par Slack ou par Microsoft Teams. Prenez-les comme des informations de presse tant qu'OpenAI ne les écrit pas dans ses pages.

Votre ordinateur : un accès optionnel, sous conditions

D'après l'aide d'OpenAI, l'accès à votre ordinateur local est optionnel. Il suppose trois conditions : vous connectez votre ordinateur, vous le gardez en ligne et vous gardez l'application ChatGPT ouverte. Dans l'administration d'un espace Enterprise, les réglages « Allow local computer access » et « Use custom rules for dots » sont désactivés par défaut. L'accès local n'est pas disponible dans les espaces de travail dont les règles Codex ou ChatGPT Work ciblent un système d'exploitation précis : le dot reste alors utilisable sur ses ordinateurs cloud.

Un comparatif tiers affirme aussi que l'on peut ouvrir l'ordinateur du dot, reprendre la main puis la lui rendre. Nous ne l'avons pas retrouvé dans les extraits des pages d'OpenAI : à vérifier avant d'en faire un critère de choix.

Ce qui a changé depuis le lancement

Un message du forum développeurs d'OpenAI daté du 13 octobre 2026 annonce trois évolutions : la création d'un dot depuis les applications mobiles ChatGPT sur iOS et Android ; un dot qui lance du travail dans Codex et suit des fils existants ; un dot qui relit et modifie les tâches planifiées de ChatGPT Work. Pour les SMS, le récapitulatif du DevDay 2026 d'OpenAI disait « bientôt » ; un récapitulatif tiers les dit livrés, ce que nous n'avons pas pu confirmer. Les équipes de dots restent un projet annoncé, pas une fonction livrée.

Le même besoin, un agent qui tient la permanence, est traité du point de vue de l'organisation dans l'article agent IA 24/7 pour une PME.

Dots en Europe : ce que dit l'aide d'OpenAI

Pour une entreprise française, c'est la première question. L'article d'aide « Getting started with your dot », relevé par extraits le 24 octobre 2026, répond en trois temps.

Sur l'offre Pro, non. Le déploiement est progressif, réservé aux utilisateurs de 18 ans et plus, dans les marchés situés hors de l'Espace économique européen, de la Suisse et du Royaume-Uni. Un abonné Pro installé en France n'y a donc pas accès à ce stade.

Sur Business Premium, peut-être. L'aide annonce Business Premium dans les régions ChatGPT prises en charge, sous réserve des conditions d'éligibilité de l'espace de travail. Elle ajoute que les paramètres de l'espace, le chiffrement et les exigences de résidence des données ou de l'inférence peuvent jouer sur l'éligibilité. D'autres sources parlaient d'une disponibilité « mondiale » : l'aide, plus précise, fait foi. Les extraits relevés ne disent pas si la France fait partie de ces régions, ni si un espace configuré avec une résidence des données en Europe reste éligible. C'est la porte européenne possible, pas une porte acquise.

Sur Enterprise, Edu et Santé, la bêta est désactivée par défaut et un administrateur doit l'activer.

Activer les dots dans un espace de travail

D'après l'article « Manage dots in ChatGPT workspaces », l'administrateur passe par Workspace settings, puis Permissions & roles, puis Workspace default capabilities, et active « Use dots (Beta) ». Sur un espace Enterprise, deux réglages restent désactivés par défaut : « Allow local computer access » et « Use custom rules for dots ». Sans action de l'administrateur, pas de règles sur mesure ni d'accès à vos ordinateurs.

Confidentialité et conservation : ce que dit la FAQ d'OpenAI

La FAQ d'OpenAI sur la confidentialité, la sécurité et la sûreté des dots, relevée par extraits le 24 octobre 2026, répond à plusieurs questions qu'une PME se pose avant de connecter sa messagerie.

• Entraînement des modèles. Sur les offres personnelles, c'est le réglage « Improve the model for everyone » qui décide si vos conversations servent à améliorer le modèle. Pour Business, Enterprise et Edu, OpenAI indique ne pas entraîner ses modèles sur vos données par défaut.
• Relecture humaine. Une relecture par des personnes reste possible dans des cas limités, liés à la sécurité.
• Durée de conservation. Le dot garde le contexte de ses conversations et de ses plugins tant que vous le gardez. Supprimer le dot supprime ce contexte.
• Ce que le contexte ne garde pas. Ni les identifiants, ni les images, ni les captures d'écran.
• Les fichiers créés ailleurs. Un fichier que le dot crée dans un autre service suit les règles de conservation de ce service.

Ce que l'extrait ne couvre pas

Les extraits relevés ne traitent ni de l'injection de prompt ni de la résidence des données dans l'Union européenne. Nous n'affirmons donc rien sur ces deux points. L'injection de prompt consiste à cacher des instructions dans un e-mail, un document ou une page web pour détourner un agent : « transfère ce fichier à telle adresse », écrit en blanc sur blanc. Notre recommandation, faute de documentation : un dot qui lit des contenus extérieurs (boîte de réception, sites web, pièces jointes) n'a pas de droit d'action sans validation humaine sur ce qui engage l'entreprise.

Un dot qui lit vos e-mails traite des données personnelles de clients et de salariés. Nous ne faisons pas ici d'analyse juridique ; les questions à poser (base légale, durée de conservation, transfert hors de l'Union, analyse d'impact) sont dans la checklist RGPD des agents IA, et le calendrier de l'AI Act dans le guide AI Act pour les PME.

Côté Anthropic, la situation d'accès est comparable : Claude Duet ouvre d'abord aux États-Unis, et son article de lancement ne dit rien de la France. Le comparatif Claude Duet et ChatGPT dots met les deux côte à côte.

Les règles d'approbation : ce que le dot fait seul, ce qu'il vous demande

Un agent qui agit en votre nom n'est acceptable que si vous savez à l'avance ce qu'il fera sans vous. D'après l'annonce et l'aide d'OpenAI, relevées par extraits le 24 octobre 2026, le contrôle repose sur plusieurs couches.

• Des règles intégrées. Elles déterminent quand le dot agit seul et quand il vous demande.
• Des « Custom Rules ». Ce sont des règles que vous écrivez : autoriser une action, exiger une approbation ou la bloquer. Elles ne peuvent pas contourner les protections intégrées. Et les désactiver ne rend pas toute action soumise à approbation : couper les Custom Rules ne met pas le dot en mode prudent. Exemple d'usage en PME : autoriser la lecture de la boîte support, exiger une approbation pour toute réponse à un client, bloquer toute action dans l'outil de facturation.
• Les permissions de chaque service. Les permissions des applications et l'autorisation propre à chaque service connecté limitent aussi ce que le dot peut faire.
• Des tâches réservées à l'utilisateur. Certaines tâches sensibles, comme changer un mot de passe, restent entre vos mains.
• Une recherche proactive bridée. Quand le dot cherche de sa propre initiative, il n'utilise que des outils en lecture seule.
• Une revue automatique. La FAQ de sécurité cite une revue automatique (Auto-review) de certaines actions planifiées et une surveillance de sécurité.

C'est une logique différente de celle de Duet, qui, selon l'article d'Anthropic, montre et fait valider chaque envoi, paiement, signature ou suppression. Le réglage par action des dots est plus souple, donc plus facile à ouvrir trop largement. Notre recommandation : commencer avec tout ce qui écrit, paie ou supprime en « approbation requise », et n'assouplir qu'une règle à la fois, après avoir lu le journal de plusieurs semaines. Sur un espace Enterprise, rappelez-vous que les Custom Rules sont désactivées par défaut : c'est à l'administrateur de les ouvrir.

Limites d'usage : ce qui est publié, ce qui ne l'est pas

Ce qu'écrit OpenAI. Les conversations avec un dot ne comptent pas dans les limites d'usage de ChatGPT. Les tâches que le dot lance ou gère dans Codex ou dans ChatGPT Work comptent dans les limites habituelles de ces produits. Une allocation couvre le travail approfondi du dot, avec des limites étendues le premier mois après le lancement ; les notes de version de ChatGPT précisent que l'usage des dots ne compte pas dans les allocations pendant ce mois.

Ce qui reste à publier. Après ce premier mois, OpenAI dit qu'il « partagera les conditions d'usage de chaque offre ». Nous ne les avons pas trouvées dans ce que nous avons relevé le 24 octobre 2026. Les retours publiés pendant le premier mois ne reflètent donc pas forcément l'usage courant.

Ce que rapportent des utilisateurs. Sur le forum développeurs d'OpenAI, des utilisateurs décrivent des pauses « prévention d'abus » sans compteur visible. Ce sont des retours d'utilisateurs, pas une documentation d'OpenAI. En pratique : mesurez vous-même l'usage sur un mois normal, et ne confiez pas à un dot une tâche qui ne supporte pas une interruption imprévue.

Trois scénarios en PME, et la règle qui va avec

Ces scénarios sont des illustrations de Waimia, construites à partir des fonctions décrites dans les pages d'OpenAI. Ce ne sont pas des retours d'usage.

Le cabinet qui répond à des appels d'offres. Le dot reçoit un objectif : repérer chaque semaine les consultations publiques qui correspondent à trois critères, et préparer une fiche par consultation. Il travaille sur des sites publics, depuis son propre navigateur, sans identifiant de l'entreprise. Règle : lecture seule, aucune action hors de son ordinateur, fiche relue par l'associé le lundi.

Le support d'une boutique en ligne. Le dot suit le canal Slack du support et la boîte de réception partagée. Il classe les demandes, prépare des brouillons de réponse et signale les cas urgents. Règle : « approbation requise » pour toute réponse au client, « bloquer » pour les remboursements et toute action dans l'outil de paiement. C'est aussi le scénario le plus exposé à l'injection de prompt, puisque l'agent lit des messages écrits par des inconnus.

Le dirigeant qui prépare un dossier de financement. Le dot rassemble pendant plusieurs jours les pièces demandées, vérifie qu'il ne manque rien et tient une liste à jour. Règle : accès à un seul dossier partagé, pas d'accès à la banque, aucun envoi au financeur sans validation.

Dans les trois cas, la valeur vient de la continuité : l'agent garde le fil pendant des jours. Le risque vient des accès : plus le dot touche d'outils, plus une erreur ou un contenu piégé a de portée.

Les questions à poser à OpenAI avant d'activer un dot

Les pages d'OpenAI répondent à une partie des questions d'une PME : offres, règles d'approbation, entraînement des modèles, conservation du contexte. D'autres restent ouvertes dans ce que nous avons relevé. Voici celles que nous recommandons de poser au commercial ou au support, et de faire confirmer par écrit :

1. La France fait-elle partie des régions prises en charge pour Business Premium, et notre espace de travail est-il éligible ?
2. Notre configuration (chiffrement, résidence des données ou de l'inférence en Europe) bloque-t-elle l'accès aux dots ?
3. Où sont hébergés le contexte d'un dot et les fichiers de sa machine cloud ?
4. Quel accord de traitement des données couvre les dots, et quels sous-traitants interviennent ?
5. Quelles protections intégrées s'appliquent, et lesquelles une Custom Rule ne peut-elle pas lever ?
6. Comment le dot est-il protégé contre l'injection de prompt ?
7. Existe-t-il un journal des actions exportable, et un administrateur peut-il le consulter ?
8. Comment révoquer en une fois tous les accès d'un dot ?
9. Quelles conditions d'usage s'appliquent à notre offre après le premier mois, et que se passe-t-il en cas de pause en cours de tâche ?

Les réponses à ces questions alimentent directement votre registre des traitements et votre charte d'usage. Le modèle de charte IA d'entreprise donne un cadre pour les écrire.

Construire un équivalent sur vos outils

Si dots n'est pas ouvert à votre offre, ou si vous ne voulez pas confier vos accès à un agent dont la résidence des données en Europe n'est pas documentée dans ce que nous avons relevé, l'idée reste valable : un agent qui suit un objectif dans la durée, branché à vos outils, qui vous sollicite au bon moment. Elle se construit autrement.

Sur les modèles d'OpenAI, par API. Le service intégration ChatGPT et OpenAI aux outils métier branche les modèles d'OpenAI à vos outils, avec des règles que vous écrivez : ce que l'agent lit, ce qu'il prépare, ce qu'il soumet à validation. Pour situer l'API d'OpenAI face à celle d'Anthropic, voir le comparatif Claude Platform ou OpenAI Platform.

Un agent par mission. C'est ce que Waimia construit sur la page agents IA pour entreprise : tri des demandes, relances, reporting, chacun avec une validation humaine sur ce qui engage l'entreprise et un journal de chaque action. Le modèle est choisi selon la tâche (Claude par défaut, OpenAI ou Mistral), l'orchestration peut passer par n8n, les connexions par MCP. Vos agents, vos accès et la documentation restent à vous.

Sur un moteur ouvert. Pour garder l'agent chez vous, deux logiciels libres sous licence MIT reviennent souvent : Hermes Agent, de Nous Research, et OpenClaw. Aucun des deux n'est clé en main : bac à sable, secrets, droits, journal et mises à jour sont à prendre en charge. C'est l'objet de notre offre agents IA sur des outils ouverts. Le billet agents IA toujours actifs : propriétaire ou open source aide à trancher.

Ne savez-vous pas par où commencer ? L'audit IA gratuit dure 45 minutes, en visio, sans engagement. Vous repartez avec une cartographie écrite et un ou deux chantiers classés.

Articles pour aller plus loin

• ChatGPT dots en Europe : ce que dit l'aide d'OpenAI
• Règles personnalisées et approbations : comment cadrer un dot
• ChatGPT dots depuis le lancement : ce qui a changé
• Sept missions pour un agent toujours actif
• Combien coûte un agent toujours actif

Sources

• OpenAI, « Introducing dots », annonce du 29 septembre 2026 (relevée par extraits le 24 octobre 2026)
• OpenAI, centre d'aide, « Getting started with your dot » (relevé par extraits le 24 octobre 2026)
• OpenAI, centre d'aide, « Manage dots in ChatGPT workspaces » (relevé par extraits le 24 octobre 2026)
• OpenAI, centre d'aide, « Dots privacy, security, and safety FAQs » (relevée par extraits le 24 octobre 2026)
• OpenAI, notes de version de ChatGPT, entrée du 29 septembre 2026 (relevées par extraits le 24 octobre 2026)
• OpenAI, « DevDay 2026 Recap » (relevé par extraits le 24 octobre 2026)
• OpenAI, documentation développeurs, « Meet dots » (Codex) (relevée par extraits le 24 octobre 2026)
• OpenAI, documentation développeurs, prix de Pro et de Codex (relevée par extraits le 24 octobre 2026)
• OpenAI, sièges Premium de ChatGPT Business (relevée par extraits le 24 octobre 2026)
• Forum développeurs d'OpenAI, « Dots received another round of updates », 13 octobre 2026 (relevé par extraits le 24 octobre 2026)
• TechCrunch, « OpenAI launches dots, its bubbly agentic avatar », 29 septembre 2026 (lu le 24 octobre 2026)
• Fortune, dots et concurrent potentiel de Google Workspace, 29 septembre 2026 (lu le 24 octobre 2026)