Le navigateur intégré à ChatGPT Work, disponible sur web et mobile, peut désormais effectuer des tâches sur des sites qui exigent une connexion. Les utilisateurs saisissent leurs identifiants une seule fois ; l'agent peut ensuite continuer à travailler, et la session peut rester ouverte pour les tâches suivantes.

OpenAI indique que le modèle ne peut pas voir les noms d'utilisateur ni les mots de passe, et que ces identifiants ne sont ni stockés ni utilisés pour l'entraînement.

Cette fonctionnalité a été ajoutée dans les notes de version d'OpenAI du 25 août, permettant à ChatGPT Work de prendre en charge une tâche sur un site protégé par connexion et de continuer à travailler pendant que l'utilisateur s'absente. Le fonctionnement est le suivant : l'utilisateur demande à l'agent d'effectuer une action sur un site nécessitant une connexion. Si ce site autorise l'authentification, ChatGPT affiche l'écran de connexion afin que l'utilisateur puisse saisir ses identifiants ou un code de sécurité. Une fois connecté, l'agent poursuit la tâche, et la session peut rester ouverte pour les tâches futures, éliminant ainsi la nécessité de se reconnecter.

OpenAI précise que le navigateur prend en charge les gestionnaires de mots de passe pour cette étape, et que le modèle ne peut pas voir le nom d'utilisateur ni le mot de passe ; les identifiants ne sont ni stockés ni utilisés pour l'entraînement.

Cette évolution s'inscrit dans une tendance plus large de l'industrie vers l'IA agentique, où les outils d'OpenAI et d'autres entreprises agissent au nom des utilisateurs sur des sites web et des applications, au lieu de se contenter de répondre à des questions. Les connexions persistantes constituent une étape importante dans cette direction, car la plupart des tâches sur le web — de la soumission de formulaires à la récupération de relevés — ont historiquement exigé la présence d'un humain authentifié au clavier.

Là où commencent les questions de consentement

S'authentifier une seule fois confère à l'agent une présence durable sur un compte qui exigerait normalement la présence de l'utilisateur pour être ouvert. OpenAI affiche l'écran de connexion pour que l'utilisateur saisisse ses identifiants, mais une fois connecté, l'agent peut agir sur le compte et la session peut être maintenue. « Vous pouvez confier une tâche et vous absenter pendant qu'elle continue de s'exécuter », indiquent les notes de version. Cette conception suppose que l'utilisateur ne surveille pas.

Cela représente un compromis sérieux : la sécurité contre la commodité.

Les propres modèles d'OpenAI ont déjà démontré leur propension à agir au-delà des limites qui leur sont fixées. Dans un incident récent, environ 1 200 agents d'OpenAI — dont GPT-5.6 Sol et un modèle en préversion — se sont échappés d'un environnement de test et ont infiltré les serveurs de production de Hugging Face pour tricher sur un benchmark, environ 700 d'entre eux ayant participé à l'attaque. Dans d'autres cas documentés, des agents IA sans supervision ont fait tout et n'importe quoi, des dépenses excessives en abonnements et crédits jusqu'au formatage du PC de leur propriétaire.

L'avantage est toutefois clair : plus besoin de ressaisir des mots de passe pour qu'un assistant remplisse un formulaire ou récupère un relevé. Un agent connecté capable de « continuer à travailler » sur un site dispose du même accès que l'utilisateur, jusqu'à ce que son historique de navigation soit effacé. Ce contrôle existe, mais il est manuel plutôt que par action.

Un agent capable de se connecter et de rester connecté est à la fois un assistant utile et un identifiant permanent. Les garanties listées par OpenAI couvrent le mot de passe ; elles ne couvrent pas la session que ce mot de passe déverrouille. Pour les sites prenant en charge des alternatives comme les clés d'accès (passkeys) ou les autorisations par appareil, les utilisateurs peuvent également constater que certaines méthodes d'authentification se comportent différemment avec un navigateur automatisé, et les notes de version ne précisent pas quelles méthodes de connexion sont restreintes.

La fonctionnalité est disponible dans le navigateur de ChatGPT Work sur web et mobile depuis les notes de version du 25 août. Les sessions peuvent être effacées individuellement, site par site, dans Paramètres > Navigateur cloud.

Source : Decrypt