Trois canapés, trois onglets, et une IA qui te départage sur la taille, la matière et le délai de livraison. C’est la démo que OpenAI a mise en avant pour vendre sa nouvelle extension Chrome. Le canapé, c’est l’emballage. Ce qu’OpenAI a réellement glissé dans ton navigateur, c’est un agent capable de cliquer à ta place, dans la session où tu es connecté à ta banque, à ton intranet et à ta boîte mail. Et il est annoncé sur tous les forfaits.
L’onglet devient une source, puis un clavier
L’extension ne se contente plus de répondre à côté de la page. Tu peux cibler un onglet avec la mention @chrome. En mode Chat, ChatGPT va piocher dans plusieurs onglets à la fois pour croiser les informations sans que tu copies-colles un seul lien. Comparaison de produits, résumés d’articles, face-à-face entre les pages tarifaires de plusieurs fournisseurs : une réponse unique, construite sur ce que tu as ouvert.
Le vrai saut est ailleurs. En mode Work, l’assistant ne lit plus, il agit. Via Computer Use, il remplit des formulaires, envoie des messages, télécharge des fichiers, regroupe des onglets. L’exemple donné par OpenAI, c’est l’inscription à un événement pro : l’IA récupère les infos dans un document, complète le formulaire, et peut s’arrêter avant l’envoi définitif pour que tu relises. Le panneau latéral a également été refait, avec l’historique complet des conversations à côté de la page consultée et la possibilité de sélectionner un passage pour demander une explication ou une reformulation.
Voilà pour le communiqué. Maintenant, les détails qui fâchent.
Le meilleur du marché, sur parole
GPT-6 Astra est présenté comme le meilleur modèle Computer Use actuellement disponible, capable de gérer des workflows complexes en plusieurs étapes. C’est écrit noir sur blanc chez The Decoder, sans le moindre chiffre de benchmark à l’appui dans les deux papiers dont on dispose. On ne dit pas que c’est faux. On dit qu’à ce stade, c’est un titre décerné par la boîte qui vend le modèle, et qu’un titre sans protocole de test, ça vaut ce que valent les courbes de benchmark maison.
Même prudence sur la disponibilité. Une source annonce l’extension pour tous les forfaits ChatGPT. L’autre précise que l’accès dépend du forfait, de l’application utilisée et des paramètres de l’espace de travail. Les deux phrases peuvent coexister, mais elles ne racontent pas la même histoire : la première vend une démocratisation, la seconde garde une porte fermée quelque part. Si tu es sur un compte d’entreprise, c’est l’admin qui décide, pas la pub.
Le formulaire comme seul garde-fou
OpenAI a prévu des demandes d’autorisation avant l’accès à un nouveau site, et un système de liste blanche ou noire que tu gères toi-même. Sa documentation précise aussi que certaines informations consultées peuvent atterrir dans le contexte de la conversation. Autrement dit : ce que tu lis entre dans le prompt.
Le problème que ça pose n’est pas théorique. Un agent qui lit des pages web ingère du texte que personne n’a relu, et ce texte peut contenir des instructions. La question de l’injection indirecte n’apparaît nulle part dans les deux présentations. Elle est la vraie raison pour laquelle un agent qui a les mains dans ta session n’est pas un gadget de comparaison de canapés : à partir du moment où il peut valider un formulaire et envoyer un message, lire une page hostile devient une action, pas juste une réponse bizarre.
Reste le garde-fou mis en avant partout : tu peux demander à l’IA de s’arrêter avant la validation finale. C’est exactement le genre de garde-fou dont on vous parlait il y a quelques jours : l’humain dans la boucle existe sur le papier, son attention beaucoup moins. Personne ne relit un formulaire prérempli à 22 h après une journée de réunions. On clique. C’est précisément pour ça qu’on a laissé l’agent le remplir.
OpenAI vient de transformer Chrome en poste de travail pour son assistant. Le clic restera humain un certain temps, par principe. En pratique, c’est une formalité qu’on expédie.
Sources :
Comments are closed