Accès à l’IA pour la recherche
Qui répond des autorisations ?

L’index des actualités d’OpenAI date l’annonce « Introducing the Rosalind Academic Plan » du 15 octobre 2026. Cette entrée atteste la date de publication indiquée par l’éditeur pour l’annonce liée. Le corps de l’annonce récupéré ne comportait pas de date propre. Aucune de ces deux sources ne précise quand un laboratoire donné a candidaté, obtenu son approbation ou activé son accès, et aucune ne date une étude. L’annonce distingue deux voies institutionnelles. Dans les universités américaines sans accord Enterprise avec OpenAI, les responsables de recherche et de laboratoire peuvent candidater pour leur laboratoire par la procédure d’accès soumise à vérification. Lorsqu’un accord existe, les laboratoires doivent suivre la procédure d’accès Enterprise de leur université. La différence ne se résume pas au formulaire : l’administration doit d’abord déterminer quelle voie institutionnelle s’applique avant de considérer qu’une candidature de laboratoire est appropriée. Selon l’annonce, après approbation, les responsables de recherche et de laboratoire peuvent activer l’accès à GPT-Rosalind pour un maximum de 30 membres nommément désignés. L’accès par API est expressément exclu à ce stade. L’approbation d’un laboratoire ne donne donc pas un accès illimité à toutes les personnes qui lui sont rattachées et n’autorise pas la connexion d’une application par API.

Les deux voies universitaires sont des options au sein du programme annoncé, pas des moyens interchangeables de contourner la revue institutionnelle. La page d’aide récupérée limite elle aussi l’offre aux laboratoires des universités américaines et distingue approbation, configuration de l’offre et activation pour les membres éligibles. Les limites d’utilisation applicables demeurent. Une personne chargée de l’administration de la recherche pharmaceutique peut en tirer une question de gouvernance sans supposer qu’un groupe de recherche commercial est éligible. Quelle institution et quelles personnes l’offre documentée couvre-t-elle réellement ? La page de Workbench décrit séparément une voie de demande pour les entreprises, sans pour autant élargir l’éligibilité universitaire ni établir l’approbation d’une organisation donnée.

La documentation de Workbench présente sa disponibilité dans l’application ChatGPT comme une version préliminaire pour la recherche. Elle indique aussi que les membres vérifiés d’une organisation peuvent demander l’accès au mode Research au nom de celle-ci, tandis que l’accès individuel est annoncé pour plus tard. Ces affirmations portent sur ce mode et cette voie de demande précis. Elles ne permettent pas d’affirmer que l’activation d’un membre du programme universitaire lui ouvre partout un accès individuel sans restriction. Pour une organisation, la comparaison utile porte sur les périmètres d’accès, non sur les promesses scientifiques affichées. Une personne peut-elle demander l’accès ? L’organisation a-t-elle été approuvée ? Cette personne a-t-elle effectivement été activée pour l’usage concerné ? Ces questions restent distinctes, même lorsqu’une interface les rapproche. Aucun des documents d’accès examinés n’établit la validité scientifique, l’aptitude à la production, l’adéquation à un usage clinique ou l’approbation réglementaire. Aucune méthode décrite dans un article scientifique n’a été examinée pour cette analyse. L’administration de la recherche devrait donc séparer toute décision sur l’évaluation des résultats de la décision administrative d’admettre un laboratoire ou d’activer un membre.

OpenAI indique vérifier, avant l’activation, la légitimité de l’institution et l’identité du responsable de recherche ou de laboratoire. L’annonce décrit l’examen de son parcours professionnel, de sa nomination institutionnelle et de son autorité pour superviser l’accès, ainsi que du rattachement du laboratoire, de ses activités et de l’usage envisagé. Elle précise aussi que des responsabilités sont définies pour ce responsable et pour un contact de sécurité institutionnel désigné. Après l’activation, l’annonce attribue aux responsables vérifiés la gestion des autorisations des membres et la responsabilité des usages approuvés. Elle décrit une surveillance et une application continues des règles, des vérifications de sécurité tenant compte du contexte de recherche approuvé pour les usages enregistrés de haute sensibilité, et d’éventuels échanges pour clarifier les travaux et confirmer leur autorisation. Ce sont des descriptions du fournisseur, pas des contrôles testés indépendamment. Nous proposons de conserver une courte fiche de responsabilités reliant la voie applicable, le responsable, le périmètre envisagé, les membres désignés et le contact de sécurité. Elle devrait préciser qui traite une question d’autorisation, plutôt que de la laisser à la personne ayant envoyé la candidature. Il s’agit d’un support de revue recommandé, non d’une exigence documentaire attribuée au fournisseur. Les sources récupérées ne précisent ni délai de réponse à une remontée de question, ni procédure complète de signalement, ni délai de retrait de l’accès.

Une fiche d’acceptation utile préciserait ce qui a été accepté : un accès par une voie institutionnelle donnée, pour des membres identifiés et un périmètre de recherche approuvé. Elle noterait séparément que l’usage par API est exclu du programme universitaire annoncé et que Workbench conserve son statut documenté de version préliminaire. Une connexion réussie ne suffit pas à répondre à ces questions de périmètre. La fiche doit s’arrêter là où les sources s’arrêtent. Les passages récupérés n’établissent pas le calendrier d’approbation d’un laboratoire donné, les procédures de changement de membres, le traitement des remontées, les délais de révocation ou les conditions de suppression des données. Ces points sont à clarifier auprès des interlocuteurs institutionnels et du fournisseur concernés, pas à combler par des suppositions. La leçon durable pour l’entreprise tient au relais des responsabilités. L’admission institutionnelle établit une voie d’entrée dans le service ; l’activation nominative établit qui peut utiliser l’accès approuvé ; la responsabilité continue rattache les questions d’usage autorisé à des personnes identifiées. Aucun de ces éléments ne remplace les autres ni n’établit la validité d’un résultat de recherche.