L’application de bureau ChatGPT recherche et installe normalement les mises à jour de manière automatique. Si votre organisation doit examiner les nouvelles versions avant que les utilisateurs les reçoivent, vous pouvez désactiver le mécanisme de mise à jour intégré et déployer les versions approuvées via votre plateforme de gestion des appareils.
Le mécanisme de mise à jour intégré est activé par défaut. Sa désactivation n’empêche pas le Microsoft Store, Microsoft Intune, les solutions de gestion des appareils mobiles (MDM), les gestionnaires de paquets ou d’autres outils de déploiement externes d’installer des mises à jour.
Avant de commencer
Vérifiez que vous disposez des éléments suivants :
- Des droits d’administrateur Codex pour accéder à la configuration gérée de votre espace de travail.
- Une version de l’application de bureau ChatGPT pour macOS ou Windows qui permet à votre organisation de gérer les mises à jour.
- Une plateforme de MDM ou de déploiement logiciel capable d’installer les paquets approuvés sur les appareils que vous gérez.
- Une procédure pour tester les nouvelles versions, déployer les mises à jour de sécurité et suivre les versions installées.
Si vous n’avez pas encore déployé l’application sur Windows, consultez d’abord le guide Déployer l’application Windows.
Désactiver les mises à jour intégrées
Lorsque vous désactivez les mises à jour intégrées, il incombe à votre organisation de déployer rapidement les nouvelles versions de l’application et les correctifs de sécurité. Si vous tardez à effectuer les mises à jour, l’application et les composants qu’elle embarque risquent de rester exposés à des failles de sécurité connues. Les anciennes versions de l’application ne bénéficient ni de correctifs de sécurité distincts ni d’une assistance prolongée.
Créez une stratégie gérée pour désactiver le mécanisme de mise à jour intégré à l’application de bureau :
-
Ouvrez la page Configuration gérée.
-
Sélectionnez Ajouter une stratégie ou ouvrez une stratégie existante pour les utilisateurs, les groupes ou les plateformes que vous souhaitez gérer.
-
Sous Cibles, sélectionnez Ajouter une cible pour attribuer la stratégie à des Groupes, des Utilisateurs ou des Plateformes spécifiques. Si possible, commencez par un petit groupe pilote.
-
Ouvrez TOML brut et repérez l’éditeur de requirements.toml.
-
Ajoutez la stratégie suivante :
[features] in_app_updates = falseSi votre stratégie contient déjà une table
[features], ajoutezin_app_updates = falseà cette table. N’ajoutez pas de seconde table[features]et ne placez pas ce paramètre dans config.toml. -
Sélectionnez Enregistrer les modifications.
-
Demandez aux utilisateurs concernés de quitter complètement l’application de bureau ChatGPT, puis de la rouvrir. Fermer la fenêtre ne suffit pas toujours à redémarrer l’application.
Certains espaces de travail affichent un éditeur de liste de stratégies à la place de l’onglet TOML brut. Dans cette interface, ajoutez le même bloc TOML directement à la stratégie concernée. Si l’option Groupes est disponible, utilisez-la pour attribuer la stratégie. Sélectionnez ensuite Enregistrer.
Pour en savoir plus sur la distribution des stratégies gérées et leur ordre de priorité, consultez la page Configuration gérée.
Vérifier le paramètre géré
Après le redémarrage de l’application, vérifiez que la stratégie s’applique sur l’appareil d’un utilisateur concerné :
- Connectez-vous à l’application de bureau ChatGPT avec un compte auquel la stratégie s’applique.
- Ouvrez Paramètres > Général.
- Repérez la ligne Mises à jour intégrées et vérifiez qu’elle affiche la mention Géré et le message « Votre organisation a désactivé les mises à jour intégrées. »
- Vérifiez que votre plateforme de gestion des appareils peut toujours déployer une version approuvée de l’application.
L’option de menu Rechercher des mises à jour peut rester visible même si la stratégie bloque les mises à jour intégrées. Pour vérifier que la stratégie s’applique, fiez-vous à la mention Géré plutôt qu’à la présence de cette option dans le menu.
Si cette mention n’apparaît pas après le premier redémarrage, il se peut que l’application utilise encore une stratégie en cache. Attendez que la stratégie s’actualise, puis quittez de nouveau complètement l’application et rouvrez-la. Tant que la mention Géré n’apparaît pas, ne considérez pas les mises à jour comme bloquées.
Déployer les versions approuvées de l’application
Après avoir désactivé les mises à jour intégrées, utilisez votre procédure habituelle de gestion des appareils pour distribuer les nouvelles versions :
- Choisissez la version de l’application que votre organisation prévoit de déployer.
- Procurez-vous un paquet d’installation pris en charge pour chaque combinaison de système d’exploitation et d’architecture de votre parc.
- Testez la version auprès d’un petit groupe d’utilisateurs représentatifs.
- Déployez le paquet approuvé via Microsoft Intune, votre plateforme MDM ou un autre outil de déploiement logiciel.
- Consultez l’inventaire des appareils pour vérifier que votre plateforme a installé la version prévue, puis étendez le déploiement à d’autres groupes.
Votre plateforme de gestion détermine comment vous pouvez échelonner les déploiements, sélectionner les versions et reprendre un déploiement interrompu. Si votre plateforme autorise le retour à une version antérieure, cette opération ne prolonge pas la durée de prise en charge de cette version et ne garantit pas sa compatibilité avec le service.
Pour macOS, téléchargez le programme d’installation de l’application de bureau ChatGPT. Pour connaître les méthodes d’installation sur Windows et les paquets disponibles pour chaque architecture, consultez le guide Déployer l’application Windows.
Réactiver les mises à jour intégrées
Pour rétablir le fonctionnement habituel des mises à jour de l’application :
- Identifiez les stratégies gérées, les fichiers
requirements.tomldu système et les profils MDM qui désactivent les mises à jour pour les utilisateurs concernés. - Supprimez
in_app_updates = falsede chaque table[features]concernée. - Enregistrez les modifications apportées aux stratégies et redéployez les exigences modifiées via votre plateforme de gestion des appareils.
- Demandez aux utilisateurs concernés de quitter complètement l’application de bureau ChatGPT, puis de la rouvrir.
- Ouvrez Paramètres > Général et vérifiez que la ligne du paramètre géré Mises à jour intégrées n’apparaît plus.
Lorsqu’aucune stratégie applicable ne définit in_app_updates = false, le mécanisme de mise à jour intégré reprend son fonctionnement habituel. Si la mention Géré apparaît toujours, examinez les autres stratégies de l’espace de travail, les profils MDM et les fichiers requirements.toml du système. Consultez la section Emplacements et ordre de priorité pour connaître l’ordre dans lequel les différentes sources de configuration gérée s’appliquent.
Comprendre les responsabilités en matière de sécurité et d’assistance
Une fois que l’application a reçu et appliqué la stratégie de mise à jour gérée, celle-ci :
- Empêche l’application de bureau de rechercher, de télécharger ou d’installer des mises à jour via son mécanisme intégré.
- Ne permet pas de figer la version de l’application sous le contrôle d’OpenAI, ne fournit pas de canal de distribution distinct et ne garantit pas la compatibilité des anciennes versions avec le service.
- S’applique aux versions prises en charge de l’application de bureau ChatGPT sur macOS et Windows. Elle ne gère pas les mises à jour des applications mobiles, de Codex CLI ou de l’extension pour IDE.
Résoudre les problèmes courants
Si un problème d’authentification, un problème de connexion ou un dépassement de délai empêche l’application de récupérer ou d’appliquer la stratégie gérée, son mécanisme de mise à jour intégré peut rester actif. Tant que la mention Géré n’apparaît pas, ne supposez pas que l’application bloque les mises à jour.
Si la mention Géré n’apparaît pas, vérifiez les points suivants :
- L’utilisateur concerné a sélectionné l’espace de travail prévu.
- La stratégie cible bien l’utilisateur, le groupe ou la plateforme en question.
- L’appareil utilise une version prise en charge de l’application.
- L’application peut se connecter au service qui distribue les stratégies gérées.
- Le paramètre se trouve dans requirements.toml et non dans config.toml.
- L’utilisateur a complètement quitté l’application et l’a rouverte après l’enregistrement de la stratégie.
Si vous ne parvenez pas à ouvrir la page Configuration gérée ou à enregistrer une stratégie, vérifiez que vous disposez des droits d’administrateur Codex pour cet espace de travail.
Si la version de l’application change après la désactivation des mises à jour intégrées, vérifiez si le Microsoft Store, Intune, votre solution MDM, un gestionnaire de paquets ou un autre système de déploiement a installé la mise à jour. La stratégie contrôle uniquement le mécanisme de mise à jour intégré à l’application.