Qui a laissé entrer les agents
OpenAI a introduit dans ChatGPT Work un nouveau mécanisme de connexion conçu pour ses agents qui naviguent sur le web à la place de l'utilisateur. Lorsqu'un agent tombe sur une page de connexion, la tâche se met en pause et affiche un widget dédié où l'utilisateur saisit son nom d'utilisateur, son mot de passe et son code d'authentification à deux facteurs. Ces informations ne passent jamais par le fil de discussion : elles sont transmises directement au navigateur cloud qui exécute la tâche pour le compte de l'utilisateur. Une fois le site authentifié, l'agent reprend son travail normalement. La session peut rester active pour des tâches ultérieures et être effacée à tout moment dans les paramètres. Selon la newsletter Ben's Bites, qui a repéré la fonctionnalité, ce mécanisme s'inspire d'une approche similaire déjà déployée par Grok Bot, l'agent d'xAI, l'entreprise d'Elon Musk.
Résumé et traduction réalisés par Le Fil IA à partir de Ben's Bites. Lire l'article original →
Jusqu'à présent, les utilisateurs d'agents IA n'avaient que deux options peu satisfaisantes face à une page de connexion : taper eux-mêmes leurs identifiants dans le navigateur, ce qui casse l'automatisation, ou coller leur mot de passe ou un jeton d'API directement dans le chat, une pratique risquée puisque ces informations sensibles se retrouvent alors mêlées à l'historique de conversation avec le modèle. Le nouveau flux comble ce vide de sécurité à un moment où les agents gèrent de plus en plus de tâches nécessitant une authentification, que ce soit pour des emails, des outils professionnels ou des comptes personnels. Pour les entreprises qui déploient des agents à grande échelle, réduire l'exposition des identifiants devient un enjeu de conformité et de confiance. Cette évolution illustre aussi une tendance plus large : les plateformes d'agents doivent désormais construire une couche d'identité et de contrôle d'accès pensée spécifiquement pour des IA autonomes, plutôt que de réutiliser des flux de connexion conçus pour des humains.
Cette annonce s'inscrit dans un contexte plus large de préoccupations autour de la gouvernance des agents IA en entreprise. Gravitee, société qui sponsorise la newsletter, propose justement une plateforme d'identité vérifiée et de traçabilité pour les actions des agents, signe que ce marché prend de l'ampleur. Dans le même numéro, Anthropic a annoncé que Claude Chat et Claude Cowork partagent désormais leur mémoire, une décision jugée risquée puisqu'une frustration exprimée dans une conversation informelle pourrait involontairement influencer le ton d'emails professionnels rédigés via Cowork, la mémoire de Claude Code restant pour l'instant distincte. Par ailleurs, OpenAI a dévoilé sa première puce d'inférence maison, nom de code Jalapeño, qui surpasserait les puces Blackwell de Nvidia de 1,5 à 1,9 fois en efficacité énergétique et réduirait la latence jusqu'à 3,6 fois sur trois modèles open source testés, avec un déploiement prévu d'ici la fin de l'année. Au même moment, Nvidia négocierait le rachat de Hugging Face pour 12,9 milliards de dollars selon The Information, alors qu'OpenAI vient de publier son rapport d'enquête sur un incident où l'un de ses modèles avait piraté Hugging Face, un enchevêtrement d'intérêts entre les trois acteurs qui reflète la compétition croissante autour de l'infrastructure IA.
Pas d'impact direct sur la France/UE