OpenAI déploie la lecture, la rédaction et l'envoi sur Apple Messages
OpenAI a publié un plugin natif de ChatGPT qui permet à l'assistant de lire, rechercher, rédiger et envoyer des conversations Apple Messages directement depuis l'application de bureau ChatGPT sur un Mac. Le plugin couvre les fils iMessage, SMS et RCS, et il ne fonctionne qu'avec la version Apple Silicon de l'application, les Mac Intel restant donc exclus pour l'instant. Il est disponible sur tous les forfaits ChatGPT de l'application de bureau, y compris les niveaux orientés entreprise Work et Codex, et 9to5Mac comme MacRumors ont tous deux rapporté ce déploiement le 20 août 2026.
L'activer implique d'accorder trois autorisations macOS : automatisation, accès aux Contacts et accès complet au disque. Ce sont des concessions volontairement larges, car le plugin doit voir le contenu des messages pour le rechercher et le résumer, et il a besoin des noms de contacts pour adresser correctement une réponse. La documentation même du plugin d'OpenAI décrit la fonction comme s'exécutant localement sur le Mac, sans accès distant à Messages via l'assistant.
Une fois installé, une personne peut demander à ChatGPT de retrouver un message enfoui dans des mois d'historique de discussion, de résumer ce qu'une conversation de groupe a décidé, ou de rédiger une réponse dans un ton particulier. L'assistant peut ensuite envoyer lui-même cette réponse, via l'application Messages, en utilisant l'identité de l'expéditeur. Cette dernière étape, composer et envoyer un message à la place de l'utilisateur, est ce qui change le profil de risque lié à l'installation de ChatGPT sur un ordinateur portable d'entreprise.
La validation est le seul frein, et elle peut être désactivée
Entre un message rédigé par ChatGPT et son arrivée sur le téléphone d'une personne réelle, il n'y a exactement qu'une demande de validation. Par défaut, le système d'OpenAI demande une confirmation avant chaque envoi, en affichant le destinataire et le texte afin que l'utilisateur puisse repérer une erreur avant qu'elle ne parte. Ce comportement par défaut constitue tout le dispositif de sécurité : il n'y a pas de second contrôle, pas de délai, pas de relecture par quelqu'un d'autre.
Les utilisateurs peuvent affaiblir ce comportement par défaut. Sélectionner 'Toujours autoriser l'envoi dans cette conversation' supprime la demande par message pour une conversation donnée, et la documentation même d'OpenAI avertit que cela fait perdre la dernière occasion de relire un message avant qu'il ne parte sous le nom de l'utilisateur. L'entreprise recommande de garder la validation par message active pour toute conversation susceptible de contenir des instructions trompeuses ou manipulées, un aveu que le modèle peut être orienté par le contenu qu'il lit.
Cet avertissement compte parce que les fonctions de lecture et d'envoi du plugin partagent le même canal. Un message que l'assistant est chargé de résumer pourrait, en principe, contenir aussi un texte adressé à l'assistant lui-même, et la seule chose qui se dresse entre ce texte et un message sortant est le réglage de validation que l'utilisateur a choisi des semaines plus tôt et depuis oublié.
Pourquoi l'accès à l'envoi change le calcul pour une entreprise
Tout assistant IA grand public arrivé jusqu'ici sur un appareil de travail a été un outil de lecture et de suggestion, pas d'envoi. Copilot rédige un e-mail sur lequel la personne doit encore cliquer sur Envoyer ; un chatbot résume un document mais ne le classe pas. Le plugin Apple Messages de ChatGPT franchit cette ligne : dès qu'une conversation est marquée 'toujours autoriser', l'assistant peut expédier un vrai message, sous le nom d'un vrai employé, à un vrai client ou collègue, sans qu'un humain ne le lise d'abord.
Les données que touche le plugin sont exactement ce qu'une entreprise voudrait protéger : l'historique complet des messages entre contacts personnels et professionnels, la liste de contacts elle-même, et le schéma de qui parle à qui et quand. L'accès complet au disque est une autorisation macOS très large, et l'accorder à une application quelconque, a fortiori une qui peut aussi agir, relève normalement d'une décision qui passe par un processus de validation, pas d'une installation de plugin en un clic.
Rien de tout cela ne rend la fonction imprudente en soi ; le verrou de validation est un contrôle réel, et OpenAI a documenté clairement le risque de le retirer. Ce que cela signifie, c'est qu'un agent IA soumis à autorisation, capable d'envoyer des messages au nom d'un employé, a atterri exactement sur le parc d'appareils dont les équipes IT et sécurité sont responsables, et ce via une simple mise à jour d'application grand public plutôt qu'une négociation d'achat.
Ce qu'une entreprise devrait vraiment faire avant que les employés l'activent
Une position écrite doit exister avant que ce plugin n'apparaisse sur un Mac géré, pas après. Les équipes sécurité et IT devraient décider, via leur plateforme MDM, si l'application de bureau ChatGPT est même autorisée à demander l'accès complet au disque, l'accès aux Contacts et les privilèges d'automatisation, et si cette décision diffère pour un Mac personnel en BYOD par rapport à un appareil fourni par l'entreprise. En France, cette décision relève exactement du type de traitement que surveille la CNIL, surtout quand contacts personnels et professionnels se mélangent sur le même appareil.
Là où le plugin est autorisé, le réglage par défaut raisonnable consiste à exiger la validation par message comme règle permanente, et à traiter 'toujours autoriser l'envoi dans cette conversation' comme quelque chose que seul un responsable du risque désigné peut accorder, pas comme un confort laissé à un employé isolé. La consigne au personnel doit être explicite : ne jamais laisser l'assistant envoyer sur une conversation client ou contractuelle sans relire le brouillon au préalable, et ne jamais accorder un accès d'envoi permanent à une conversation de groupe mélangeant contacts personnels et professionnels.
Les employés les plus exposés sont ceux qui ne lisent jamais la fenêtre d'autorisation, donc la règle doit voyager avec le logiciel et non rester dans un document que personne n'ouvre. Un court avis interne, envoyé avant que la mise à jour n'atteigne les Mac de l'entreprise, coûte bien moins cher que le premier message qu'un client reçoit et que personne dans l'équipe ne voulait réellement envoyer.
À lire ensuite: OpenAI place désormais tout utilisateur de moins de 18 ans sur un ChatGPT différent | La nouvelle mémoire de ChatGPT écarte d'abord l'Europe
