Sign in with ChatGPT : OpenAI veut devenir votre identité sur le web
Après Google et Apple, OpenAI lance son propre bouton de connexion, avec en prime la possibilité de partager son abonnement ChatGPT avec des outils tiers.
En bref
OpenAI déploie « Sign in with ChatGPT », une option de connexion qui permet d'utiliser son compte ChatGPT pour accéder à des applications externes, avec Airtable, GitLab, HubSpot, Notion, Supabase et Vercel comme premiers partenaires. Au-delà de l'identité, certains outils pourront consommer le quota inclus dans un abonnement ChatGPT. C'est un pas de plus vers un ChatGPT qui devient une couche d'infrastructure, et plus seulement une application.
🍺 Version comptoir
OpenAI veut que ton compte ChatGPT devienne ta carte d'identité du web, comme le bouton « Continuer avec Google », mais tenu par quelqu'un qui connaît déjà tes questions de 2 h du matin. Rassure-toi, Notion ou GitLab ne reçoivent que ton nom, ton mail et ta photo, pas tes conversations existentielles. Le vrai morceau, c'est que ces outils pourront aussi piocher dans ton abonnement ChatGPT pour faire tourner leur IA, un peu comme prêter ta carte de cantine à toute la boîte en fixant un plafond. Et dans la tech, celui qui tient le bouton de connexion finit rarement par se contenter du bouton.
À retenir
- 1
Sign in with ChatGPT est un fournisseur d'identité : il permet de créer, lier ou accéder à un compte sur une application externe via son compte ChatGPT.
- 2
Les premiers partenaires sont Airtable, GitLab, HubSpot, Notion, Supabase et Vercel, en plus d'OpenAI Academy et de ChatGPT Sites.
- 3
L'application tierce ne reçoit que le nom, l'adresse e-mail et la photo de profil : ni conversations, ni mémoire, ni fichiers, ni données de facturation.
- 4
Certains outils partenaires peuvent demander, séparément, à utiliser le quota OpenAI inclus dans un abonnement ChatGPT éligible, avec des limites fixées par l'utilisateur.
- 5
Tout accès délégué supplémentaire (apps connectées pour ChatGPT Sites, compte ChatGPT Ads pour HubSpot) passe par un flux d'autorisation distinct.
- 6
Côté entreprise, la fonction est activée par défaut pour les organisations sans politique d'identité explicite ; l'accès délégué à Sites et Ads reste désactivé par défaut pendant la preview admin.
- 7
OpenAI collecte de son côté identifiants de compte, permissions demandées et accordées, adresse IP, localisation déduite, identifiants d'appareil et signaux de sécurité.
Un bouton de connexion signé OpenAI
Sign in with ChatGPT fonctionne comme les boutons « Continuer avec Google » ou « Se connecter avec Apple » : sur la page de connexion d'un site partenaire, l'utilisateur choisit « Sign in with ChatGPT » ou « Continue with ChatGPT », vérifie les informations partagées et valide.
Le service est disponible mondialement pour tous les utilisateurs authentifiés de ChatGPT, y compris dans les organisations Enterprise. Il est déjà en place sur OpenAI Academy et ChatGPT Sites, et se déploie progressivement sur des plugins et sites partenaires.
La liste de départ est très orientée développeurs et productivité : Airtable, GitLab, HubSpot, Notion, Supabase et Vercel. La connexion est aussi proposée lors du branchement d'une app depuis le « ChatGPT plugin directory ».
Ce que voit l'application tierce
Pour la seule connexion, l'application reçoit trois informations : le nom, l'e-mail et la photo de profil s'il y en a une. OpenAI insiste sur ce que le bouton ne partage pas : conversations, mémoire, fichiers, tokens, données de facturation ou autres données du compte.
Une application peut néanmoins demander ensuite un accès délégué à des données ou actions précises. OpenAI cite deux exemples : un ChatGPT Site qui demande l'accès aux apps connectées, ou HubSpot qui demande l'accès au compte ChatGPT Ads de l'utilisateur.
Chaque permission additionnelle fait l'objet d'un consentement séparé. Le principe affiché est clair : l'identité d'un côté, l'accès aux données de l'autre.
Le partage d'abonnement, vraie nouveauté
Le point le plus stratégique est presque glissé en passant : certains outils partenaires peuvent utiliser les tarifs, limites et crédits de l'abonnement ChatGPT pour l'usage de leurs propres fonctions IA.
Après la connexion, l'outil peut demander séparément la permission de consommer l'usage OpenAI inclus dans un plan ChatGPT éligible. L'utilisateur contrôle et plafonne cette consommation, et peut tout à fait se connecter sans accepter ce partage.
OpenAI précise que ce « token sharing » ne donne aucun accès aux conversations ni à la mémoire. Concrètement, l'abonnement ChatGPT devient une sorte de portefeuille de calcul utilisable ailleurs.
Ce qu'OpenAI collecte de son côté
La page distingue soigneusement ce que reçoit l'application de ce que traite OpenAI. Pour authentifier et sécuriser la connexion, OpenAI collecte les identifiants de compte, l'e-mail, le fournisseur d'authentification et l'espace de travail sélectionné.
S'y ajoutent les détails de l'autorisation (identifiant de l'application, permissions demandées et accordées, décision, résultat) ainsi que des données techniques : identifiants de session, adresse IP, localisation déduite de la requête, version du navigateur, user agent, identifiants d'appareil et signaux de sécurité.
Autrement dit, OpenAI saura sur quelles applications ses utilisateurs se connectent et avec quelles permissions.
Le contrôle côté entreprise
Par défaut, Sign in with ChatGPT est activé pour les organisations qui n'ont pas défini de politique d'identité explicite. Les listes d'autorisation ou d'interdiction existantes restent en vigueur.
La gestion se fait dans la rubrique External access de l'OpenAI Admin Console, réservée aux global admins : un propriétaire ou admin d'espace de travail n'a pas automatiquement ce droit.
Pendant la preview admin pour les clients ChatGPT Business et Enterprise, l'accès délégué pour ChatGPT Sites et Ads est désactivé par défaut et exige une approbation explicite, qui ne remplace pas l'autorisation de chaque membre. Les développeurs intéressés par l'intégration sont invités à remplir un formulaire.
“Subscription sharing does not give the tool access to your ChatGPT conversations or memory.”
“For identity sign-in, the external application receives only your name, email address, and profile picture, if you have one.”
“By default, Sign in with ChatGPT is enabled for organizations that have not set an explicit identity policy.”
Pourquoi ça compte
Sous ses airs de page d'aide technique, ce document décrit une ambition de plateforme. Le bouton de connexion est l'un des actifs les plus puissants du web : Google, Apple et Facebook l'ont compris il y a longtemps, car il place l'émetteur au centre des parcours utilisateurs et lui donne une vue sur l'écosystème. OpenAI, avec des centaines de millions de comptes, s'invite dans ce club en ciblant d'abord des outils de développeurs et de productivité. Mais la vraie singularité est ailleurs : le partage d'abonnement transforme ChatGPT en moyen de paiement du calcul IA. Pour un Notion ou un Vercel, c'est la possibilité de proposer de l'IA sans en supporter le coût ; pour OpenAI, c'est rendre l'abonnement plus difficile à résilier et devenir le fournisseur par défaut des fonctions IA chez des tiers. Deux points méritent la vigilance : l'activation par défaut dans les organisations sans politique explicite, qui inverse la logique habituelle de prudence en entreprise, et la liste des données qu'OpenAI collecte à chaque connexion, qui lui donne une cartographie fine des outils utilisés par ses clients. La séparation affichée entre identité et accès délégué est rigoureuse sur le papier ; reste à voir si les utilisateurs liront vraiment chaque écran de consentement.
Pour vous
Faites-la travailler sur vos sources.
Gratuit : un mois d'articles et trois de vos sources. Pro : l'archive complète et vos sources, dès 8 €/mois.
Pour votre équipe
La même machine, sur vos sujets.
Un espace à vos couleurs, vos angles de veille, vos curateurs. Pilote ouvert à trois entreprises.
À lire aussi
#régulationAujourd'huiSam Altman défend sa voie médiane entre catastrophe et monopole de l'IA
Dans la seconde partie de son entretien avec Vanity Fair, le patron d'OpenAI justifie le report d'un modèle, minimise l'accord signé avec Trump et assume que l'open source provoquera de sérieux incidents.
Source · Vanity Fair · Sam Altman Talks Donald Trump, Xi Jinping, and the Risk of Extinction
#nvidiaAujourd'huiNorth 2 : Cohere veut réconcilier agents IA, sécurité et maîtrise des coûts
Avec North 2, Cohere promet aux entreprises régulées une plateforme agentique qui tourne là où vivent leurs données, sans arbitrer entre intelligence, sécurité et budget.
Source · Blog de Cohere · North 2: Enterprise AI Without Compromises
#régulationAujourd'huiSam Altman chez Vanity Fair : pause, IPO, Musk et le regret de ne pas être riche
Dans un long entretien vidéo, le patron d'OpenAI parle de pause de l'entraînement, de son introduction en Bourse, d'Elon Musk, du suicide et du film qui le met en scène.
Source · Vanity Fair · Sam Altman Talks Elon Musk, 'Artificial,' and the Future of Humanity