Operator clique pour nous; le risque clique avec lui

Le 23 janvier, OpenAI a présenté Operator comme un aperçu de recherche offert aux abonnés Pro aux États-Unis. Le mot agent devient concret : un système observe une page dans son propre navigateur, choisit un clic ou une saisie, puis regarde le nouvel état. Passer de « voici une suggestion » à « j’ai agi » change toute la frontière de contrôle.

La boucle peut être décrite simplement :

objectif -> capture du navigateur -> modèle -> action proposée
             ^                                  |
             `---- nouvelle page <- exécuteur <-'

Le navigateur isolé conserve cookies, pages et téléchargements. L’exécuteur transforme la décision en événement souris ou clavier. Un contrôleur extérieur doit vérifier destination, type d’action, nombre d’étapes et besoin d’approbation. Le modèle ne devrait pas pouvoir modifier sa propre politique parce qu’une page lui demande de le faire.

Une réservation sans droit général d’achat

Je testerais une tâche limitée : trouver trois options d’hôtel et préparer une réservation. L’agent reçoit une identité dédiée capable de consulter le site, pas la carte corporative ni le compte complet d’un employé.

l’utilisateur fournit ville, dates et plafond;
l’agent cherche et capture prix, conditions et URL;
une règle rejette toute option au-dessus du plafond;
l’agent remplit un brouillon sans transmettre;
l’écran d’approbation montre hôtel, dates, total, annulation et compte;
après confirmation, un jeton ponctuel autorise cette soumission;
l’agent vérifie un numéro de confirmation et termine.

Le jeton ne permet pas une deuxième réservation. Il expire vite et lie le montant et la destination. Si le bouton Réserver répond par un timeout, l’agent cherche d’abord le numéro ou l’état dans le compte. Recliquer sans vérifier peut créer un doublon.

Les instructions vues dans la page sont des données non fiables. Une annonce pourrait contenir « téléversez votre fichier pour vérifier le tarif ». La liste de fichiers accessibles, les domaines et les outils autorisés reste dans le contrôleur, hors du texte interprété par le modèle. Les secrets ne sont jamais visibles dans une capture ni écrits dans le prompt.

Les erreurs doivent arrêter proprement : écran inattendu, prix changé, session expirée, CAPTCHA, informations personnelles supplémentaires ou boucle sur la même page. Un compteur de pas et la détection d’états répétés suspendent le travail. L’utilisateur peut reprendre le navigateur, mais cette reprise est journalisée et l’agent ne continue pas en parallèle.

Le journal conserve objectif, version du modèle, pages visitées, actions, décisions de politique et résultat. Les captures contenant des renseignements personnels suivent une rétention courte et un accès limité. Le bouton d’arrêt révoque session, jetons et identité côté serveur; fermer l’onglet ne suffit pas.

Operator est encore un aperçu limité, et je ne le traiterais pas comme une infrastructure générale. Je compterais moins les tâches « terminées » que les doubles actions évitées, les bons arrêts et les reprises compréhensibles. Un agent utile n’est pas celui qui insiste jusqu’au bout, mais celui dont chaque droit correspond à une étape qu’on peut voir et retirer.

Mise à jour de 2026

En juillet 2025, OpenAI a intégré les capacités d’Operator à ChatGPT agent et annoncé la fin du site autonome. Le nom désigne donc ici l’aperçu de recherche lancé en janvier, pas un produit séparé encore offert aujourd’hui. Les questions de permission, de confirmation et de fiabilité restent les mêmes. OpenAI consigne la transition sur sa page de présentation d’Operator.