Un assistant peut lire un fichier fournisseur.
Qu’a-t-il le droit de faire ensuite ?

L’aide actuelle d’OpenAI sur Company Knowledge décrit un plugin qui remplace l’ancienne option de connaissance de l’entreprise dans ChatGPT. Les instructions concernent l’interface web des espaces Business, Enterprise et Edu éligibles. L’installation seule ne connecte pas les comptes individuels et n’accorde aucun accès aux données sources : la compatibilité des sources, leur disponibilité dans l’espace de travail et les autorisations requises par le fournisseur du service restent nécessaires. La page indique que Company Knowledge respecte les permissions des sources connectées. Elle précise aussi que les applications peuvent proposer de la recherche, des interfaces interactives et des opérations d’écriture. Cela ne signifie pas que chaque source permet des modifications. Demandez quelles application, compte et capacités sont réellement utilisés pour la tâche documentaire fournisseur envisagée.

Gardez l’exemple API dans son propre périmètre. Le guide MCP d’OpenAI concerne la Responses API, avec des serveurs MCP distants ou un tunnel vers un serveur privé. MCP, pour Model Context Protocol, permet à un assistant d’utiliser des outils externes ; ce protocole n’établit pas à lui seul une autorisation métier. Le guide distingue également les connecteurs historiques : connector_id est déprécié pour les modèles publiés après le 1er septembre 2026, tandis que les modèles existants restent compatibles. Il s’agit d’un seuil de compatibilité, pas de la date de publication de la page. Ni ce guide API ni l’aide ChatGPT ne prouvent qu’un référentiel documentaire donné est connecté à un système de gestion des enregistrements fournisseurs.

Supposons que la tâche envisagée transmette un extrait du certificat à un service de recherche externe pour éclaircir une référence. Ce service pourrait ne modifier aucun enregistrement tout en recevant des informations fournisseur dans la requête. C’est un scénario de revue, pas un déploiement observé. Demandez quel texte sort, quel service le reçoit et qui peut autoriser cette divulgation. Pour la Responses API, OpenAI documente une demande d’approbation par défaut avant tout partage de données avec un connecteur ou un serveur MCP distant. Chaque approbation porte sur un seul appel d’outil. Les développeurs peuvent configurer certains outils, ou tous ceux d’un serveur, pour éviter ces demandes. Le guide recommande des circuits d’approbation pour les actions sensibles et avertit que le comportement des outils distants peut changer. Demandez des éléments montrant les arguments qu’il est prévu d’envoyer et la configuration d’approbation effective. Une demande de confirmation visible renseigne sur un appel ; elle ne prouve pas que son destinataire ou son contenu sont appropriés.

Les permissions des applications ChatGPT régissent leur utilisation une fois l’accès disponible. OpenAI précise qu’elles n’accordent pas les droits du fournisseur du service, ne modifient pas l’accès au système source et ne prévalent pas sur les règles de l’espace de travail. Les contrôles proposés dépendent du compte, de l’application, de la connexion et de l’espace de travail. Les options documentées comprennent une demande avant les lectures et les modifications, la lecture autorisée avec confirmation avant modification, ainsi que des approbations automatiques sous certaines conditions. Certaines demandes peuvent être refusées. Ne promettez pas une confirmation pour toute écriture : examinez les contrôles d’action et le comportement d’approbation de cette connexion. Le fonctionnement d’un compte personnel ne se transpose pas tel quel à un espace administré. Autre limite : restreindre les actions directes d’une application ne restreint pas nécessairement la récupération de données synchronisées ; sélectionner le contenu synchronisé ne restreint pas nécessairement des actions distinctes en direct. Demandez au responsable technique d’identifier la voie utilisée pour obtenir le certificat. Séparément, le responsable métier doit établir qui peut autoriser une divulgation et qui peut approuver une modification de l’enregistrement fournisseur. Les contrôles cités ne définissent pas ces responsabilités internes.

Nous proposons un dossier de revue distinguant l’accès aux sources, le contexte sortant, les actions externes disponibles et les conditions d’approbation. Nommez précisément la connexion et la tâche, joignez des preuves de configuration consultables avec les autorisations nécessaires et désignez le responsable de chaque décision. N’ajoutez pas de contenu confidentiel simplement pour rendre le dossier plus convaincant. Pour une évaluation envisagée, utilisez des contenus autorisés et non confidentiels afin d’examiner séparément la récupération, une requête sortante prévue et une modification proposée d’un enregistrement. Convenez au préalable des comportements attendus : autorisation, refus ou confirmation. Ce sont nos suggestions de vérification, pas des essais réalisés ici ni des procédures d’acceptation imposées par le fournisseur. Modifier une permission d’application ChatGPT ne déconnecte pas le compte et ne révoque pas les droits déjà accordés au fournisseur du service. Le guide MCP précise également que les serveurs tiers appliquent leurs propres règles de conservation et de résidence des données. Traitez déconnexion, révocation et copies existantes comme des questions de suivi distinctes ; aucune n’a été vérifiée ici. Réexaminez le dossier si les comptes, les outils ou les configurations changent.