ChatGPT Work : la version cachée de ChatGPT que tu ne connaissais pas

Les deux visages de ChatGPT Work

OpenAI a brouillé les cartes en appelant les deux versions du même nom. Work Cloud est l'outil principal : accessible via chatgpt.com ou l'appli mobile, il fonctionne 100% dans le cloud. Work Local est l'ancienne appli Codex remise au goût du jour — moins intimidante pour les non-développeurs.

Pour cet article, on se concentre sur Work Cloud, qui est le produit vraiment intéressant.

Quatre capacités que Chat ne possède pas

1. Du code qui parle à Internet

C'est la fonctionnalité clé. Dans Chat, si tu demandes à ChatGPT d'installer des packages ou de faire des requêtes web, le proxy du conteneur bloque tout. Work ? Accès ouvert par défaut (configurable avec une liste de domaines autorisés).

Concrètement : ChatGPT Work peut cloner un repo GitHub, installer ses dépendances, exécuter du code contre une API distante — le tout en une session. Claude avait cette capacité depuis septembre 2025, mais avec une liste blanche très restrictive. OpenAI vient de lever la majorité des freins.

2. Un navigateur Chrome complet, sans détour

Work lance une vraie instance Chrome. Tu peux :

• ▸Charger des sites web
• ▸Remplir des formulaires
• ▸Exécuter du JavaScript sur le DOM
• ▸Prendre des captures d'écran
• ▸Te connecter si le site demande une authentification (Work te laisse entrer le mot de passe manuellement, sans le passer au modèle)

Simon Willison a testé : il a demandé à Work d'extraire tous les titres (H1 à H6) de son site en JavaScript. Work a lancé un navigateur, exécuté du Playwright contre le DOM, et retourné les résultats structurés. C'est du scraping intelligent sans friction.

3. Un disque persistant partagé entre sessions

Dans Chat, chaque session a son propre système de fichiers, inaccessible depuis une autre. Work ? Chaque session obtient un dossier /workspace/scratch/[id] qui reste d'une conversation à l'autre. Tous tes dossiers de travail restent là, accessibles au prochain appel.

Willison en a 171. Et il semble que tous les Work Local tournant en parallèle montent le même /workspace — les modifications d'une session apparaissent instantanément dans l'autre (sans partager le même processus).

4. Des agents subordonnés en parallèle

Chat ne peut pas lancer d'agents enfants. Work le fait. Si tu coordonnes plusieurs tâches complexes, Work peut lancer Sol, Luna, Terra en parallèle. C'est clairement un usage avancé pour les gros workflows.

Bonus : ChatGPT Sites (déploiement web inclus)

Work te permet de construire et déployer des sites entiers sur Cloudflare Workers. HTML + JavaScript + fonctionnalités côté serveur (Cloudflare D1 pour la base de données, R2 pour le stockage). Privés par défaut, publiables à volonté, partageables en équipe.

Willison a demandé : « Trouve tous les lieux de Londres avec une pélican en sa piété, crée un JSON, et bâtis un site là-dessus. » ChatGPT a sorti un site complet en quelques secondes.

L'éléphant dans la pièce : la sécurité

Work combine trois éléments dangereux :

1. ▸Accès aux données privées (fichiers, disque)
2. ▸Exposition à du contenu non fiable (Internet ouvert, contenu fourni par l'utilisateur)
3. ▸Capacité à exfiltrer (via code, navigateur, appels API)

C'est le triptyque léthal pour un agent. Un attaquant pourrait concevoir un site ou un fichier malveillant que Work charge, puis exploiter ses capacités pour voler ce qu'il y a localement. OpenAI n'a pas vraiment répondu à ce risque dans la documentation publique.

Avant de lâcher Work sur du contenu non contrôlé, demande-toi : « Accepterais-je un script inconnu sur mon ordi avec accès à mon disque et à Internet ? » Si la réponse est non, Work requiert de la prudence.