Si vous avez ouvert ChatGPT ces dernières semaines, vous avez vu un nouvel interrupteur en haut de l'écran : Chat d'un côté, Work de l'autre. Cela ressemble à un détail d'interface. Ce n'en est pas un. De l'autre côté de cet interrupteur se trouve un produit doté de permissions que le ChatGPT ordinaire n'a jamais eues — et que la plupart des entreprises vont activer sans savoir ce qu'elles activent.
De quoi s'agit-il exactement
OpenAI a annoncé ChatGPT Work le 9 juillet 2026. La promesse : passer du « répond aux questions » au « livre un travail fini ». L'agent reçoit un objectif, le découpe en étapes et travaille des heures seul, en produisant documents, tableurs, présentations, rapports et sites web.
Premier point de confusion : « ChatGPT Work », ce sont deux produits portant le même nom. Il y a celui qui tourne dans le cloud, accessible via chatgpt.com et les applications mobiles ; et celui qui tourne sur votre machine, dans l'application de bureau — la même qui s'appelait récemment Codex et qui a été fusionnée avec ChatGPT. L'un accède à ce qui est dans le cloud ; l'autre accède aux fichiers et aux programmes de votre ordinateur. Le nom est identique, les conséquences non.
Le déploiement a commencé par les formules Pro, Enterprise et Edu, puis a atteint Plus et Business. Les comptes gratuits et la formule Go n'y ont pas accès.
Ce qu'il fait et que le ChatGPT ordinaire ne fait pas
C'est ici que la différence cesse d'être marketing. Work :
Se connecte à vos systèmes. Gmail, Google Agenda, Google Drive, Slack et GitHub, via des connecteurs. Ce n'est pas vous qui collez du texte dans le chat : c'est l'agent qui entre et qui lit.
Exécute du code avec accès à internet. Le ChatGPT ordinaire exécute le code dans un environnement fermé, sans installer de paquet ni appeler d'API externe. Work sort sur le réseau — avec une liste de domaines configurable, mais ouverte par défaut.
Dispose d'un navigateur complet. Une instance entière de Chrome, capable d'ouvrir des sites, de remplir des formulaires, de faire des captures d'écran et d'exécuter du JavaScript dans la page.
Conserve des fichiers entre les sessions. Un dossier de travail persiste, si bien qu'un résultat produit aujourd'hui reste accessible dans la conversation de demain. Dans le ChatGPT ordinaire, chaque conversation est une île.
Publie des sites. C'est la fonction déjà traitée dans ChatGPT Sites, désormais intégrée à l'ensemble.
Crée des sous-agents et planifie des tâches. Il peut lancer des sessions auxiliaires et exécuter des instructions à intervalles réguliers, sans personne devant l'écran.
Ce qu'OpenAI promet — et sur quelles preuves
Les exemples diffusés au lancement viennent de l'entreprise elle-même : un chef de produit raconte qu'une organisation de tests qui lui aurait pris au moins 30 minutes s'est faite automatiquement, et qu'un travail analytique de trois mois tient désormais en une semaine. Ce sont des retours d'usage interne, pas des mesures indépendantes. Ils éclairent l'ambition du produit ; ils ne valent pas comme projection pour votre activité.
Le risque dont presque personne ne parle
Fin août, le développeur Simon Willison a publié un relevé de ce que Work fait réellement — il a dû procéder par rétro-ingénierie pour aboutir à 223 outils enregistrés et 44 compétences. Sa critique est directe : OpenAI explique Work par ce à quoi il sert, pas par ce qu'il fait.
C'est aussi de lui que vient l'avertissement le plus important ici. Trois éléments réunis forment un problème de sécurité connu :
1. L'accès à des données privées. Votre messagerie, votre agenda, votre Drive, votre Slack.
2. L'exposition à du contenu non fiable. Un agent qui navigue sur le web et lit votre boîte de réception consomme en permanence du texte écrit par des inconnus.
3. Un chemin pour faire sortir les données. Du code avec internet ouvert, un navigateur qui remplit des formulaires, la capacité de publier un site.
Pris séparément, chacun se gère. Les trois dans le même outil signifient qu'une instruction cachée dans un courriel, une page ou un document peut devenir une commande — et la sortie est déjà en place. ChatGPT Work réunit les trois par conception, et il en va de même pour ses concurrents directs : Claude Cowork, d'Anthropic, et Copilot Cowork, de Microsoft. Ce n'est pas le défaut d'un produit, c'est la caractéristique d'une catégorie nouvelle.
Si cela paraît théorique, nous avons déjà raconté ici des cas réels d'agents faisant ce que personne n'avait demandé — dont ce qui se passe quand plusieurs agents tournent en même temps.
Le problème de gouvernance, plus pénible que celui de sécurité
Que la documentation décrive une finalité plutôt qu'une capacité a une conséquence pratique : on ne peut pas écrire une politique d'usage pour un outil dont on ne sait pas énumérer les capacités. Si l'équipe informatique ne sait pas dire si l'agent peut ou non envoyer un courriel au nom de l'entreprise, aucune règle interne à ce sujet n'est applicable — c'est un texte, rien de plus.
Six décisions avant de connecter
1. Choisissez ce que vous connectez, un élément à la fois. N'activez pas Gmail, Drive, Slack et GitHub le même jour parce que l'assistant l'a suggéré. Chaque connecteur est une porte, et chaque porte demande une raison.
2. N'utilisez pas le compte du dirigeant. Connectez un compte de service, limité à ce que la tâche exige. Le compte administrateur est le pire endroit pour expérimenter.
3. Commencez par la lecture. Résumer, retrouver, comparer, organiser. Laisser l'agent envoyer, publier ou supprimer est une seconde étape, une fois que vous avez vu comment il se trompe.
4. Configurez la liste de domaines. L'accès à internet est réglable. Si la tâche n'a pas besoin du web ouvert, fermez-le.
5. Vérifiez la formule avant de promettre la confidentialité. OpenAI affirme ne pas entraîner ses modèles sur les données d'entreprise des comptes professionnels, et Enterprise propose la rétention zéro et l'exclusion de l'entraînement. Un Plus personnel à 20 dollars n'offre pas les mêmes garanties — et c'est là que se trouve la majorité des PME.
6. Notez qui a connecté quoi. Un tableau avec le connecteur, le compte utilisé, la date et le responsable. Cela ressemble à de la bureaucratie jusqu'au jour où il faut tout débrancher vite.
Ce qu'il faut en retenir
ChatGPT Work est utile et la catégorie est là pour durer : trois des plus grands éditeurs de logiciels au monde ont lancé la même chose en cinq mois. L'erreur n'est pas d'adopter ; c'est d'adopter comme s'il s'agissait de l'outil d'avant avec un bouton en plus. Ce n'est plus un assistant qui répond, c'est un collaborateur avec les clés de plusieurs portes. Recruter ainsi demande ce qu'on demande à tout recrutement : commencer par l'accès minimal, regarder le travail de près au début, élargir ensuite.
Si votre entreprise en est là — envie de s'en servir, sans savoir où mettre la limite —, c'est exactement l'objet de notre implémentation d'IA pour entreprises : décider quoi connecter, avec quel compte, avec quelle permission et dans quel ordre, avant que l'agent ne soit partout.
Questions fréquentes
Qu'est-ce que ChatGPT Work ?
C'est le mode travail de ChatGPT, annoncé par OpenAI le 9 juillet 2026. Au lieu de répondre à des questions, il reçoit un objectif, le découpe en étapes et l'exécute pendant des heures, en produisant documents, tableurs, présentations, rapports et sites web. Pour cela, il se connecte à des systèmes comme Gmail, Google Agenda, Google Drive, Slack et GitHub, exécute du code avec accès à internet et pilote un navigateur complet.
Quelle différence entre ChatGPT Work et le ChatGPT ordinaire ?
Le ChatGPT ordinaire exécute le code dans un environnement isolé, sans internet, et chaque conversation est indépendante. Work se connecte à vos systèmes, sort sur le réseau, dispose d'un navigateur qui remplit des formulaires et fait des captures, conserve un dossier de fichiers entre les sessions, publie des sites et peut créer des sous-agents et planifier des tâches récurrentes. C'est une différence de permissions, pas de qualité de réponse.
Faut-il payer pour utiliser ChatGPT Work ?
Oui. Le déploiement a commencé par les formules Pro, Enterprise et Edu, puis a atteint Plus et Business. Les comptes gratuits et la formule Go d'entrée de gamme n'y ont pas accès.
Est-il sûr de connecter la messagerie de mon entreprise à ChatGPT Work ?
Cela dépend de la manière de procéder. Le point d'attention est la combinaison de trois choses dans le même outil : l'accès à des données privées, l'exposition à du contenu écrit par des inconnus (courriels, pages web) et un chemin pour envoyer de l'information à l'extérieur. Ensemble, elles permettent qu'une instruction cachée dans un texte reçu devienne une commande. Le risque baisse fortement en connectant un compte de service plutôt que le compte principal, en commençant par la seule lecture et en restreignant les domaines accessibles à l'agent.
OpenAI utilise-t-elle les données de mon entreprise pour entraîner ses modèles ?
OpenAI affirme ne pas entraîner ses modèles sur les données et les conversations d'entreprise dans les comptes professionnels, et la formule Enterprise propose une rétention zéro ainsi que l'exclusion de l'entraînement. Une formule Plus personnelle n'offre pas les mêmes garanties contractuelles — et c'est précisément là que se trouve la plupart des PME. Mieux vaut vérifier la formule avant de promettre la confidentialité à un client.
Existe-t-il une alternative à ChatGPT Work ?
Oui, et la catégorie entière est apparue en quelques mois : Anthropic a lancé Claude Cowork et Microsoft, Copilot Cowork. Les trois propositions se ressemblent — un agent qui travaille à l'intérieur de vos systèmes — et les mêmes précautions d'accès et de permissions valent donc pour l'une comme pour l'autre.