Depuis trois ans, on utilise l'IA générative à peu près toujours de la même façon. On pose une question, on obtient une réponse, on ferme l'onglet.

Le 29 septembre, lors de sa conférence DevDay, OpenAI a présenté Dots.

Un « dot », c'est un agent qui garde un objectif en tête et continue d'avancer quand vous n'êtes plus devant l'écran. Chaque agent dispose de son propre ordinateur dans le cloud, de son navigateur et d'une mémoire qui persiste d'une conversation à l'autre. Il peut se connecter à plus de 4 000 applications, vous écrire sur Slack ou Teams, et découper une tâche entre plusieurs agents qui travaillent en parallèle.

OpenAI a prévu des garde-fous. Des règles d'approbation fixent ce que l'agent peut faire seul et ce pour quoi il doit demander. Quand vous êtes absent, il se limite en principe à de la recherche en lecture seule. C'est plutôt rassurant. Mais ce sont des règles définies par l'éditeur et appliquées par l'agent lui-même.

Pour l'instant, Dots est réservé à certains abonnements payants, et l'offre individuelle n'est pas encore ouverte en Europe. Mais OpenAI n'est pas seul sur ce terrain : Meta pousse déjà son agent Muse, et les autres suivront. Il y a de bonnes chances que ce type d'outil arrive dans vos équipes d'ici un an, parfois sans que personne ne l'ait officiellement décidé. Les entreprises françaises ont donc quelques mois devant elles pour s'y préparer. Autant s'en servir.

Le même jour, les éditeurs promettent de se surveiller

Toujours le 29 septembre, six acteurs majeurs (OpenAI, Anthropic, Google, Meta, Nvidia et xAI) ont signé à la Maison-Blanche un accord sur la sécurité de leurs modèles les plus avancés. Au programme : surveillance interne, une équipe chargée de vérifier que les contrôles fonctionnent, et des audits menés par des évaluateurs indépendants.

Ce texte n'arrive pas par hasard. Il fait suite à plusieurs incidents où des agents expérimentaux ont accédé à des systèmes qu'ils n'étaient pas censés toucher. Des agents de test d'OpenAI ont par exemple atteint des serveurs de la plateforme Hugging Face.

Pourquoi ça vous concerne, même sans service informatique

On pourrait penser que ces sujets ne regardent que les grands groupes et leurs DSI. Nous pensons que c'est l'inverse.

Dans une PME, il n'y a souvent personne dont le métier est de décider qui a accès à quoi. Les outils arrivent par un collaborateur motivé, un abonnement payé avec la carte de l'entreprise, une extension installée un vendredi après-midi. Avec un simple chatbot, le risque restait contenu : l'outil répondait, et un humain décidait quoi faire de la réponse.

Un agent persistant, c'est différent. Il lit vos mails, vos dossiers clients, vos tableaux de suivi. Selon ce qu'on lui autorise, il peut envoyer, modifier, planifier. Et il le fait à 23 heures, quand personne ne regarde.

Quatre questions à se poser avant de brancher un agent

Pas besoin d'une politique de quarante pages. Avant d'activer un agent sur les outils de l'entreprise, ces quatre questions suffisent pour commencer.

1. À quoi a-t-il accès, exactement ? Toute la boîte mail ou un seul dossier ? Le fichier clients en lecture ou en écriture ? Partez du strict minimum, vous élargirez si le besoin se confirme.

2. Qu'a-t-il le droit de faire sans demander ? Préparer un brouillon, oui. Envoyer un devis, modifier une fiche client ou régler une facture, pas sans validation humaine.

3. Peut-on retrouver ce qu'il a fait ? Si un client reçoit un message bizarre, vous devez pouvoir remonter à l'action de l'agent, à sa date et à ce qui l'a déclenchée.

4. Qui en est responsable ? Comme pour n'importe quel outil sensible, il faut une personne nommée. Quelqu'un qui le paramètre, le surveille et peut le couper.

Si l'une de ces questions reste sans réponse, mieux vaut attendre avant d'activer l'agent.

Ce que nous en retenons

Il n'y a pas de raison d'avoir peur de ces outils. Bien cadré, un agent qui suit les relances, prépare les comptes rendus ou trie les demandes entrantes peut faire gagner plusieurs heures par semaine à une petite équipe.

Mais la question utile n'est plus « que sait faire cet outil ? ». C'est « qui en répond, et comment on le vérifie ? ». Les grands éditeurs viennent de se la poser publiquement. Une PME a tout intérêt à se la poser avant que l'agent soit déjà installé.

Vous voulez savoir quels outils d'IA circulent déjà dans votre entreprise, et avec quels accès ? Le Diagnostic IA de BALOUL Conseil Formation permet de faire un premier état des lieux en une heure, avec vos équipes. Prendre Rendez-vous

Sources :

OpenAI, « Introducing dots », 29 septembre 2026 : https://openai.com/index/introducing-dots/

TechCrunch, « OpenAI launches Dots, its bubbly agentic avatar », 29 septembre 2026 : https://techcrunch.com/2026/09/29/openai-launches-dots-its-bubbly-agentic-avatar/

Al Jazeera, « OpenAI launches 'dots', personal AI assistant », 30 septembre 2026 : https://www.aljazeera.com/economy/2026/9/30/openai-launches-dots-personal-ai-assistant-built-to-handle-everything

Forbes, « What Are OpenAI Dots And Do You Need Them? », 5 octobre 2026 : https://www.forbes.com/sites/ronschmelzer/2026/10/05/what-are-openai-dots-and-do-you-need-them/

PrompTessor, « OpenAI Dots: How It Works, Features & Use Cases », octobre 2026 : https://promptessor.com/blog/openai-dots

CoinDesk, « OpenAI, Google and Meta pledge outside AI audits under voluntary White House deal », 30 septembre 2026 : https://www.coindesk.com/tech/2026/09/30/openai-google-and-meta-pledge-outside-ai-audits-under-voluntary-white-house-deal

IAPP, « White House, major AI developers reach 'morally binding' safety commitments » : https://iapp.org/news/a/white-house-major-ai-developers-reach-morally-binding-safety-commitments