La nouvelle version des politiques d'utilisation d'OpenAI entrera en vigueur le 20 novembre 2026 ; OpenAI l'a annoncée le 21 octobre 2026 dans l'article de blog officiel "Broad access through consistent standards" et dans un avis du centre d'aide. La cible principale n'est pas l'utilisateur ordinaire, mais les services qui revendent l'accès aux modèles : les routeurs de modèles, les passerelles IA et les intermédiaires similaires qui fournissent un accès direct aux modèles d'OpenAI devront obtenir l'examen et l'approbation d'OpenAI avant de proposer cet accès.
D'abord la frontière : des règles de plateforme, pas une loi nationale
Cette mise à jour relève d'une politique de plateforme, non d'une législation étatique, et elle s'applique sans distinction de pays : accès direct via OpenAI, via des partenaires qui hébergent ses modèles ou via des partenaires revendeurs, ce sont les mêmes règles. Elle coexiste avec les lois nationales et régionales sur l'IA au lieu de les remplacer : franchir le seuil de la plateforme ne suffit pas à satisfaire les règles locales en matière de données, de vie privée ou de secteur. Jusqu'au 20 novembre, la version actuelle reste en vigueur, et les accords existants, y compris les autorisations qu'ils accordent expressément, continuent de s'appliquer.
Qui doit être approuvé : les services qui vendent l'accès lui-même
Un examen et une approbation préalables seront exigés des services qui fournissent un accès direct aux modèles ; OpenAI cite les routeurs de modèles et les passerelles IA. Leur point commun : ils ne construisent pas le produit final, ils distribuent la capacité d'appeler les modèles à des clients en aval. Une ligne de partage approximative : si vous utilisez les modèles pour faire fonctionner les fonctions de votre propre produit, vous êtes client ; si vous revendez ou redistribuez l'accès lui-même comme produit, vous êtes un intermédiaire concerné. En parallèle, tout partenaire fournissant un accès aux modèles d'OpenAI doit faire trois choses : maintenir des garde-fous cohérents avec ceux d'OpenAI, enquêter activement sur les violations potentielles et agir lorsque des problèmes sont identifiés, et coordonner l'application des restrictions avec OpenAI afin qu'un utilisateur restreint ne puisse pas simplement changer de fournisseur pour contourner la mesure. La mise en œuvre de chaque partenaire doit atteindre ou dépasser les standards d'OpenAI.
Trois autres précisions à vérifier aussi pour les utilisateurs API ordinaires
Les trois autres changements listés par le centre d'aide portent plus loin que la règle des intermédiaires. Premièrement, la restriction visant l'utilisation des modèles d'OpenAI ou de leurs sorties pour entraîner des modèles concurrents destinés à remplacer les modèles ou services d'OpenAI a été clarifiée. Deuxièmement, la protection des enfants et des adolescents ainsi que les exigences pour les usages à haut risque ont été détaillées, et les équipes qui intègrent des modèles dans leurs produits doivent vérifier leur propre configuration. Troisièmement, les principes de sécurité nationale ont été formellement intégrés, avec des exigences d'approbation pour les usages de sécurité nationale et de maintien de l'ordre. Aucun de ces points ne fait les gros titres comme un nouveau portail d'approbation, mais ce sont eux qui déterminent si un usage concret constitue une violation.
SafetyID n'est pas encore disponible : ne pas l'intégrer à vos plans
L'annonce décrit aussi SafetyID, un mécanisme encore en développement avec les clients : le client fournit ces identifiants pour qu'OpenAI puisse distinguer les utilisateurs finaux individuels lors d'une enquête sur un abus, sans apprendre leur identité. Quand l'abus passe par un compte compromis ou une clé API divulguée, l'action peut viser une seule personne au lieu de perturber tous les utilisateurs du même compte client. OpenAI le dit clairement : c'est un travail en cours, pas une fonction disponible pour tous ; pour l'instant, cela relève de la feuille de route, et vos propres contrôles de comptes et votre journalisation restent indispensables. Sur l'application des règles, OpenAI indique que les décisions de restriction reposent sur des comportements et des risques documentés, sont appliquées de manière cohérente et proportionnées aux circonstances ; lorsque le comportement, les engagements ou les garde-fous s'améliorent de façon significative, les restrictions sont réexaminées. En pratique, vos dossiers et votre historique de remédiation deviennent votre dossier d'appel.
Ce n'est pas un mouvement isolé. Le même mois, Anthropic a mis à jour les politiques d'utilisation de Claude en détaillant les limites pour les logiciels d'armement et la surveillance, avec une entrée en vigueur le 12 novembre ; dans l'UE, la première étape d'application de l'AI Act a envoyé des demandes formelles d'information à OpenAI et Anthropic. Pendant que les régulateurs écrivent des courriers, les plateformes resserrent leurs propres portails de distribution, et les politiques d'utilisation passent du statut de clauses en petits caractères à celui de véritable point de contrôle de conformité. Les intermédiaires devraient confirmer avant le 20 novembre s'ils entrent dans le périmètre et engager le dialogue tôt ; les développeurs ordinaires devraient confronter leurs usages aux trois précisions — dans les deux cas, cela coûtera moins cher que de corriger après un avis de restriction.
