De nouveaux contrôles d’administration OpenAI limitent les accès externes à l’IA

Annonce : le 24 septembre, OpenAI a ajouté en préversion administrateur deux paramètres d’accès externe pour ChatGPT Enterprise. Les administrateurs globaux peuvent décider séparément si ChatGPT Sites peut utiliser des applications connectées et si des applications peuvent accéder à ChatGPT Ads. Les deux autorisations sont désactivées par défaut pendant la préversion.

OpenAI souligne que l’authentification par identité est distincte des droits d’accès aux données. Un collaborateur doit toujours autoriser lui-même l’application connectée ; pour Sites, les paramètres de l’espace de travail et de chaque application s’appliquent également. D’après les notes de version, la mise à jour concerne Enterprise et ne s’applique pas automatiquement à Business.

Point de vue DigiDare : traitez chaque connexion à l’IA comme une porte d’accès distincte aux données de l’entreprise. Inventoriez les applications connectées, n’activez que ce dont un processus concret a besoin et testez avec un groupe restreint. Vérifiez ensuite à la fois les paramètres d’administration centraux et les autorisations accordées par les utilisateurs.