Avis OpenAI Dots : prudent par conception, et ça se sent

En bref

Mon avis sur OpenAI Dots en une ligne : 3 sur 5 aujourd'hui, avec l'une des meilleures conceptions de sécurité de la catégorie des agents toujours actifs, freinée par la friction et un prix d'entrée de 100 $. Un dot fonctionne avec GPT-6 Astra, avec son propre ordinateur cloud, un vérificateur Auto-review distinct et une recherche en arrière-plan en lecture seule dans le code. Cette partie est excellente.

Le problème, c'est la fréquence à laquelle il s'arrête pour demander. Un utilisateur précoce lui a mis un B- après deux heures, parce qu'une réservation de navette a demandé trois « oui » distincts et que le dot a refusé de récupérer un code 2FA dans une boîte de réception qu'il pouvait déjà lire. Les Custom Rules trop larges sont aussi refusées par un vérificateur de règles.

Qui devrait en prendre un : les utilisateurs de Pro dans une région prise en charge, avec un travail personnel désordonné (recherche, voyages, boîte de réception, préparation de lancement). Qui devrait attendre : les utilisateurs de Plus qui passeraient à Pro uniquement pour ça, et toute personne dans l'EEE, en Suisse ou au Royaume-Uni avec Pro. Qui devrait regarder ailleurs : les équipes avec une file partagée. C'est le travail qu'un coéquipier prêt à l'emploi comme eesel fait dès le premier jour, entraîné sur vos anciens tickets plutôt que sur les habitudes d'une seule personne.

Comment j'ai testé OpenAI Dots

Je suis ingénieur logiciel chez eesel et je livre des intégrations et des API. Quand un agent demande l'accès à plus de 4 000 applications, les portées des plugins sont donc la première chose que je lis. J'ai aussi passé beaucoup de temps à observer des agents IA sur de vraies files de support, et la leçon qui m'est restée est simple : un agent sûr de lui a quand même besoin d'une vérification avant d'agir, c'est pourquoi chaque déploiement eesel est d'abord simulé sur des tickets historiques.

Voici ma méthode pour cet avis, afin que vous puissiez bien peser le verdict :

• Les sources primaires, toutes. L'annonce de lancement d'OpenAI, son exposé sur la sécurité, la FAQ confidentialité, le guide de prise en main et la page des tarifs.
• Chaque commentaire du fil de lancement. Le fil Hacker News en était à 727 points et 614 commentaires quand je l'ai consulté le 1er octobre.
• Des retours de première main de personnes qui en ont un. Dots a été déployé le 29 septembre et l'accès est progressif, les retours à la première personne restent donc rares. Je cite les plus détaillés et j'indique où les preuves manquent.

Je n'ai pas encore fait tourner un dot sur mes propres comptes, et je ne vais pas faire semblant. Quand une affirmation vient de l'expérience d'une autre personne, je le dis.

Si vous voulez d'abord la visite complète des fonctionnalités, l'explicatif sur OpenAI Dots de mon collègue couvre chaque capacité, offre et région. Cet article, c'est le verdict.

Tableau de notes d'OpenAI Dots

Voici comment je le noterais sur les six critères qui décident si un agent toujours actif mérite une place dans votre semaine.

Les notes sont un outil grossier, et vos pondérations ne seront pas les miennes. Si la sécurité compte plus pour vous que la friction, le tableau change. Déplacez les curseurs pour voir votre propre note :

Ce qu'OpenAI Dots réussit

D'abord les compliments, parce qu'il y en a beaucoup. OpenAI a livré l'un des deux modèles de sécurité les mieux expliqués sur un agent grand public (la conception Sentinel de Meta Muse est l'autre), et le produit qui se trouve dessous est capable.

Auto-review est hors de portée du dot

Avant qu'un dot envoie un e-mail ou modifie un fichier, un système distinct appelé Auto-review vérifie l'étape prévue par rapport à vos instructions, à vos Custom Rules et aux exigences de sécurité d'OpenAI. Pour un e-mail, il vérifie le destinataire et le message. Le choix de conception important, c'est que les contrôles d'Auto-review se trouvent hors de l'environnement que le dot peut modifier, de sorte que le dot ne peut pas convaincre son propre vérificateur.

De mon côté de la barrière, c'est le bon choix. Quand je construis des étapes d'approbation dans les intégrations d'eesel, la règle est que ce qui est vérifié ne peut jamais modifier la vérification. OpenAI l'a appliqué à un agent généraliste, ce qui est plus difficile.

La recherche en arrière-plan ne peut pas agir

Quand vous ne lui parlez pas, un dot mène une « recherche proactive » dans vos applications connectées et enregistre des notes privées. OpenAI dit imposer ces limites « dans le code » : ces tâches ne peuvent pas envoyer de messages, modifier le contenu des applications ni piloter un navigateur. Tout ce que le dot veut faire de ses trouvailles passe par les règles normales. Cela supprime la version la plus effrayante d'un agent toujours actif, celle qui décide à 3 h du matin d'« aider » en écrivant à votre patron.

C'est une machine capable

Chaque dot reçoit son propre ordinateur Linux avec Chrome, que vous pouvez ouvrir pour regarder ou sur lequel vous pouvez appuyer sur « Take over ». Il se connecte à plus de 4 000 applications grâce aux mêmes permissions de plugins que vous utilisez dans ChatGPT et ChatGPT Work. Il peut aussi lancer des tâches cloud dans Codex dans des environnements que vous avez configurés. Il vit dans ChatGPT, Slack et Teams.

Le retour de première main auquel je fais le plus confiance, celui de l'utilisateur HN neom, reconnaît les bases : le dot a planifié un voyage, a remarqué que la navette de l'aéroport n'était pas réservée et « reminded me with the details we'd discussed. » C'est la partie proactive qui fonctionne comme annoncé. Le même retour dit qu'il « deals with it all very well » sur les connexions qu'il a le droit de gérer.

Le modèle d'usage est généreux, pour l'instant

D'après le centre d'aide d'OpenAI, les conversations avec votre dot ne comptent pas dans vos limites d'utilisation de ChatGPT, et le quota de l'offre pour les travaux plus poussés est étendu pendant le premier mois. Pour un utilisateur de Pro, les 30 premiers jours ressemblent donc à un essai gratuit.

Là où OpenAI Dots frustre

C'est la partie de l'avis dont les premiers utilisateurs parlent le plus, et tout vient de la même racine : un dot est conçu pour vous rendre les choses.

La boucle de confirmation

Voici la réservation de navette de neom, le témoignage de première main le plus précis que j'aie trouvé :

"I said yes please book it, it went back to the website, checked all the details we'd just agreed and asked me to confirm the details, fine I confirm it, please book, it tells me it will book it, it goes on it's little cloud computer and completes the booking form then comes back and asks me if it should book it...so annoying."

neom, Hacker News

Le même utilisateur s'est heurté à un mur avec les codes à deux facteurs. La connexion à Uber envoie un code 2FA par e-mail, et même avec l'accès à la boîte de réception, le dot n'a pas voulu le lire ni le saisir. Cela correspond à la conception d'OpenAI : pour les connexions prises en charge, le dot se met en pause pendant que vous gérez les identifiants dans un formulaire sécurisé. C'est plus sûr. Cela signifie aussi qu'un scénario « réserve mon vol, puis mon Uber » exige encore votre présence au clavier.

Les Custom Rules repoussent les règles larges

Les Custom Rules vous permettent de déplacer les actions prises en charge entre quatre comportements, de « agir sans demander » à « me passer la main ». En pratique, neom signale un vérificateur de règles dans l'interface des permissions qui explique pourquoi il juge une règle trop large, et indique que seules 2 règles ont été acceptées après « trying many. » Une règle refusée était une demande d'apparence raisonnable : poursuivre sur les « routine, reversible, low risk actions » et continuer à demander pour tout ce qui touche à l'argent ou aux envois externes. Une autre demandait au dot de répondre sur Slack à des collègues nommés au sujet de plannings.

La documentation d'OpenAI est cohérente avec cela. Les dots peuvent vous aider à écrire des Custom Rules mais ont besoin de votre accord pour les modifier, et les règles « cannot remove mandatory confirmations, handoffs, or core safety requirements. » La conclusion de neom était juste : « maybe it's best this way while they roll out », mais « if you're looking for an openclaw like agent, this isn't it at all. » Si vous avez fait tourner OpenClaw avec des permissions lâches, attendez-vous à un rythme plus lent. Même chose pour Hermes Agent.

Il n'est pas rapide

Un autre commentateur qui a regardé les démos a dit « the speed is so slow it's shocking » (jdw64, Hacker News). Je le traiterais comme un point à surveiller, pas comme un verdict. OpenAI dit que vous pourrez faire évoluer la vitesse de chaque dot « in the future », ce qui m'indique que la vitesse est un levier payant qu'ils connaissent, pas un problème résolu.

Une mémoire que vous ne pouvez pas inspecter

D'après la FAQ confidentialité, vous ne pouvez actuellement ni consulter, ni modifier, ni supprimer les souvenirs individuels d'un dot. La seule réinitialisation consiste à supprimer le dot entier, et déconnecter une application n'efface pas ce que le dot en a déjà appris. Pour un assistant personnel, c'est tolérable. Pour tout ce qui touche à des données clients, c'est la première question que posera votre équipe sécurité, et il n'y a pas encore de bonne réponse.

OpenAI Dots vaut-il son prix ?

La réponse courte : ça vaut le coup si vous êtes déjà sur Pro, difficile à justifier comme raison de passer à Pro.

Il n'y a pas de tarif séparé pour Dots. Votre premier dot est fourni avec ChatGPT Pro (Pro 100, 200 ou 500) et Business Premium. Free, Go et Plus n'en reçoivent pas.

Les prix des offres proviennent de la page des tarifs d'OpenAI et de son article sur les niveaux Pro. Le prix du siège Premium figure sur la page des tarifs Business, et c'est la seule voie pour obtenir un dot dans l'EEE, en Suisse et au Royaume-Uni.

Le détail des tarifs de ChatGPT va plus loin sur ce que chaque niveau apporte, et l'article sur les tarifs de GPT-6 Astra couvre le modèle sous-jacent.

La comparaison qui revient sans cesse dans le fil de lancement, c'est le prix d'entrée face aux concurrents. L'agent Muse de Meta a une offre gratuite avec des limites d'usage et une offre Power à 20 $/mois. Pour obtenir votre premier dot, la voie la moins chère est 100 $/mois.

"$100 is a pretty tough sell when the competition starts at free (Meta Muse)."

lxgr, Hacker News

Deux autres détails de coût comptent. D'abord, quand votre dot lance ou gère des tâches dans Codex ou ChatGPT Work, ces tâches comptent dans vos limites normales : un dot qui délègue beaucoup puise dans le même budget que vous. L'article sur les tarifs de Codex couvre ce compteur, et le côté Work est dans le guide des tarifs de ChatGPT Work. Ensuite, les limites généreuses valent explicitement pour le premier mois. Comme l'a dit un commentateur, « actual limits will be disclosed later » (thimabi, Hacker News). Je budgéterais comme si le deuxième mois était plus serré.

OpenAI Dots est-il assez sûr pour des comptes professionnels ?

Plus sûr que Grok Bot sur le papier, au niveau de Meta Muse, et toujours pas un système auquel je donnerais un accès en écriture aux données clients dès le premier jour.

Les garde-fous publiés sont réels : mots de passe et virements reviennent toujours à vous, supprimer des données ou installer un logiciel peut exiger une approbation à chaque fois, et partager des données sensibles demande un destinataire nommé. Comparez avec Grok Bot, où la propre documentation de xAI indique que tous les bots d'un compte partagent un ordinateur et ne doivent pas être traités comme une frontière de sécurité.

Mais OpenAI est aussi franc sur les limites. Ses défenses contre l'injection de prompt « help reduce the risk... but they do not eliminate it. » Et le problème des permissions est plus ancien que Dots. Voici le commentaire du fil de lancement que je mettrais sous les yeux de tout responsable informatique :

"I minted what I thought was a minimal-permission Github token for a single action, and the agent I gave it to discovered it had more permissions than I thought, and made use of those permissions."

petesergeant, Hacker News

C'est une leçon d'intégration que je réapprends chaque trimestre : les portées sont toujours plus larges que l'étiquette qu'elles portent. Lukasz Bulik a résumé où cela laisse les entreprises :

"For your company, a specialist Dot is basically a new hire that never logs off. OpenAI ships rules for when a Dot acts alone and when it asks, and password changes always stay with a human. Everything in between is your policy to write, and most companies haven't written it yet."

Lukasz Bulik, LinkedIn

Mon conseil pratique : connectez d'abord des plugins en lecture seule, gardez « demander avant d'agir » sur tout ce qui envoie quelque chose, et élargissez une application à la fois. Le guide de la passation IA contient un modèle pour cela qui fonctionne avec n'importe quel agent.

Où un dot s'intègre, et où non

Mettez les avantages et les inconvénients ensemble et une forme claire apparaît. Un dot excelle sur le travail personnel qui consiste surtout à lire et à rédiger, il est plus lent quand il agit sur d'autres personnes, et il n'est pas conçu pour le travail qui appartient à une équipe.

OpenAI connaît cette lacune côté équipes, c'est pourquoi elle a annoncé des dots spécialisés avec leur propre identité, leurs identifiants et du matériel fourni par le service informatique. Elle dit les avoir testés en interne sur les achats, le traitement des factures, l'e-mail marketing, le support client et les contrats commerciaux. Mais ils démarrent comme des « focused enterprise pilots » cadrés avec les ingénieurs d'OpenAI, et la gestion via Microsoft Agent 365 est encore prévue. Une équipe de support de 20 personnes ne peut pas l'activer cette semaine.

La boucle de confirmation est aussi l'endroit où un agent personnel et une file de support se heurtent. Lors d'un appel commercial eesel, une équipe Freshdesk qui traite 50 à 70 tickets par jour m'a dit qu'une étape binaire d'approbation ou de rejet ne suffisait pas : il leur fallait modifier un brouillon avant l'envoi et ajuster les instructions de l'agent depuis le helpdesk. Multipliez les trois « oui » de neom par 60 tickets et vous voyez le problème. Une file a besoin d'approbations qui vivent là où les agents travaillent déjà, sur les actions qui comptent, et nulle part ailleurs.

C'est le schéma que je vois sans cesse dans les déploiements de support : les équipes commencent par une IA qui rédige des réponses, puis passent à l'automatisation complète une fois la confiance acquise. Les réglages par défaut d'un dot sont conçus pour la première étape et vous gênent dans la seconde. Un coéquipier conçu sur mesure est fait pour tout le parcours.

Comment Dots se compare aux autres agents toujours actifs

Dots est le troisième grand lancement d'agent personnel en environ sept semaines, après Grok Bot de xAI le 11 août et Muse de Meta le 8 septembre. Voici comment je les distinguerais pour un lecteur qui travaille :

Mon classement pour un utilisateur de Pro qui fait du travail de connaissance : Dots d'abord, parce qu'il atteint Slack, Teams et des plugins professionnels que Muse n'a pas. Pour qui veut essayer un agent toujours actif sans dépenser, Muse. Pour un bâtisseur qui veut des permissions lâches et du contrôle, une option auto-hébergée de la liste des agents IA open source.

Mon avis sur Instinct couvre le rival qui mise sur les SMS. Côté entreprise, Claude Cowork d'Anthropic est le plus proche, et Copilot Autopilot de Microsoft est celui à surveiller.

Mon verdict sur OpenAI Dots

Prenez-en un si vous êtes déjà sur Pro dans une région prise en charge et que votre travail est personnel et riche en lecture : recherche, organisation de voyages, tri de la boîte de réception, préparation de lancement. Le premier mois est en pratique un essai gratuit. Commencez avec des plugins en lecture seule et des règles strictes.

Attendez si vous passeriez de Plus à Pro uniquement pour ça, si vous êtes sur Pro dans l'EEE, en Suisse ou au Royaume-Uni, ou si vous avez besoin d'un agent qui agit vite sans vous solliciter. Les limites après le lancement et les tarifs de vitesse ne sont pas encore publics.

Regardez ailleurs si le travail appartient à une équipe, comme une file de support, un calendrier de contenu ou tout ce qui implique des données clients et une piste d'audit partagée. C'est à cela que servent les dots spécialisés, et ce sont des pilotes. Un coéquipier IA prêt à l'emploi est la voie la plus rapide, et l'explicatif sur l'employé IA montre comment distinguer les catégories.

eesel, pour les tâches qu'un dot ne prend pas en charge

Si cet avis vous a fait penser « je veux l'idée d'Auto-review, mais pour notre file de support », c'est ce vide qu'eesel comble. eesel est une plateforme de coéquipiers IA : vous recrutez un coéquipier prêt à l'emploi pour une tâche. Pour le support, le coéquipier IA du helpdesk rejoint Zendesk, Freshdesk, Gorgias ou Front comme nouveau membre de la file et apprend de vos anciens tickets, de votre centre d'aide et de vos macros avant de commencer.

La différence avec un dot tient à l'endroit où la vérification a lieu. Au lieu de confirmer chaque étape dans un chat, vous faites tourner le coéquipier sur des centaines de vos tickets historiques dans une simulation et vous voyez ses réponses avant tout client. Une fois en production, les actions hors de ses règles attendent l'approbation d'un humain, et chaque exécution est inscrite dans un journal d'activité partagé que toute l'équipe peut lire.

Si vous avez aimé qu'un dot puisse être piloté depuis Slack ou Codex, la CLI eesel fait la même chose pour votre coéquipier : eesel approvals list affiche ce qui attend un humain, eesel activity liste chaque exécution, et chaque espace de travail fonctionne comme un serveur MCP auquel Claude Code ou Codex peuvent se connecter. Le guide de l'AI agent CLI explique pourquoi cela compte pour automatiser les approbations par script.

Les tarifs sont publics : une offre gratuite avec 100 crédits, puis des offres coéquipier à partir de 299 $/mois pour 500 crédits, où un ticket ou un chat vaut un crédit. Consultez la page des tarifs, ou essayez eesel et regardez un coéquipier du helpdesk répondre à vos vrais anciens tickets dès l'après-midi même.