OpenAI a refondu son application Codex le 16 avril 2026 : pilotage du bureau, navigateur natif, multi-agents et mémoire persistante visent à concurrencer Claude Code.
En bref
- OpenAI a déployé le 16 avril une mise à jour majeure de son application Codex sur Mac et Windows, capable désormais de piloter le bureau, naviguer sur le web et orchestrer plusieurs agents IA en parallèle.
- La nouvelle version intègre un navigateur natif, le modèle gpt-image-1.5 et une mémoire persistante qui permet aux agents de poursuivre des tâches sur plusieurs jours.
- OpenAI vise frontalement Claude Code d'Anthropic et étend Codex au-delà du codage, vers les workflows productifs des équipes techniques.
Ce qui s'est passé
Le 16 avril 2026, OpenAI a publié une refonte profonde de son application Codex pour macOS et Windows. La nouveauté la plus notable est la capacité dite de computer use : Codex peut maintenant lire ce qui s'affiche à l'écran, cliquer dans les fenêtres, taper du texte et piloter des applications natives qui ne disposent d'aucune API. Sur Mac, plusieurs agents peuvent travailler en arrière-plan sans interférer avec ce que fait l'utilisateur en parallèle, là où la version Windows reste pour le moment dépourvue de cette interaction au niveau du curseur.
L'application embarque désormais un navigateur intégré qui ouvre fichiers locaux et pages web publiques (les connexions à des sites authentifiés restent bloquées), avec la possibilité d'annoter directement la page et de transmettre les commentaires à l'agent. OpenAI a aussi intégré son modèle d'image gpt-image-1.5, ajouté la gestion de plusieurs onglets terminal, une prévisualisation des PDF et tableurs en barre latérale, ainsi qu'une mémoire persistante des préférences et workflows récurrents.
Selon TechCrunch et VentureBeat, le point le plus stratégique tient à l'orchestration multi-agents : différents agents peuvent traiter en parallèle écriture, debug et tests, et Codex est capable de se réveiller automatiquement pour reprendre une tâche longue, potentiellement sur plusieurs jours ou semaines.
Pourquoi c'est important
Avec cette mise à jour, OpenAI déplace Codex du statut d'outil de complétion de code vers celui d'agent autonome de bureau, en concurrence directe avec Claude Code d'Anthropic et les agents Microsoft Copilot. La capacité à manipuler des applications sans API ouvre la voie à l'automatisation d'outils legacy, mais soulève des questions de sécurité : un agent qui clique partout peut aussi déclencher des actions destructrices, exfiltrer des données ou être détourné via une injection de prompt visible à l'écran. Pour les équipes IT, l'arrivée de mémoire persistante et d'agents qui se réveillent seuls impose de penser dès maintenant aux périmètres d'exécution, aux journaux d'audit et au cloisonnement des sessions.
Ce qu'il faut retenir
- Codex devient un agent de bureau capable de cliquer, taper et naviguer comme un humain sur Mac et Windows.
- Multi-agents en parallèle, navigateur intégré, image gpt-image-1.5 et mémoire de longue durée sont les piliers de la mise à jour.
- Avant tout déploiement en entreprise, isoler Codex dans une session dédiée et activer une politique de logs stricte pour tracer chaque action de l'agent.
Codex peut-il accéder à mes comptes connectés dans le navigateur ?
Non. Le navigateur intégré de Codex bloque explicitement les connexions à des sites authentifiés et n'ouvre que des fichiers locaux ou des pages publiques, ce qui réduit le risque de prise de contrôle de comptes mais limite aussi les workflows de bout en bout.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contactÀ propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
FIRESTARTER : APT persistant sur les pare-feu Cisco ASA
CISA et le NCSC britannique alertent sur FIRESTARTER, un implant déployé par l'APT UAT-4356 sur les pare-feu Cisco ASA et Firepower. Le malware survit aux patchs et aux reboots logiciels.
ADT confirme une fuite : ShinyHunters menace 10 M de clients
Le géant américain de la sécurité résidentielle ADT confirme une fuite après une attaque vishing sur Okta SSO. ShinyHunters revendique 10 millions de dossiers et fixe un ultimatum au 27 avril.
Pack2TheRoot CVE-2026-41651 : root Linux pour tous (8.8)
Une faille critique dans PackageKit (CVE-2026-41651, CVSS 8.8) permet à tout utilisateur Linux non privilégié d'obtenir root sur la majorité des distributions, du serveur Ubuntu LTS au poste Fedora.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire