Présentation de ChatGPT Work

ChatGPT Work et Codex utilisent les mêmes mécanismes fondamentaux d’exécution, d’isolation et de gestion des autorisations. Tous deux relèvent du même périmètre de sécurité défini dans votre contrat ChatGPT Business ou Enterprise. Les fonctionnalités et les contrôles disponibles dans chaque produit dépendent du lieu d’exécution de la tâche (en local ou dans le cloud), des outils dont elle dispose et des politiques applicables à l’espace de travail.

ChatGPT Work peut accomplir des tâches en plusieurs étapes à l’aide des fichiers, des applications et des outils qu’un membre est autorisé à utiliser. Lorsque l’accès à l’ordinateur local est activé, le cloud peut coordonner une tâche qui utilise des outils approuvés sur un ordinateur connecté.

Mettez à jour l’application de bureau. Une fois l’accès à l’ordinateur local avec Work Cloud activé pour leur espace de travail, les utilisateurs doivent installer la dernière version de l’application de bureau ChatGPT pour que cet accès prenne effet.

La disponibilité des fonctionnalités et des contrôles dépend de votre offre, de la configuration de votre espace de travail et de l’avancement du déploiement.

Pour en savoir plus sur l’exécution en environnement hébergé, les autorisations des comptes connectés, les paramètres du navigateur et du réseau, la conservation des données et les informations accessibles lors d’un audit, consultez Sécurité de ChatGPT Work dans le cloud.

Pour en savoir plus sur l’accès à l’appareil, les sessions de navigation locales, les politiques gérées et le traitement local des données, consultez Sécurité de ChatGPT Work en local.

Isolation de l’exécution et accès aux fichiers et aux appareils

Les fichiers et les outils auxquels ChatGPT Work a accès dépendent de l’environnement dans lequel Work s’exécute, des autorisations de l’utilisateur et de la configuration définie par l’administrateur.

Work en local

L’exécution locale permet à une tâche Work d’utiliser les ressources approuvées sur l’ordinateur, dans les limites des autorisations de l’utilisateur, des contrôles de l’espace de travail et des politiques de l’appareil prises en charge. Lorsque la synchronisation est activée, le coordinateur cloud sollicite l’ordinateur connecté pour les étapes qui en ont besoin. Cet ordinateur doit être en ligne et connecté.

Même en cas d’exécution locale, la conversation ou le contexte de la tâche peuvent sortir de l’appareil. Consultez Sécurité de Work en local pour connaître les limites applicables aux données et à l’accès à l’appareil.

Work dans le cloud

Les étapes exécutées dans le cloud ont leurs propres exigences d’exécution et se déroulent sur une infrastructure gérée par OpenAI. Les exigences locales s’appliquent uniquement aux étapes exécutées sur l’ordinateur connecté.

Un environnement d’exécution cloud n’hérite pas automatiquement des fichiers, des applications, des sessions de navigation ou de l’accès réseau d’un ordinateur. Une tâche qui utilise l’accès à l’ordinateur local avec Work Cloud peut, séparément, utiliser des outils locaux approuvés sur un ordinateur en ligne et connecté. L’importation de fichiers, les sources du projet et les applications connectées autorisées restent des moyens distincts de fournir des informations.

Lorsque la Bibliothèque est disponible, vous pouvez y enregistrer les fichiers importés ou générés qui remplissent les conditions requises. Vérifiez les contrôles disponibles dans votre espace de travail. Les utilisateurs peuvent accéder explicitement aux fichiers qu’ils sont autorisés à utiliser ou les joindre à une conversation.

Consultez Bac à sable pour le code et les commandes shell, Créer et modifier des documents, des feuilles de calcul et des présentations et Stockage des fichiers et Bibliothèque dans ChatGPT.

Pour savoir quelles tâches vous pouvez reprendre et comment procéder sur chaque appareil, consultez Reprendre une tâche Work sur un autre appareil.

Activer et encadrer l’accès à l’ordinateur local avec Work Cloud

Un propriétaire de l’espace de travail active Autoriser l’accès à l’ordinateur local après avoir vérifié les autorisations requises pour Work et la politique cloud dans Sécurité des agents. Activez Work Cloud pour les utilisateurs concernés. L’option Autoriser l’accès à l’ordinateur local se trouve dans les paramètres de Work Cloud. Il n’est pas nécessaire d’activer Utiliser Codex en local dans l’application de bureau ChatGPT.

Avant d’activer la synchronisation, vérifiez la portée des politiques suivantes :

• Exigences de l’entreprise. Pour Work avec accès local et pour les dots, l’orchestrateur cloud partagé applique les règles prises en charge de la politique globale lorsque la gestion des politiques est activée. Les exigences locales applicables définies dans requirements.toml régissent l’exécution sur l’ordinateur connecté. Les conteneurs cloud de Work et les ordinateurs cloud des dots utilisent leur propre configuration d’exécution et leurs propres exigences. Les autres types d’exécuteurs utilisent un ensemble de paramètres d’environnement gérés. Les restrictions d’exécution locale ne s’appliquent pas automatiquement à ces ordinateurs cloud. Vérifiez les autorisations accordées aux fonctionnalités cloud et testez séparément l’exécution en local et dans le cloud.

• Exécution locale. Les exigences de gestion des appareils mobiles (MDM) et les anciennes exigences applicables aux appareils gérés sont prioritaires sur les paramètres de sécurité des agents. Ces paramètres sont eux-mêmes prioritaires sur le fichier d’exigences système de l’appareil.

• Hooks d’entreprise. Vérifiez quels hooks s’exécutent avec l’orchestration cloud. Avant le déploiement, vérifiez la bonne réception des rappels, le comportement en cas d’échec et la couverture de l’audit pour les événements dont dépend votre espace de travail.

Conservez les contrôles de l’orchestrateur, notamment ceux des approbations et de la recherche web, dans la section globale. Lorsqu’ils sont disponibles, utilisez les contrôles dédiés aux politiques d’approbation autorisées et aux modes de recherche web autorisés. Utilisez TOML pour les autres champs pris en charge. Consultez la référence de configuration pour connaître la liste des champs et les environnements d’exécution auxquels ils s’appliquent.

Avant de désactiver l’accès, consultez les informations à communiquer aux utilisateurs concernés.

L’accès à l’ordinateur local avec Work Cloud ne modifie pas le fonctionnement de la configuration de Codex et ne fusionne pas les historiques de Work et de Codex. Consultez Configuration gérée et la FAQ Work pour les administrateurs.

Accès réseau et destinations externes

Pour accomplir ses tâches, Work peut notamment exécuter du code et des commandes shell ou utiliser le navigateur cloud. Vous pouvez configurer les autorisations de chaque outil.

• Code et commandes shell : l’accès à Internet public dépend de la politique applicable à l’espace de travail et du paramètre réseau Work de l’utilisateur. Même si cet accès est interdit, les commandes peuvent atteindre les destinations approuvées par OpenAI dont Work a besoin pour fonctionner. Ce réglage détermine les destinations réseau accessibles. Il ne détermine pas quelles commandes peuvent s’exécuter.
• Recherche web : la recherche dispose de contrôles distincts du paramètre réseau de Work pour le code et les commandes shell.

Lorsqu’il est disponible, le paramètre individuel pour le code et les commandes shell se trouve dans Paramètres > Contrôles des données > Accès réseau de Work. Activer Autoriser l’accès à Internet public ne permet pas de contourner une restriction applicable définie par un administrateur. Désactiver cette option limite l’accès réseau du code et des commandes shell aux destinations nécessaires figurant dans la liste d’autorisation gérée. Les applications connectées, la recherche web et le navigateur cloud restent disponibles selon leurs propres paramètres.

Les modifications du paramètre réseau pour le code et les commandes shell prennent effet une fois l’exécution en cours terminée et l’environnement d’exécution actualisé par Work. Consultez Bac à sable pour le code et les commandes shell et Contrôles d’accès de Work.

Les contrôles des interactions sortantes sont distincts des restrictions d’accès à l’espace de travail par adresse IP, qui limitent les accès entrants à l’espace de travail ChatGPT ou à l’API de conformité.

Navigateur cloud et accès aux sites web

Le navigateur cloud fait partie des outils de ChatGPT Work. Il est distinct du navigateur intégré. Il fonctionne à distance et utilise une session distincte de celle du navigateur local de l’utilisateur. Il ne peut accéder à aucun des éléments du navigateur local : onglets, extensions, historique de navigation, mots de passe enregistrés ou sessions authentifiées.

Le navigateur cloud peut parcourir des sites web publics, remplir les formulaires publics pris en charge et utiliser des informations pertinentes issues d’une application approuvée pour accomplir une tâche sur un site web. Dans les espaces de travail Enterprise et Edu, il n’est pas possible de se connecter à un compte sur un site web depuis le navigateur cloud. La disponibilité du navigateur dépend de votre offre, de votre région, de l’avancement du déploiement et des autorisations de l’espace de travail. Dans les espaces de travail Enterprise, un administrateur doit activer l’accès au navigateur cloud en plus de l’accès à Work.

L’accès aux sites web et les actions sur ces sites disposent de contrôles distincts :

• Par défaut, ChatGPT demande l’autorisation avant de visiter un nouveau site web. Lorsque ces options sont disponibles, les utilisateurs peuvent sélectionner Toujours demander, Approuver automatiquement ou Toujours autoriser, et autoriser ou bloquer chaque site individuellement. L’option Approuver automatiquement déclenche des vérifications automatiques des risques. L’option Toujours autoriser supprime l’étape de validation interactive de l’accès au site. Les administrateurs peuvent limiter les réglages d’approbation proposés aux utilisateurs, par exemple en désactivant Toujours autoriser pour l’ensemble de l’espace de travail.
• Autoriser un site web ne revient pas à approuver toutes les actions sur ce site. ChatGPT peut demander une confirmation distincte avant une action susceptible de vous engager financièrement ou juridiquement, d’engager votre compte ou d’avoir d’autres conséquences importantes.

Dans une conversation Work, les utilisateurs peuvent consulter les captures de pages disponibles et revoir la session de navigation. Le fait que les utilisateurs puissent consulter ces éléments ne garantit ni leur exportation via l’API de conformité ni l’accès des administrateurs à un historique d’exécution complet.

Consultez Utiliser le navigateur cloud dans ChatGPT et Navigateur.

Applications connectées, identifiants et autorisations

Une application connectée ou un plugin donne à Work accès à ses ressources uniquement par l’intermédiaire de l’intégration autorisée dans votre espace de travail et dans la limite des autorisations accordées à cette connexion. Dans le tableau de bord d’administration, les administrateurs peuvent gérer la disponibilité des plugins et des applications, les accès par rôle dans l’espace de travail, les autorisations externes, les paramètres des actions et les autorisations dans le système source.

Dans les espaces de travail Enterprise et Edu, les plugins et les applications sur lesquelles ils s’appuient sont désactivés par défaut. Dans les espaces de travail Business, les plugins et les applications sont activés par défaut. Rendre un plugin disponible n’active pas automatiquement l’application dont il dépend et ne donne pas accès à un compte. Avant que ChatGPT Work puisse accéder au compte, la connexion requise doit être autorisée pour ce compte, qu’il soit individuel, partagé ou qu’il appartienne à un agent. Une connexion partagée ou appartenant à un agent utilise les autorisations du compte connecté dans le système source. Celles-ci peuvent différer des autorisations de l’utilisateur à l’origine de la demande.

Lorsque l’application le permet, les administrateurs peuvent la limiter à des actions en lecture seule ou à un ensemble d’actions approuvées. Les paramètres d’autorisation peuvent également déterminer si ChatGPT demande une confirmation avant d’utiliser l’application, d’apporter des modifications ou d’effectuer des actions importantes. Les contrôles disponibles varient selon l’application et seules certaines actions exigent une confirmation humaine au cas par cas.

Pour les applications synchronisées, les modifications apportées au contenu source ou aux autorisations peuvent mettre du temps à apparaître. Déconnecter une application ne supprime pas automatiquement les informations déjà enregistrées dans une conversation, un fichier généré ou un enregistrement soumis à sa propre politique de conservation.

Consultez Contrôles d’administration, sécurité et conformité des plugins et des applications, Contrôles des plugins, Configuration de Google Workspace gérée par l’administrateur et Applications ChatGPT avec synchronisation.

Confidentialité et traitement des données

ChatGPT Work respecte les politiques de confidentialité, de sécurité et de traitement des données applicables à votre espace de travail ChatGPT. L’accès à l’ordinateur local avec Work Cloud ne garantit pas une politique de non-conservation des données stricte. La résidence des données et la résidence de l’inférence couvrent uniquement les contenus éligibles, pour les charges de travail, les régions et les configurations prises en charge. La gestion des clés d’entreprise (EKM) couvre les contenus stockés pris en charge dans les espaces de travail éligibles. Work ne prend pas en charge la résidence de l’inférence aux Émirats arabes unis. Les règles de conservation et de suppression peuvent varier selon qu’il s’agit de conversations, de fichiers importés ou générés, d’applications connectées ou de données du navigateur. Si enforce_residency est activé dans au moins une politique cloud, l’option Autoriser l’accès à l’ordinateur local est désactivée à la fois pour Work et pour les dots. Cette mesure de protection ne configure pas la résidence de l’espace de travail et ne désactive pas, à elle seule, Work Cloud ou les dots.

Pour en savoir plus, consultez Confidentialité en entreprise, Politiques de conservation des conversations et des fichiers, Résidence des données et résidence de l’inférence et la FAQ ChatGPT Work pour les administrateurs.

La conservation dépend du type de données

• Conversations Work : les paramètres de conservation et de suppression des conversations de l’espace de travail ChatGPT s’appliquent.
• Fichiers enregistrés dans la Bibliothèque : ils sont soumis aux règles de conservation applicables aux fichiers et à l’espace de travail. Supprimer une conversation ne supprime pas les fichiers stockés dans la Bibliothèque.
• Fichiers de projet : ils restent dans le projet jusqu’à sa suppression, sous réserve des règles de suppression et des exceptions applicables.
• Fichiers importés temporairement hors de la Bibliothèque : dans les espaces de travail Enterprise, ces fichiers peuvent expirer au bout de 48 heures, sauf si un autre paramètre de conservation s’applique.
• Mémoires enregistrées, lorsque la fonctionnalité est activée : elles sont soumises aux contrôles propres à la mémoire.
• Cookies du navigateur cloud : ils restent distincts des données du navigateur local. Les utilisateurs peuvent les effacer dans les paramètres du navigateur cloud.
• Enregistrements de la plateforme de journaux de conformité : ils restent disponibles sur la plateforme pendant 30 jours. Les copies exportées sont soumises à la politique de conservation du système destinataire.
• Données des applications connectées : les enregistrements sources sont soumis aux politiques de l’application connectée. Les copies enregistrées dans une conversation, un fichier ou un index synchronisé sont également soumises aux règles de stockage et de conservation applicables d’OpenAI.

Supprimer une conversation, mettre fin à une tâche Work, effacer les cookies du navigateur et conserver des enregistrements de conformité sont des opérations distinctes. Lorsque vous supprimez une conversation, elle disparaît de votre interface et sa suppression définitive est programmée dans un délai de 30 jours, sous réserve des exceptions publiées en matière de sécurité, d’obligations légales et de désidentification.

Consultez Politiques de conservation des conversations et des fichiers, La mémoire dans ChatGPT et la plateforme de conformité OpenAI.