ChatGPT au travail : guide de déploiement en entreprise

Depuis l’été 2026, déployer ChatGPT en entreprise ne consiste plus seulement à distribuer un assistant de rédaction. Avec ChatGPT Work, lancé le 9 juillet, l’outil peut se connecter à vos applications, travailler plusieurs heures sur un dossier, remplir des formulaires en ligne et livrer une présentation ou un tableur terminés. Le potentiel de gain augmente. Le risque aussi : un outil qui agit dans vos systèmes demande d’autres règles qu’un outil qui répond à des questions. Ce guide s’adresse aux dirigeants, DRH, DSI et responsables de la transformation qui veulent une feuille de route concrète : quel plan choisir, quels usages lancer en premier, quelles règles poser, comment déployer par étapes et comment mesurer le retour sur investissement.

Si vous découvrez l’outil, commencez par notre guide complet de ChatGPT. Pour le détail des offres, voyez notre comparatif des plans ChatGPT.

En bref

Plus de deux millions d’entreprises utilisent les modèles d’OpenAI, selon l’entreprise (BNN Bloomberg, juillet 2026).
Business est le minimum pour une équipe : siège Standard à 20 $ par utilisateur et par mois en annuel, 25 $ en mensuel, sans entraînement sur vos données (aide OpenAI).
ChatGPT Work change la nature du déploiement : l’outil agit dans vos applications, d’où la nécessité de fixer les actions soumises à validation humaine.
Les GPT personnalisés sont en fin de vie : les bibliothèques internes doivent migrer vers les plugins et les skills.
L’article 4 de l’AI Act impose depuis février 2025 un niveau suffisant de maîtrise de l’IA aux collaborateurs qui l’utilisent.
Verdict : le goulot d’étranglement n’est pas l’outil mais la gouvernance et la formation.
Pour cadrer ce chantier, notre accompagnement des directions dans le déploiement de ChatGPT Work combine règles, configuration et formation.

Ce qui a changé pour les entreprises en 2026

Quatre évolutions obligent à revoir les plans de déploiement écrits avant l’été.

ChatGPT Work. Un espace où ChatGPT reçoit un objectif, rassemble le contexte de vos fichiers et applications, planifie les étapes et livre un document, un tableur, une présentation ou un site. Il peut exécuter des tâches programmées, déclenchées par un e-mail ou un message Slack, et, sur certains plans, se connecter à des sites qui demandent une authentification (notes de version ChatGPT).

Les plugins. Le 9 juillet, l’annuaire de plugins a remplacé l’ancien annuaire d’applications. Un plugin regroupe des instructions réutilisables (skills) et des applications connectées : Google Drive, SharePoint, Slack, Teams, Gmail, CRM, outils de gestion de projet (aide OpenAI).

La fin des GPT personnalisés. OpenAI a annoncé le 11 septembre leur retrait au profit des plugins. Pour les espaces Enterprise, la création de nouveaux GPT doit s’arrêter le 25 septembre et les GPT cesser de fonctionner le 11 décembre 2026 (aide OpenAI). Les autres plans pourraient suivre le même calendrier.

De nouveaux modèles et de nouveaux sièges. GPT-5.6 et GPT-6 Astra ont remplacé les modèles du printemps, et Business propose depuis août des sièges Premium pour les utilisateurs intensifs.

💡 À ne pas confondre avec un agent IA : dans l’espace Chat, ChatGPT reste un assistant qui répond à une demande à la fois. ChatGPT Work enchaîne plusieurs étapes en autonomie, ce qui relève des agents IA et appelle une gouvernance spécifique. Pour découvrir les agents IA autonomes (qui exécutent plusieurs étapes en chaîne), voir notre cocon Agents IA.

Quel plan pour un usage professionnel ?

Free, Go, Plus et Pro sont des plans personnels. Ils conviennent aux indépendants ou à une phase de découverte, pas à un usage d’équipe : les conversations peuvent servir à l’entraînement tant que chacun n’a pas désactivé l’option, l’entreprise n’a aucune visibilité, et tout part avec le collaborateur. Depuis fin août 2026, Free et Go affichent en plus de la publicité en France.

Business est le point d’entrée professionnel. OpenAI s’engage à ne pas entraîner ses modèles sur les données de l’espace. Chaque siège donne accès à ChatGPT, ChatGPT Work et Codex. Deux types de sièges coexistent : Standard (20 $ en annuel, 25 $ en mensuel) et Premium (100 $ en annuel, 125 $ en mensuel), avec cinq fois plus d’usage. Un espace compte de 2 à 200 sièges. ChatGPT Team et ChatGPT Business désignent le même plan, renommé en août 2025.

Enterprise ajoute le provisionnement SCIM, les rôles personnalisés, la gestion des clés de chiffrement, la résidence des données en Europe, l’API de conformité, et, sous contrat, la conservation zéro des données. Le prix se négocie avec OpenAI.

Règle pratique : dès qu’un usage devient officiel pour plusieurs personnes, Business est le minimum. Si vous traitez des données de santé, financières, juridiques sensibles ou si vous dépassez 200 utilisateurs, regardez Enterprise. Le détail est dans notre comparatif des plans.

Cinq cas d’usage qui paient vite

1. Marketing et communication. Articles, publications, newsletters, adaptations multilingues, déclinaisons de campagnes. Avec Work, un brief client et trois documents sources peuvent devenir une présentation conforme à votre gabarit.

2. Ressources humaines. Offres d’emploi, trames d’entretien, supports d’intégration, réponses aux questions récurrentes des salariés. Attention au tri de candidatures : c’est un usage que l’AI Act classe parmi les systèmes à haut risque, à cadrer avec votre DPO avant tout déploiement.

3. Commercial. Préparation de rendez-vous, synthèse du contexte client, propositions commerciales, réponses aux objections, comptes rendus. Les plugins CRM permettent de travailler à partir des données réelles, dans la limite des droits de chaque utilisateur.

4. Juridique et conformité. Synthèse de contrats, repérage de clauses, premiers jets de courriers, veille réglementaire avec la recherche approfondie. La relecture par un juriste reste obligatoire pour tout document utilisé à l’extérieur.

5. Pilotage et analyse. Tableaux de bord à partir de données connectées, synthèses mensuelles, préparation de comités. Depuis le 10 septembre, le plugin Data de ChatGPT Work analyse des données métier connectées et produit des tableaux de bord interactifs, avec les droits du compte de l’utilisateur.

Moins rentables à court terme : les calculs financiers critiques, les décisions individuelles sur des personnes et les sujets hautement confidentiels hors espace Enterprise.

Les six risques à cadrer avant de déployer

Risque 1 : la fuite de données. Un collaborateur qui colle un contrat client dans son compte personnel gratuit sort cette donnée du périmètre de l’entreprise. La parade combine un espace Business, une règle écrite et un rappel régulier.

Risque 2 : les hallucinations. Les modèles récents se trompent moins, mais se trompent encore : chiffres inventés, références juridiques fausses, citations mal attribuées. Toute production diffusée à l’extérieur doit être vérifiée sur une source primaire.

Risque 3 : les actions non voulues. C’est le risque nouveau de 2026. Un outil qui peut envoyer un e-mail, modifier un fichier partagé ou remplir un formulaire peut aussi le faire à tort. ChatGPT permet de choisir quand il demande l’autorisation avant d’utiliser une application : toujours, avant toute modification, ou seulement avant les modifications importantes. Work demande une confirmation avant les actions lourdes de conséquences, comme un paiement ou une réservation.

Risque 4 : l’injection de prompt. Une page web ou un document piégé peut contenir des instructions cachées destinées à l’IA. OpenAI a ouvert à tous les utilisateurs connectés le mode Lockdown, qui restreint la navigation et les services externes pour limiter les fuites de données par ce biais.

Risque 5 : la perte de compétences. Un junior qui délègue tout à ChatGPT n’apprend pas le métier. ChatGPT augmente un collaborateur compétent, il ne remplace pas la compétence.

Risque 6 : la gouvernance diffuse. Qui valide les productions ? Qui gère les plugins ? Qui suit les coûts et les crédits ? Qui répond à un audit RGPD ? Sans responsables désignés, l’usage se développe sans cadre.

Les règles à écrire dans votre charte

Une charte de deux à quatre pages suffit si elle répond à des questions concrètes.

Données. Quelles catégories peuvent être saisies (documents internes non sensibles, contenus publics), lesquelles sont interdites (données de santé, données salariales individuelles, secrets industriels), et dans quel espace (uniquement Business ou Enterprise).

Applications et plugins. La liste des plugins autorisés, le niveau d’autorisation par défaut et les applications exclues. Dans les réglages, privilégiez « demander avant toute modification » pour les applications qui touchent des données clients.

Actions de ChatGPT Work. Les actions qui exigent toujours une validation humaine : envoi à l’extérieur, modification d’un fichier source partagé, achat, réservation, publication d’un site. Rappelez aussi que les sites ChatGPT publiés publiquement sont visibles de tous.

Vérification. Qui relit quoi avant diffusion, avec une règle simple : toute production destinée à un client, un partenaire ou une instance de décision est relue par une personne compétente.

Transparence. Quand mentionner l’usage de l’IA, en interne comme auprès des clients.

Incidents. À qui signaler une erreur, une fuite ou une action non voulue, et sous quel délai.

Configurer l’espace de travail

Une fois le plan choisi, la configuration conditionne la sécurité. Six réglages à traiter avant d’ouvrir l’accès :

Authentification : SSO SAML et authentification multifacteur.
Membres et sièges : attribution des sièges Standard et Premium, rôles d’administration.
Plugins : liste des plugins disponibles ou installés d’office, applications autorisées, droits d’écriture (aide OpenAI).
Modèles : accès aux modèles les plus puissants. En Enterprise, GPT-6 Astra est désactivé par défaut et doit être activé par l’administrateur (OpenAI).
Fonctions sensibles : exécution de code, accès réseau des aperçus, publication de sites, fonctions vocales.
Dépenses : plafonds de crédits pour l’usage au-delà des limites incluses.

Deux points de vigilance pour les entreprises européennes. Certaines fonctions ne sont pas disponibles dans l’Espace économique européen, comme la publication publique des sites ChatGPT ou Computer History sur macOS. Et en Enterprise, ChatGPT Work a été activé automatiquement à la fin d’une période d’aperçu de deux semaines, sauf refus de l’administrateur : vérifiez l’état réel de votre espace plutôt que de supposer qu’une fonction est coupée.

Qui fait quoi : les rôles du déploiement

Un déploiement qui réussit repose sur quelques personnes clairement désignées. Dans une PME, une même personne peut cumuler plusieurs rôles ; l’essentiel est que chaque responsabilité ait un nom.

Rôle	Responsabilités	Profil type
Sponsor	Fixe les objectifs, arbitre les budgets, porte le message auprès des équipes	Direction générale ou membre du comité de direction
Administrateur de l’espace	Gère les sièges, les plugins, les droits, les plafonds de dépenses	DSI ou responsable des outils
Référent données	Valide les catégories de données autorisées, suit les obligations RGPD	DPO ou juriste
Référents métier	Construisent les demandes types et les plugins, accompagnent leur équipe	Utilisateurs avancés volontaires, un par direction
Responsable formation	Organise les trois niveaux de formation et leur financement	RH ou service formation

Trois erreurs reviennent souvent. La première : confier tout le projet à la DSI, qui maîtrise la configuration mais pas les usages métier. La deuxième : nommer des référents sans leur libérer de temps, alors que la phase 2 demande plusieurs heures par semaine pendant deux à trois mois. La troisième : oublier le DPO jusqu’au premier incident. Associez-le dès la rédaction de la charte, en particulier pour les usages RH et les plugins qui accèdent à des données clients.

Prévoyez aussi un canal d’échange ouvert à tous (messagerie interne, réunion mensuelle courte) où les utilisateurs partagent ce qui marche et signalent ce qui coince. C’est souvent là que naissent les meilleurs cas d’usage, et que remontent les écarts à la charte avant qu’ils ne deviennent des incidents.

La méthode de déploiement en quatre phases

Phase 1 : le pilote (4 à 8 semaines)

Choisissez deux ou trois cas d’usage à gain rapide et mesurable, et cinq à dix volontaires. Équipez-les de sièges Business Standard. Fixez les indicateurs dès le départ (temps gagné, volume, qualité perçue) et mesurez la situation avant le lancement. Testez ChatGPT Work sur un livrable récurrent, avec des règles de validation strictes.

Phase 2 : les référents (2 à 3 mois)

Formez un référent par direction. Ces relais construisent les bibliothèques de demandes types, les projets partagés et, désormais, les plugins et skills métier qui remplacent les GPT personnalisés. Si vous avez déjà des GPT internes, c’est la phase pour les inventorier et préparer leur migration. Cette couche est la plus souvent négligée, et la plus décisive.

Phase 3 : l’extension (3 à 6 mois)

Ouvrez l’accès aux équipes qui ont prouvé la valeur des usages. Formez largement, puis observez l’usage pendant un mois avant d’attribuer des sièges Premium aux profils qui atteignent réellement les limites. Mesurez le retour par direction et ajustez la charte.

Phase 4 : la gouvernance durable

Comité IA trimestriel, charte révisée, support utilisateurs, tableau de bord, formation des nouveaux arrivants, veille sur les évolutions. ChatGPT change tous les mois : sans cette couche, les pratiques se figent et les gains s’érodent au bout d’un an.

Mesurer le retour sur investissement

Cinq indicateurs suffisent, du pilote à la gouvernance.

Temps gagné par utilisateur. Par auto-déclaration hebdomadaire ou par échantillonnage de tâches chronométrées avant et après.

Volume de productions. Nombre de propositions, synthèses, comptes rendus ou supports produits avec l’aide de ChatGPT, comparé à l’historique.

Qualité perçue. Évaluation par les destinataires internes ou externes, chaque trimestre.

Taux d’usage. Part des sièges réellement utilisés chaque semaine, suivie dans la console d’administration. Un taux faible signale un manque de formation ou des cas d’usage mal choisis.

Incidents. Erreurs détectées, actions non voulues, écarts à la charte.

Un calcul simple, à titre d’illustration : 50 sièges Business Standard en annuel coûtent 12 000 $ par an (50 × 20 $ × 12). Si chaque utilisateur gagne 30 minutes par jour sur 220 jours, avec un coût horaire chargé de 40 €, la capacité libérée représente environ 220 000 € par an. Même en divisant ce gain par quatre pour tenir compte des estimations optimistes, l’investissement reste largement couvert. Faites le calcul avec vos propres hypothèses, mesurées pendant le pilote, et ajoutez le coût des crédits et de la formation.

La formation : le levier le plus sous-estimé

L’article 4 de l’AI Act impose depuis le 2 février 2025 aux organisations qui utilisent l’IA de veiller à ce que leurs collaborateurs disposent d’un niveau suffisant de maîtrise (AI Act). Au-delà de l’obligation, c’est la condition du retour sur investissement : un collaborateur non formé paie une licence qu’il utilise à une fraction de son potentiel.

Niveau 1, acculturation (1 à 2 jours), pour tous. Fonctionnement de l’IA générative, risques, règles de la charte, demandes efficaces, vérification des réponses.

Niveau 2, maîtrise pratique (2 à 3 jours), pour les utilisateurs intensifs. Projets, blocs d’écriture et Bibliothèque, recherche approfondie, ChatGPT Work et ses livrables, relecture critique. Notre article sur GPT-6 donne une trame de brief de mission utile à ce niveau.

Niveau 3, référents (3 à 5 jours). Animation de la communauté, construction de plugins et de skills, gestion des droits, veille, accompagnement du changement.

Les formations IA générative certifiées Qualiopi peuvent être prises en charge par votre OPCO. Pour bâtir ce parcours, notre plan de formation IA générative en trois niveaux finançable par votre OPCO propose des supports par direction métier. Pour les services formation, notre article concevoir une formation avec l’IA détaille les usages pédagogiques.

Faut-il déployer ChatGPT dans toute l’entreprise d’un coup ?

Non. Commencez par un pilote de cinq à dix volontaires sur deux ou trois cas d’usage à gain rapide, dans les directions où la production écrite pèse lourd : marketing, communication, RH, commercial. Mesurez pendant quatre à huit semaines, formez des référents, puis élargissez aux équipes qui ont démontré la valeur. Un déploiement massif sans phase pilote produit souvent des licences inutilisées, des pratiques hétérogènes et une charte écrite trop tard. Avec ChatGPT Work, la prudence est d’autant plus justifiée que l’outil peut agir dans vos applications.

Quel plan choisir pour une entreprise de 50 personnes ?

ChatGPT Business, avec une majorité de sièges Standard (20 $ par utilisateur et par mois en facturation annuelle) et quelques sièges Premium (100 $) pour les profils qui produisent beaucoup avec Work ou Codex. Pour 50 sièges Standard, comptez 12 000 $ par an hors taxes. Business apporte l’engagement de non-entraînement sur vos données, le SSO, l’administration centralisée et les plafonds de dépenses. Si vous traitez des données sensibles (santé, finance, juridique) ou si vous avez besoin de résidence des données en Europe, étudiez Enterprise. Notre comparatif des plans détaille les options.

Les conversations de mes collaborateurs sont-elles confidentielles ?

Tout dépend du plan. Sur Free, Go, Plus et Pro, les conversations peuvent servir à l’entraînement des modèles tant que chaque utilisateur n’a pas désactivé l’option. Sur Business, Enterprise et Edu, OpenAI s’engage à ne pas entraîner ses modèles sur vos contenus. Business ne propose pas en revanche la conservation zéro des données ni la résidence des données en Europe, réservées aux offres contractuelles. Dans tous les cas, la confidentialité dépend aussi des pratiques : une charte claire et une formation évitent qu’un collaborateur utilise son compte personnel pour un dossier sensible.

Comment encadrer ChatGPT Work ?

Trois leviers. D’abord, les réglages : liste des plugins autorisés, droits d’écriture des applications, niveau d’autorisation par défaut (« demander avant toute modification » pour les outils sensibles). Ensuite, la charte : liste des actions qui exigent toujours une validation humaine, comme un envoi à l’extérieur, une publication ou un paiement. Enfin, la formation : apprendre à rédiger un brief de mission précis, avec les sources autorisées et les points de validation. Commencez par tester Work dans le pilote, sur un livrable récurrent et peu sensible, avant de l’ouvrir largement.

Que faire de nos GPT personnalisés internes ?

Les inventorier maintenant. OpenAI a annoncé le 11 septembre 2026 leur retrait progressif au profit des plugins. Pour les espaces Enterprise, la création de nouveaux GPT doit cesser le 25 septembre et les GPT s’arrêter le 11 décembre. La migration transforme les instructions en skill et les applications connectées en apps du plugin, mais les actions personnalisées (connexions API) ne sont pas transférées et devront être reconstruites. Notez pour chaque GPT son créateur, ses utilisateurs, ses instructions, ses fichiers et quelques demandes types pour tester la version migrée.

Quel retour sur investissement attendre ?

Il dépend des usages et du niveau de formation, d’où l’importance de le mesurer pendant le pilote plutôt que de reprendre des moyennes générales. Le calcul de base compare le coût des sièges, des crédits et de la formation à la valeur du temps libéré. Avec 50 sièges Standard à 12 000 $ par an, un gain de 30 minutes par jour par utilisateur suffit à couvrir largement l’investissement, même avec des hypothèses prudentes. Les directions à forte production écrite atteignent souvent le point d’équilibre en quelques semaines. Suivez aussi le taux d’usage : une licence inutilisée ne rapporte rien.

Faut-il former toute l’entreprise ?

Oui, mais pas au même niveau. Une acculturation d’un à deux jours pour tous les collaborateurs équipés couvre les risques, la charte et les bonnes pratiques, et répond à l’exigence de l’article 4 de l’AI Act. Une formation de deux à trois jours s’adresse aux utilisateurs intensifs, qui exploiteront Work, les projets et la recherche approfondie. Enfin, les référents suivent un parcours plus long pour animer la communauté et construire les plugins métier. Ces formations, lorsqu’elles sont certifiées Qualiopi, peuvent être financées par votre OPCO.

Au final, déployer ChatGPT au travail est devenu un projet d’organisation plus qu’un achat de licences. Le plan compte (Business au minimum, Enterprise pour les contextes sensibles), mais ce sont la charte, la configuration et la formation qui déterminent le résultat, surtout depuis que ChatGPT Work peut agir dans vos outils. Les entreprises qui en tirent le plus avancent par étapes, mesurent, et forment leurs équipes avant d’ouvrir les fonctions les plus puissantes. Pour construire cette démarche, notre feuille de route formation et gouvernance pour ChatGPT en entreprise, certifiée Qualiopi et finançable par votre OPCO, accompagne dirigeants, DRH et DSI de bout en bout.