Le 29 septembre, OpenAI a présenté les dots, des agents conçus pour travailler en continu au service de leur utilisateur. Ils disposent de leur propre ordinateur dans le cloud, se connectent à plus de 4 000 applications, et surtout possèdent, dans les termes d’OpenAI, « leur propre identité pour les accès et les autorisations ».
Ce qui a été annoncé
Un dot se pilote depuis ChatGPT, par SMS, dans Slack ou dans Teams, et peut même être appelé par la voix. OpenAI le décrit comme disponible 24 h sur 24 et 7 jours sur 7, propulsé par son modèle GPT-6 Astra. Il apprend des retours qu’on lui fait, poursuit des objectifs sans sollicitation, et sait écrire puis tester du code.
Le déploiement commence sur les forfaits Pro, Business Premium et Enterprise, dans les marchés qu’OpenAI dit éligibles sans les nommer. Un aperçu de dots spécialisés, avec identité propre et responsabilités définies dans l’organisation, est proposé à un nombre limité d’entreprises.
Pourquoi la productivité n’est pas le sujet
Les exemples avancés par OpenAI relèvent de l’assistance classique : enquêter sur un bug signalé dans Slack, transformer une maquette en application, préparer une facture oubliée et l’envoyer après approbation. Intéressant, mais ce n’est pas ce qui change.
Ce qui change tient en une phrase de l’annonce. Un dot démarre « avec presque tout ce que vous fourniriez à une nouvelle recrue », identité d’accès comprise, et peut être autorisé à se connecter à vos propres appareils.
Vous n’installez donc pas un logiciel. Vous ouvrez des droits à une entité qui agit seule, en continu, dans des outils où se trouvent vos clients, vos devis et vos échanges.
Le mouvement était déjà mesurable avant cette annonce. Dans son rapport publié le lendemain, OpenAI indique que les tokens de sortie agentiques, produits quand le modèle exécute une tâche plutôt que de répondre, représentaient en août les deux tiers de l’usage des petites entreprises, contre un tiers en avril.
Ce que cela veut dire pour une entreprise sans service informatique
La gestion des accès est un métier que personne n’exerce dans une PME. Nul n’y tient la liste de qui entre où, nul ne la révise, et un départ laisse souvent un compte actif pendant des mois. Ajouter à ce tableau une identité non humaine, active 24 heures sur 24 et capable d’envoyer des messages, revient à créer un salarié dont personne ne suit les habilitations.
La question à trancher n’est donc pas « qu’est-ce que ça me fait gagner », mais « qu’est-ce que ça peut atteindre, et qui le vérifie ». Elle se pose avant l’essai, pas après.
Qui est concerné, et qui ne l’est pas
Toute structure équipée d’un CRM ou d’une messagerie professionnelle est directement concernée, puisque ses outils contiennent des données clients. Le raisonnement tenu par la CNIL sur les fichiers de prospection s’applique ici sans changement : déléguer une exécution ne déplace pas la responsabilité.
Les usages sans accès externe, rédiger un texte, résumer un document, travailler sur un fichier local, ne soulèvent pas cette difficulté. Ce n’est donc pas l’outil qui trace la frontière, mais le droit qu’on décide de lui accorder.
Ce qu’il reste à vérifier
Trois choses. Les marchés éligibles, qu’OpenAI ne détaille pas. Le niveau de granularité des autorisations, c’est-à-dire la possibilité de restreindre un agent à la lecture seule ou à un dossier précis, qui décidera de son usage raisonnable en entreprise. Et le journal des actions, indispensable pour savoir après coup ce que l’agent a fait, dont l’annonce ne dit rien.