Gestion des plugins

Les plugins permettent à votre équipe de réutiliser des instructions et d’exploiter les informations provenant d’applications connectées. Par exemple, un plugin peut aider les membres à préparer un point d’avancement hebdomadaire à partir du modèle de l’équipe et des documents du projet. Ils peuvent ensuite réutiliser ce plugin sans avoir à répéter les mêmes instructions à chaque conversation.

En tant qu’administrateur, vous décidez qui peut utiliser chaque plugin et quelles actions ses applications peuvent effectuer. Ce guide vous explique comment choisir les paramètres, tester les accès et aider les membres en cas de problème.

Découvrez comment la disponibilité des plugins, les rôles et les groupes déterminent ensemble qui peut utiliser un plugin.

Choisissez des plugins adaptés aux tâches de votre équipe

Un plugin peut inclure des skills, des applications ou les deux :

• Les skills fournissent à ChatGPT des instructions, des modèles et des documents de référence pour accomplir une tâche, par exemple préparer une note de synthèse ou une présentation.
• Les applications permettent à ChatGPT d’utiliser les outils et les informations de services tels que Google Drive ou Slack. Les paramètres de l’application et les autorisations du compte connecté déterminent les informations auxquelles elle peut accéder et les actions qu’elle peut effectuer.

Dans l’exemple du point d’avancement hebdomadaire, le skill fournit les consignes de rédaction et le modèle à suivre. L’application récupère les documents du projet auxquels le compte connecté a accès.

Vous pouvez consulter les skills dans l’aperçu du plugin pour vérifier s’ils conviennent à la tâche. L’aperçu ne permet ni de modifier les instructions ni de sélectionner les skills individuellement. Pour en savoir plus, consultez la page Gestion des skills.

Avant de choisir les paramètres, déterminez qui a besoin du plugin et si la tâche consiste à consulter des informations, à les modifier ou les deux. Un plugin qu’un service utilise chaque semaine peut être facultatif pour un autre.

Pour chaque plugin approuvé, indiquez brièvement aux membres quand l’utiliser et donnez-leur un exemple de demande.

Comprenez le rôle de chaque paramètre

Les autorisations des membres déterminent ce que chacun peut faire avec les plugins. Les paramètres d’installation déterminent quels plugins les membres peuvent installer et lesquels sont installés par défaut. Les paramètres des applications et des comptes régissent l’accès aux informations et aux actions des services connectés.

Définissez ce que les membres peuvent faire avec les plugins

Avant de choisir les plugins, vérifiez les autorisations des membres. Dans les paramètres de votre espace de travail, ouvrez Autorisations et rôles et recherchez plugins. Selon votre espace de travail, vous trouverez les autorisations suivantes :

Dans les espaces de travail qui prennent en charge le contrôle d’accès basé sur les rôles (RBAC), chaque rôle regroupe des autorisations. Les propriétaires de l’espace de travail peuvent attribuer un rôle à un groupe pour accorder ces autorisations à ses membres. Par exemple, une équipe peut utiliser les plugins approuvés, tandis que seules les personnes chargées de leur maintenance peuvent les importer ou les publier.

Ces autorisations sont indépendantes des paramètres d’installation de chaque plugin. Choisissez ensuite les plugins que les membres peuvent installer et ceux qui seront installés par défaut. Pour en savoir plus sur l’attribution des rôles et des groupes, consultez la page Rôles et autorisations de l’espace de travail.

Choisissez les paramètres d’installation

Ouvrez la console d’administration, sélectionnez votre espace de travail, puis ouvrez Plugins. Le menu de modification groupée propose les paramètres d’installation suivants :

Si vous pouvez configurer les rôles pour chaque plugin, Valeur par défaut de l’espace de travail applique le paramètre de l’espace de travail. Pour un rôle personnalisé ordinaire, Désactivé signifie que ce rôle n’accorde pas l’accès. Un autre rôle peut toutefois accorder l’accès au même membre. Vérifiez donc tous ses rôles, y compris ceux qu’il reçoit par l’intermédiaire d’un groupe.

Par exemple, rendez un plugin de recherche disponible à l’installation pour que les membres puissent l’installer au besoin. Si les paramètres par rôle sont disponibles, installez le plugin de suivi hebdomadaire pour le rôle attribué aux personnes qui préparent ces points d’avancement. Vérifiez qu’elles ont accès aux applications nécessaires avant de leur demander d’utiliser le plugin.

Gérez plusieurs plugins à la fois

Pour modifier plusieurs plugins à la fois, sélectionnez-les, puis choisissez Modifier. Utilisez cette option uniquement si les plugins doivent avoir le même paramètre d’installation. Avant de confirmer, vérifiez quels membres sont concernés et de quelles applications dépend chaque plugin. Si une modification échoue ou si vous avez un doute sur son enregistrement, vérifiez le paramètre du plugin concerné avant de réessayer.

Pour connaître les limites et la procédure en vigueur, consultez le guide d’administration des plugins du centre d’aide.

Pour gérer les plugins de l’espace de travail à partir d’un dépôt, consultez la page Importation et synchronisation de plugins depuis GitHub. Pour les installer sur d’autres versions de ChatGPT et de Codex, consultez la page Plugins.

Gérez l’accès aux applications et les actions autorisées

L’installation d’un plugin ne donne pas aux membres l’accès à ses applications ni aux données externes. Vous devez également autoriser les applications nécessaires. Si une application nécessite un compte, celui-ci doit disposer des autorisations requises pour accéder aux informations ou effectuer l’action dans le service connecté.

Dans la console d’administration, ouvrez Plugins et examinez chaque application incluse. Si l’option Gérer les anciennes applications est disponible, utilisez-la pour ouvrir l’ancienne page de paramètres des applications.

• Utilisez Accès à l’application pour choisir qui peut utiliser l’application.
• Si l’option est disponible, utilisez Outils (ou Actions) pour autoriser les actions qui permettent de lire ou de modifier des informations dans le service connecté.
• Utilisez Nouveaux outils (ou Nouvelles actions), si cette option est disponible, pour décider si les actions ajoutées par la suite seront autorisées. Ce paramètre ne désactive pas les actions que vous avez déjà activées.
• Utilisez Autorisations pour choisir quand ChatGPT doit demander une confirmation avant d’utiliser l’application.

Par exemple, des actions de lecture peuvent suffire pour résumer des documents. La mise à jour des enregistrements d’un projet nécessite des actions d’écriture. Avant d’autoriser ces dernières, vérifiez ce qu’elles peuvent modifier et comment les membres peuvent contrôler ou corriger le résultat. Une demande de confirmation ne remplace pas les restrictions d’accès applicables à l’application ou au compte connecté.

Si vous utilisez une connexion de l’espace de travail, les membres doivent être autorisés à utiliser le compte partagé correspondant. L’installation d’un plugin pour tous les membres ne crée pas de compte partagé. Choisissez un compte disposant des autorisations nécessaires à la tâche et indiquez aux membres quel compte ils utilisent.

Vérifiez l’accès au contenu

Certaines applications proposent des Paramètres de sûreté et de sécurité pour limiter le contenu auquel ChatGPT peut accéder. Ces paramètres s’appliquent en plus des autorisations du service connecté.

Par exemple, un membre peut avoir le droit d’ouvrir un fichier dans Google Drive alors que les restrictions de l’espace de travail empêchent ChatGPT d’y accéder. Une fois les restrictions définies, envoyez deux nouvelles demandes, l’une portant sur un élément autorisé et l’autre sur un élément restreint. Vérifiez que ChatGPT peut accéder au premier, mais pas au second.

Pour connaître les applications compatibles et la procédure de configuration, consultez le guide d’administration des plugins du centre d’aide.

Testez le plugin avec un membre

Demandez à un membre d’essayer le plugin dans son espace de travail avec une version de ChatGPT ou de Codex qui le prend en charge. Effectuez le test avec le compte de ce membre, car le compte d’un propriétaire de l’espace de travail peut disposer d’autorisations différentes.

Si le plugin est installé mais qu’une tâche échoue, vérifiez la connexion à l’application, les actions autorisées, les restrictions d’accès au contenu et les autorisations du compte connecté avant de réinstaller le plugin. Pour d’autres vérifications, consultez la page Dépannage des plugins et des applications dans ChatGPT.

Résolvez le problème « Désactivé par l’administrateur »

Si vous êtes propriétaire de l’espace de travail, vérifiez les paramètres suivants lorsqu’un plugin affiche « Désactivé par l’administrateur » sur le Web ou dans l’application de bureau ChatGPT :

1. Ouvrez la console d’administration, sélectionnez l’espace de travail, puis ouvrez Plugins (Applications dans les espaces de travail FedRAMP). Vérifiez la disponibilité du plugin dans l’espace de travail ainsi que les paramètres par rôle, s’ils sont pris en charge. Dans ChatGPT Business, la disponibilité se règle pour l’ensemble de l’espace de travail.
2. Si votre espace de travail prend en charge le RBAC, ouvrez Autorisations et rôles. Vérifiez le paramètre par défaut de l’espace de travail et chaque rôle attribué au membre, directement ou par l’intermédiaire d’un groupe. L’autorisation générale d’utiliser les plugins doit être activée. Recherchez Autoriser les membres à utiliser des plugins ou Utiliser des plugins. Dans les espaces de travail FedRAMP, le libellé peut être Utiliser des applications.
3. Vérifiez que le membre a accès à chaque application nécessaire au plugin et que les actions requises pour la tâche sont activées.
4. Si des rôles liés au mode de verrouillage sont disponibles, vérifiez s’ils limitent l’action que le membre tente d’effectuer. Examinez les rôles attribués directement et ceux attribués par l’intermédiaire de groupes. Les restrictions du mode de verrouillage peuvent s’appliquer même si un rôle ordinaire accorde l’accès. Elles ne désactivent pas automatiquement toutes les applications des espaces de travail gérés.

Pour les comptes ChatGPT Business en libre-service, demandez au membre de vérifier les paramètres du mode de verrouillage sous Paramètres > Sécurité, si cette option est disponible. Le mode de verrouillage n’a pas d’incidence sur l’accès de Codex au réseau.

Corrigez les paramètres ou les attributions de rôles qui ne correspondent pas à ce qui était prévu, conformément à la politique de sécurité de votre organisation. La prise en compte d’une modification des rôles peut prendre jusqu’à cinq minutes. Une fois les modifications appliquées, demandez au membre de réessayer. Pour en savoir plus, consultez la page Contrôle d’accès basé sur les rôles (RBAC).

Adaptez les workflows approuvés aux besoins de l’équipe

Pour chaque plugin partagé, indiquez aux membres qui peut répondre à leurs questions et examiner les modifications apportées aux skills et aux applications du plugin. Vérifiez les accès en cas de changement d’équipe, de tâche ou de compte connecté.

Lorsque vous cessez d’utiliser un plugin, vérifiez séparément ses paramètres d’installation et l’accès à ses applications. La désactivation d’une application n’entraîne pas nécessairement la désinstallation du plugin ni la suppression des skills qui fonctionnent sans elle. Expliquez aux membres ce qui change et proposez-leur une solution de remplacement, s’il en existe une.

Exportez le catalogue public pour l’examiner

Les propriétaires et administrateurs des espaces de travail ChatGPT Enterprise éligibles peuvent télécharger un fichier CSV des plugins publics disponibles dans leur espace de travail. Utilisez cet export pour examiner la description, les applications et les skills des plugins avant de modifier leur disponibilité. Les applications utilisent le protocole Model Context Protocol (MCP) pour se connecter aux services. L’export les présente donc comme des serveurs MCP. Il n’indique pas ce à quoi chaque membre a accès. Pour le vérifier, effectuez les tests décrits plus haut avec un membre.

1. Ouvrez la console d’administration et sélectionnez l’espace de travail voulu.
2. Ouvrez Plugins, puis sélectionnez Public.
3. Sélectionnez Exporter au format CSV dans l’en-tête de la page.

Le fichier téléchargé porte le nom public-plugins-security-review.csv et contient les champs suivants :

• Métadonnées du plugin : Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name et Version.
• Métadonnées des serveurs MCP : App Name(s) et App Description(s).
• Métadonnées des skills du mode Chat : Skill Name(s) et Skill Description(s).

Lorsqu’une cellule contient plusieurs serveurs MCP ou skills, ceux-ci sont séparés par des points-virgules. Les données du catalogue peuvent dater de 48 heures au maximum. Le catalogue inclut les plugins publics visibles dans votre espace de travail, mais pas ceux créés pour cet espace. L’export n’est pas disponible dans les espaces de travail FedRAMP.

Réservez la connexion des comptes d’entreprise aux espaces de travail autorisés

Les restrictions liées aux domaines vérifiés vous permettent d’exiger que les employés connectent leurs comptes d’entreprise uniquement dans des espaces de travail ChatGPT autorisés. Une fois activée, cette restriction bloque les nouvelles connexions aux applications prises en charge dans les espaces de travail personnels ou dans tout autre espace non autorisé. Elle s’applique aux comptes qui utilisent le domaine vérifié de votre entreprise.

La vérification d’un domaine n’active pas cette restriction. Les connexions existantes aux applications ne sont pas interrompues automatiquement.

Pour connaître les applications prises en charge, la disponibilité de cette restriction et la procédure de configuration, consultez la page Administration, sécurité et conformité des plugins et des applications.

Vérifiez les autorisations de l’ordinateur ou de l’environnement cloud

Si un agent utilise des plugins sur un ordinateur ou dans un environnement cloud, vérifiez également les autorisations de cet environnement. Elles s’appliquent en complément de celles de l’espace de travail et du compte.

Les hooks peuvent exécuter des scripts ou des outils à des étapes précises du travail d’un agent. Si vous les utilisez, vérifiez que l’environnement les prend en charge et testez ce qui se passe en cas d’échec. L’échec d’un hook n’interrompt pas nécessairement l’action. Maintenez les restrictions d’accès même si vous utilisez des hooks.

Consultez la page Sécurité des agents pour connaître les paramètres propres à chaque environnement et la page Hooks pour connaître les événements pris en charge et la procédure de configuration.

Comprenez les flux de données et les règles de sécurité

Lorsque ChatGPT utilise une application incluse dans un plugin, il envoie une requête au service connecté. Les autorisations du compte et les paramètres de l’espace de travail limitent les données auxquelles ChatGPT peut accéder et les actions qu’il peut effectuer.

Avant d’autoriser l’accès à des informations sensibles, vérifiez quelles informations sont nécessaires à la tâche, quel compte est utilisé et si le service connecté répond aux exigences de votre organisation.

Pour consulter les consignes en vigueur sur le traitement et la conservation des données ainsi que sur la conformité, reportez-vous à la page Administration, sécurité et conformité des plugins et des applications. Pour les serveurs MCP configurés localement, consultez la page Configuration de MCP dans Codex.

Pour aller plus loin

• Installation et utilisation des plugins
• Fonctionnement des skills et des plugins
• Importation et synchronisation de plugins depuis GitHub
• Consultez le livre blanc sur la sécurité des applications (PDF, juin 2026)