Hier, OpenAI a discrètement lancé un produit qui devrait attirer l’attention des équipes de sécurité en entreprise. Les Agents Workspace dans ChatGPT, disponibles dès maintenant pour les clients Business, Enterprise et Edu, ne sont pas une simple fonctionnalité de chatbot. Ce sont des travailleurs IA autonomes pouvant accéder aux fichiers de votre entreprise, aux canaux Slack, aux emails et au CRM. Ils fonctionnent dans le cloud. Ils continuent de travailler quand vos employés se déconnectent.
Et n’importe qui dans votre équipe peut en créer un.
Ce Que Font Réellement les Agents Workspace ChatGPT
Soyons clairs sur la portée. Ce ne sont pas les simples plugins GPT d’il y a quelques années. L’annonce d’OpenAI décrit des agents capables de « préparer des rapports, écrire du code, répondre aux messages », et surtout, « fonctionner dans le cloud, pour continuer à travailler même quand vous ne le faites pas. »
Les exemples partagés par OpenAI donnent une idée des accès impliqués :
- Un **Agent de Prospection Commerciale** qui exploite les notes d’appels et recherches de comptes, qualifie les prospects et rédige des emails de suivi directement dans la boîte de réception d’un commercial
- Un **Routeur de Retours Produit** qui surveille Slack, les canaux support et les forums publics, en continu
- Un **Agent Comptable** qui gère la clôture de fin de mois, extrait des données de systèmes financiers, génère des écritures comptables et des rapprochements de bilan
- Un **Gestionnaire des Risques Tiers** qui recherche des fournisseurs et évalue l'exposition aux sanctions ainsi que le risque réputationnel
Ce ne sont pas des exemples hypothétiques. OpenAI affirme que ce sont des agents que leurs propres équipes internes ont déjà construits et déployés.
La partie qui devrait alerter tout RSSI : « Les agents font plus que répondre à une requête : ils peuvent écrire ou exécuter du code, utiliser des applications connectées, se souvenir de ce qu’ils ont appris et poursuivre un travail sur plusieurs étapes. »
Mémoire. Exécution de code. Applications connectées. Fonctionnement en arrière-plan.
Le fossé de gouvernance qui vient de s’ouvrir
Voici le défi. Lorsqu’un employé utilise ChatGPT pour poser une question, c’est une interaction ponctuelle. Le service informatique peut l’observer, la politique peut la régir, et si quelque chose tourne mal, c’est un événement isolé. Un agent est différent. Un agent est une relation continue entre l’infrastructure d’OpenAI et les données de votre entreprise.
Réfléchissez à ce que signifie réellement le scénario de l’agent comptable. Pour préparer la clôture de fin de mois, cet agent doit avoir accès aux systèmes financiers, des chiffres réels, des comptes réels. OpenAI l’héberge. Il fonctionne selon un planning. Il génère des documents qui sont réintégrés dans vos systèmes. Qui a approuvé ces intégrations ? Quelles données a-t-il consultées vendredi dernier à 2h du matin ? Si un chiffre est erroné dans le rapport mensuel, pouvez-vous auditer les décisions de l’agent ?
La plupart des outils de sécurité d’entreprise n’ont pas été conçus pour cela. Ils ont été conçus pour des humains utilisant des logiciels, pas pour des systèmes d’IA fonctionnant comme des logiciels.
Et le problème plus large est que cela est désormais grand public. Ce n’est pas un outil caché, c’est intégré à votre abonnement ChatGPT Enterprise existant. Les employés qui attendaient la permission d’utiliser plus d’IA ? Ils ont désormais un accès légitime et approuvé par le service informatique pour créer des agents qui interviennent dans vos flux de travail les plus sensibles.
Le problème du « Construire une fois, partager dans toute l’organisation »
Une des fonctionnalités mises en avant par OpenAI est que les agents d’espace de travail peuvent être partagés dans toute une organisation. « Construisez une fois, utilisez-le ensemble dans ChatGPT ou Slack, et améliorez-le au fil du temps. »
Cela semble efficace. Du point de vue de la sécurité, c’est un multiplicateur du risque que porte l’agent.
Un commercial crée un agent de prospection qui a accès à votre CRM et envoie des emails au nom de l’équipe. Cela fonctionne bien. Le commercial le partage avec toute l’équipe commerciale. Vous avez maintenant 40 personnes utilisant un agent IA avec accès en écriture au CRM et capacité d’envoi d’emails, configuré par quelqu’un qui ne pensait pas à la localisation des données, à la gestion des données personnelles ou à ce qui se passe si l’agent identifie mal un contact.
C’est ce schéma qui rend la gouvernance de l’IA difficile : les outils sont vraiment utiles, l’adoption est organique et rapide, et au moment où la sécurité rattrape son retard, l’agent travaille discrètement depuis deux mois.
Ce que « Fonctionner dans le cloud » signifie réellement pour les données
Les équipes d’entreprise se concentrent souvent sur ce que les employés saisissent dans les outils d’IA. C’est toujours important, mais les agents d’espace de travail introduisent une surface de risque différente : il ne s’agit pas seulement de ce que vos employés envoient à ChatGPT, mais de ce que les agents de ChatGPT peuvent extraire de vos systèmes.
Lorsque vous connectez un agent d’espace de travail à Salesforce, il ne se contente pas de répondre à des questions sur votre CRM, il lit des enregistrements, écrit potentiellement des enregistrements, et ces flux de données s’exécutent sur l’infrastructure d’OpenAI. Pour les entreprises soumises à l’APRA CPS 234, au règlement européen sur l’IA ou à la loi australienne sur la protection des données, ce n’est pas une considération anodine. Les systèmes d’IA tiers qui accèdent à des données personnelles ou financières déclenchent des obligations de notification, d’audit et de localisation des données.
C’est aussi là que la fonction « fonctionne même en votre absence » a un double tranchant. Cela signifie plus de productivité pour les équipes, et cela signifie des données qui circulent vers un fournisseur d’IA externe à des moments où aucun humain n’est présent pour vérifier que l’interaction était appropriée.
Ce que les équipes de sécurité doivent faire immédiatement
Ce n’est pas un argument contre l’utilisation des agents d’espace de travail. Ils sont réellement puissants, et les entreprises qui les déploient avec réflexion iront plus vite que celles qui ne le font pas. Mais « avec réflexion » nécessite des contrôles de base que la plupart des organisations n’ont pas encore.
Inventoriez ce qui est déjà en fonctionnement. Avant de déployer une gouvernance formelle, identifiez les agents que vos équipes ont déjà créés. OpenAI a lancé cela en aperçu de recherche, ce qui signifie que les premiers utilisateurs ont eu plusieurs semaines pour expérimenter.
Considérez les agents comme des fournisseurs, pas comme des outils. Un agent avec un accès permanent à votre CRM ou à vos systèmes financiers est fonctionnellement équivalent à une intégration SaaS tierce. Il doit passer par votre processus de gestion des risques fournisseurs.
Définissez des niveaux d’accès aux données. Tous les workflows n’ont pas besoin d’un agent ayant accès à des données sensibles. Travaillez avec les équipes métier pour définir les types d’informations accessibles aux agents, et appliquez cela de manière cohérente dans votre politique IA.
Obtenez de la visibilité sur ce qui est connecté. Les agents présentant le plus de risques sont ceux avec un large accès d’intégration. Savoir quels agents sont connectés à quels systèmes, et ce qu’ils ont fait, est la base de toute approche de gouvernance.
Informez votre équipe conformité dès aujourd'hui. Si vous êtes soumis aux obligations de l'APRA, du règlement européen sur l'IA ou de la loi australienne sur la protection de la vie privée, vos équipes juridiques et conformité doivent savoir que des employés utilisent peut-être déjà des agents ayant accès à des données réglementées.
Les outils pour gérer cela, visibilité sur l’usage de l’IA, application des politiques, contrôles des données, existent. Mais ils doivent être en place avant que la prolifération des agents ne commence, pas après qu’un incident ait déclenché un audit urgent.
L’ère des agents IA n’est pas à venir. Pour les clients ChatGPT entreprise, elle est arrivée hier.
---
Aona aide les équipes de sécurité d’entreprise à découvrir, gouverner et contrôler l’usage des outils IA dans leurs organisations, y compris les agents autonomes fonctionnant en arrière-plan. [Commencez un essai gratuit de découverte des risques IA de 90 jours.](/book-demo)
