OpenAI durcit la sécurité des comptes ChatGPT et s'associe à Yubico

Le 30 avril 2026, OpenAI a lancé pour ChatGPT un nouvel ensemble de mesures de protection facultatives, baptisé Advanced Account Security. L'entreprise mise sur une authentification plus stricte et lance en parallèle un partenariat avec Yubico pour faciliter le passage des utilisateurs aux clés de sécurité matérielles.

Comment fonctionne la protection

Advanced Account Security est un mode distinct dans les paramètres de sécurité web de ChatGPT. Il vise avant tout les utilisateurs exposés à un risque accru d'attaques numériques, mais tout le monde peut l'activer. Une fois activée, la protection s'étend non seulement à ChatGPT, mais aussi à Codex, si les services sont liés au même identifiant.

La logique est simple : un compte contenant des conversations de travail, du code, des notes et des outils connectés est devenu trop précieux pour reposer uniquement sur un mot de passe et sur la récupération d'accès standard.

• Connexion uniquement par passkeys ou clés de sécurité physiques
• Connexion par mot de passe désactivée
• Récupération par e-mail et SMS désactivée
• Sessions utilisateur plus courtes
• Notifications de connexion et consultation des appareils actifs

Le mode a un revers sévère. Si l'utilisateur perd ses passkeys de secours, ses clés matérielles et sa clé de récupération (recovery key), le support d'OpenAI ne pourra pas lui rendre l'accès au compte. L'entreprise le précise d'emblée : une protection supplémentaire implique aussi une responsabilité supplémentaire dans la conservation des clés.

Dans le même temps, OpenAI exclut automatiquement les conversations de ces comptes de l'entraînement des modèles, ce qui compte particulièrement pour les personnes qui manipulent des informations personnelles ou professionnelles sensibles.

Le partenariat avec Yubico

Avec le lancement du mode, OpenAI s'est entendue avec Yubico sur un kit de clés spécial pour les utilisateurs de ChatGPT. Il comprend deux modèles : la YubiKey C Nano, à laisser en permanence dans l'ordinateur portable, et la YubiKey C NFC, en secours pour les portables et les appareils mobiles. OpenAI évoque un prix préférentiel pour ce kit dans les paramètres de sécurité, mais l'approche ne se limite pas à cette combinaison maison : d'autres clés compatibles FIDO, ainsi que des passkeys logicielles, conviennent aussi.

L'intérêt de la démarche : une clé matérielle complique nettement le phishing. Même si un attaquant obtient le mot de passe ou intercepte un code à usage unique, cela ne suffit plus pour se connecter. Pour ChatGPT, c'est d'autant plus pertinent que les comptes accumulent peu à peu un long contexte : questions personnelles, documents de travail, brouillons, code, notes de recherche et données issues des services connectés. Plus l'IA s'intègre au travail quotidien, plus la compromission d'un seul compte devient dangereuse.

À qui s'adresse ce mode

OpenAI cite explicitement plusieurs groupes pour lesquels ce mode peut être particulièrement utile : journalistes, chercheurs, élus, militants politiques et utilisateurs qui veulent simplement une protection maximale. L'entreprise relie aussi ce lancement à un agenda plus large de cybersécurité et au programme Trusted Access for Cyber. Pour les participants individuels à ce programme, l'activation d'Advanced Account Security deviendra obligatoire à compter du 1er juin 2026 ; pour les organisations, l'alternative peut consister à attester d'une authentification résistante au phishing au sein de leur propre SSO.

L'annonce montre qu'OpenAI considère de plus en plus le compte ChatGPT non comme un simple identifiant grand public, mais comme un point d'accès à des données sensibles et à des flux de travail. Cela rend probablement la nouveauté importante aussi pour les utilisateurs en entreprise, même si, dans l'annonce actuelle, l'entreprise met surtout l'accent sur les personnes à risque élevé. Autrement dit, ChatGPT passe peu à peu du modèle du « chat pratique » à celui d'un « environnement de travail à protéger comme la messagerie ou la messagerie d'entreprise ».

Ce que cela signifie

OpenAI commence à faire passer la sécurité des services d'IA de la catégorie des réglages secondaires à celle de l'infrastructure de base. Si ChatGPT conserve toujours plus de contexte professionnel et personnel, les clés matérielles, les passkeys et l'abandon des méthodes de récupération faibles cessent d'être une exotisme pour devenir le nouveau standard des utilisateurs qui ont quelque chose à perdre.