OpenAI a révélé comment déployer en toute sécurité son propre agent de code IA, Codex, avec une stratégie centrale : « limites d'exécution en sandbox + approbation automatique des comportements à faible risque + classification de sécurité des alertes traitées par l'IA », permettant ainsi d'optimiser l'efficacité des développeurs tout en assurant la sécurité des entreprises. (Résumé : OpenAI Codex a subi une mise à jour majeure : contrôle à distance de Mac, navigateur intégré, génération d'images, lancement de 111 nouveaux plugins) (Contexte : OpenAI a lancé un nouvel agent ingénieur Codex ! L'IA peut écrire des fonctionnalités, corriger des bugs, exécuter des tests) OpenAI a publié cette semaine un rapport sur le déploiement interne en entreprise, expliquant comment son équipe de sécurité exécute Codex dans un environnement de production. Il s'agit d'un enregistrement opérationnel concret, depuis la configuration de la sandbox jusqu'à la classification des alertes, révélant les aspects de sécurité à couvrir lors de l'adoption d'agents IA par de grandes organisations. La sandbox définit les limites d'exécution et le mécanisme d'approbation détermine quand arrêter. OpenAI a indiqué dans son annonce officielle que le principe clé du déploiement de Codex est simple : maintenir l'agent efficace dans des limites techniques claires, sans interrompre l'utilisateur pour des comportements à faible risque, tandis que les comportements à haut risque doivent être stoppés en attendant une vérification humaine. Après l'adoption de ce principe, deux mécanismes complémentaires ont été établis : la sandbox et la stratégie d'approbation. La sandbox définit l'espace d'exécution de Codex, y compris les chemins pouvant être écrits, l'autorisation de connexions externes, et les répertoires système protégés. Les actions en dehors de la sandbox doivent entrer dans le processus d'approbation. Les utilisateurs peuvent approuver une opération spécifique en une seule fois, ou approuver ce type d'opération pour qu'il soit automatiquement validé pendant toute la session de travail. Pour les opérations courantes, OpenAI a activé le « mode d'examen automatique » (Auto-review mode). Cette fonctionnalité synchronise les actions que Codex prévoit d'exécuter avec le contexte récent des opérations, en les transmettant à un « sous-agent d'approbation automatique ». Si le sous-agent juge le risque faible, l'action est directement validée, sans interrompre le flux de travail de l'utilisateur ; si le risque est jugé élevé ou s'il y a des conséquences inattendues potentielles, cela remonte à une vérification manuelle. La logique de contrôle réseau fonctionne de la même manière. Codex n'est pas accessible en open access, OpenAI maintient une liste autorisée, listant les domaines cibles que Codex doit atteindre dans un flux de travail normal. Les domaines en dehors de la liste sont par défaut bloqués, et les domaines inconnus déclenchent le processus d'approbation. L'authentification est également incluse dans le périmètre de contrôle. Les certificats CLI et MCP OAuth sont stockés dans le coffre-fort des clés de sécurité du système d'exploitation, la connexion doit passer par l'espace de travail d'entreprise de ChatGPT, et ainsi les opérations de Codex sont intégrées à la plateforme de journalisation de conformité de ChatGPT Enterprise, permettant à l'équipe de sécurité de consulter les données de manière centralisée. Quelles commandes sont exemptées d'approbation et lesquelles sont bloquées ? OpenAI ne considère pas toutes les commandes Shell comme ayant le même niveau de risque, mais a établi un ensemble de règles hiérarchisées. Les commandes inoffensives couramment utilisées par les ingénieurs pendant le développement sont autorisées à être exécutées directement en dehors de la sandbox, sans approbation. Des commandes classées à haut risque sont soit bloquées soit soumises à une approbation obligatoire. Ces règles sont appliquées par trois niveaux : exigences de gestion cloud (imposées par l'administrateur, non contournables par l'utilisateur), préférences de configuration gérées par macOS, et profils de configuration locale. Cette structure permet à OpenAI de tester différentes combinaisons de configurations tout en maintenant une ligne de base uniforme à l'échelle de l'entreprise, selon les besoins des équipes, des groupes d'utilisateurs ou des environnements. Les mêmes paramètres s'appliquent à toutes les interfaces locales, y compris les applications de bureau Codex, CLI et les plugins IDE. Cela contraste directement avec le contexte de recherche externe : des études montrent que le taux de vulnérabilités de sécurité dans le code généré par l'IA est supérieur de 57 % à celui du code écrit manuellement. GitHub Copilot a également été révélé cette année comme ayant une vulnérabilité critique CVSS 9.6 (CVE-2025-53773), permettant l'exécution de code à distance via l'injection de suggestions. Ces données indiquent que les entreprises adoptant des agents de code IA sans un contrôle hiérarchisé approprié pourraient exposer des risques plus importants que prévu. La méthode d'OpenAI consiste à intégrer la logique de contrôle dans la couche de configuration plutôt que de dépendre du jugement de l'agent IA lui-même, faisant de l'exécution des règles un fait technique plutôt qu'une habitude opérationnelle. Agent de classification de sécurité IA OpenAI souligne dans son annonce officielle que, même avec de bons contrôles de sécurité, la visibilité reste essentielle après le déploiement. Les journaux de sécurité traditionnels peuvent répondre à la question « que s'est-il passé ? », comme le démarrage d'un programme, la modification d'un fichier, ou une tentative de connexion réseau. Cependant, ce que le personnel de sécurité a vraiment besoin de savoir, c'est « pourquoi Codex a-t-il agi de cette manière ? » et « était-ce l'intention initiale de l'utilisateur ? ». OpenAI permet à Codex de prendre en charge la sortie de journaux OpenTelemetry, enregistrant des éléments tels que : les invites utilisateur, les décisions d'approbation des outils, les résultats d'exécution d'outils, l'utilisation des serveurs MCP, et les événements d'autorisation ou de refus du proxy réseau. Les clients d'entreprises et d'institutions éducatives peuvent également accéder à ces journaux via la plateforme de conformité d'OpenAI. Plus important encore, OpenAI intègre ces journaux dans un « agent de classification de sécurité IA ». Lorsque des outils de détection des points de terminaison identifient un comportement suspect de Codex et déclenchent une alerte, cet agent de classification IA récupère automatiquement les journaux pertinents de Codex, reconstruit la demande d'origine, les activités des outils, les décisions d'approbation, les résultats des outils et les enregistrements des politiques réseau, générant un rapport d'analyse qui est soumis à l'équipe de sécurité pour examen, afin d'aider à déterminer s'il s'agit d'un comportement normal de l'agent, d'une erreur inoffensive, ou d'un événement nécessitant une attention particulière. Les mêmes données de télémétrie sont également utilisées pour l'analyse opérationnelle interne : suivre les tendances d'adoption internes, comprendre quels outils et serveurs MCP sont les plus fréquemment utilisés, évaluer la fréquence des blocages et des déclenchements dans le sandbox réseau, et déterminer quelles configurations de déploiement doivent encore être ajustées. Ces journaux OpenTelemetry peuvent être centralisés dans les systèmes SIEM et de journaux de conformité. Pour les organisations qui hésitent encore sur la sécurité des agents IA, ce rapport sert davantage de liste de vérification : si votre plan de déploiement ne couvre pas ces quatre niveaux, le risque pourrait y être caché. Rapports connexes L'extension Chrome d'OpenAI Codex est en ligne, vous pouvez vous connecter pour contrôler votre ordinateur. OpenAI a lancé l'outil de migration Claude Code, permettant aux utilisateurs de changer de plateforme sans douleur. OpenClaw ou Hermes Agent : lequel installer ? Guide pratique pour les débutants sur l'utilisation des agents IA. OpenAI a lancé un nouvel agent ingénieur Codex ! L'IA peut écrire des fonctionnalités, corriger des bugs, exécuter des tests... limité à 3 types d'utilisateurs pour un accès anticipé. OpenAI propose un abonnement à moitié prix de 100 dollars pour ChatGPT Pro : Codex a une capacité d'utilisation cinq fois supérieure à celle de Plus pour les développeurs. "OpenAI vous apprend comment utiliser Codex en toute sécurité : limites de la sandbox, approbation automatique, classification de sécurité, cadre complet de déploiement en entreprise." Cet article a été publié pour la première fois sur BlockTempo (BlockTempo - le média d'information blockchain le plus influent).