Un dot est un agent personnel dans ChatGPT. Il peut prendre en charge des tâches dans la durée, utiliser des applications connectées et déléguer des tâches à Work ou à Codex. Vous choisissez qui peut utiliser les dots, configurez leurs fonctionnalités et gérez les dots personnels de votre espace de travail. Les membres connectent leurs comptes et indiquent à leurs dots le travail à effectuer.
Appuyez-vous sur le guide de sécurité des dots pour mener un examen détaillé avec votre équipe de sécurité. Le présent guide d’administration couvre la configuration de l’espace de travail, les accès et la gestion quotidienne des dots.
Pour connaître la disponibilité actuelle des dots, les offres prises en charge et les paramètres de l’espace de travail, consultez Gérer les dots dans les espaces de travail ChatGPT.
Trouver la rubrique adaptée à votre besoin
| Vous souhaitez… | Consultez cette rubrique |
|---|---|
| Accorder l’accès à un groupe | Configurer les dots pour le travail |
| Choisir les données et les outils qu’un dot peut utiliser | Accès aux applications et fonctionnalités des ordinateurs |
| Configurer Slack | Connexions à Slack et identités des dots |
| Rechercher un dot personnel, le mettre en pause, le réactiver ou le supprimer | Gérer les dots dans votre espace de travail |
| Suivre l’adoption des dots ou enquêter sur une action | Suivre l’utilisation et Examiner l’activité des administrateurs et les enregistrements de conformité |
| Retirer l’accès d’un membre qui change de rôle ou quitte l’organisation | Gérer les changements d’accès |
Accès en avant-première et facturation pour les espaces de travail Enterprise
Pendant l’avant-première, les administrateurs des espaces de travail ChatGPT Enterprise, Edu et Healthcare éligibles peuvent activer les dots pour certains rôles. À compter du 18 novembre 2026, les membres auront accès aux dots par défaut, sauf si leur espace de travail désactive cet accès. Chaque membre choisit de créer ou non un dot personnel.
Les espaces de travail Enterprise éligibles peuvent choisir entre un forfait qui dépend du type de travail effectué par le dot et une facturation à la consommation. L’avant-première est gratuite. La facturation des dots activés commence le 18 novembre 2026. Les tâches qu’un dot délègue à des fils de discussion dans ChatGPT Work ou Codex sont facturées séparément aux tarifs habituels. Consultez les tarifs des dots dans le centre d’aide.
Configurer les dots pour le travail
1. Configurez l’accès en fonction des rôles
Les propriétaires de l’espace de travail gèrent les accès à l’aide des paramètres par défaut de l’espace et de rôles personnalisés. Pour réserver l’accès à certains groupes, laissez-le désactivé par défaut et attribuez un rôle personnalisé à ces groupes. Vérifiez tous les rôles attribués à chaque membre. Si un rôle accorde l’accès, le désactiver dans un autre rôle ne suffit pas à le retirer.
Vérifiez les autorisations suivantes dans Autorisations :
-
Utiliser les dots : autorisez les membres à utiliser des dots.
-
Ajouter des dots à Slack et à Microsoft Teams : autorisez les membres à connecter leurs dots aux canaux de messagerie pris en charge lorsqu’ils sont disponibles.
-
Autoriser l’accès à l’ordinateur local : autorisez les dots à utiliser l’ordinateur local d’un membre.
-
Utiliser des règles personnalisées pour les dots : autorisez les membres à ajouter ou à modifier des règles pour leurs dots.
Pour créer et attribuer des rôles, puis vérifier les accès, consultez le guide du contrôle d’accès basé sur les rôles.
-
Ouvrez Console d’administration > Autorisations.
-
Dans Autorisations > Paramètres par défaut de l’espace de travail > Fonctionnalités de l’espace de travail, activez Utiliser les dots si l’accès doit être accordé par défaut. Sinon, accordez-le au moyen d’un rôle personnalisé.
-
Configurez la participation à Slack et les règles personnalisées des dots. L’accès à l’ordinateur local doit être activé séparément par un administrateur. Consultez la procédure de configuration de l’accès à l’ordinateur local avant de l’activer.
-
Sous Autoriser les agents à utiliser des ordinateurs cloud, vérifiez les options Utiliser un navigateur, Autoriser l’accès au réseau et Autoriser l’utilisation de l’ordinateur en fonction de ce que vos politiques permettent : consulter des sites web, accéder à des services en ligne et interagir avec des applications. Vérifiez les paramètres par défaut de l’espace de travail ainsi que les rôles personnalisés.
-
Sous Fonctionnalités de l’espace de travail, configurez Utiliser le gestionnaire de mots de passe conformément à la politique de votre espace de travail.
-
Enregistrez les modifications, puis vérifiez l’accès d’un membre qui doit en bénéficier.
Lorsque vous activez les dots, vous pouvez recevoir une invitation à activer les fonctionnalités des ordinateurs cloud encore désactivées. Les dots, Work Cloud et les automatisations d’équipe partagent ces autorisations. Choisissez les fonctionnalités que les politiques de votre organisation autorisent.
Pour les vérifier ultérieurement, accédez à Console d’administration > Autorisations > Paramètres par défaut de l’espace de travail > Fonctionnalités de l’espace de travail > Autoriser les agents à utiliser des ordinateurs cloud. L’accès à l’ordinateur local s’active séparément.
Une fois l’accès activé, les membres doivent encore configurer Slack et leur ordinateur local. Leur dot peut avoir accès aux connexions qu’ils ont déjà configurées pour les applications prises en charge.
2. Configurez l’accès aux applications
Un dot personnel peut utiliser les connexions aux applications que son propriétaire a déjà configurées dans ChatGPT. Pour chaque connexion, le dot peut lire ou modifier des données uniquement si le compte connecté et l’espace de travail le permettent tous les deux. Lors de la configuration de l’accès, vérifiez les points suivants :
- Quelles applications les membres peuvent-ils utiliser ? Définissez les applications disponibles et les actions autorisées dans les paramètres des plugins.
- À quelles ressources le compte connecté a-t-il accès ? Vérifiez les autorisations du compte dans l’application source. Activer les dots ne donne pas automatiquement accès à tous les disques partagés, canaux ou documents.
- Quand une approbation est-elle requise ? Dans l’application connectée, vérifiez le paramètre d’approbation de l’action concernée, par exemple l’envoi d’un message. L’activation de l’application ne suffit pas à autoriser un envoi. Consultez les autorisations des applications pour connaître les options disponibles.
Par exemple, l’autorisation de lire un document ne permet pas nécessairement de le modifier ou de le partager. Pour restreindre l’accès à une source donnée, vérifiez les autorisations du compte connecté et celles de l’application.
Pour comprendre le fonctionnement de la révision automatique et la différence entre autoriser la rédaction d’un brouillon et autoriser son envoi, consultez la rubrique Approbations et travail sans surveillance.
3. Configurez les canaux de communication
Les membres peuvent connecter Slack à leur dot de deux façons :
| Configuration | Fonctionnement pour les membres | Éléments à configurer |
|---|---|---|
| Connecter le compte Slack du membre depuis la rubrique Plugins | Les membres s’adressent à leur dot dans ChatGPT. Celui-ci peut utiliser leur connexion à Slack sans avoir sa propre identité Slack. | L’accès au plugin Slack, le compte connecté, les actions autorisées et les approbations. |
| Donner au dot sa propre identité Slack | Son propriétaire peut lui envoyer un message ou le mentionner dans Slack. Les publications du dot sont visibles par les participants à la conversation. | L’autorisation de messagerie des dots, l’approbation de l’application dans Slack et la configuration du dot par chaque membre. |
Désactiver l’identité Slack d’un dot ne lui retire pas l’accès dont il dispose via le compte Slack connecté du membre. Vérifiez les deux modes de connexion lorsque vous retirez l’accès à Slack. Pour connaître la procédure à suivre par les membres, consultez Messagerie.
Avant que les membres ne connectent leurs dots à Slack
-
Propriétaire de l’espace de travail ChatGPT : activez Utiliser les dots et Ajouter des dots à Slack et à Microsoft Teams pour les membres concernés, via les paramètres par défaut de l’espace de travail ou les rôles personnalisés.
-
Propriétaire de l’espace de travail Slack ou responsable des applications : vérifiez que l’application ChatGPT est installée dans Slack. Approuvez les demandes d’installation d’applications si votre espace de travail l’exige. Consultez les instructions de Slack sur l’approbation des applications.
-
Chaque membre : connectez votre dot à Slack depuis son profil. Consultez Envoyer un message à votre dot dans Slack.
L’activation de l’autorisation dans ChatGPT n’installe aucune application dans Slack et ne connecte pas le dot d’un membre.
Vérifier un processus de travail approuvé
Après avoir configuré l’accès, testez le processus avec le membre qui doit l’utiliser, les comptes connectés et l’environnement informatique prévus. Utilisez des documents que vous pourrez supprimer et des destinataires de test.
- Vérifiez les autorisations effectives. Examinez les paramètres par défaut de l’espace de travail et tous les rôles attribués au membre. Confirmez les applications, les fonctionnalités cloud et les connexions locales nécessaires au processus.
- Préparez un brouillon à partir d’une source autorisée. Vérifiez la source, l’identité utilisée pour la connexion et le résultat obtenu. Si le processus utilise à la fois une session ouverte sur un site web et une connexion à une application, vérifiez les deux comptes.
- Testez le fonctionnement des approbations. Choisissez une action sans risque et un destinataire de test. Consignez l’instruction, toute demande d’approbation éventuelle et l’état final dans le service destinataire. Une règle écrite ne suffit pas à imposer une restriction dans le produit.
- Examinez les enregistrements disponibles. Consultez les journaux d’activité et les enregistrements de conformité pour déterminer quelles étapes du test vous pouvez reconstituer. Notez les enregistrements manquants.
Comparez le résultat aux exigences approuvées par votre équipe de sécurité. Si des restrictions ou des enregistrements requis manquent, corrigez ces écarts avant d’utiliser le processus avec les données concernées.
Paramètres d’administration disponibles
| Domaine | Ce que l’administrateur peut gérer |
|---|---|
| Accès aux dots | Accordez ou révoquez l’accès aux dots via les autorisations de l’espace de travail. |
| Ordinateurs cloud et ordinateurs locaux connectés | Gérez les options Utiliser un navigateur, Autoriser l’accès au réseau, Autoriser l’utilisation de l’ordinateur et Utiliser le gestionnaire de mots de passe, ainsi que l’accès à l’ordinateur local. |
| Messagerie et participation | Activez ou désactivez la participation à Slack. |
| Applications connectées | Définissez les applications disponibles et les actions autorisées dans les paramètres des plugins. |
| Règles personnalisées des dots | Si cette option est désactivée, les membres ne peuvent ni ajouter ni modifier de règles personnalisées, et les règles enregistrées ne s’appliquent pas. |
| Modèles | Les contrôles et les paramètres par défaut des modèles Enterprise ne s’appliquent pas au dot principal. Vérifiez séparément les tâches déléguées à Work et à Codex. |
Pour connaître les règles d’accès aux sites dans le navigateur cloud et les contrôles encore en développement, consultez la rubrique Accès au navigateur, au réseau et aux appareils. Pour les ordinateurs connectés et les tâches déléguées, consultez les contrôles par environnement de travail.
Vérifier la disponibilité et les exigences relatives aux données
Avant d’activer les dots, vérifiez leur disponibilité actuelle dans Premiers pas avec votre dot et consultez les avis affichés dans votre espace de travail lors de la configuration. Consultez les conditions d’éligibilité et exigences relatives aux données du guide de sécurité pour connaître les régions couvertes et les dispositions relatives à la résidence des données, à Enterprise Key Management et à la loi HIPAA. Avant d’activer l’accès, vérifiez que la configuration de votre espace de travail, tout accord de partenariat applicable (Business Associate Agreement, BAA) et le processus de travail prévu répondent aux exigences de votre organisation.
Vérifiez les exigences applicables au dot lui-même, aux tâches qu’il délègue à Work ou à Codex et à tout ordinateur connecté. Pour l’utilisation du navigateur, du réseau et de l’ordinateur dans le cloud, consultez la rubrique Sécurité dans le cloud. Pour le travail sur les appareils des employés, consultez la rubrique Accès à l’ordinateur local.
Gérer les dots dans votre espace de travail
Ouvrez Console d’administration > dots pour afficher les dots personnels créés dans votre espace de travail. Recherchez un dot dans l’inventaire, vérifiez son propriétaire et son état, puis ouvrez sa fiche pour le gérer.
Consulter la fiche d’un dot
La fiche indique quel membre a créé le dot, si le dot est actif ou en pause, son identité et l’état de sa connexion à Slack ou à Microsoft Teams. L’identité correspond au compte de service du dot ou, à défaut, à l’identifiant du dot. L’état de la connexion indique si un service de messagerie est connecté. L’autorisation de messagerie détermine qui peut établir cette connexion.
Mettre un dot en pause et lever la pause
Pour arrêter temporairement un dot, mettez-le en pause depuis la console d’administration. Tant que cette pause est en vigueur, le membre ne peut pas réactiver le dot. Vérifiez dans l’inventaire que le dot est en pause.
Lorsque vous levez la pause administrative, le dot retrouve l’état qu’il avait pour le membre. S’il était actif, il redevient actif. Si le membre l’avait déjà mis en pause, il reste en pause. La facturation s’arrête pendant la pause administrative et reprend si le dot redevient actif.
Supprimer un dot
Pour retirer un dot de l’espace de travail, supprimez-le depuis la console d’administration. Une fois la suppression terminée, le dot disparaît de l’inventaire et sa facturation est suspendue. La suppression efface le contexte du dot et empêche toute réactivation ultérieure.
Les fichiers, les fils Codex et les conversations ChatGPT créés par le dot sont stockés séparément et ne sont pas supprimés avec lui. Si nécessaire, examinez et supprimez ces éléments à leurs emplacements respectifs. Pour conserver le dot et pouvoir le réactiver ultérieurement, mettez-le en pause.
Révoquer et rétablir l’accès
Pour retirer à un membre l’autorisation d’utiliser les dots, vérifiez les paramètres par défaut de l’espace de travail et tous les rôles qui lui sont attribués directement ou via des groupes. Retirez l’autorisation Utiliser les dots partout où elle lui est accordée. Désactiver cette autorisation dans un rôle ne retire pas l’accès si un autre rôle l’accorde encore.
| Modification | Effet sur le dot | Points à vérifier |
|---|---|---|
| Révoquer l’autorisation du membre d’utiliser les dots | Le membre ne voit plus le dot. Celui-ci est mis en pause et apparaît comme désactivé dans l’inventaire. La facturation s’arrête. Le dot ne peut pas être réactivé tant que l’autorisation est révoquée. | Vérifiez les autorisations effectives du membre et l’état du dot dans l’inventaire. |
| Rétablir l’autorisation du membre d’utiliser les dots | Le dot retrouve l’état qu’il avait pour le membre. S’il était actif, il redevient actif et la facturation reprend. | Vérifiez que l’autorisation est rétablie, puis vérifiez si le dot est actif ou s’il reste en pause à la demande du membre. |
Lors du départ d’un membre, vérifiez également les connexions et les tâches déléguées en suivant la rubrique Gérer les changements d’accès.
Suivre l’utilisation
Les statistiques de l’espace de travail indiquent le nombre de dots activés et le nombre total d’utilisateurs actifs des dots. Le décompte des dots activés inclut tous les dots qui ne sont pas en pause. Consultez ces deux indicateurs ensemble pour savoir combien de dots sont activés et combien de personnes les utilisent.
Pour obtenir des rapports quotidiens par membre ou par espace de travail, utilisez l’API d’analyse. Le point de terminaison de suivi de l’utilisation quotidienne /v1/analytics/workspaces/{workspace_id}/usage identifie les dots avec client_id = DOTS.
Les tâches qu’un dot lance ou gère dans Work ou Codex sont comptabilisées dans les limites d’utilisation de ces produits et figurent dans leurs rapports. Tenez compte de ces tâches lorsque vous examinez l’utilisation. Consultez Utilisation et coût de Work pour connaître les contrôles disponibles et vérifiez les conditions actuelles de votre offre lorsque vous fixez les budgets.
Examiner l’activité des administrateurs et les enregistrements de conformité
Les journaux d’audit consignent les actions des administrateurs sur les dots, notamment les mises en pause, les reprises, les suppressions, les opérations de gestion et les modifications du niveau enregistré. Consultez ces journaux pour examiner les changements apportés par les administrateurs.
Pour examiner le travail effectué par un dot, utilisez l’API de conformité. Les enregistrements disponibles pour les dots comprennent les prompts des utilisateurs et les réponses des dots, les événements d’appel d’outils pris en charge ainsi que les appels MCP aux applications connectées et leurs résultats. Les enregistrements attribués aux dots portent la valeur client_id = DOTS. L’objet agent contient l’identifiant, le nom et le type du dot lorsque ces informations sont disponibles.
Les propriétaires ou administrateurs de l’espace de travail peuvent sélectionner leur espace dans la console d’administration, puis ouvrir Identifiants > Clés d’administration et créer une clé avec les autorisations appropriées parmi celles disponibles : enterprise.analytics.usage.read pour les rapports d’utilisation unifiés, ou l’accès CODEX_LOG pour les enregistrements de conformité des dots. Seuls les propriétaires de l’espace de travail peuvent accorder un accès étendu aux données de conformité ou un accès aux Messages des conversations lorsque ces options sont prises en charge. Consultez la référence de l’API d’administration pour répertorier et télécharger les fichiers JSONL de conformité, puis sélectionner les enregistrements portant la valeur client_id = DOTS.
Vérifier les enregistrements pour une enquête
Comparez une action de test sans risque aux enregistrements disponibles dans l’export. Vérifiez s’ils permettent d’identifier l’utilisateur, le dot, la demande à l’origine de l’action, l’outil, l’approbation applicable et le résultat. Notez les champs et les événements manquants. Une demande d’appel d’outil ne prouve pas que l’action a été menée à terme. Vérifiez le résultat dans les enregistrements du service destinataire.
Protégez les enregistrements téléchargés en fonction de la sensibilité des messages et des données issues des connexions qu’ils contiennent.
Gérer les changements d’accès
Lorsqu’un membre change de rôle ou quitte l’organisation, vérifiez les autorisations, les connexions et les tâches en cours de son dot :
- Retirez l’accès aux dots. Vérifiez les paramètres par défaut de l’espace de travail et tous les rôles attribués au membre directement ou via des groupes. Retirez chacune des autorisations qui accordent l’accès. Une seule autorisation restante peut suffire à le maintenir.
- Vérifiez les comptes et les appareils connectés. Examinez les autorisations des plugins, les sessions ouvertes sur les sites web, l’accès à l’ordinateur local et l’identité Slack du dot. Chacun de ces éléments dispose de ses propres paramètres.
- Décidez de la suite à donner au travail en cours. Examinez les commandes de mise en pause et de suppression, puis vérifiez séparément les tâches actives, les planifications récurrentes et les tâches déléguées à Work ou à Codex. Déterminez quelles tâches doivent s’arrêter et qui doit reprendre les responsabilités restantes.
- Supprimez les données si nécessaire. La modification des accès et la suppression des données sont deux étapes distinctes. Suivez la procédure de suppression applicable au contexte du dot ainsi qu’aux fichiers ou aux tâches stockés ailleurs.
Pour ajouter ou retirer des membres de l’espace de travail, consultez Gestion du cycle de vie des utilisateurs. Pour retirer l’accès aux dots, consultez Gérer les dots dans les espaces de travail ChatGPT.
Consigner les résultats du retrait des accès
Une fois les étapes de modification des accès terminées, consignez les permissions et les autorisations d’application révoquées, les sessions web fermées, les connexions aux ordinateurs coupées et les identités de messagerie supprimées. Vérifiez séparément les tâches actives et les planifications, y compris pour les tâches déléguées à Work ou à Codex. Notez chaque tâche qui reste active et la personne qui en est responsable.
Le retrait de l’accès n’annule pas les actions déjà effectuées dans un autre service. Si vous devez annuler une action, vérifiez les possibilités offertes par le service destinataire.
Réagir à une action inattendue
Mettez le dot en pause depuis la console d’administration, vérifiez dans l’inventaire qu’il est en pause, puis demandez au membre d’examiner la tâche concernée. Conservez le lien vers la tâche et les journaux d’activité disponibles, vérifiez les autorisations de l’application ou de l’ordinateur en cause et suivez la procédure de gestion des incidents de votre organisation. La possibilité d’annuler une action dépend de l’action elle-même et du service concerné.
Aider les membres à travailler efficacement avec les dots
Aidez les membres à choisir les tâches à déléguer et à connecter les comptes et les outils dont ils auront besoin. Encouragez-les à préciser à leur dot ce qu’il doit faire, à quel moment et à qui le résultat est destiné.
Par exemple, « Prépare un point hebdomadaire sur le projet pour que je puisse le relire » demande un brouillon. « Publie le point approuvé dans le canal de notre équipe chaque vendredi » autorise aussi la publication. Les membres doivent vérifier les résultats importants et savoir comment consulter l’activité, modifier une planification et mettre leur dot en pause. Pour les aider à démarrer, partagez les rubriques Premiers pas, Tâches et mémoire et Contrôles.