OpenAI chiffre Codex, les développeurs perdent la visibilité

Résumé

Depuis début juin, Codex chiffre les instructions entre agents. Les développeurs ne peuvent plus voir comment les tâches sont déléguées en interne, sauf sur le plus petit modèle Luna.

Les faits

Depuis début juin, l’outil de développement de code Codex d’OpenAI chiffre les instructions qu’un agent principal transmet à ses sous‑agents, supprimant toute lisibilité humaine de ces échanges internes. Les outils de programmation deviennent des systèmes agentiques qui décomposent les tâches, délèguent des sous‑tâches à des sous‑agents et prennent des décisions de manière autonome en arrière‑plan. Depuis cette modification, l’historique de session affiche « une chaîne illisible » à la place d’une description lisible de la tâche. Les développeurs « ne peuvent plus vérifier ce que leur agent délègue à chaque sous‑agent ». Un rapport de bug sur GitHub dénonce directement la situation et demande à OpenAI de conserver localement une copie lisible de la tâche en parallèle de la version chiffrée. Pendant un temps, GPT‑5.5 ne permettait même plus aux développeurs de désactiver le chiffrement via le bouton dédié, supprimant toute visibilité. OpenAI a depuis rétabli pour GPT‑5.5 le chemin lisible, mais le chiffrement forcé s’applique désormais aux variantes GPT‑5.6 les plus grandes, Sol et Terra. Seule la plus petite variante, Luna, continue à utiliser le chemin ouvert. Le nouveau système est décrit comme peu fiable : plusieurs développeurs indiquent que le transfert chiffré vers un sous‑agent échoue parce que le contenu ne peut pas être déchiffré, y compris lorsque l’agent principal et le sous‑agent utilisent le même modèle. OpenAI n’a pas expliqué pourquoi il chiffre la communication entre agents ; seule la modification elle‑même a été confirmée. Des membres de la communauté soupçonnent qu’OpenAI traite ces prompts comme des traces de raisonnement brutes et veut empêcher des rivaux de les utiliser pour l’entraînement.

Pourquoi c’est important

La décision de chiffrer par défaut les instructions entre agents dans Codex transforme un outil de développement en boîte noire partielle : les développeurs voient les résultats, mais plus les chemins de délégation ni les messages intermédiaires. Pour les équipes qui doivent auditer, déboguer ou documenter précisément le comportement de leurs systèmes, la disparition des descriptions lisibles dans l’historique de session constitue une rupture nette de l’observabilité. Sur le plan stratégique, le passage au chiffrement obligatoire pour les variantes GPT‑5.6 Sol et Terra, alors que Luna reste en clair, illustre un arbitrage délicat entre protection des données et transparence opérationnelle. Les soupçons de la communauté autour de la protection contre la distillation et de la valeur des communications agent‑à‑agent comme données d’entraînement montrent que ces flux internes sont considérés comme un actif concurrentiel. Reste la question centrale pour les utilisateurs : jusqu’où accepter un renforcement de la confidentialité quand il se traduit par une perte de contrôle sur le fonctionnement de leurs propres agents.

Questions fréquentes

Que change Codex pour la communication entre agents ?

Depuis début juin, Codex chiffre les instructions qu’un agent principal transmet à ses sous‑agents, rendant ces messages illisibles dans l’historique de session.

Quels modèles sont concernés par le chiffrement obligatoire ?

Le chiffrement forcé s’applique aux variantes GPT‑5.6 Sol et Terra, tandis que le plus petit modèle Luna conserve un chemin ouvert et lisible.

Les développeurs peuvent‑ils encore voir les tâches déléguées ?

Non. L’historique de session affiche désormais une chaîne illisible et les développeurs ne peuvent plus vérifier ce que l’agent délègue aux sous‑agents.

GPT‑5.5 impose‑t‑il toujours le chiffrement ?

Un temps, GPT‑5.5 ne permettait plus de désactiver le chiffrement, mais OpenAI l’a depuis rebasculé sur un chemin lisible pour les développeurs.

Pourquoi OpenAI chiffre‑t‑il ces messages internes ?

OpenAI n’a pas donné de raison officielle ; des membres de la communauté suspectent une protection contre l’entraînement de modèles rivaux sur ces prompts.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.