OpenAI Dots : les agents IA qui travaillent en continu arrivent, comment les gouverner

En bref

• Dots sont des agents permanents : ils tournent sur un ordinateur dans le cloud avec leur propre navigateur, se connectent à plus de 4 000 applications et conservent la mémoire du contexte et des préférences.
• Ils fonctionnent avec GPT-6 Astra et sont accessibles depuis ChatGPT, Slack, Microsoft Teams ou par appel vocal.
• Disponibilité : déploiement pour les abonnés Pro et Business Premium dans les marchés éligibles, un premier agent inclus ; en bêta pour Enterprise, Education et Healthcare, à activer par l'administrateur. Le prix des agents supplémentaires n'est pas publié.
• Garde-fous annoncés : recherche de fond limitée à des outils en lecture seule, revue automatique des actions qui engagent un compte, règles d'approbation personnalisables, certaines actions réservées à l'humain.
• Le vrai sujet pour les entreprises est la gouvernance : un agent permanent a besoin d'une identité, de droits, d'un responsable, d'une traçabilité et d'une procédure de fin de mission, comme un salarié.

Ce qu'OpenAI a annoncé

D'après l'annonce d'OpenAI, Dots sont des agents « toujours actifs » qui travaillent de manière autonome pour le compte de l'utilisateur :

• ils disposent de leur propre ordinateur dans le cloud, avec un navigateur ;
• ils se connectent à plus de 4 000 applications via des extensions ;
• ils apprennent des retours et des préférences de l'utilisateur et conservent le contexte d'une conversation à l'autre et d'un canal à l'autre ;
• ils continuent à travailler hors ligne, et reviennent avec le travail réalisé pour validation ;
• ils sont accessibles depuis ChatGPT (ordinateur, web, mobile), Slack, Microsoft Teams et par la voix.

OpenAI a lancé en parallèle ChatGPT Space, un espace de travail partagé où salariés, ChatGPT et agents travaillent sur le même contexte de projet, et annoncé des agents spécialisés dotés d'une identité et d'accès propres à l'organisation, en pilote chez des entreprises, avec une intégration aux outils de gouvernance Microsoft Agent 365.

Côté sécurité, l'annonce mentionne une revue automatique des actions qui engagent un compte, des règles personnalisées d'approbation, une recherche de fond limitée aux outils en lecture seule, des protections contre les instructions malveillantes, et des tâches qui restent réservées à l'humain, comme le changement de mot de passe.

Pourquoi c'est une rupture

Jusqu'ici, l'IA générative en entreprise fonctionnait surtout à la demande : une question, une réponse, un document. Avec des agents permanents, la logique change :

Avant	Avec un agent permanent
L'utilisateur pose une question	L'utilisateur fixe un objectif
L'IA répond puis s'arrête	L'agent surveille, agit et revient avec le résultat
Le contexte est à redonner à chaque fois	L'agent garde la mémoire des préférences et du projet
L'IA lit ce qu'on lui colle	L'agent se connecte lui-même aux applications
Le risque se limite à une réponse erronée	Le risque inclut une action erronée dans un système réel

OpenAI n'est pas seul. Meta a lancé Muse le 8 septembre 2026, avec des intégrations à des outils comme Shopify, QuickBooks, Stripe et Canva ; d'autres acteurs proposent déjà des agents accessibles par appel ou par message. La concurrence se joue désormais sur l'agent qui travaille en continu, plus seulement sur le modèle.

Ce qu'on peut confier à un agent, et ce qu'il faut garder

Type de tâche	Exemples	Délégation	Garde-fou
Veille et synthèse	suivre des sources, résumer des échanges, préparer une revue	oui	sources listées, lecture seule
Préparation	rédiger un brouillon, préparer un tableau, pré-remplir un ticket	oui	validation humaine avant envoi
Suivi	relancer un dossier en attente, signaler un retard	oui, avec règles	liste des destinataires autorisés
Action sur un système	modifier un enregistrement, créer une commande, publier	au cas par cas	approbation explicite, journal
Engagement financier ou juridique	payer, signer, accepter des conditions	non	réservé à l'humain
Gestion des accès	créer un compte, changer un mot de passe, donner un droit	non	réservé à l'humain

La règle générale : plus une action est irréversible, plus l'approbation humaine doit être explicite.

Les sept règles de gouvernance avant de déployer un agent

1. Une identité propre : l'agent agit sous un compte dédié, jamais sous celui d'un salarié.
2. Le moindre privilège : il n'accède qu'aux applications et données nécessaires à sa mission, en lecture seule par défaut.
3. Un responsable humain : chaque agent a un propriétaire qui répond de ce qu'il fait.
4. Des règles d'approbation écrites : la liste des actions qu'il peut faire seul, et de celles qui exigent une validation.
5. Un journal consultable : chaque action est tracée, avec l'instruction qui l'a déclenchée.
6. Une protection contre les instructions cachées : un agent qui lit des courriels ou des pages web peut y rencontrer des instructions malveillantes ; les actions sensibles ne doivent jamais dépendre du seul contenu lu.
7. Une fin de mission : désactivation, retrait des accès et archivage de la mémoire quand l'agent n'est plus utile.

Sur la façon de tirer parti des agents déployés par les éditeurs sans en devenir dépendant, voir aussi notre article sur le forward deployed engineer.

Les questions encore ouvertes

• Le coût réel : le premier agent est inclus, mais le prix des agents supplémentaires, de la vitesse accrue et des agents spécialisés n'est pas publié.
• Les marchés éligibles : l'annonce parle de « marchés éligibles » sans en donner la liste.
• La preuve des garde-fous : aucun test de sécurité indépendant ni retour d'incident n'a été publié à ce stade.
• Les données : par défaut, les contenus des espaces Business et Enterprise ne servent pas à entraîner les modèles, mais dans une collaboration mixte, les réglages de chaque participant s'appliquent, ce qui demande de la vigilance sur ce qui est partagé.
• La dépendance à un fournisseur : un agent qui accumule la mémoire de vos processus devient difficile à remplacer.

Exemple d'application (fictif)

Exemple fictif, à visée illustrative. Une direction informatique confie un agent au suivi de son support.

• Mission : chaque matin, synthétiser les tickets critiques de la nuit, repérer ceux qui risquent de dépasser leur délai et préparer les relances.
• Droits : lecture seule sur l'outil de tickets et la messagerie de l'équipe ; écriture limitée aux brouillons.
• Approbation : toute relance externe est validée par le responsable du support.
• Contrôle : revue mensuelle du journal des actions et des erreurs.

Questions fréquentes

Un agent permanent remplace-t-il un salarié ?
Il prend en charge des tâches de suivi et de préparation. La décision, la relation et la responsabilité restent humaines, et la supervision des agents devient elle-même une tâche à part entière.

Faut-il attendre avant d'expérimenter ?
Non, mais commencer par des tâches en lecture seule et à faible risque, avec un périmètre et une durée définis.

Quelle différence avec un assistant connecté aux documents de l'entreprise ?
Un assistant répond à la demande à partir des documents ; un agent permanent agit de lui-même dans les applications. Le premier est souvent le bon point de départ.

Comment éviter la dépendance à un seul fournisseur ?
Garder la maîtrise de ses données, de ses règles métier et de ses connecteurs, et privilégier des architectures compatibles avec plusieurs modèles.

Par où commencer

Choisissez une tâche répétitive, en lecture seule, dont le résultat se vérifie facilement, et écrivez ses règles avant de l'automatiser. Les équipes Novagios accompagnent les organisations sur ces sujets : data et intelligence artificielle, intégration et automatisation des agents dans vos outils, cybersécurité des accès et des identités, et NovAssist, nos agents multilingues connectés à vos bases documentaires et à GLPI. Pour choisir le bon modèle selon la tâche, voir notre article sur GPT-6.1 Sol. Pour en discuter, contactez nos experts.

---

Sources

• OpenAI, « Introducing dots » (29 septembre 2026).
• VentureBeat, « OpenAI launches Dots, always-on AI agent coworkers, and ChatGPT Space » (29 septembre 2026).
• Traictory, « OpenAI's dots: always-on agents, and a pricing ladder built in public » (30 septembre 2026).
• Tech Startups, « Top Tech News Today, September 30, 2026 ».