Sur cette page
Répondez de tête, puis ouvrez. Le poste de développement
1Votre programme a besoin d'une clé d'API. Où la mettre ?
Dans une variable d'environnement, ou un fichier .env exclu de git ; jamais dans le code, ni dans une page web ou une application.
2Une clé est partie par erreur dans un dépôt. Que faire d'abord ?
La supprimer dans la console de l'éditeur, puis en créer une autre : l'effacer du fichier ne suffit pas, elle reste dans l'historique de git.
- Codex est compris dans ChatGPT Free, Go, Plus, Pro, Business, Edu et Enterprise ; ChatGPT Business coûte 20 $ par personne et par mois à l'année. Avec une clé d'API, il se paie à l'usage, sans les fonctions du cloud.
- Par défaut, Codex travaille dans un bac à sable limité au dossier, sans accès au réseau, avec une politique d'approbation ; dans un dossier suivi par git, il démarre en Auto, qui modifie et lance des commandes dans le dossier sans demander.
- Pour garder la main, comme le demande l'ANSSI : le mode lecture seule, avec approbation à la demande ; jamais l'option qui retire bac à sable et approbations, hors d'un conteneur isolé.
- OpenAI n'entraîne pas ses modèles sur les espaces Business, Enterprise et Edu par défaut ; sur une offre personnelle, le réglage « Améliorer le modèle pour tous » vaut aussi pour Codex.
- Codex lit les fichiers AGENTS.md avant de travailler, du dépôt jusqu'au dossier courant, dans la limite de 32 Kio par défaut.
Prérequis
Nom de l'outil
Codex, d'OpenAI : la ligne de commande, l'extension d'éditeur, l'application de bureau et Codex Cloud. Sa documentation est passée sur learn.chatgpt.com.
Offres
- Personnelles : Free, Go à 8 $, Plus à 20 $, Pro à partir de 100 $ par mois ; Free et Go n'ont que GPT-6 Luna, dans l'application de bureau, selon le déploiement.
- Business : 20 $ par personne et par mois à l'année, à partir de deux personnes, 25 $ au mois ; pas d'entraînement sur les données par défaut. Enterprise et Edu, avec l'équipe commerciale : conservation et lieu des données réglables, SCIM, rôles.
- Clé d'API : ligne de commande, kit de développement et éditeur, au prix de l'API, sans la relecture de code sur GitHub ni Slack.
Rôles
Étapes
Commandes et chemins relevés le 8 octobre 2026 sur la documentation d'OpenAI, en anglais ; le chemin des contrôles des données vient de l'aide française d'OpenAI, traduite automatiquement.
Installer et se connecter
Installateur d'OpenAI, qui sert aussi aux mises à jourcurl -fsSL https://chatgpt.com/codex/install.sh | sh
Dans une nouvelle fenêtre PowerShellpowershell -ExecutionPolicy ByPass -c "irm https://chatgpt.com/codex/install.ps1 | iex"
npmnpm install -g @openai/codex
Homebrew, sous macOSbrew install --cask codex
Installer
À savoir : la commande de votre système ; la version 0.161.0 date du 7 octobre 2026.
Se connecter avec le bon compte
codex login
ou, avec une clé : printenv OPENAI_API_KEY | codex login --with-api-key
À savoir : avec ChatGPT, l'usage suit les droits et la conservation de l'espace de travail ; avec une clé, ceux de l'organisation de l'API. Les identifiants vont dans ~/.codex/auth.json, en clair, ou dans le trousseau du système.
À vérifier : pour l'entreprise, un compte Business ou Enterprise, pas un compte personnel.
Bac à sable et approbations
| Réglage | Options | Ce qui se passe | Quand |
|---|---|---|---|
| Lecture seule, approbation à la demande | --sandbox read-only --ask-for-approval on-request | Codex lit ; toute écriture ou commande vous est demandée | le réglage qui garde la main |
| Auto | --sandbox workspace-write --ask-for-approval on-request | modifications et commandes dans le dossier sans demander ; .git, .agents et .codex restent en lecture seule | le départ dans un dossier suivi par git |
| Sans demande | --ask-for-approval never | plus aucune question ; le bac à sable reste | un traitement automatique, en lecture seule |
| Ni bac à sable ni approbation | --dangerously-bypass-approvals-and-sandbox | tout, sans limite | un conteneur isolé seulement |
Le projet
Choisir le bac à sable et les approbations
codex --sandbox read-only --ask-for-approval on-request
en session : /permissions
À savoir : la lecture seule pour commencer ; Auto quand on relit au fur et à mesure.
À vérifier : l'ANSSI recommande de proscrire l'exécution et l'enregistrement automatiques du code produit par l'IA.
Écrire l'AGENTS.md
à la racine du dépôt, et dans les sous-dossiers si besoin
À savoir : Codex lit d'abord le fichier global, ~/.codex/AGENTS.md, puis ceux du projet, de la racine git jusqu'au dossier courant : le plus proche passe en dernier et l'emporte. Au-delà de 32 Kio, il n'en ajoute plus.
Régler le projet
.codex/config.toml, dans le dépôt
~/.codex/config.toml, pour soi
À savoir : la configuration du projet ne s'applique qu'aux projets de confiance.
L'espace de l'équipe
Autoriser l'usage local
Workspace settings › Codex and Work Local › Allow members to use Codex and Work Locally
À savoir : la ligne de commande, l'éditeur et l'application de bureau permis aux membres ; libellés en anglais.
Décider du cloud
rôles de l'espace : « Use Codex in the cloud », « Manage workspace environments »
À savoir : Codex Cloud, coupé par défaut en Enterprise, permis à un groupe ; il travaille sur vos dépôts GitHub dans des environnements du cloud.
À vérifier : l'accès au poste local avec Work Cloud n'offre pas de zéro conservation stricte.
Sur une offre personnelle, couper l'entraînement
Menu du compte › Paramètres › Contrôles des données › Améliorer le modèle pour tous
À savoir : le réglage désactivé vaut aussi pour les tâches de Codex ; un autre réglage, « Include environments », concerne les environnements du cloud.
Contrôle du résultat
Problèmes fréquents
Codex modifie et lance des commandes sans demander
CauseLe préréglage Auto, de départ dans un dossier suivi par git.
À fairePasser en lecture seule avec approbation à la demande, au lancement ou avec /permissions.
Codex refuse de démarrer
CauseUne ancienne configuration demande la politique d'approbation « untrusted », retirée.
À faireLa remplacer par on-request dans config.toml.
Une partie des instructions est ignorée
CauseLes fichiers AGENTS.md dépassent ensemble 32 Kio : Codex cesse d'en ajouter.
À faireRaccourcir ; ou relever project_doc_max_bytes, en connaissance de cause.
Le cloud n'apparaît pas pour un membre
CauseCodex Cloud est coupé par défaut en Enterprise.
À faireDonner au groupe le rôle « Use Codex in the cloud ».
Retour en arrière
- Revenir à un réglage plus prudent : /permissions en session, ou les options au lancement.
- Une modification de Codex ne convient pas : jeter la branche, ou git revert ; Codex ne peut pas écrire dans .git en Auto (programmer avec un assistant de code).
- Refermer le cloud à un groupe : retirer le rôle « Use Codex in the cloud ».
- Changer de compte : codex login, avec ChatGPT ou avec une clé.
Variantes par outil
Les façons d'avoir Codex
| Offre | Ce qu'elle donne | Données | À savoir |
|---|---|---|---|
| Free, Go | GPT-6 Luna, dans l'application de bureau seulement, selon le déploiement | « Améliorer le modèle pour tous », à couper | sans objet |
| Plus, Pro | Codex sur le web, la ligne de commande, l'éditeur et iOS | « Améliorer le modèle pour tous », à couper | Pro sans limite de cinq heures, pour l'instant |
| Business | 20 $ par personne à l'année, 25 $ au mois | pas d'entraînement par défaut | usage local et cloud réglés par l'administrateur |
| Enterprise, Edu | avec l'équipe commerciale | pas d'entraînement ; conservation et lieu des données réglables | cloud coupé par défaut ; SCIM, rôles, journal de conformité |
| Clé d'API | au prix de l'API | les réglages de l'organisation de l'API | sans le cloud, ni la relecture de code sur GitHub |
Vérification
1ComprendreDans un dossier suivi par git, que fait Codex au démarrage ?
Il part en Auto : il modifie les fichiers et lance des commandes dans le dossier sans demander, sans réseau et sans pouvoir écrire dans .git.
2ComprendreQuelle différence entre se connecter avec ChatGPT et avec une clé d'API ?
Avec ChatGPT, l'usage suit l'offre et les règles de l'espace de travail, cloud compris ; avec une clé, il se paie à l'usage, suit les réglages de l'organisation de l'API, et n'a pas les fonctions du cloud.
3AppliquerVous ouvrez Codex à une équipe sur ChatGPT Enterprise. Que régler ?
Autoriser l'usage local, décider du cloud groupe par groupe, demander la lecture seule au départ, et écrire l'AGENTS.md des dépôts.
Lectures suivantes
Codex d'OpenAI : mise en place
Rien avant : c'est un point de départ.
Les pages qui renvoient ici
Limites et sources
Les commandes et les réglages sont ceux de la documentation au 8 octobre 2026 ; Codex change de version chaque semaine.
Les prix sont en dollars ; ceux d'Enterprise ne sont pas publiés.
Le chemin des contrôles des données vient de l'aide française d'OpenAI, traduite automatiquement.
- ligne de commande ; approbations et sécurité ; AGENTS.md ; prix ; connexion ; déploiement en entreprise ; contrôles des données.
- Le relevé :
apprendre/recherches/2026-10-08-assistants-code.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
L'IA pour toute l'équipe
1 650 € à 4 250 €, puis sur devis