Si vos collaborateurs collent des contrats, des listes de clients ou des prix dans ChatGPT, cette faille vous concerne. Le 28 octobre 2026, les chercheurs de Parameter ont révélé qu'un seul lien de partage public vers une conversation ChatGPT suffisait à exécuter le code d'un attaquant dans le compte de la personne qui l'ouvrait, à lire ses conversations privées et à agir en son nom. OpenAI a corrigé la faille le 26 octobre, et vous n'avez rien à mettre à jour. Reste votre question : qu'aurait lu un attaquant dans l'historique de vos équipes ? Voici 5 mesures à revoir cette semaine.
Ce qui s'est passé exactement
Les liens de partage sont une fonction que tout le monde utilise : on copie le lien d'une conversation et on l'envoie à un collègue ou à un client. Les chercheurs ont découvert que la fonction de graphiques de ChatGPT chargeait une bibliothèque mathématique appelée MathLive, et que cette bibliothèque acceptait des messages de n'importe quel cadre de la page sans vérifier leur provenance. Combinée à la fonction d'aperçu HTML, cette faiblesse permettait à quiconque créait et partageait une conversation malveillante d'exécuter son code au nom de chatgpt.com lui-même.
D'après le rapport, le code pouvait :
- Lister les conversations récentes de la victime.
- Lire une conversation privée que la victime n'avait jamais partagée.
- Envoyer les données choisies vers un serveur externe.
- Appeler les API de ChatGPT au nom de la victime, ce que les chercheurs décrivent comme une prise de contrôle effective du compte.
L'interaction exigée de la victime était minime : dans la version la plus stable de l'attaque, un clic sur le bouton d'aperçu ; dans une version ultérieure, ouvrir le lien suffisait. Aucune application à installer, aucun mot de passe à saisir.
La chronologie en chiffres
- 13 octobre 2026 : les chercheurs confirment le chemin d'attaque sur le site en production.
- 18 octobre : ils signalent la faille à OpenAI via son programme de bug bounty.
- 21 octobre : OpenAI reproduit la faille et relève sa gravité de P2 à P1.
- 22 et 23 octobre : l'une des 2 interfaces web est corrigée, puis des changements de politique de sécurité bloquent une partie de la chaîne.
- 26 octobre : OpenAI confirme que les deux interfaces rejettent les messages exploités et clôt le signalement.
- 28 octobre : les chercheurs publient les détails et indiquent une prime de 5 000 dollars.
L'analyse d'Ostorlab précise qu'aucun identifiant CVE n'a été attribué et qu'aucune exploitation réelle n'a été signalée, mais tout utilisateur connecté ayant ouvert un lien piégé avant le 26 octobre était une victime potentielle.
Pourquoi cela concerne un chef d'entreprise
Parce que le vrai risque n'est pas le lien mais ce que contient l'historique. L'historique ChatGPT d'un commercial peut contenir des devis et des noms de clients, celui d'un comptable des chiffres financiers, celui d'un développeur des clés d'intégration et des morceaux de code. Toute faille qui ouvre cet historique ouvre avec lui les secrets de votre entreprise, même si le collaborateur n'a rien partagé lui-même.
La page d'aide officielle d'OpenAI explique que toute personne disposant d'un lien créé depuis un compte personnel peut en voir le contenu, alors qu'un lien créé dans un espace de travail ChatGPT Business, Enterprise ou Edu ne peut être ouvert que par les membres autorisés de cet espace. Cette différence mérite de savoir où travaillent vos équipes : sur des comptes personnels ou dans un espace géré par l'entreprise. Nous avons déjà expliqué comment protéger votre entreprise contre les risques de l'IA, et cette faille en est un exemple concret.
5 mesures à revoir cette semaine
- Savoir qui utilise ChatGPT, et avec quel compte : une simple liste des collaborateurs, en précisant si chacun travaille depuis un compte personnel ou l'espace de l'entreprise.
- Écrire une règle sur ce qui n'entre jamais dans ChatGPT : données personnelles des clients, contrats, mots de passe et clés d'intégration des systèmes. Une règle écrite pèse plus qu'un rappel oral.
- Nettoyer l'historique et les anciens liens : supprimez les conversations contenant des données sensibles, et revoyez vos liens dans Paramètres, puis Contrôle des données, puis Liens partagés, puis Gérer. OpenAI précise que supprimer un lien bloque l'accès futur, mais ne supprime ni la conversation d'origine ni les copies déjà enregistrées par d'autres.
- Traiter les liens de partage comme des pièces jointes : un lien ChatGPT venant d'un expéditeur inconnu mérite la même prudence qu'un fichier inconnu. L'attaque exigeait une session connectée : ouvrir un lien douteux dans un navigateur non connecté à votre compte limite ce qu'il peut atteindre.
- Si vous avez un espace Enterprise : l'administrateur peut désactiver le partage des conversations dans les paramètres de l'espace, rubrique Autorisations et rôles, si votre équipe n'en a pas besoin.
Le regard d'Origami
Nous lisons cette faille comme un rappel : les outils d'IA sont devenus un coffre de secrets d'entreprise sans que personne ne l'ait décidé. Les collaborateurs collent ce dont ils ont besoin pour avancer, l'historique grossit jour après jour, et personne ne le relit. La réponse n'est pas d'interdire l'outil, mais de décider ce qui y entre et sur quel compte.
Il y a une seconde leçon pour les équipes techniques : la faille est partie d'une bibliothèque tierce qui acceptait des messages sans vérifier leur source. Quand nous développons un système sur mesure qui affiche du contenu venant de sources externes, nous vérifions l'origine de chaque message entre cadres et isolons le contenu non fiable, sans compter sur les seules restrictions du navigateur.
Conclusion
La faille est corrigée depuis le 26 octobre et ne vous demande aucune mise à jour, mais elle a montré que l'historique de conversations de vos équipes est peut-être le fichier le plus précieux de votre entreprise. Réservez une heure cette semaine : une liste des comptes, une règle écrite sur ce qu'on ne colle jamais, et un nettoyage de l'historique et des liens. Pour faire le point sur l'usage des outils d'IA par votre équipe, contactez-nous ou découvrez nos services.
Sources
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 octobre 2026 : la chaîne d'exploitation, la chronologie, ce que pouvait faire l'attaquant et la prime.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT : qui peut voir un lien, la gestion et la suppression des liens, et l'autorisation de partage dans les espaces de travail.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape : la date de correction, l'absence de CVE et de signalement d'exploitation, et les recommandations aux développeurs.
Questions fréquentes
Dois-je mettre à jour ChatGPT pour corriger la faille ?
Non. La correction a été faite sur les sites d'OpenAI, et l'entreprise a confirmé le 26 octobre 2026 que les deux interfaces web rejettent les messages exploités. Il vous reste à revoir ce que contient l'historique de vos équipes.
La faille a-t-elle été réellement exploitée ?
Selon Ostorlab, aucune exploitation réelle n'a été signalée et aucun identifiant CVE n'a été attribué. Mais tout utilisateur connecté ayant ouvert un lien piégé avant le 26 octobre était une victime potentielle.
Comment supprimer d'anciens liens de partage dans ChatGPT ?
Allez dans Paramètres, puis Contrôle des données, puis Liens partagés, puis Gérer, pour supprimer un lien ou tous. La suppression bloque l'accès futur mais ne supprime ni la conversation d'origine ni les copies enregistrées par d'autres.
Faut-il interdire ChatGPT à mes collaborateurs ?
Une interdiction pousse souvent vers des comptes personnels que vous ne voyez pas. Mieux vaut une règle écrite sur ce qui n'y entre jamais, comme les données clients, les contrats et les mots de passe, avec des comptes gérés par l'entreprise quand c'est possible.
