OpenAI Codex prend le contrôle du Mac et navigue seul

Ce qui s'est passé

Le 16 avril 2026, OpenAI a publié une refonte profonde de son application Codex pour macOS et Windows. La nouveauté la plus notable tient à la capacité dite de « computer use » : OpenAI Codex peut désormais lire ce qui s'affiche à l'écran, déplacer le curseur, cliquer dans les fenêtres, saisir du texte et piloter des applications natives dépourvues de toute API. Sur Mac, plusieurs agents peuvent travailler en arrière-plan simultanément, chacun disposant de sa propre session et de son propre contexte de travail. Ce basculement d'un assistant de code cantonné au terminal vers un opérateur autonome du poste de travail redéfinit la surface d'attaque des environnements de développement. Pour les équipes sécurité, la question n'est plus de savoir si l'agent écrit du code correct, mais quels privilèges il exerce sur la machine et sous quel contrôle.

L'application embarque désormais un navigateur intégré qui ouvre fichiers locaux et pages web publiques (les connexions à des sites authentifiés restent bloquées), avec la possibilité d'annoter directement la page et de transmettre les commentaires à l'agent. OpenAI a aussi intégré son modèle d'image gpt-image-1.5, ajouté la gestion de plusieurs onglets terminal, une prévisualisation des PDF et tableurs en barre latérale, ainsi qu'une mémoire persistante des préférences et workflows récurrents.

Selon TechCrunch et VentureBeat, le point le plus stratégique tient à l'orchestration multi-agents : différents agents peuvent traiter en parallèle écriture, debug et tests, et Codex est capable de se réveiller automatiquement pour reprendre une tâche longue, potentiellement sur plusieurs jours ou semaines.

Pourquoi c'est important

Avec cette mise à jour, OpenAI déplace Codex du statut d'outil de complétion de code vers celui d'agent autonome de bureau, en concurrence directe avec Claude Code d'Anthropic et les agents Microsoft Copilot. La capacité à manipuler des applications sans API ouvre la voie à l'automatisation d'outils legacy, mais soulève des questions de sécurité : un agent qui clique partout peut aussi déclencher des actions destructrices, exfiltrer des données ou être détourné via une injection de prompt visible à l'écran. Pour les équipes IT, l'arrivée de mémoire persistante et d'agents qui se réveillent seuls impose de penser dès maintenant aux périmètres d'exécution, aux journaux d'audit et au cloisonnement des sessions.

Ce qu'il faut retenir

• Codex devient un agent de bureau capable de cliquer, taper et naviguer comme un humain sur Mac et Windows.
• Multi-agents en parallèle, navigateur intégré, image gpt-image-1.5 et mémoire de longue durée sont les piliers de la mise à jour.
• Avant tout déploiement en entreprise, isoler Codex dans une session dédiée et activer une politique de logs stricte pour tracer chaque action de l'agent.

Ce virage n'est pas isolé : Anthropic avait ouvert la voie dès octobre 2024 avec la fonctionnalité computer use de Claude, capable de manipuler un curseur et de cliquer dans des applications de bureau, avant de l'intégrer plus largement à Claude Code. Microsoft a suivi avec les agents Copilot Studio capables d'actions multi-étapes dans l'écosystème Windows, et Google a présenté des capacités similaires avec Project Mariner sur Chrome. OpenAI arrive donc en position de rattrapage technique, mais avec un avantage de distribution considérable : ChatGPT revendique plus de 800 millions d'utilisateurs hebdomadaires actifs selon les chiffres communiqués par l'entreprise en 2026, un socle qui pourrait accélérer l'adoption de Codex bien au-delà du public des développeurs.

Pour les équipes de sécurité, cette généralisation des agents à computer use change la surface de risque de façon structurelle. Un agent qui peut lire l'écran, cliquer et taper devient fonctionnellement équivalent à un utilisateur humain aux yeux du système d'exploitation : il échappe aux contrôles applicatifs classiques fondés sur les appels API et les jetons d'authentification scoping. Plusieurs chercheurs en sécurité, dont l'équipe de Simon Willison qui documente depuis 2023 les techniques d'injection de prompt indirecte, alertent sur le risque qu'une page web piégée ou un document contenant des instructions cachées détourne l'agent de sa tâche initiale — un scénario déjà démontré contre les agents de navigation d'Anthropic et de Google courant 2025.

La mémoire persistante introduite par Codex amplifie cette problématique : un agent qui reprend une tâche plusieurs jours après son lancement initial, sans supervision continue de l'utilisateur, doit être capable de distinguer une instruction légitime d'une tentative de manipulation glissée dans un fichier ou une page consultée entre-temps. OpenAI indique avoir renforcé les garde-fous de Codex avec des confirmations explicites avant toute action jugée sensible (envoi de mail, achat, modification de fichiers système), mais la société reconnaît elle-même dans sa documentation que ces protections restent probabilistes et non déterministes.

Sur le plan sectoriel, cette course aux agents autonomes de bureau intervient alors que les DSI et RSSI peinent déjà à cartographier l'usage shadow AI au sein de leurs organisations. Une extension aussi capable que Codex, installée sur un poste de travail professionnel, pose la question du contrôle EDR classique : un agent qui simule des clics et des frappes clavier légitimes est difficile à distinguer d'une activité utilisateur normale pour les outils de détection comportementale actuels, ce qui pourrait nécessiter une révision des politiques de gestion des accès et de journalisation applicative dans les prochains mois.