Apps dans ChatGPT : guide de gouvernance pour connecter ses données sans risque
Les apps de ChatGPT peuvent chercher dans tes outils, synchroniser des données ou exécuter des actions. Voici un cadre de gouvernance concret pour choisir les bons accès, par équipe et par niveau de risque.
Connecter ChatGPT à Google Drive, Slack, un CRM ou un outil RH peut faire gagner du temps très vite. Le risque, lui, arrive tout aussi vite : une réponse utile peut agréger des informations auxquelles la personne n’aurait jamais dû accéder depuis une même interface. Le sujet n’est donc pas seulement « quelles apps installer ? », mais quelles données ChatGPT peut consulter, pour quel utilisateur, dans quel but et avec quel droit d’action.
OpenAI a regroupé sous le terme apps des intégrations qui étaient auparavant souvent désignées comme des connecteurs. Elles ne se valent pas : certaines servent à retrouver de l’information, d’autres maintiennent un index synchronisé, et certaines peuvent effectuer des opérations dans un service tiers. Cette différence doit piloter tes règles de sécurité.
Une app ChatGPT n’est pas un simple raccourci vers un logiciel. C’est un canal d’accès à des données et, parfois, à des actions. Autorise d’abord les usages de lecture à faible risque, puis augmente les droits seulement après validation métier, sécurité et administration.
Quatre mécanismes à ne pas confondre dans ChatGPT
Avant de rédiger une politique interne, distingue le mode d’accès utilisé. Le même outil métier peut présenter un niveau de risque très différent selon la fonction activée et les autorisations OAuth accordées.
1. La recherche dans des fichiers importés
Un utilisateur ajoute manuellement un document à une conversation ou à un projet, puis demande à ChatGPT de l’analyser. Le périmètre est en principe celui des fichiers sélectionnés par cet utilisateur : c’est le modèle le plus simple à cadrer pour une analyse ponctuelle. Il ne remplace toutefois pas une gestion documentaire : un fichier exporté peut contenir des informations superflues, des onglets cachés ou des données personnelles.
La règle pratique : privilégie des exports minimisés, datés et anonymisés lorsque c’est possible. N’utilise pas ce canal pour des dossiers RH individuels, des secrets d’authentification, des données bancaires ou des listes clients non nécessaires à la tâche.
2. Les apps utilisées par la recherche approfondie
Dans certains contextes, ChatGPT peut s’appuyer sur une app comme source pendant une recherche approfondie. L’intérêt est de croiser des informations de ton environnement de travail avec la question posée. Le risque principal est celui de la reformulation et de l’agrégation : des fragments de plusieurs sources peuvent devenir beaucoup plus sensibles une fois réunis dans une synthèse.
Réserve ce mode aux corpus documentaires où les droits d’accès sont déjà cohérents : procédures, documentation produit, base de connaissances support ou comptes rendus non confidentiels. Interdis les requêtes qui visent à établir des profils de salariés, à reconstituer une grille salariale ou à extraire des données clients.
3. Les apps synchronisées
Une app synchronisée permet à ChatGPT de retrouver des contenus provenant d’un service connecté sans demander un import manuel à chaque conversation. Selon l’intégration et l’offre utilisée, le fonctionnement précis, les capacités de recherche et les options d’administration peuvent varier. C’est un confort réel, mais aussi un changement de surface d’exposition : la question n’est plus « quel fichier ai-je joint ? », mais « quel périmètre connecté est interrogeable ? ».
Exige une séparation nette entre espaces personnels, équipes et données de production. Vérifie que les permissions natives du service source restent correctement appliquées, et ne présume jamais qu’une synchronisation respecte automatiquement ta politique interne : valide ce point dans la documentation de l’app et avec ton administrateur.
4. Les apps capables d’agir
Une app peut enfin proposer des actions : créer ou modifier un objet, préparer un message, mettre à jour une fiche ou déclencher un flux dans un service tiers. C’est la catégorie qui demande le contrôle le plus strict. Une mauvaise instruction, une erreur de contexte ou un contenu malveillant présent dans une source peut conduire à une action non souhaitée.
Pour toute app avec écriture, commence par un périmètre de test et impose une validation humaine avant exécution lorsque l’intégration le permet. Les actions irréversibles — suppression, changement de droits, export massif, engagement financier ou envoi externe — doivent rester hors périmètre par défaut.
Matrice de décision : quels accès pour chaque équipe ?
Cette matrice ne remplace pas une analyse de risques, mais fournit un point de départ pour éviter le « tout connecter ».
| Équipe | Usages pertinents | Accès recommandés | À exclure par défaut |
|---|---|---|---|
| Marketing | Synthèse de briefs, recherche dans la documentation de marque, préparation de contenus | Lecture sur dossiers de campagne et base de connaissances validés ; fichiers exportés minimisés | Listes clients brutes, données d’attribution nominatives, identifiants publicitaires, publication automatique |
| Ventes | Préparation de rendez-vous, synthèse d’opportunités, recherche de références produit | Lecture CRM limitée au portefeuille de l’utilisateur ; documentation commerciale | Export global du CRM, modification automatique des opportunités, notes sensibles sur les personnes |
| RH | Recherche dans les politiques internes, préparation de modèles non personnalisés | Lecture d’une base de politiques RH séparée et approuvée | Dossiers individuels, rémunérations, évaluations, données de santé, décisions ou actions automatisées |
| Direction | Synthèses de procédures, préparation de réunions, analyse de documents explicitement sélectionnés | Espaces documentaires dédiés, lecture limitée, comptes nominatifs | Accès transversal implicite, données de M&A, secrets de négociation, ordres de paiement ou modifications de droits |
Pour les ventes comme pour la direction, évite surtout le piège de l’accès « administrateur pour que cela marche ». Un assistant a rarement besoin de voir l’intégralité du CRM, des finances et de la messagerie pour préparer une note de réunion.
La checklist d’administration avant d’autoriser une app
- Définis un propriétaire métier et un propriétaire technique. Sans responsable identifié, aucune app ne passe en production.
- Applique le moindre privilège. Demande uniquement les scopes nécessaires, privilégie la lecture et limite l’accès à des groupes ou répertoires précis.
- Crée un compte et un jeu de données de test. Vérifie les requêtes réalistes, les résultats renvoyés et les actions proposées avant de connecter des données réelles.
- Établis une liste de données interdites. Elle doit inclure les mots de passe, clés API, secrets de production, données de cartes bancaires, dossiers médicaux, dossiers disciplinaires et toute donnée contractuellement exclue.
- Journalise les connexions et les changements. Conserve la date d’autorisation, l’administrateur, les groupes visés, les permissions demandées et le motif métier. Si les journaux sont disponibles dans tes outils, assure-toi qu’ils sont activés et consultables.
- Prévois la révocation. Documente qui peut déconnecter l’app, retirer le consentement et désactiver les comptes. Teste cette procédure : une révocation théorique ne suffit pas.
- Planifie une revue trimestrielle. Réexamine les utilisateurs, les droits, les données exposées, les nouvelles capacités de l’app et les usages réellement observés. Retire les connexions inutilisées.
Transformer la gouvernance en règle simple pour les équipes
Ta politique doit être suffisamment courte pour être suivie. Une formulation opérationnelle peut tenir en quatre règles : ne connecte pas une app sans approbation ; ne colle pas de donnée interdite ; n’accorde pas de droit d’écriture sans validation ; signale tout résultat ou comportement inattendu.
Ajoute un catalogue interne avec, pour chaque app autorisée, son propriétaire, son objectif, les populations autorisées, le niveau de données admis et la date de prochaine revue. Ce catalogue évite que chaque équipe reconstruise ses propres pratiques dans l’ombre.
Enfin, traite les changements de produit comme des changements de sécurité. Les possibilités et la disponibilité des apps peuvent évoluer selon les forfaits, les réglages d’espace de travail, les régions et les intégrations. Avant d’élargir un déploiement, consulte la documentation d’OpenAI et celle du fournisseur connecté, puis répète les tests de permissions.
Commence par trois décisions, pas par un catalogue d’intégrations
Cette semaine, choisis un cas d’usage de lecture à faible risque — par exemple interroger une base de procédures marketing —, désigne son propriétaire et connecte-le avec un groupe pilote. Ensuite, rédige ta liste de données interdites et ton processus de révocation. Ce socle te donnera des critères concrets pour évaluer les apps d’écriture, au lieu de les accepter sur la seule promesse de productivité.
Le bon objectif n’est pas de bloquer ChatGPT dans l’entreprise. C’est de faire correspondre chaque connexion à un besoin précis, à un périmètre de données limité et à une responsabilité clairement attribuée.