--- title: "Codex d'OpenAI : mise en place" description: "L'agent de code d'OpenAI en local et en ligne : accès, permissions, dépôts." url: https://meridal.fr/apprendre/codex/ language: fr written: 2026-10-09 verified: 2026-10-09 license: CC BY 4.0 --- [Apprendre](https://meridal.fr/apprendre/) › [Outils un par un](https://meridal.fr/apprendre/dossier/fiches-outils/) Faire · Niveau 3, Construire · 14 minutes # Codex d'OpenAI : mise en place Codex est l'agent de code d'OpenAI : en ligne de commande, dans l'éditeur, dans l'application de bureau, et dans le cloud sur vos dépôts GitHub. Il est compris dans les offres ChatGPT, ou se paie à l'usage avec une clé d'API. L'installer, choisir le compte, régler le bac à sable et les approbations, écrire l'AGENTS.md, et ouvrir ou non le cloud pour l'équipe. Écrit le 9 octobre 2026 · Vérifié le 9 octobre 2026 ## Vous saurez - Choisir entre la connexion ChatGPT et la clé d'API - Comprendre le bac à sable et les approbations, et choisir le bon réglage - Écrire l'AGENTS.md que Codex lit avant de travailler - Régler l'espace ChatGPT de l'équipe : usage local, cloud, données - [← Avant Préparer son poste de développement](https://meridal.fr/apprendre/poste-de-developpement/) - [↑ Plus général Programmation avec un assistant de code](https://meridal.fr/apprendre/programmer-avec-un-assistant-de-code/) - [→ Ensuite Ollama et LM Studio : mise en place](https://meridal.fr/apprendre/ollama-et-lm-studio/) Rappel de la page précédente Répondez de tête, puis ouvrez. [Le poste de développement](https://meridal.fr/apprendre/poste-de-developpement/) **1 Votre programme a besoin d'une clé d'API. Où la mettre ?** Dans une variable d'environnement, ou un fichier .env exclu de git ; jamais dans le code, ni dans une page web ou une application. **2 Une clé est partie par erreur dans un dépôt. Que faire d'abord ?** La supprimer dans la console de l'éditeur, puis en créer une autre : l'effacer du fichier ne suffit pas, elle reste dans l'historique de git. L'essentiel 1. Codex est compris dans ChatGPT Free, Go, Plus, Pro, Business, Edu et Enterprise ; ChatGPT Business coûte 20 $ par personne et par mois à l'année. Avec une clé d'API, il se paie à l'usage, sans les fonctions du cloud. 2. Par défaut, Codex travaille dans un bac à sable limité au dossier, sans accès au réseau, avec une politique d'approbation ; dans un dossier suivi par git, il démarre en Auto, qui modifie et lance des commandes dans le dossier sans demander. 3. Pour garder la main, comme le demande l'ANSSI : le mode lecture seule, avec approbation à la demande ; jamais l'option qui retire bac à sable et approbations, hors d'un conteneur isolé. 4. OpenAI n'entraîne pas ses modèles sur les espaces Business, Enterprise et Edu par défaut ; sur une offre personnelle, le réglage « Améliorer le modèle pour tous » vaut aussi pour Codex. 5. Codex lit les fichiers AGENTS.md avant de travailler, du dépôt jusqu'au dossier courant, dans la limite de 32 Kio par défaut. ## Prérequis ### Nom de l'outil **Codex**, d'OpenAI : la ligne de commande, l'extension d'éditeur, l'application de bureau et Codex Cloud. Sa documentation est passée sur learn.chatgpt.com. ### Offres - **Personnelles** : Free, Go à 8 $, Plus à 20 $, Pro à partir de 100 $ par mois ; Free et Go n'ont que GPT-6 Luna, dans l'application de bureau, selon le déploiement. - **Business** : 20 $ par personne et par mois à l'année, à partir de deux personnes, 25 $ au mois ; pas d'entraînement sur les données par défaut. **Enterprise** et **Edu**, avec l'équipe commerciale : conservation et lieu des données réglables, SCIM, rôles. - **Clé d'API** : ligne de commande, kit de développement et éditeur, au prix de l'API, sans la relecture de code sur GitHub ni Slack. ### Rôles - L' **administrateur de l'espace ChatGPT** autorise l'usage local et le cloud, groupe par groupe. Le comparatif des assistants de code : [programmer avec l'IA : les outils](https://meridal.fr/apprendre/outils-de-programmation-avec-l-ia/). ## Étapes Commandes et chemins relevés le 8 octobre 2026 sur la documentation d'OpenAI, en anglais ; le chemin des contrôles des données vient de l'aide française d'OpenAI, traduite automatiquement. ### Installer et se connecter macOS, Linux Windows npm, Homebrew `Installateur d'OpenAI, qui sert aussi aux mises à jour` ``` curl -fsSL https://chatgpt.com/codex/install.sh | sh ``` `Dans une nouvelle fenêtre PowerShell` ``` powershell -ExecutionPolicy ByPass -c "irm https://chatgpt.com/codex/install.ps1 | iex" ``` `npm` ``` npm install -g @openai/codex ``` `Homebrew, sous macOS` ``` brew install --cask codex ``` 1. Installer **À savoir :** la commande de votre système ; la version 0.161.0 date du 7 octobre 2026. 2. Se connecter avec le bon compte codex login ou, avec une clé : printenv OPENAI_API_KEY | codex login --with-api-key **À savoir :** avec ChatGPT, l'usage suit les droits et la conservation de l'espace de travail ; avec une clé, ceux de l'organisation de l'API. Les identifiants vont dans ~/.codex/auth.json, en clair, ou dans le trousseau du système. **À vérifier :** pour l'entreprise, un compte Business ou Enterprise, pas un compte personnel. Bac à sable et approbations | Réglage | Options | Ce qui se passe | Quand | |---|---|---|---| | Lecture seule, approbation à la demande | `--sandbox read-only --ask-for-approval on-request` | Codex lit ; toute écriture ou commande vous est demandée | le réglage qui garde la main | | Auto | `--sandbox workspace-write --ask-for-approval on-request` | modifications et commandes dans le dossier sans demander ; .git, .agents et .codex restent en lecture seule | le départ dans un dossier suivi par git | | Sans demande | `--ask-for-approval never` | plus aucune question ; le bac à sable reste | un traitement automatique, en lecture seule | | Ni bac à sable ni approbation | `--dangerously-bypass-approvals-and-sandbox` | tout, sans limite | un conteneur isolé seulement | *D'après la documentation d'OpenAI ; les noms français sont de Meridal. Le réseau est coupé par défaut ; un dossier qui n'est pas suivi par git démarre en lecture seule. /permissions change le réglage en cours de session.* ### Le projet 1. Choisir le bac à sable et les approbations codex --sandbox read-only --ask-for-approval on-request en session : /permissions **À savoir :** la lecture seule pour commencer ; Auto quand on relit au fur et à mesure. **À vérifier :** l'ANSSI recommande de proscrire l'exécution et l'enregistrement automatiques du code produit par l'IA. 2. Écrire l'AGENTS.md à la racine du dépôt, et dans les sous-dossiers si besoin **À savoir :** Codex lit d'abord le fichier global, ~/.codex/AGENTS.md, puis ceux du projet, de la racine git jusqu'au dossier courant : le plus proche passe en dernier et l'emporte. Au-delà de 32 Kio, il n'en ajoute plus. 3. Régler le projet .codex/config.toml, dans le dépôt ~/.codex/config.toml, pour soi **À savoir :** la configuration du projet ne s'applique qu'aux projets de confiance. ### L'espace de l'équipe 1. Autoriser l'usage local Workspace settings › Codex and Work Local › Allow members to use Codex and Work Locally **À savoir :** la ligne de commande, l'éditeur et l'application de bureau permis aux membres ; libellés en anglais. 2. Décider du cloud rôles de l'espace : « Use Codex in the cloud », « Manage workspace environments » **À savoir :** Codex Cloud, coupé par défaut en Enterprise, permis à un groupe ; il travaille sur vos dépôts GitHub dans des environnements du cloud. **À vérifier :** l'accès au poste local avec Work Cloud n'offre pas de zéro conservation stricte. 3. Sur une offre personnelle, couper l'entraînement Menu du compte › Paramètres › Contrôles des données › Améliorer le modèle pour tous **À savoir :** le réglage désactivé vaut aussi pour les tâches de Codex ; un autre réglage, « Include environments », concerne les environnements du cloud. ## Contrôle du résultat - Codex est connecté avec le compte Business ou Enterprise de l'entreprise, ou une clé d'API de l'organisation - Le réglage de départ est la lecture seule, ou Auto en le sachant - Personne n'utilise l'option qui retire bac à sable et approbations hors d'un conteneur isolé - Le dépôt a un AGENTS.md de moins de 32 Kio - L'usage local et le cloud sont permis aux seuls groupes voulus - Sur les comptes personnels encore utilisés, « Améliorer le modèle pour tous » est désactivé ## Problèmes fréquents **Codex modifie et lance des commandes sans demander** **Cause**Le préréglage Auto, de départ dans un dossier suivi par git. **À faire**Passer en lecture seule avec approbation à la demande, au lancement ou avec /permissions. **Codex refuse de démarrer** **Cause**Une ancienne configuration demande la politique d'approbation « untrusted », retirée. **À faire**La remplacer par on-request dans config.toml. **Une partie des instructions est ignorée** **Cause**Les fichiers AGENTS.md dépassent ensemble 32 Kio : Codex cesse d'en ajouter. **À faire**Raccourcir ; ou relever project_doc_max_bytes, en connaissance de cause. **Le cloud n'apparaît pas pour un membre** **Cause**Codex Cloud est coupé par défaut en Enterprise. **À faire**Donner au groupe le rôle « Use Codex in the cloud ». **Un script de traitement automatique n'est plus accepté** **Cause**codex exec --full-auto est déprécié. **À faire**Employer codex exec --sandbox workspace-write. **Un modèle disparaît le 14 octobre 2026** **Cause**GPT-5.5 est retiré de ChatGPT, de ChatGPT Work et de Codex sur toutes les offres ; l'API n'est pas concernée. **À faire**Choisir un autre modèle dans la configuration ; le comportement peut changer, mesurer sur vos cas. ## Retour en arrière - Revenir à un réglage plus prudent : /permissions en session, ou les options au lancement. - Une modification de Codex ne convient pas : jeter la branche, ou git revert ; Codex ne peut pas écrire dans .git en Auto ( [programmer avec un assistant de code](https://meridal.fr/apprendre/programmer-avec-un-assistant-de-code/) ). - Refermer le cloud à un groupe : retirer le rôle « Use Codex in the cloud ». - Changer de compte : codex login, avec ChatGPT ou avec une clé. ## Variantes par outil Les façons d'avoir Codex | Offre | Ce qu'elle donne | Données | À savoir | |---|---|---|---| | Free, Go | GPT-6 Luna, dans l'application de bureau seulement, selon le déploiement | « Améliorer le modèle pour tous », à couper | sans objet | | Plus, Pro | Codex sur le web, la ligne de commande, l'éditeur et iOS | « Améliorer le modèle pour tous », à couper | Pro sans limite de cinq heures, pour l'instant | | Business | 20 $ par personne à l'année, 25 $ au mois | pas d'entraînement par défaut | usage local et cloud réglés par l'administrateur | | Enterprise, Edu | avec l'équipe commerciale | pas d'entraînement ; conservation et lieu des données réglables | cloud coupé par défaut ; SCIM, rôles, journal de conformité | | Clé d'API | au prix de l'API | les réglages de l'organisation de l'API | sans le cloud, ni la relecture de code sur GitHub | *Documentation d'OpenAI, lue le 8 octobre 2026 ; prix en dollars.* ## Vérification **1 Comprendre Dans un dossier suivi par git, que fait Codex au démarrage ?** Il part en Auto : il modifie les fichiers et lance des commandes dans le dossier sans demander, sans réseau et sans pouvoir écrire dans .git. **2 Comprendre Quelle différence entre se connecter avec ChatGPT et avec une clé d'API ?** Avec ChatGPT, l'usage suit l'offre et les règles de l'espace de travail, cloud compris ; avec une clé, il se paie à l'usage, suit les réglages de l'organisation de l'API, et n'a pas les fonctions du cloud. **3 Appliquer Vous ouvrez Codex à une équipe sur ChatGPT Enterprise. Que régler ?** Autoriser l'usage local, décider du cloud groupe par groupe, demander la lecture seule au départ, et écrire l'AGENTS.md des dépôts. ## Lectures suivantes ↑ Plus général [Programmation avec un assistant de code Faire · Niveau 3 · 15 minutes](https://meridal.fr/apprendre/programmer-avec-un-assistant-de-code/) ← Avant [Préparer son poste de développement Faire · Niveau 3 · 14 minutes](https://meridal.fr/apprendre/poste-de-developpement/) Vous êtes ici Codex d'OpenAI : mise en place → Ensuite [Ollama et LM Studio : mise en place Faire · Niveau 3 · 14 minutes](https://meridal.fr/apprendre/ollama-et-lm-studio/) ↓ Plus concret Rien avant : c'est un point de départ. [Tout le dossier « Outils un par un »](https://meridal.fr/apprendre/dossier/fiches-outils/) Les pages qui renvoient ici - [GitHub Copilot : mise en place](https://meridal.fr/apprendre/github-copilot/) **Limites et sources** Les commandes et les réglages sont ceux de la documentation au 8 octobre 2026 ; Codex change de version chaque semaine. Les prix sont en dollars ; ceux d'Enterprise ne sont pas publiés. Le chemin des contrôles des données vient de l'aide française d'OpenAI, traduite automatiquement. 1. [ligne de commande](https://learn.chatgpt.com/docs/codex/cli) ; [approbations et sécurité](https://learn.chatgpt.com/docs/agent-approvals-security) ; [AGENTS.md](https://learn.chatgpt.com/docs/agent-configuration/agents-md) ; [prix](https://learn.chatgpt.com/docs/pricing) ; [connexion](https://learn.chatgpt.com/docs/auth) ; [déploiement en entreprise](https://learn.chatgpt.com/docs/enterprise/admin-setup) ; [contrôles des données](https://help.openai.com/en/articles/7730893-data-controls-faq). 2. Le relevé : `apprendre/recherches/2026-10-08-assistants-code.json`. Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr) : reprenez-les en citant Meridal. Le code sous licence MIT. Service correspondant L'IA pour toute l'équipe 1 650 € à 4 250 €, puis sur devis [Voir le service](https://meridal.fr/offre/#ia-equipe) ## Un premier échange de 30 minutes En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite. [Réserver 30 minutes](https://meridal.fr/contact/#reserver) [Écrire un message](https://meridal.fr/contact/)