Plugin ChatGPT lit et envoie les messages Apple sur les Mac Apple Silicon

OpenAI a publié un plugin Apple Messages pour l’application de bureau ChatGPT sous macOS, permettant au chatbot de lire et de rechercher les conversations iMessage, SMS et RCS d’un Mac et de préparer ou d’envoyer des textes via l’application Messages elle‑même. La fonctionnalité a été introduite le 20 août 2026 dans les notes de version de l’entreprise, et elle fonctionne dans Codex et ChatGPT Work (les interfaces agentiques qu’OpenAI développe depuis toute l’année) plutôt que dans les discussions ChatGPT classiques.

Le plugin est disponible sur tous les forfaits, mais il comporte une contrainte matérielle stricte : il n’est fourni que dans la version Apple Silicon (arm64) de l’application de bureau, les Mac Intel étant exclus, et il ne fonctionne pas dans ChatGPT sur le web ou mobile, le CLI Codex, ni l’extension IDE. Après l’avoir installé depuis l’onglet Plugins, l’utilisateur ouvre une nouvelle discussion Codex ou Work et lui demande de trouver, résumer, rédiger ou envoyer un message. ChatGPT demande les autorisations macOS nécessaires avant d’interagir avec Messages, et l’utilisateur examine à la fois le texte et les destinataires avant tout envoi.

Cette approbation d’envoi constitue la décision de conception centrale du produit. Par défaut, ChatGPT n’envoie un message qu’après que l’utilisateur ait approuvé le contenu et les destinataires — un choix « Autoriser une fois » par envoi. Les utilisateurs peuvent toutefois sélectionner « Toujours autoriser l’envoi à cette conversation », ce qui permet à ChatGPT d’envoyer des messages futurs dans ce fil sans redemander. La documentation du plugin d’OpenAI décourage activement le réglage persistant :

“Conservez l’approbation à chaque envoi pour les conversations susceptibles de contenir des instructions non fiables ou trompeuses. L’approbation persistante supprime votre dernière chance de vérifier un message avant que ChatGPT ne l’envoie en votre nom.”

L’avertissement constitue une mise en garde contre les injections de prompts, exprimée en termes simples : un fil de discussion est une entrée non fiable, et un chatbot disposant d’une autorité permanente pour envoyer des messages en votre nom constitue un canal que peut exploiter un attaquant. Les utilisateurs qui activent l’approbation persistante peuvent la révoquer dans les Paramètres, à la section Utilisation de l’ordinateur, en retirant la conversation de la liste des autorisations permanentes. La documentation signale également un problème connu : les tâches configurées avec un accès complet ou privées des invites d’approbation peuvent empêcher Messages d’afficher la confirmation d’envoi, et la solution d’OpenAI consiste à remettre la tâche en mode approbation.

Ce que le plugin fait réellement, et où il s’arrête

L’ensemble des capacités est plus limité que ne le laisse entendre l’expression « ChatGPT peut envoyer des SMS pour vous ». Le plugin peut lire et rechercher l’historique des messages sur le Mac, rédiger des réponses et des suites, et les envoyer via Messages après approbation. Il ne peut pas transformer Messages en télécommande pour ChatGPT — l’envoi de messages au chatbot depuis votre téléphone n’est explicitement pas inclus dans la version — et il reste totalement absent des discussions ChatGPT classiques. L’analyse des fils et l’extraction d’informations provenant d’anciennes conversations relèvent du même cadre de lecture et de recherche, tandis que l’envoi nécessite une approbation.

Pour les déploiements gérés, les administrateurs d’espace de travail peuvent désactiver Apple Messages via le contrôle existant Utilisation de l’ordinateur, le même mécanisme qui régit les autres capacités d’agent de bureau. Ce point d’ancrage administratif est crucial pour la posture entreprise du produit : OpenAI a indiqué aux investisseurs que ses revenus d’entreprise ont dépassé le secteur consommateur de ChatGPT, et que les fonctionnalités accédant aux données personnelles sur une machine professionnelle dépendent de la capacité de l’informatique à les contrôler.

Déploiement des agents de bureau d’OpenAI

Le plugin Messages n’est qu’une pièce du grand puzzle. Depuis juillet 2026, OpenAI a regroupé Chat, Work et Codex dans une seule application de bureau, lancé ChatGPT Work comme son agent de tâches de longue durée, remplacé le répertoire d’applications par un répertoire de plugins, et ajouté des fonctionnalités d’utilisation de l’ordinateur permettant à Codex d’interagir avec les applications Mac et Windows avec permission. Plus tôt ce mois‑ci, il a élargi cette interface grand public dans une autre direction avec ChatGPT for Teens, une version proposant des protections par défaut et des outils d’apprentissage.

Les plugins constituent la couche de distribution de cette stratégie. Le même répertoire universel sert ChatGPT et Codex sur le web, le bureau et le mobile, avec des plugins développés par OpenAI aux côtés d’entrées du marketplace d’espace de travail et personnel, ainsi que des connecteurs vers des services tels que Gmail, Google Drive et Slack qui s’authentifient séparément et appliquent leurs propres conditions lorsque les données les traversent. Apple Messages est le point d’attache au niveau du système d’exploitation le plus profond de ce catalogue à ce jour : il ne s’agit pas d’un connecteur cloud vers un service tiers, mais d’un agent agissant via la pile de messagerie locale sur la machine de l’utilisateur, le bouton d’envoi étant soumis à une invite d’approbation qu’OpenAI semble réticent à laisser contourner.