Bonnes pratiques pour configurer un espace de travail ChatGPT Edu dans l’enseignement supérieur

Configurez les accès du campus à l’aide des cinq rôles personnalisés recommandés : Core, Plus, Advanced, Power et TEST. Utilisez les matrices ci-dessous pour choisir les autorisations de chaque rôle, puis configurez séparément l’accès aux modèles et les limites d’utilisation.

Les libellés des autorisations et l’ordre des sections reprennent ceux des écrans de la console d’administration Edu consultés les 19 et 21 octobre 2026. Les valeurs indiquées sont des recommandations et ne reproduisent pas la configuration de cet espace de travail. Les fonctionnalités disponibles peuvent varier selon l’espace de travail et l’avancement du déploiement.

Choisissez les rôles recommandés

Votre établissement peut reprendre ces noms pour créer ses rôles personnalisés. Le rôle Plus est distinct de l’abonnement ChatGPT Plus. Aucun de ces noms ne correspond à une offre Edu ni à un rôle d’administration intégré. Choisissez le rôle en fonction du travail à accomplir. Un enseignant, un étudiant ou un membre du personnel peut relever de tout niveau adapté à ses besoins.

Conservez le rôle intégré Membre pour la plupart des utilisateurs. Attribuez séparément les droits d’administration associés aux rôles intégrés :

Confiez la création et l’attribution des rôles personnalisés à un propriétaire de l’espace de travail. Un rôle personnalisé ne confère pas les droits du rôle Propriétaire ou Administrateur. Consultez la documentation sur les rôles de l’espace de travail.

Appliquez la matrice

Ouvrez la console d’administration, sélectionnez l’espace de travail Edu concerné, puis accédez à Politique et sécurité → Autorisations. Utilisez Paramètres par défaut de l’espace de travail pour définir la configuration de référence du campus et Rôles pour y déroger.

Dans Paramètres par défaut de l’espace de travail, appliquez les valeurs de la colonne Core. Laissez les autorisations à examiner désactivées tant que la décision n’a pas été prise. Pour chaque rôle personnalisé, choisissez Par défaut uniquement si la valeur de l’espace de travail correspond au réglage voulu. Sinon, choisissez explicitement Activé ou Désactivé. Certains réglages ne proposent que ces deux options.

Les autorisations accordées par les rôles ordinaires se cumulent. Une autorisation désactivée dans un rôle reste effective si un autre rôle l’active. Vérifiez les rôles attribués directement et ceux attribués par l’intermédiaire des groupes. Une restriction distincte liée au mode de verrouillage peut toujours s’appliquer. Si vous désactivez une autorisation parente, les réglages qui en dépendent peuvent être masqués. Activez l’autorisation parente approuvée avant de configurer ces réglages. Fonctionnement du contrôle d’accès basé sur les rôles (RBAC).

Autorisations par rôle

Choisissez un rôle pour afficher les recommandations correspondantes dans tous les tableaux d’autorisations et de modèles. Sélectionnez Tous les rôles pour comparer l’ensemble de la matrice. Les sections suivent l’ordre affiché dans Autorisations → Paramètres par défaut de l’espace de travail. Pour distinguer les deux lignes Autoriser l’accès à l’ordinateur local, repérez la section à laquelle chacune appartient.

Chat

Donnez à tous les rôles accès aux outils courants d’apprentissage, de recherche et de collaboration. Appliquez les règles de l’établissement aux enregistrements, au partage d’écran, aux fichiers stockés et au code qui accède au réseau. Pour les autorisations À examiner, identifiez le cours, l’équipe, le workflow et les destinataires du partage approuvés avant toute activation.

Autorisez les personnes qui assurent la maintenance d’un workflow approuvé à créer des agents. Réservez la publication à l’échelle de l’espace de travail aux personnes désignées. Si une connexion appartient à l’agent, examinez séparément le compte partagé, les données sources, les actions autorisées et les destinataires. Privilégiez les connexions propres aux utilisateurs lorsque cette option est prise en charge. Consultez la documentation sur l’administration des agents de l’espace de travail.

Utilisez des plugins pour les nouveaux workflows réutilisables. Laissez la création de GPT désactivée et n’accordez un accès temporaire pour la migration que là où cette opération reste prise en charge. Le retrait des GPT personnalisés est prévu pour le 11 décembre 2026. Suivez les indications communiquées par l’espace de travail propriétaire. La migration ne transfère ni les actions personnalisées ni les paramètres de partage. Consultez le guide de migration des GPT.

Work

Cette configuration ouvre largement l’accès au mode Work aux membres éligibles, conformément aux recommandations. Décidez séparément si vous autorisez le travail en local, le travail dans le cloud et l’accès d’une tâche dans le cloud à un ordinateur connecté. Activez Autoriser l’accès à l’ordinateur local uniquement pour les fichiers, applications et appareils approuvés, en appliquant les paramètres de sécurité des agents appropriés.

Pour les tâches déclenchées par un événement, approuvez le déclencheur, l’application connectée, les actions autorisées, le responsable et les modalités de suivi. Les membres doivent également avoir accès au mode Work et à l’application. Le partage des tâches planifiées se règle séparément dans Chat. Disponibilité du mode Work et de Codex · Paramètres des tâches planifiées.

Codex

Donnez accès aux outils de programmation à tous les rôles éligibles, y compris aux étudiants qui suivent des cours de programmation. Examinez séparément l’accès aux dépôts, les règles d’exécution en local et les environnements cloud. La connexion par code d’appareil concerne les quatre produits indiqués dans le réglage.

Avant d’accorder l’accès à l’historique de l’ordinateur, examinez les données qu’il enregistre et la manière dont les utilisateurs donnent leur consentement. Accordez les autorisations Gérer les environnements de l’espace de travail, Administrer Codex et Administrer Codex Security au moyen des rôles associés aux responsabilités décrites ci-dessous. L’attribution du rôle Power ou TEST ne doit pas conférer automatiquement de droits d’administration du service. Consultez la documentation sur la portée des autorisations Codex.

Fonctionnalités de l’espace de travail — Autoriser les agents à utiliser des ordinateurs dans le cloud

Avant d’activer un réglage, examinez ses effets sur Work Cloud, les dots et les automatisations d’équipe. L’accès au navigateur, l’accès au réseau et l’utilisation de l’ordinateur se règlent séparément. Pour chaque workflow, approuvez les destinations réseau et les applications nécessaires.

Fonctionnalités de l’espace de travail — dots

Dans la console consultée, la fonctionnalité dots porte la mention Bêta. Avant de l’activer, approuvez les responsabilités confiées aux dots dans la durée, les destinations de leurs messages et leurs règles. La ligne Autoriser l’accès à l’ordinateur local de cette section concerne les dots. Elle est indépendante du réglage du même nom dans le mode Work. Consultez le guide des dots.

Fonctionnalités de l’espace de travail — plugins et skills

Utilisez Plugins → Plugins et Plugins → Skills pour approuver chaque élément et le public auquel il est destiné. Pour les plugins qui utilisent MCP, désignez un responsable de l’intégration, examinez le mode d’authentification et approuvez les accès aux données ainsi que les actions. Utilisez les rôles supplémentaires décrits ci-dessous pour désigner les personnes chargées de publier ces éléments dans l’espace de travail et de les installer pour d’autres utilisateurs.

L’accès à un plugin ne donne pas accès aux applications qu’il contient et n’étend pas les autorisations dans le service connecté. Examinez séparément les applications requises et les autorisations du compte. Consultez la documentation sur les réglages des plugins et des applications.

Fonctionnalités de l’espace de travail — Sites

Avant d’activer ces autorisations, vérifiez qui est responsable de chaque site, quels contenus sont autorisés et quelles conditions d’utilisation de Sites sont affichées. Suivez la procédure de publication de l’établissement pour accorder le droit de publier des sites sur l’Internet public. Accordez séparément les deux autorisations relatives aux tunnels privés pour les intégrations techniques approuvées. Laissez-les désactivées pour les rôles généraux du campus. Leur présence dans un espace de démonstration ne garantit pas leur disponibilité dans tous les espaces de travail Edu.

Avant d’activer Sites, vérifiez quelles fonctionnalités sont prises en charge dans votre espace de travail et votre région. Si la résidence des données de l’espace de travail est configurée aux États-Unis ou dans l’Union européenne, les nouveaux sites utilisent cette région pour le stockage et l’hébergement pris en charge. Les sites existants ne sont pas migrés automatiquement. L’hébergement de Sites est indépendant du lieu d’exécution de l’inférence. Consultez la documentation sur l’administration de Sites.

Fonctionnalités de l’espace de travail — équipes, mémoire et identifiants

Désignez un responsable pour chaque équipe et chaque tâche d’équipe. Déterminez quelles informations de l’établissement peuvent être conservées en mémoire et si le public concerné doit pouvoir consulter l’annuaire. Si les règles de l’établissement imposent de désactiver l’une de ces fonctionnalités, modifiez la ligne correspondante pour chaque rôle concerné.

Examinez l’usage du gestionnaire de mots de passe avec le service informatique. Autorisez les jetons d’accès personnels uniquement pour les intégrations approuvées. Chacune doit avoir un responsable, des droits limités au strict nécessaire et une procédure d’expiration ou de révocation des jetons. L’autorisation de créer des jetons ne donne pas accès aux clés d’administration de l’espace de travail.

Exportation des données

Déterminez comment les étudiants, les enseignants et les personnels peuvent récupérer les travaux qu’ils sont autorisés à conserver lorsqu’ils quittent l’établissement. Cette autorisation porte sur les données propres à chaque membre. L’exportation par les membres n’est pas disponible dans les espaces de travail Edu pour lesquels la résidence des données est configurée. Consultez les conditions d’exportation des données dans Edu.

Fonctionnalités pour les adolescents

Choisissez le réglage en fonction du public qui utilise effectivement le service, en tenant compte des étudiants de moins de 18 ans. Ni le nom d’un rôle, ni le nombre de crédits alloués, ni le réglage d’un filtre ne déterminent si une personne remplit les conditions d’utilisation de ChatGPT.

Partage dans l’Espace ChatGPT

Autorisez la collaboration avec les destinataires approuvés. Vérifiez si les liens de l’espace de travail conviennent au public visé par les supports de cours, les travaux de recherche et les fichiers des départements. L’autorisation de partage permet de partager du contenu et d’en modifier les droits d’accès. Si vous la désactivez, les membres conservent l’accès aux contenus déjà partagés avec eux.

Attribuez les responsabilités de publication et d’administration

Attribuez des rôles aux droits limités aux personnes concernées, sans étendre ces droits à tous les membres des rôles Power ou TEST. Dans chaque rôle supplémentaire, réglez sur Désactivé les autorisations sans rapport avec la responsabilité confiée pour éviter que le rôle hérite de droits plus étendus de l’espace de travail.

Par exemple, un enseignant peut cumuler les rôles Plus et Responsable de publication dans l’espace de travail, tandis qu’un étudiant qui suit un cours de programmation reçoit le rôle Core avec accès à Codex. Vous pouvez augmenter les crédits alloués à un chercheur sans lui accorder d’autorisations de publication ou d’administration.

Accès aux modèles par rôle

Ouvrez Politique et sécurité → Modèles. Configurez les Paramètres par défaut de l’espace de travail, puis utilisez Rôles pour définir les réglages propres à chaque rôle. Le tableau reprend les noms des modèles et les libellés des préférences affichés dans la console consultée. Activez uniquement les modèles disponibles dans votre espace de travail.

Modèles recommandés : gardez 5.6 Sol disponible pour les usages courants de Chat et 6 Luna pour les tâches habituelles dans le mode Work et Codex. Conservez 5.6 Luna comme solution de repli si nécessaire. Activez 6.1 Sol et 6 Sol pour les workflows du rôle Power et examinez l’intérêt de les activer pour le rôle Advanced. Approuvez l’accès à Astra et aux modèles Pro ainsi qu’aux modes plus rapides en fonction des travaux prévus et du budget. Laissez Daybreak Blue désactivé pour les rôles généraux du campus. Envisagez un rôle de sécurité approuvé séparément uniquement si les conditions d’accès sont remplies.

La présence ou l’activation d’un modèle dans l’espace de démonstration ne garantit pas son accès dans tous les espaces de travail Edu ni dans tous les produits. En particulier, 6.1 Sol et 6 Luna sont proposés dans le mode Work et Codex et ne font pas partie des modèles par défaut habituels de Chat. Utilisez Modèles → Test pour vérifier les modèles accessibles au membre concerné. Consultez la liste des modèles actuellement disponibles.

Paramètres par défaut selon le produit

Définir un modèle par défaut au démarrage ne donne pas accès à ce modèle. Autoriser les niveaux d’effort Moyen, Élevé et Très élevé et Autoriser les modèles Pro s’appliquent à Chat. Autoriser le mode Rapide et Autoriser le mode Ultra rapide s’appliquent à Work et Codex. Les membres peuvent choisir d’autres options parmi celles autorisées. Examinez séparément les réglages propres aux rôles pour chaque produit.

Définissez séparément les limites d’utilisation

Dans Facturation → Limites d’utilisation, configurez les limites des membres à l’aide des valeurs par défaut de l’espace de travail, de celles des groupes et des limites individuelles. Dans Facturation, examinez séparément la réserve de crédits partagée et la limite de dépassement de l’espace de travail. Les montants ci-dessous illustrent des limites exprimées en crédits. Pour les approuver, tenez compte du contrat de votre établissement, des crédits achetés, de l’activité prévue et de la période affichée pour la limite.

Définir une limite d’utilisation pour un groupe ne crée pas de rôle et n’accorde pas l’accès à des fonctionnalités. Utilisez les groupes correspondants s’ils réunissent les mêmes membres. Créez des groupes distincts lorsque les besoins d’accès et de budget diffèrent. Pour les utilisateurs sans affectation, appliquez la limite de référence prévue pour le campus.

Pour les contrats fondés sur des crédits, maintenez la limite de dépassement de l’espace de travail à 0, sauf si des dépenses supplémentaires ont été approuvées. Les limites individuelles priment sur les limites des groupes. En l’absence de limite individuelle, la limite de groupe applicable la plus élevée prime sur la valeur par défaut de l’espace de travail. Les alertes informent les destinataires sans interrompre l’utilisation. La consommation liée aux tâches en cours peut être comptabilisée après que la limite a été atteinte. Consultez la documentation sur les limites d’utilisation et les dépassements.

Consultez la grille tarifaire en vigueur pour connaître les volumes inclus et les usages facturables.

Utilisez le plugin Admin pour préparer et vérifier les modifications

Le plugin Admin peut examiner les rôles et les autorisations et, après confirmation, attribuer un rôle existant à un groupe existant. Il ne peut ni créer de rôles ni modifier leurs autorisations. Configurez d’abord les rôles et les autorisations dans la console d’administration. Consultez la documentation sur les fonctionnalités du plugin Admin.

Joignez la matrice approuvée par votre établissement, tranchez chaque point à examiner et remplacez les paramètres fictifs ci-dessous.

Comparez l’espace de travail à la matrice

Attribuez un rôle configuré à un groupe

Vérifiez les attributions et les cumuls de droits

Configurez et vérifiez les accès

1. Dans Identité et accès → Groupes et rôles → Rôles, sélectionnez Ajouter un rôle. Saisissez un nom et une description, puis sélectionnez Créer un rôle. Créez uniquement les rôles dont votre établissement a besoin.
2. Dans Politique et sécurité → Autorisations → Paramètres par défaut de l’espace de travail, appliquez la configuration de référence Core. Dans Rôles, ouvrez chaque rôle et appliquez les valeurs approuvées dans la matrice. Sélectionnez Enregistrer les modifications.
3. Dans Groupes et rôles → Rôles, ouvrez le rôle. Utilisez Groupes du rôle → Ajouter un groupe pour attribuer le rôle aux groupes concernés. Gérez les appartenances aux groupes synchronisées par SCIM dans votre fournisseur d’identité.
4. Configurez Modèles → Paramètres par défaut de l’espace de travail et Modèles → Rôles, puis définissez les limites d’utilisation. Approuvez séparément chaque plugin, application et skill, ainsi que les accès aux systèmes sources.
5. Utilisez Autorisations → Autorisations par rôle pour comparer les attributions et Test pour examiner les droits effectifs. La mise à jour des autorisations peut prendre jusqu’à cinq minutes. Utilisez Modèles → Test pour vérifier l’accès aux modèles.
6. Vérifiez les workflows en conditions réelles avec des membres représentatifs, dont une personne qui cumule plusieurs rôles. Utilisez le rôle personnalisé TEST pour exécuter des actions autorisées et tenter des actions bloquées à dessein, puis retirez les autorisations temporaires.

La vue de comparaison peut conserver d’anciens libellés qui diffèrent de ceux de la page où vous modifiez les autorisations. Dans Fonctionnalités de l’espace de travail → Autoriser les agents à utiliser des ordinateurs dans le cloud, configurez l’accès partagé aux ordinateurs dans le cloud à l’aide des réglages Utiliser un navigateur, Autoriser l’accès au réseau et Autoriser l’utilisation de l’ordinateur.

Réexaminez les rôles à chaque période d’enseignement et à chaque ajout d’autorisation. Lorsqu’une option Aperçu pour les administrateurs est proposée, décidez séparément des accès pendant la phase d’aperçu et lors du lancement. Les paramètres généraux de l’espace de travail, les politiques de gestion des identités, la sécurité des agents, les actions des applications et la conservation des données se configurent indépendamment de ces matrices de rôles.