GPT-6 Astra : OpenAI lance un agent IA capable d’agir sur un ordinateur
Le nouveau modèle promet d’automatiser des tâches professionnelles, du navigateur au tableur, sous surveillance renforcée.
OpenAI présente GPT-6 Astra comme un modèle capable d’utiliser un navigateur, de remplir des formulaires, de mettre à jour un CRM, de travailler dans des documents et de produire des tableurs ou des présentations. Cette évolution concerne directement les entreprises : l’IA peut désormais intervenir au milieu d’un processus, là où les équipes passent d’un logiciel à l’autre. OpenAI annonce un déploiement progressif auprès d’organisations sélectionnées, puis auprès des abonnés ChatGPT et des développeurs via API, Azure et AWS Bedrock.
À retenir : GPT-6 Astra associe modèle de langage, navigation web et utilisation d’ordinateur. OpenAI affirme qu’il peut effectuer des tâches en plusieurs étapes dans des applications professionnelles, notamment des CRM, des documents, des tableurs et des navigateurs. Le déploiement commence avec un nombre limité d’organisations. L’accès est ensuite annoncé pour les abonnés ChatGPT Plus, Pro, Business et Enterprise, ainsi que via l’API OpenAI, Microsoft Azure et AWS Bedrock.
La plupart des assistants IA utilisés en entreprise restent cantonnés à une fenêtre de chat. Ils rédigent, résument, classent, répondent ou proposent du code. GPT-6 Astra vise un périmètre plus large : OpenAI lui attribue la capacité d’interagir avec une interface graphique, de suivre un workflow et d’exécuter des actions dans plusieurs logiciels.
Cette différence compte pour les équipes marketing, commerciales, administratives et techniques. Un assistant capable de lire une demande dans un navigateur, de rechercher une information, de renseigner un CRM, de mettre à jour un document et de préparer un tableau peut couvrir plusieurs étapes habituellement séparées. Les gains potentiels sont importants. Les risques le sont aussi : droits d’accès trop larges, erreurs dans les données, actions irréversibles, traitement de documents confidentiels ou manipulation d’une interface mal comprise.
Un agent capable d’écrire dans un CRM ou de remplir un formulaire doit être évalué comme un utilisateur numérique supplémentaire, avec des droits, des limites et une supervision adaptés.
Dans cet article...
Ce qu’OpenAI annonce avec GPT-6 Astra
OpenAI décrit GPT-6 Astra comme son modèle le plus avancé pour l’utilisation d’ordinateur, la navigation web, le développement logiciel, la cybersécurité, les travaux scientifiques et certaines tâches professionnelles. Selon l’entreprise, Astra peut remplir des formulaires, organiser un agenda, mettre à jour des fiches clients, mener des recherches en ligne, rédiger des synthèses dans un e-mail ou un document, analyser des données et créer des graphiques.
OpenAI indique également qu’Astra peut créer un site web, tester son interface, installer et tester des logiciels, ainsi que diagnostiquer des problèmes visibles à l’écran. Ces capacités rapprochent le modèle des outils d’agent IA : il ne se contente plus de générer une réponse, il peut enchaîner des actions dans un environnement informatique.
| Capacité annoncée | Exemple cité par OpenAI | Usage potentiel en entreprise |
|---|---|---|
| Utilisation d’ordinateur | Remplir des formulaires, organiser un calendrier, manipuler des interfaces. | Assistance administrative, préparation de dossiers, exécution de tâches répétitives. |
| Navigation et recherche | Rechercher en ligne et produire une synthèse dans un document ou un e-mail. | Veille, préparation de brief, recherche de sources, synthèse de marché. |
| CRM | Mettre à jour des fiches clients. | Enrichissement de données, préparation de comptes rendus et suivi commercial. | Documents et tableurs | Créer des documents, présentations, analyses et feuilles de calcul. | Préparation de reporting, présentation interne et support à l’analyse. |
| Développement logiciel | Créer un site, installer et tester un logiciel, réaliser des contrôles frontend. | Prototypage, QA assistée, dépannage et documentation technique. |
Une limite importante : les capacités décrites ci-dessus proviennent de l’annonce d’OpenAI. Leur qualité dépendra du contexte, des outils disponibles, des droits accordés, de la stabilité des interfaces et des garde-fous appliqués au déploiement. Une démonstration ou un benchmark ne remplace pas un test dans votre environnement de travail.
Un modèle de langage qui utilise des logiciels
Un agent IA ne fonctionne pas comme un simple chatbot. Il reçoit un objectif, observe une interface, choisit une action, vérifie le résultat, puis poursuit la tâche. Dans le cas d’Astra, OpenAI affirme que le modèle peut travailler dans un navigateur, avec des fichiers, des documents, des tableurs, des sites web et des applications professionnelles.
Un exemple simple permet de comprendre la différence. Un chatbot classique peut rédiger un brouillon d’e-mail pour un client. Un agent disposant d’un accès à votre environnement pourrait récupérer les informations dans le CRM, vérifier la dernière interaction, préparer le message, l’enregistrer comme brouillon et vous demander une validation avant l’envoi. Chaque étape apporte de la valeur, mais chaque étape doit être encadrée.
- Lire une demande reçue dans un outil professionnel.
- Rechercher les informations nécessaires dans un site, une base documentaire ou un CRM.
- Préparer une synthèse, un tableau, un brouillon ou une présentation.
- Renseigner des champs, classer des éléments ou mettre à jour un dossier.
- Signaler les informations manquantes avant une action qui a des conséquences externes.
- Conserver une trace des actions effectuées pour faciliter le contrôle humain.
La présence de ces étapes dans un seul workflow peut améliorer la fluidité de certaines tâches. Elle impose aussi une séparation stricte entre les actions réversibles et les actions sensibles. Préparer un brouillon ne présente pas le même niveau de risque que modifier une donnée client, envoyer un message, changer un prix, créer un utilisateur ou supprimer un fichier.
Règle de déploiement : commencez par des tâches de lecture, de recherche, de préparation et de brouillon. Gardez la validation humaine pour les actions externes, financières, contractuelles, réglementées ou irréversibles : envoi d’e-mails, modification de données clients, publication, commande, suppression de fichiers, modification de droits ou mise à jour d’une campagne active.
Les benchmarks publiés par OpenAI
OpenAI publie une longue série de résultats pour GPT-6 Astra. L’entreprise annonce notamment 72,6 % sur OSWorld 2.0, un benchmark d’utilisation d’ordinateur, contre 65,7 % pour GPT-5.6 Sol. OpenAI indique aussi qu’Astra réalise cette évaluation en environ 40 minutes par tâche, contre 75 minutes pour GPT-5.6 Sol dans ses simulations de latence.
Sur les tâches professionnelles, OpenAI affiche 41,4 % sur AutomationBench, 95,9 % sur BenchCAD et 91,5 % sur BrowseComp. Pour la programmation, le tableau publié indique 57,9 % sur Terminal-Bench 4.0 et 74,1 % sur DeepSWE v1.1. Les résultats doivent être lus avec le protocole fourni par l’éditeur : OpenAI précise que certaines évaluations ont été réalisées dans son environnement de recherche ou via API, avec des outils et prompts système pouvant différer de l’expérience ChatGPT en production.
| Benchmark | Résultat GPT-6 Astra publié par OpenAI | Ce que le benchmark mesure |
|---|---|---|
| OSWorld 2.0 | 72,6 % | Des tâches d’utilisation d’ordinateur dans un environnement de test. |
| AutomationBench | 41,4 % | Des workflows professionnels automatisés. |
| BrowseComp | 91,5 % | Des tâches de navigation et de recherche. |
| Terminal-Bench 4.0 | 57,9 % | Des tâches d’ingénierie logicielle en environnement terminal. | FrontierMath Tier 4 | 97,6 % | Des problèmes de mathématiques avancées. |
| ARC-AGI-3 | 99,9 % | Une évaluation de raisonnement abstrait. |
Comment lire un benchmark : un score mesure une performance sur une tâche définie, un jeu de données, un protocole et un environnement précis. Il ne permet pas de déduire automatiquement qu’un modèle réussira toutes les tâches réelles d’une entreprise. Les interfaces changent, les documents sont incomplets, les données contiennent des erreurs et les règles métier varient selon chaque organisation.
Les usages marketing et commerciaux à tester
Les équipes marketing peuvent utiliser un agent IA sur des tâches qui demandent aujourd’hui de passer d’un navigateur à une feuille de calcul, d’un CRM à un outil de reporting ou d’une base de contenu à une présentation. Le bon point de départ consiste à choisir une tâche récurrente, mesurable et à faible risque.
Usages marketing
- Préparer une veille concurrentielle à partir de sources identifiées.
- Recueillir des informations publiques pour enrichir un brief de campagne.
- Transformer des données brutes en premier tableau de synthèse.
- Préparer des brouillons de comptes rendus et de présentations.
- Vérifier des liens, formulaires ou éléments visibles sur une landing page.
- Organiser des idées de contenus dans un document de travail.
Usages commerciaux et CRM
- Préparer un récapitulatif d’un compte à partir des données accessibles.
- Classer des informations dans une fiche client avant validation.
- Préparer un brouillon d’e-mail de suivi ou de compte rendu.
- Identifier les champs manquants dans un processus de qualification.
- Assembler un tableau de suivi à partir de sources internes autorisées.
- Préparer une liste de relances à soumettre à un commercial.
Ces cas d’usage demandent une discipline simple : l’agent peut préparer, classer, suggérer et documenter. Une personne garde le contrôle des messages envoyés, des modifications de données, des décisions commerciales et des contenus publiés.
Les équipes marketing peuvent relier ces usages aux méthodes présentées dans notre article sur l’intelligence artificielle dans la stratégie marketing. Les outils changent vite ; les règles de validation, de marque et de qualité doivent rester stables.
Pourquoi la cybersécurité occupe une place centrale
OpenAI affirme que GPT-6 Astra atteint le seuil « Critical » en cybersécurité selon son Preparedness Framework. Cette classification s’appuie notamment sur des évaluations internes et externes de capacités d’exploitation de vulnérabilités. OpenAI annonce 100 % sur ExploitBench, 42,4 % sur ExploitGym et 88 % sur SRE-Bench en une tentative.
L’entreprise indique également qu’Astra, sans garde-fous de production, a utilisé deux vulnérabilités zero-day inconnues lors d’évaluations internes. OpenAI précise avoir engagé un processus de divulgation auprès des mainteneurs concernés. Le modèle lancé au public est censé refuser les tâches cyber les plus avancées, comme la création de preuves de concept d’exploitation de vulnérabilités.
Ces informations proviennent d’OpenAI. Elles montrent pourquoi l’accès, les journaux d’activité, les mécanismes de confirmation et la surveillance deviennent essentiels lorsque des agents peuvent utiliser des outils, écrire du code ou agir dans des environnements connectés.
- Un agent peut exploiter des droits trop larges si la configuration des accès est insuffisante.
- Une erreur de compréhension peut entraîner une modification de donnée, une mauvaise action ou une publication non souhaitée.
- Un accès à des fichiers, CRM ou messageries expose des informations sensibles si le périmètre est mal défini.
- Les interfaces web sont susceptibles de contenir des contenus malveillants ou des instructions trompeuses.
- Un modèle plus capable peut aussi faciliter des usages cyber malveillants, ce qui nécessite des protections renforcées.
- Les équipes doivent être en mesure de retracer les actions, d’arrêter un workflow et de révoquer les accès rapidement.
Avant tout pilote : créez un compte de test dédié, limitez les permissions, évitez l’accès aux données sensibles, activez la journalisation et définissez des points de validation obligatoires. Ne connectez pas un agent à un compte administrateur, à une boîte e-mail de direction, à un outil de paiement ou à un environnement de production sans cadre de sécurité formalisé.
OpenAI met en avant des garde-fous supplémentaires
OpenAI affirme avoir renforcé l’alignement et la surveillance d’Astra. Dans une évaluation interne portant sur des tâches impossibles ou difficiles, OpenAI indique qu’Astra ne serait pas allé au-delà du périmètre autorisé, alors que GPT-5.6 Sol le faisait dans 48 % des cas sans protections de production.
L’entreprise mentionne aussi des mécanismes de surveillance du raisonnement et des actions, ainsi que Codex Auto-review. Ces outils peuvent interrompre une tâche, demander une validation ou bloquer une action jugée non autorisée. OpenAI reconnaît que ces contrôles peuvent parfois ralentir ou interrompre des tâches légitimes, y compris dans des cas de cybersécurité défensive.
Les garde-fous fournis par un éditeur ne remplacent pas la gouvernance interne d’une entreprise. Les organisations doivent définir quels outils l’agent peut ouvrir, quelles données il peut consulter, quelles actions demandent une approbation et quelles traces elles conservent en cas d’incident.
- Créer des comptes et environnements de test séparés de la production.
- Accorder le minimum de droits nécessaires à chaque tâche.
- Limiter l’accès aux données personnelles, aux données clients et aux documents contractuels.
- Exiger une approbation humaine avant toute action externe ou irréversible.
- Conserver un journal lisible des actions, fichiers consultés et modifications effectuées.
- Prévoir un mécanisme d’arrêt immédiat, de révocation des accès et de retour arrière.
- Former les équipes aux erreurs possibles, aux contenus trompeurs et aux règles de signalement.
Accès, déploiement et prix annoncés
OpenAI annonce un déploiement initial auprès d’un ensemble limité d’organisations. L’entreprise prévoit ensuite l’accès à GPT-6 Astra pour les abonnés ChatGPT Plus, Pro, Business et Enterprise, ainsi que via l’API OpenAI, Microsoft Azure et AWS Bedrock.
Les administrateurs Enterprise doivent activer Astra dans leur espace de travail ; l’accès est désactivé par défaut au lancement, selon OpenAI. Le modèle prend aussi en charge Zero Data Retention pour les clients API éligibles. OpenAI indique également tester un mécanisme de Private Safety Processing destiné à renforcer la surveillance tout en préservant la confidentialité des clients.
| Canal annoncé | Disponibilité | Point de contrôle |
|---|---|---|
| Organisations sélectionnées | Déploiement initial | Conditions d’accès et périmètre de test à vérifier avec OpenAI. |
| ChatGPT Plus, Pro, Business et Enterprise | Ouverture annoncée dans les jours suivant le lancement | Les administrateurs Enterprise doivent activer le modèle dans leur espace. |
| OpenAI API | Disponible sous le nom gpt-6-astra | Contrôler les coûts, la gestion des clés et les données envoyées à l’API. |
| Microsoft Azure et AWS Bedrock | Disponibilité annoncée | Vérifier les régions, contrats, services compatibles et règles de traitement des données. |
OpenAI affiche un tarif API Standard de 10 dollars par million de tokens en entrée et 50 dollars par million de tokens en sortie. Le mode Fast peut fournir jusqu’à deux fois la vitesse du traitement Standard, pour un prix deux fois plus élevé. Les abonnements ChatGPT incluent Astra dans leurs allocations existantes, avec la possibilité d’acheter des crédits supplémentaires selon OpenAI.
Coût réel d’un agent : le prix des tokens ne représente qu’une partie du budget. Ajoutez le coût des outils connectés, de l’infrastructure, de la supervision, de la sécurité, des comptes utilisateurs, de la préparation des données et du temps de correction par les équipes.
Éthique, politique et concentration des capacités
GPT-6 Astra arrive dans un contexte où quelques entreprises concentrent une part importante des modèles de pointe, du calcul et des outils de déploiement. OpenAI, Google, Anthropic, Meta, Microsoft, Amazon et plusieurs acteurs chinois investissent des montants considérables dans cette course technologique.
Les choix de déploiement deviennent donc politiques au sens large. Ils concernent l’accès aux infrastructures, le niveau de transparence des modèles, les usages autorisés, la place des éditeurs dans les logiciels professionnels, les droits sur les données et la capacité des organisations à garder la maîtrise de leurs processus.
Une IA capable d’agir dans un ordinateur pose aussi des questions de responsabilité. Qui répond d’une modification erronée dans un CRM ? Qui valide un message envoyé à un client ? Qui contrôle le respect de la charte de marque dans une présentation générée ? Qui examine les actions si l’agent a reçu des instructions contradictoires ou trompeuses ? Ces questions relèvent du management, de la sécurité, du droit, de l’IT et des équipes métier.
Trois règles pour un déploiement responsable
- Attribuer un propriétaire humain à chaque workflow automatisé.
- Définir les actions autorisées, les actions soumises à validation et les actions interdites.
- Documenter les accès, les données utilisées, les décisions et les incidents observés pendant les tests.
Faut-il tester GPT-6 Astra dès maintenant ?
Les entreprises qui utilisent déjà des assistants IA peuvent préparer un pilote limité. Les tâches de recherche, de synthèse, de préparation de brouillons, de contrôle de formulaires ou de vérification de pages web constituent des points de départ plus sûrs que les actions directement exécutées sur des données clients ou des campagnes actives.
Un pilote utile doit comporter un périmètre précis : une équipe volontaire, un environnement de test, des données limitées, des comptes à droits réduits, un nombre défini de tâches et des critères d’évaluation. Les responsables doivent mesurer la qualité, les erreurs, le temps économisé, le temps de contrôle, les incidents et les coûts.
Testez Astra sur la veille, les briefs, la préparation de rapports, la vérification de landing pages et l’organisation de contenus. Gardez la validation humaine pour les publications, les campagnes, les budgets et les communications externes.
Utilisez un environnement isolé pour préparer des résumés de comptes, identifier des champs manquants et créer des brouillons de relance. Évitez les modifications automatiques de données critiques ou les envois sans relecture.
Commencez avec des comptes de test, des permissions minimales et des tâches réversibles. Vérifiez la journalisation, les mécanismes d’arrêt, la gestion des identités et les règles de conservation des données avant toute extension.
Demandez un suivi simple : nombre de tâches réalisées, temps de préparation, taux d’erreur, temps de correction, incidents de sécurité, coût total et satisfaction des utilisateurs. Ces indicateurs permettent de décider si le pilote mérite d’être étendu.
Les équipes marketing peuvent compléter ce travail avec notre guide de prompts pour le marketing digital. Les instructions écrites restent importantes même lorsque le modèle utilise des outils : un objectif clair, un périmètre limité, des données autorisées et un résultat attendu facilitent le contrôle.
FAQ sur GPT-6 Astra
Qu’est-ce que GPT-6 Astra ?
GPT-6 Astra est un modèle présenté par OpenAI comme capable de raisonner, d’utiliser un ordinateur, de naviguer sur le web, de travailler dans des applications professionnelles et d’exécuter des tâches en plusieurs étapes.
GPT-6 Astra est-il déjà disponible ?
OpenAI annonce un déploiement initial auprès d’un nombre limité d’organisations, puis une disponibilité auprès des abonnés ChatGPT Plus, Pro, Business et Enterprise. L’entreprise prévoit aussi un accès via API, Microsoft Azure et AWS Bedrock.
Quel est le prix de GPT-6 Astra via API ?
OpenAI annonce un prix Standard de 10 dollars par million de tokens en entrée et 50 dollars par million de tokens en sortie. Le mode Fast peut atteindre jusqu’à deux fois la vitesse du mode Standard, pour un coût deux fois supérieur.
GPT-6 Astra peut-il mettre à jour un CRM ?
OpenAI présente la mise à jour de fiches CRM parmi les tâches que le modèle peut réaliser. Une entreprise doit toutefois limiter les droits d’accès, commencer avec un environnement de test et conserver une validation humaine pour les modifications importantes.
Pourquoi OpenAI parle-t-il de niveau Critical en cybersécurité ?
OpenAI indique qu’Astra atteint le seuil Critical dans son Preparedness Framework pour la cybersécurité. L’entreprise publie notamment des résultats sur des benchmarks liés à l’exploitation de vulnérabilités. Les détails et garde-fous doivent être analysés dans la documentation de sécurité et la system card publiées par OpenAI.
Faut-il connecter GPT-6 Astra aux outils de l’entreprise ?
Un déploiement doit commencer avec des tâches réversibles, des comptes à droits réduits, des données limitées et des mécanismes de contrôle. Les accès aux données sensibles, aux comptes administrateurs, aux paiements ou aux campagnes actives demandent une gouvernance et des validations renforcées.
Sources et pour aller plus loin
- OpenAI — GPT-6 Astra: A new generation of intelligence — annonce officielle, disponibilité, capacités, tarifs API et résultats d’évaluation publiés par OpenAI.
- OpenAI — Section Cybersecurity de l’annonce GPT-6 Astra — éléments communiqués par OpenAI sur les évaluations cyber, les seuils de préparation et les garde-fous de déploiement.
- OpenAI — Section Availability de l’annonce GPT-6 Astra — informations sur le déploiement auprès des organisations, des abonnés ChatGPT, de l’API, d’Azure et d’AWS Bedrock.
