OpenAI lance les Workspace Agents dans ChatGPT pour Business, Enterprise et Education, avec exécution sur Slack, Gmail et workflows métier, gratuits jusqu'au 6 mai 2026.
En bref
- OpenAI déploie les Workspace Agents dans ChatGPT pour les offres Business, Enterprise et Education, capables d'agir sur Slack, Gmail et les outils internes.
- Les agents enchaînent collecte de contexte, exécution d'actions et workflow d'approbation, avec apprentissage continu sur les retours utilisateurs.
- La fonction est gratuite jusqu'au 6 mai 2026, puis facturée au crédit, plaçant OpenAI en frontal direct face à Gemini Enterprise et à Microsoft Copilot.
Ce qui s'est passé
OpenAI a lancé le 24 avril 2026 les Workspace Agents dans ChatGPT, une nouvelle catégorie d'agents partageables conçus pour exécuter des tâches récurrentes sur les outils métiers. Disponibles pour les abonnements Business, Enterprise et Education, ces agents prennent la suite des « custom GPTs » mais ajoutent l'exécution réelle d'actions : envoi de messages Slack, lecture et tri d'e-mails Gmail, synthèse de tickets et déclenchement de workflows internes.
Selon OpenAI, un agent peut être construit en langage naturel par n'importe quel utilisateur autorisé, puis publié au sein de l'espace de travail. Il dispose d'une mémoire courte pour collecter le contexte d'une demande, peut demander une approbation humaine avant les actions sensibles, et s'améliore au fil des retours d'usage. La fonction est offerte gratuitement jusqu'au 6 mai 2026, après quoi un modèle de facturation à crédits prendra le relais.
L'annonce s'accompagne du déploiement d'un mode auto-review dans Codex : un agent gardien évalue la dangerosité des actions proposées et n'exige une validation humaine que sur les étapes les plus risquées, permettant à Codex de mener des workflows plus longs (tests, builds, automations) avec moins d'interruptions.
Pourquoi c'est important
Avec les Workspace Agents, OpenAI quitte définitivement la posture du chatbot pour celle du copilote opérationnel partagé. Là où les custom GPTs restaient cantonnés à la conversation, les nouveaux agents agissent sur des outils SaaS de l'entreprise et tracent leurs actions, au prix d'une nouvelle surface de risque : un agent mal cadré peut envoyer un e-mail erroné, supprimer un fichier ou propager une information confidentielle à toute une équipe Slack.
L'offre arrive sur un marché déjà disputé. Gemini Enterprise Agent Platform de Google et Copilot Studio de Microsoft positionnent déjà l'agent métier comme produit central, et la sortie récente de GPT-5.5 avec son contexte d'un million de tokens donne aux Workspace Agents une fenêtre cognitive suffisante pour absorber une journée entière de tickets ou de threads. Pour les RSSI, l'arrivée massive de ces agents dans Slack et Gmail impose un travail rapide sur les politiques d'accès, le journal d'audit et la classification des actions automatisables.
Ce qu'il faut retenir
- Les Workspace Agents transforment ChatGPT en plateforme d'automatisation métier, pas seulement en assistant conversationnel.
- La gratuité jusqu'au 6 mai 2026 va déclencher une vague de prototypes en entreprise, avec les risques de gouvernance qui vont avec.
- Les équipes sécurité doivent dès maintenant cadrer les permissions Slack/Gmail, les approbations humaines obligatoires et la traçabilité des actions agentiques.
En quoi un Workspace Agent diffère-t-il d'un custom GPT ?
Un custom GPT reste limité à la conversation enrichie d'outils. Un Workspace Agent agit réellement : il lit et écrit dans Slack, Gmail ou un système interne, suit un workflow d'approbation et conserve un historique d'actions. Il est conçu pour être partagé au sein d'une équipe et non utilisé en mode individuel.
Quel modèle de facturation après le 6 mai 2026 ?
OpenAI bascule sur un système de crédits, consommés en fonction de la complexité de la tâche, du nombre d'appels d'outils et de la taille de la fenêtre de contexte mobilisée. La gratuité actuelle vise à laisser les entreprises construire leurs premiers agents avant de mesurer la consommation réelle.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contactÀ propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
Autovista : ransomware, 13 M de dossiers exposés
Autovista, fournisseur britannique de données automobiles, victime d'un ransomware. 29 Go exfiltrés, 13 millions d'enregistrements exposés, filiales Europe et Australie touchées.
Cisco SD-WAN Manager : CVE-2026-20133 exploitée
Cisco PSIRT confirme l'exploitation active de CVE-2026-20133 dans Catalyst SD-WAN Manager. La faille expose des données sensibles du système et facilite la latéralisation vers les routeurs gérés.
nginx-ui CVE-2026-33032 : auth bypass exploitée (9.8)
La CVE-2026-33032 (CVSS 9.8) permet de contourner l'authentification de nginx-ui et de prendre le contrôle complet du service Nginx. Exploitation active confirmée, patch 2.1.6 disponible.
Commentaires (1)
Laisser un commentaire