Model Spec d'OpenAI : priorité des consignes et autorisations des agents IA en TPE

En trois points

1. OpenAI a daté du 29 octobre 2026 une nouvelle version de son Model Spec, le texte public qui décrit comment ses modèles GPT (ceux de ChatGPT et de l'API) doivent se comporter (journal des modifications, 29 octobre 2026).

2. Trois règles par défaut concernent une TPE : les consignes ont un ordre de priorité, un agent doit faire autoriser les effets coûteux qui dépassent votre demande, et un texte lu dans un e-mail ou un fichier n'est pas une consigne par défaut (Model Spec, 29 octobre 2026).

3. Limite : OpenAI écrit que ses modèles en production ne reflètent pas encore pleinement ce texte. C'est un objectif affiché, pas une garantie.

Model Spec d'OpenAI : de quoi s'agit-il ?

Le Model Spec décrit le comportement voulu des modèles GPT d'OpenAI. Il est placé dans le domaine public (licence CC0) sur le dépôt officiel. La version précédente datait du 18 août 2026 (journal des modifications).

Les cinq valeurs de la version du 29 octobre 2026

Le texte est réorganisé autour de cinq valeurs (journal des modifications, 29 octobre 2026) :

• être fidèle à l'intention de la personne ;

• limiter les dégâts ;

• être honnête et transparent ;

• faciliter la capacité d'agir de chacun ;

• agir avec soin envers les personnes concernées.

Qui l'IA écoute en premier : l'ordre des consignes

Quand deux consignes se contredisent, la plus haute dans cette liste l'emporte, et à niveau égal la plus récente (Model Spec, 29 octobre 2026).

Les réponses de l'IA, les résultats d'outils, les textes cités et les fichiers n'ont aucune autorité par défaut. Les consignes du prestataire, au niveau « développeur », priment donc sur vos demandes, sans pouvoir contredire les niveaux 1 et 2. [analyse Elginux]

Ce qu'un agent doit vous demander avant d'agir

Un agent, pour simplifier, est une IA qui agit à votre place. Par défaut, selon le Model Spec, il doit limiter les effets secondaires, surtout irréversibles, et obtenir une autorisation explicite et précise pour ceux qui coûtent nettement plus que votre demande ne le laisse prévoir, ou qui nuisent à des tiers au-delà des usages admis. Cette exigence d'autorisation préalable peut être levée explicitement par vous ou par le développeur (Model Spec, 29 octobre 2026). Effets cités : dépenser de l'argent, envoyer des e-mails, supprimer des fichiers, transmettre des données sensibles, étendre des droits d'accès, déléguer à un autre agent.

Notre grille, qui ne reproduit pas le texte d'OpenAI : pour un envoi, une validation humaine ; pour une dépense, un plafond ; pour une suppression, une sauvegarde. [analyse Elginux]

Contexte, mémoire et fichiers non fiables

Le Model Spec demande à GPT d'utiliser le contexte (mémoire, fichiers, résultats d'outils) quand les bénéfices dépassent les risques (Model Spec, 29 octobre 2026).

Par défaut, les instructions cachées dans un texte cité, une pièce jointe ou un résultat d'outil sont traitées comme de l'information, pas comme des ordres, sauf délégation par une consigne applicable. Le texte conseille aux développeurs de délimiter clairement ces données, notamment en YAML, JSON ou XML, pour aider le modèle à les distinguer des consignes. Une injection de consignes est une tentative de donner des ordres à l'IA à travers un contenu qu'elle consulte (Model Spec, section sur les données non fiables). Un e-mail piégé ne devrait donc pas, en principe, commander votre assistant.

Ce qu'Elginux a vérifié

Le 3 novembre 2026, nous avons lu le journal des modifications et le texte complet du Model Spec sur le dépôt officiel d'OpenAI. L'annonce https://openai.com/index/updated-model-spec renvoie une erreur 403 à nos outils ; la version figée est accessible. Nous n'avons pas testé le comportement de ChatGPT.

Sources et méthode

Version du 29 octobre 2026, lue le 3 novembre 2026 sur les sources d'OpenAI citées ci-dessus.

Décrivez-nous votre besoin : Demander mon diagnostic gratuit

Questions fréquentes

Qu'est-ce que le Model Spec d'OpenAI ?

Le texte public d'OpenAI qui décrit le comportement voulu de ses modèles GPT. Sa version du 29 octobre 2026 s'organise autour de cinq valeurs.

Le Model Spec garantit-il que ChatGPT se comporte ainsi ?

Non. OpenAI écrit que ses modèles en production ne le reflètent pas encore pleinement (Model Spec, 29 octobre 2026).

Un agent IA peut-il dépenser ou envoyer des e-mails sans me demander ?

Pas nécessairement avant chaque action : cela dépend de votre demande et des autorisations déjà données. Par défaut, un effet coûteux qui dépasse votre demande exige une autorisation explicite, que vous ou le développeur pouvez lever. Vérifiez les permissions de l'outil.

Qui l'emporte entre OpenAI, mon prestataire et moi ?

OpenAI (racine et système) d'abord, puis le développeur de l'outil, puis vous ; à niveau égal, la consigne la plus récente (Model Spec, 29 octobre 2026).