ChatGPT Business : connecteurs, apps et droits d’accès

Avec ChatGPT Business, relier les outils de l’entreprise à ChatGPT permet à chacun de trouver des réponses sans devoir d’abord réunir des copies de documents. OpenAI appelle désormais ces intégrations des apps, un terme qui remplace celui de connecteurs. Ses pages d’aide actuelles placent leur découverte et leur configuration dans Plugins, qui associe des apps à des instructions de workflow. Pour l’administrateur, il s’agit de décider quelles sources rendre accessibles, à qui et pour quelles actions. Guide OpenAI des apps connectées

Commencez par un espace de travail administré et une recherche d’information récurrente. Une équipe opérationnelle qui cherche une procédure validée constitue un meilleur point de départ qu’un assistant ouvert à toute l’entreprise et autorisé à tout modifier.

Ce guide s’appuie sur les pages d’OpenAI vérifiées le 16 octobre 2026. Les chemins de menus ci-dessous reprennent ces instructions publiques. Il ne s’agit ni de captures d’écran ni d’affirmations fondées sur un accès à une console d’administration privée.

Accès direct, recherche indexée ou recherche approfondie : que choisir ?

Une connexion directe recherche l’information au moment où vous la demandez. Une source indexée prépare en amont un ensemble de contenus interrogeables. C’est la différence entre envoyer quelqu’un aux archives et lui fournir un catalogue tenu à jour. Ce catalogue doit toujours respecter les droits d’accès à chaque document.

OpenAI a supprimé la synchronisation des apps autorisée individuellement. L’indexation prise en charge est désormais gérée par l’administrateur : dans un espace de travail éligible, celui-ci connecte une source et en définit le périmètre. Les changements de contenu et de permissions peuvent mettre du temps à être répercutés. Connecter son propre compte pour un accès direct ne crée pas cet index. Synchronisation gérée par l’administrateur

La recherche approfondie, ou Deep research, mène une investigation plus longue dans les sources autorisées. Vous pouvez examiner le plan de recherche et vérifier les liens vers les sources du résultat. Elle utilise les actions de lecture prises en charge par les apps, pas leurs actions d’écriture. Une app disponible dans une conversation ordinaire n’est donc pas nécessairement disponible pour la recherche. Recherche approfondie

Company Knowledge est désormais un plugin pour Business, Enterprise et Edu. Installez-le, rendez une source compatible accessible, puis appelez-le avec @Company Knowledge ou le menu des outils. Son installation n’autorise l’accès au compte source de personne. Company Knowledge

Pour l’entreprise, l’intérêt est de raccourcir la préparation : demander la synthèse, examiner ses sources, puis décider. Il faut toujours un responsable de la qualité documentaire et des accès. Transférer la recherche d’information dans ChatGPT ne désigne pas ce responsable à votre place.

ChatGPT Business et autres offres : quelles fonctions sont disponibles ?

Choisissez votre abonnement en fonction de la capacité recherchée. L’accès au seul répertoire des plugins ne garantit pas l’accès aux outils de votre entreprise. MCP, Model Context Protocol, est un protocole standard qui relie ChatGPT aux outils exposés par un serveur d’intégration.

Les lignes consacrées aux offres individuelles reprennent le comparatif des offres actuel. Les fonctions incluses dans Business proviennent de sa présentation. L’accès à la recherche pour Enterprise et Edu suit la page d’aide sur la recherche ; les règles des connexions personnalisées suivent la page d’aide MCP.

La synchronisation a ses propres critères d’éligibilité. Aucune offre individuelle ne rétablit la synchronisation personnelle. La page de configuration actuelle de Google Drive mentionne les espaces de travail administrés éligibles, sans fournir de tableau exhaustif par offre. SharePoint réserve explicitement la synchronisation gérée par l’administrateur aux espaces Enterprise et Edu éligibles. GitHub ne dispose pas d’index synchronisé. L’accès habituel aux apps dans une offre ne permet donc pas de conclure que la synchronisation y est disponible.

Pour les quatre outils de ce guide, voici précisément ce que documente OpenAI :

Un autre accès à Drive est explicitement documenté : OpenAI indique que Google Drive dans Library est disponible sur le Web pour Plus, Pro, Business, Enterprise, Edu et Healthcare. Cela confirme cette fonctionnalité précise, pas l’ensemble des actions Drive ni des options de synchronisation. Disponibilité de Library

Définir qui peut voir quoi avant de connecter les comptes

Découpez la gestion des accès en plusieurs décisions, chacune avec son responsable.

1. Activer l’app. Ouvrez Admin Console, sélectionnez l’espace de travail, puis Plugins. Examinez l’app incluse ; la gestion des anciennes apps se trouve dans Manage Legacy Apps. Business contrôle la disponibilité des apps à l’échelle de l’espace de travail. Enterprise/Edu permet d’attribuer des accès par rôle.
2. Examiner les réglages par défaut. Les apps de Business sont généralement activées. Les nouveaux espaces Enterprise/Edu démarrent avec certaines apps activées ; les nouvelles apps sont généralement désactivées. Les réglages des espaces existants sont conservés.
3. Limiter les capacités. Lorsque des contrôles d’actions sont disponibles, ne conservez que les capacités de lecture nécessaires. Examinez les actions existantes autant que la politique applicable aux ajouts futurs. Bloquer de nouvelles actions ne supprime pas celles déjà présentes.
4. Limiter les identités connectées. Utilisez la restriction par domaine de l’app lorsqu’elle existe. Une liste de domaines autorisés vide permet l’accès depuis tous les domaines.

Le guide d’administration d’OpenAI distingue ces contrôles.

Les demandes de confirmation relèvent d’un autre choix. Le réglage « Always ask » demande confirmation avant toute lecture ou modification. « Allow read actions » autorise automatiquement la lecture et demande confirmation avant les modifications. D’autres réglages permettent certaines actions sans confirmation. Ils déterminent quand ChatGPT vous sollicite ; ils n’élargissent pas l’accès de l’app aux données. Pour un pilote consacré à la lecture, je désactiverais les écritures inutiles et choisirais explicitement la politique de confirmation des lectures. Permissions des apps

Lorsqu’une autorisation individuelle est requise, chaque salarié connecte le compte du fournisseur qui dispose déjà des accès prévus. Certaines sources compatibles utilisent à la place une connexion gérée par l’administrateur. Personne ne devrait emprunter les identifiants d’un administrateur pour faire réussir un test. La connexion commence dans Settings > Plugins, puis passe par l’autorisation auprès du fournisseur lorsqu’elle est nécessaire. Connecter les comptes

Je recommande un test de validation avec des salariés ordinaires dont les permissions sur les sources diffèrent. Posez-leur la même question, en faisant intervenir un document auquel l’un a accès et l’autre non. Vérifiez les originaux cités, puis recommencez une fois qu’une modification des droits a été répercutée. Une réponse bien rédigée ne constitue pas un test des permissions.

Trois configurations à tester en entreprise

Chaque configuration commence par un workflow de lecture. Les prompts proposés servent à tester le dispositif ; ils ne garantissent pas que chaque objet ou champ est accessible dans tous les comptes.

HubSpot pour les commerciaux : préparer une fiche de compte

Ce cas convient à un commercial qui rassemble régulièrement des informations sur ses comptes avant un appel. HubSpot est le système de gestion de la relation client de l’équipe, ou CRM : c’est là que se trouvent les fiches clients. Les notes de version de Business d’OpenAI mentionnent HubSpot pour la recherche en conversation et la recherche approfondie, mais ne définissent pas de manière exhaustive les champs actuellement accessibles. Vérifiez ce point lors de la configuration au lieu de le tenir pour acquis.

1. Dans l’espace de travail administré, trouvez l’app HubSpot disponible ou le plugin qui la contient. Examinez sa description actuelle et les capacités de lecture prises en charge. Si elle est absente, arrêtez ce pilote à la vérification de disponibilité.
2. Demandez à l’administrateur d’activer l’app et d’examiner ses accès, ses actions et ses paramètres de confirmation à l’aide des contrôles décrits plus haut.
3. Faites connecter au commercial son propre compte autorisé. Examinez les accès demandés par le fournisseur avant de terminer la connexion.
4. Essayez : « À partir des informations HubSpot auxquelles j’ai accès, prépare une fiche de synthèse sur Acme. Ajoute les liens vers les fiches utilisées, distingue les faits enregistrés des suggestions et signale les informations que tu n’as pas pu récupérer. »
5. Comparez la réponse aux fiches que le commercial peut ouvrir dans HubSpot. Posez une question sur une fiche volontairement restreinte et vérifiez qu’elle n’est pas renvoyée avant d’élargir le déploiement.

Gardez ce pilote centré sur la préparation. Ne promettez ni export de contacts, ni accès aux notes privées, ni mise à jour des transactions, ni envoi d’e-mails sans avoir confirmé ces capacités dans l’app actuelle. Le bénéfice recherché est de réduire la collecte d’informations avant un appel, tout en laissant au commercial la responsabilité de ses propos.

Google Drive pour les opérations : répondre à partir de procédures validées

Utilisez l’accès direct pour un premier test ciblé, puis envisagez une indexation administrée si l’espace de travail y est éligible.

1. Activez Google Drive et les actions de lecture nécessaires. Demandez à l’administrateur Google Workspace d’approuver les périmètres d’autorisation correspondants, c’est-à-dire les permissions nommées que Google accorde à une intégration.
2. Connectez le compte professionnel de l’utilisateur via Plugins ou Apps, selon ce que propose son interface.
3. Demandez : « Trouve la procédure validée d’intégration des nouveaux clients dans le dossier Opérations. Cite la source, indique le responsable s’il est mentionné et signale les versions contradictoires. »
4. Validez le résultat avec un autre salarié dont les droits Drive diffèrent. Vérifiez les documents d’origine avant d’utiliser la réponse dans les opérations.
5. Pour une synchronisation administrée éligible, organisez avec votre administrateur Google la création d’un compte de service Google et la délégation à l’échelle du domaine : une identité automatisée agit pour le compte d’un administrateur avec les accès approuvés. Définissez le périmètre My Drive ou des Drive partagés, les membres autorisés et la correspondance entre les comptes. Commencez uniquement par les contenus validés nécessaires au pilote.

L’indexation initiale peut prendre des heures, voire davantage. Pour les identifiants et les permissions, suivez les instructions de configuration de Drive propres au fournisseur plutôt que d’improviser un compte de service.

Le consentement accordé dans Google et les paramètres d’actions de ChatGPT doivent être cohérents. Une approbation d’un côté ne compense pas une permission manquante de l’autre. Contrôles des données Google

Pour une équipe opérationnelle équipée de Microsoft, le point de départ équivalent est une connexion SharePoint professionnelle ou scolaire. L’approbation dans Entra, le service de gestion des identités de Microsoft, est distincte de l’activation des actions dans ChatGPT et de la connexion du membre. Pour l’indexation Enterprise/Edu éligible, sélectionnez les sites ou dossiers validés. Un périmètre d’indexation restreint ne limite pas nécessairement une connexion directe distincte. Configurer SharePoint

GitHub pour les développeurs : comprendre un parcours de code inconnu

Ce cas sert à se repérer et à mener des recherches dans les dépôts que le développeur est déjà autorisé à lire.

1. Activez GitHub pour les utilisateurs concernés de l’espace de travail et confirmez le mode d’utilisation de ChatGPT pris en charge.
2. Ouvrez Settings > Plugins > GitHub. Effectuez l’installation et l’autorisation côté GitHub en ne sélectionnant que les dépôts du pilote.
3. Obtenez l’approbation de l’organisation si GitHub l’exige.
4. Demandez : « Dans le dépôt des paiements, retrouve le parcours de validation des remboursements. Explique les contrôles et cite les fichiers concernés. Indique ce que tu n’as pas pu vérifier. »
5. Ouvrez le code cité et comparez l’explication à l’implémentation. Vérifiez qu’un dépôt non sélectionné reste inaccessible.

Cette intégration lit les dépôts à la demande. Elle ne crée pas d’index GitHub et ne pousse ni code ni pull requests ; OpenAI oriente les workflows de modification et d’envoi de code vers Codex. Configuration et limites de GitHub

Six usages à tester, classés par bénéfice concret

Le meilleur premier usage associe une source de référence claire à une question récurrente. Les workflows ci-dessous reposent sur les capacités de lecture présentées plus haut ; il ne s’agit pas de résultats mesurés chez des clients.

Pour la passation croisant plusieurs sources, vérifiez que le même salarié a accès aux deux apps et aux fiches nécessaires. Ne comblez pas discrètement une information CRM manquante par une supposition.

Mesurez le bénéfice pendant le pilote. Notez la séquence actuelle — par exemple trouver les fichiers, lire, copier des extraits, rédiger une synthèse — puis comparez-la à la nouvelle : demander, vérifier les sources, corriger. Suivez le total des heures de préparation et le travail de correction sur la semaine. Aucun gain de temps universel ne peut être sérieusement promis à l’avance.

Si vos informations sont déjà organisées dans un espace de travail bien tenu, le comparatif Notion AI vs ChatGPT aide à décider si une recherche plus large justifie une interface supplémentaire.

Déconnecter une app n’efface pas ce qu’elle a déjà produit

Traitez séparément la connexion, la conversation et l’index.

Ces distinctions suivent les consignes d’OpenAI sur la gestion des comptes et la synchronisation.

Les conversations ordinaires et archivées restent conservées jusqu’à leur suppression ou leur retrait par une politique applicable de l’espace de travail. Les conversations supprimées sont programmées pour un effacement définitif sous 30 jours, avec les exceptions documentées liées à la désidentification, à la sécurité et aux obligations légales. Les fichiers enregistrés dans Library peuvent subsister indépendamment de leurs conversations. Conservation des conversations et des fichiers

N’appliquez pas ce délai de suppression des conversations à tous les index synchronisés. Le traitement d’un index dépend de l’accord de l’espace de travail et des contrôles applicables ; la page générale actuelle d’OpenAI sur la synchronisation ne donne aucun délai universel de suppression.

Les informations issues des apps de Business, Enterprise et Edu ne servent pas à entraîner les modèles par défaut. C’est une question distincte de leur conservation. Les apps peuvent aussi recevoir du contexte pertinent de la conversation, et les informations connectées peuvent alimenter les recherches Web. Les conditions de confidentialité du fournisseur continuent de s’appliquer. Utilisation des données des apps connectées

Pour les comptes personnels, les réglages d’amélioration des modèles entrent en jeu. Les données connectées à Google sont soumises à des restrictions et exceptions supplémentaires : évitez donc d’affirmer que les données de toutes les apps suivent les mêmes règles d’entraînement. Contrôles propres à Google

Les administrateurs Business n’accèdent pas automatiquement aux conversations privées ordinaires des membres. L’accès à Compliance Platform est réservé aux espaces Enterprise/Edu éligibles ; les activités des apps couvertes par les journaux dépendent de la configuration. Consignes d’administration sur la conformité

Deux offres de service à construire autour de ces usages

L’opportunité la plus solide consiste à déployer un service de réponses internes avec des tests de permissions. Ce qu’un acheteur recherche, c’est un processus de travail fiable autour de ses documents.

Un responsable des opérations ou de l’informatique pourrait payer pour une prestation ciblée : identifier les sources validées, configurer la connexion disponible, préparer des questions représentatives et vérifier les réponses avec différents droits salariés. La plus petite version commercialisable couvre un service, une source et un rapport de validation reproductible. Désignez un responsable des documents obsolètes avant d’ajouter des intégrations.

Les estimations Google de DataForSEO obtenues pour ce guide indiquent 210 recherches mensuelles aux États-Unis pour « internal knowledge base software » et 390 pour « enterprise search ». Elles signalent une demande pour ces catégories, pas une clientèle propre à ChatGPT. La difficulté est qu’un connecteur ne répare pas une base de connaissances mal entretenue. La valeur de votre travail réside dans la responsabilité des sources et leur vérification ; une interface de chat générique est facile à copier.

La seconde opportunité est un workflow de préparation commerciale destiné à une équipe chargée des opérations commerciales. Commencez par un accès HubSpot en lecture approuvé, un format de synthèse constant et un relecteur capable de vérifier les fiches sources. N’ajoutez une intégration personnalisée que si l’app disponible ne peut pas récupérer les informations nécessaires.

La même vérification DataForSEO a donné 480 recherches mensuelles estimées aux États-Unis pour « sales automation ». C’est un indicateur de demande générale, pas la preuve que des acheteurs veulent précisément ce produit. La version minimale prépare une synthèse vérifiable pour un seul processus commercial. Ses limites sont les données CRM incomplètes et les changements de disponibilité des apps ; ne la vendez pas comme un commercial autonome.

Pour une connexion MCP personnalisée, la configuration actuelle dans Plugins passe par Add custom MCP server, puis par la connexion, l’authentification et la vérification ; l’activation de Developer Mode n’est plus nécessaire dans ce parcours. La prise en charge complète dans les espaces de travail est documentée pour Business, Enterprise et Edu sur le Web. Configurer un serveur MCP personnalisé

Les limites à intégrer au déploiement

Une app connectée ne rend pas accessible une information qui ne l’est pas. Company Knowledge respecte les droits du salarié sur les sources. Même une réponse qui paraît utile doit être confrontée aux documents d’origine. Permissions de Company Knowledge

La synchronisation n’est ni immédiate ni disponible partout. La synchronisation personnelle a été supprimée ; les sources indexées sont actualisées progressivement. GitHub fonctionne en accès direct. Le nom d’une offre ne suffit pas à confirmer un mode d’utilisation précis d’une app.

Pouvoir lire ne signifie pas pouvoir écrire. L’app GitHub documentée fonctionne en lecture seule. La recherche approfondie n’utilise pas les actions d’écriture des apps. Drive et SharePoint peuvent prendre en charge des écritures : examinez les actions activées au lieu de supposer que toute connexion est en lecture seule.

Un index ne définit pas à lui seul toutes les limites d’accès. Vérifiez les connexions directes distinctes autant que la source indexée. SharePoint ne prend pas en charge les comptes OneDrive personnels. Limites de SharePoint

Les intégrations personnalisées nécessitent de la maintenance. Des serveurs MCP non fiables peuvent introduire des risques d’injection de prompt : le contenu récupéré tente alors de détourner les instructions de l’assistant. Les modifications ultérieures des outils doivent être examinées par l’administrateur ; approuver une connexion ne revient pas à approuver automatiquement toutes les futures définitions d’outils. Précautions pour les serveurs MCP personnalisés

Mon conseil : validez un workflow de lecture avant d’autoriser des modifications. Si la réponse ne peut pas identifier ses preuves ou si le salarié ne peut pas les vérifier, conservez le résultat à l’état de brouillon.

ChatGPT dispose-t-il d’une base de connaissances ?

Business, Enterprise et Edu proposent le plugin Company Knowledge, qui utilise des sources compatibles et autorisées. Un index administré éligible constitue une capacité distincte. Aucune de ces fonctions ne rend tous les fichiers de l’entreprise accessibles à tous les salariés. Company Knowledge

Comment créer sa propre base de connaissances ?

Commencez par des documents validés, des responsables identifiés et des permissions claires sur les sources. Choisissez ensuite une connexion directe disponible ou un index administré éligible. Testez des questions réelles et des documents à accès restreint avant d’élargir l’accès.

Quels sont les exemples de bases de connaissances internes ?

Un ensemble de procédures opérationnelles, une bibliothèque de guides d’exploitation technique ou un guide commercial validé en sont de bons exemples. Précisez le responsable et le public de chaque ensemble avant de le connecter.

Lundi, confiez au responsable des opérations un ensemble de procédures validées et associez-lui un collègue disposant de droits différents. Posez la même question, ouvrez les sources et notez le temps de préparation. N’élargissez le déploiement qu’une fois les réponses et les limites d’accès validées.

Pour configurer ce dispositif autour de vos outils métier, nous développons des assistants IA et leurs intégrations.