ChatGPT apps : utiliser les applications dans ChatGPT et en créer avec l’Apps SDK

Qu’est-ce qu’une app dans ChatGPT ?

Une app relie ChatGPT à un service extérieur. Selon le centre d’aide d’OpenAI, elle permet, suivant les cas, de retrouver un fichier, de résumer un document ou de consulter un message ; certaines affichent une interface interactive (une carte, des fiches) dans la conversation, d’autres laissent ChatGPT agir dans le service connecté, par exemple pour créer ou modifier une information.

OpenAI a présenté cette « nouvelle génération d’apps » le 6 octobre 2025, en même temps que l’Apps SDK destiné aux développeurs. Les premières venaient de Booking.com, Canva, Coursera, Figma, Expedia, Spotify et Zillow. On peut appeler une app en commençant son message par son nom (l’exemple d’OpenAI : demander à Spotify une playlist pour une soirée), ou laisser ChatGPT la suggérer au bon moment, comme Zillow et sa carte des annonces quand la discussion porte sur un achat immobilier. Le 17 décembre 2025, OpenAI a ouvert les soumissions aux développeurs et lancé un annuaire d’apps dans ChatGPT.

Le vocabulaire a changé depuis. D’après les notes de version de ChatGPT, l’annuaire des apps a été remplacé le 9 juillet 2026 par un annuaire de plugins (Plugin Directory), sans toucher aux connexions existantes. Un plugin regroupe, pour un usage donné, des apps, des skills et des modèles d’apps : l’app reste la brique qui se connecte à un service, le plugin est le paquet que l’on installe. C’est pourquoi les apps se trouvent aujourd’hui dans la rubrique Plugins ; le centre d’aide précise que de très anciennes versions des applications iOS et Android affichent encore « Apps ».

Comment connecter et utiliser une app ChatGPT

Les étapes décrites par le centre d’aide d’OpenAI :

1. ouvrir les réglages, rubrique Plugins, et choisir l’app ou le plugin qui la contient (la rubrique Plugins de la barre latérale ouvre aussi l’annuaire) ;
2. sélectionner Install plugin si le bouton apparaît, ce qui peut lancer la connexion ;
3. sélectionner Connect, puis se connecter au compte du service qui a déjà accès aux informations voulues ;
4. relire les services et les autorisations demandés avant de valider.

Il suffit ensuite de décrire sa demande dans une conversation, en désignant l’app avec @ ou en la choisissant dans le menu « + ». L’exemple donné par OpenAI, une fois Google Drive connecté : retrouver le cahier des charges d’un projet dans Drive et en résumer les prochaines étapes. ChatGPT peut demander votre accord avant de lire une information ou d’agir.

Selon l’app, on peut chercher et citer des informations d’un service connecté, s’en servir comme source d’une recherche approfondie (deep research), manipuler une carte ou des fiches dans la conversation, ou lancer une action. Le centre d’aide publie un guide d’installation pour Google Drive, SharePoint, Microsoft Teams, Outlook (messagerie et agenda), OneNote, Slack, GitHub, GitLab, Box et Notion. Côté marques présentes en France, l’annuaire recense les apps de BlaBlaCar, SNCF Connect, Chronopost, MAIF et Omny : leurs fiches, avec leur source, sont plus bas.

Un réglage d’autorisations décide quand ChatGPT vous consulte : demander à chaque fois, autoriser les lectures, autoriser les actions à faible risque ou, pour certaines apps, tout autoriser. OpenAI signale ce dernier choix comme plus risqué, puisque des actions peuvent alors s’exécuter sans nouvelle confirmation. Ce réglage ne donne aucun accès supplémentaire à l’app : il change seulement le moment où votre accord est demandé.

Créer une app : l’Apps SDK et le lien avec MCP

L’Apps SDK est le kit de développement d’OpenAI pour les apps de ChatGPT. Il repose sur le Model Context Protocol (MCP), le standard ouvert qui relie une application d’IA à des outils et à des données, et l’étend pour que le développeur définisse à la fois la logique de l’app et son interface. OpenAI l’a publié en open source, en préversion en octobre 2025, puis en bêta en décembre 2025. La documentation a été réorganisée depuis : le 10 novembre 2026, l’adresse developers.openai.com/apps-sdk mène à la documentation « Plugins », commune à ChatGPT et à Codex.

Une app s’appuie sur un serveur MCP. Celui-ci expose surtout des outils, c’est-à-dire des fonctions que le modèle appelle avec des paramètres structurés, et peut aussi fournir des ressources, des modèles de prompts et des instructions. Quand une demande correspond à un outil, le client découvre les outils du serveur, le modèle en choisit un et remplit ses paramètres, le serveur vérifie la requête, exécute l’opération et renvoie un résultat dont le modèle se sert pour poursuivre. En production, OpenAI demande une adresse HTTPS stable avec le transport Streamable HTTP et, dès que les outils touchent à des données privées ou agissent pour l’utilisateur, le flux d’autorisation prévu par la spécification MCP. Le protocole lui-même est expliqué dans le guide du serveur MCP.

L’interface est facultative. Quand elle apporte quelque chose (comparer des produits, modifier un planning, parcourir une carte), le serveur renvoie une ressource d’interface, affichée dans un cadre isolé (iframe) à côté de la conversation et reliée à ChatGPT par le pont MCP Apps. ChatGPT suit ce standard ouvert, si bien que la même interface peut fonctionner dans d’autres hôtes compatibles ; les extensions propres à ChatGPT (window.openai) ne viennent qu’en complément. OpenAI conseille de garder des outils utilisables sans interface.

Pour tester, le guide de démarrage d’OpenAI fait ajouter le serveur depuis Plugins : bouton « + », Add custom MCP server, nom et adresse du serveur, type d’authentification, acceptation de l’avertissement sur les risques, puis Create as a plugin ; on l’appelle ensuite avec @ dans une conversation. ChatGPT ne se connecte qu’à des serveurs distants : pour un serveur sur un réseau privé ou un poste de développeur, le centre d’aide renvoie à Secure MCP Tunnel. La connexion de serveurs MCP personnalisés avec toutes leurs fonctions est réservée aux offres Business et Enterprise/Edu, sur le web ; les abonnés Pro peuvent construire des apps avec l’Apps SDK et connecter des serveurs en lecture (recherche et récupération).

Pour publier, le développeur soumet son app à la revue d’OpenAI. Selon l’annonce de décembre 2025, la soumission comprend la connexion au serveur MCP, des consignes de test, les informations de la fiche et les pays où l’app sera proposée. Les règles imposent notamment une politique de confidentialité publiée, la collecte du strict nécessaire et une app adaptée à tous les publics, y compris les 13-17 ans. Deux skills officielles d’OpenAI accompagnent ces étapes : construire une application ChatGPT Apps et préparer le dossier de soumission.

Disponibilité : pays, offres et limites

Au lancement, le 6 octobre 2025, OpenAI ouvrait les apps aux utilisateurs connectés des offres Free, Go, Plus et Pro hors Espace économique européen, Suisse et Royaume-Uni, en disant prévoir de les proposer « bientôt » dans l’Union européenne. Une mise à jour du 13 novembre 2025 les a ouvertes en préversion aux offres Business, Enterprise et Edu.

Les pages d’aide lues le 10 novembre 2026 ne donnent plus de liste de pays. Elles indiquent que la disponibilité d’une app dépend de l’app elle-même, de l’offre ChatGPT, de la région, de l’espace de travail, du rôle, du modèle choisi et de l’interface (web, ordinateur, mobile). L’annuaire de plugins est ouvert à toutes les offres, mais l’installation et l’usage de chaque plugin dépendent de ces mêmes critères, et le développeur choisit les pays où son app est proposée. Aucune des pages lues ne dit si les apps sont disponibles en France aujourd’hui : le plus sûr est de regarder ce que propose votre compte, dans la rubrique Plugins.

Autres limites signalées par OpenAI :

• sur les offres Free et Go, on peut découvrir les plugins, mais pas utiliser leurs extensions (panneaux, vues et éditeurs interactifs) ;
• certains plugins portent la mention Desktop only et ne fonctionnent que dans l’application ChatGPT pour ordinateur ;
• l’usage d’une app peut compter dans les limites de votre offre, dans celles d’une fonction comme la recherche approfondie et dans celles du service connecté ;
• en entreprise, l’administrateur peut désactiver une app (message Disabled by admin), restreindre ses actions ou les domaines des comptes qui s’y connectent ; dans ChatGPT Business, beaucoup d’apps sont activées par défaut ;
• une app peut lire une information sans pouvoir la modifier, et la connecter ne crée aucun droit nouveau dans le service d’origine.

Confidentialité et sécurité : ce que voit une app

À la première connexion, ChatGPT indique quels types de données peuvent être partagés avec l’éditeur de l’app et présente sa politique de confidentialité. D’après le centre d’aide, une app activée peut ensuite :

• utiliser le contexte utile de vos conversations : si vous demandez à Canva de transformer vos idées en présentation, l’app peut reprendre les noms ou les slogans trouvés plus tôt avec ChatGPT ;
• s’appuyer sur la mémoire de ChatGPT, si elle est activée, pour personnaliser sa réponse ;
• recevoir les informations que reçoit tout site web : adresse IP, type d’appareil ou de navigateur, langue, région et localisation approximative (la ville ou la région, pas l’adresse exacte).

Les données partagées avec une app relèvent des conditions d’utilisation et de la politique de confidentialité de son éditeur. Dans l’autre sens, ChatGPT peut se servir des informations lues dans une app pour répondre, s’en souvenir si la mémoire est activée (sauf si l’app l’empêche) et s’en inspirer pour ses recherches sur le web. Pour l’entraînement des modèles, OpenAI distingue deux cas : pas d’utilisation par défaut des informations issues des apps pour les offres Business, Enterprise et Edu ; utilisation possible pour Free, Go, Plus et Pro si le réglage d’amélioration du modèle pour tous est activé.

Les bons réflexes, tirés des mêmes pages :

• Garder la main sur les actions. Choisissez un réglage qui vous fait valider les modifications, et relisez chaque demande avant de l’approuver.
• Débrancher ce qui ne sert plus. Une app se déconnecte depuis les réglages, rubrique Plugins ; selon OpenAI, elle perd alors immédiatement l’accès.
• Se méfier des serveurs inconnus. Brancher un serveur MCP non fiable augmente notamment le risque d’injection de prompt : OpenAI recommande de ne connecter que des serveurs de confiance. Les apps personnalisées ne sont pas vérifiées par OpenAI, et le badge OpenAI Verified ne remplace pas l’examen de sécurité de votre organisation.
• Côté développeur. Demander le moins de droits possible, obtenir un consentement explicite avant de lier un compte ou d’écrire, partir du principe que des injections de prompt atteindront le serveur, faire confirmer par un humain toute opération irréversible, et ne collecter ni données de carte bancaire, ni données de santé protégées, ni identifiants officiels, ni mots de passe ou codes d’accès.

Apps, connecteurs, plugins, skills et GPT : les différences

• App : la connexion à un service extérieur, pour y lire des données, y agir et parfois afficher une interface.
• Connecteur : l’ancien nom. La page d’aide d’OpenAI dont l’adresse se termine par « connectors-in-chatgpt » s’intitule aujourd’hui « Connected apps in ChatGPT », et celle qui portait sur l’administration des connecteurs couvre désormais les « plugins and apps ». Un serveur MCP que l’on branche soi-même est appelé serveur MCP personnalisé (custom MCP server).
• Plugin : le paquet installé depuis l’annuaire. Il peut contenir une ou plusieurs apps, des skills, ou les deux ; certains ne contiennent que des skills et ne se connectent à rien. Installer un plugin ne contourne ni l’autorisation de l’app ni les règles de l’espace de travail.
• Skill : un savoir-faire réutilisable, sous la forme d’un dossier qui contient un fichier SKILL.md (nom, description, instructions) et parfois des scripts ou des modèles. ChatGPT lit d’abord le nom et la description, puis charge le reste quand la demande s’y prête. Le centre d’aide résume : les skills apportent des instructions, les apps se connectent à des services. Dans ChatGPT, les skills sont proposées aux offres Business, Enterprise, Healthcare et Edu. Voir c’est quoi une skill ?
• GPT : une version de ChatGPT configurée pour un usage précis, avec des instructions, des fichiers de connaissances, des fonctions (recherche web, création d’images) et, au choix, des apps ou des actions vers une API, mais pas les deux à la fois. OpenAI prévoit de retirer les GPT personnalisés le 11 décembre 2026 (le 11 février 2027 pour certains espaces de travail) et propose une migration vers les plugins : les instructions deviennent une skill, les fichiers de connaissances des fichiers de référence, les apps connectées des apps du plugin ; les actions personnalisées ne sont pas reprises. La création de nouveaux GPT n’est déjà plus possible sur les comptes personnels (Free, Go, Plus, Pro).

En pratique : pour brancher ChatGPT sur un service, c’est une app ; pour lui apprendre une méthode, c’est une skill ; pour distribuer l’ensemble, c’est un plugin. Une app, elle, repose sur un serveur MCP : le guide du serveur MCP détaille ce protocole, son installation et ses précautions.