Documentation de l’API de conformité
La référence de l’API d’administration est accessible au public.
Obtenir l’accès
La plateforme de conformité est offerte aux espaces de travail ChatGPT Enterprise et Edu.
Pour accéder aux données de conformité de l’espace de travail, demandez à un propriétaire ou à un administrateur de créer une clé d’administration limitée à cet espace de travail avec les autorisations nécessaires à votre intégration. Seul un propriétaire de l’espace de travail peut accorder un accès étendu aux données de conformité ou l’autorisation Messages de conversation. Un propriétaire ou un administrateur de l’espace de travail peut accorder l’accès à des catégories individuelles de journaux prises en charge, comme les journaux d’audit, d’authentification ou d’applications.
Pour connaître les exigences de configuration et de rôle, consultez : Gestion des clés d’administration dans la console d’administration.
Si votre entreprise ou votre établissement d’enseignement a besoin d’un forfait admissible, communiquez avec notre équipe des ventes ou votre gestionnaire de compte OpenAI.
Fonctionnement
La plateforme de conformité donne accès aux journaux et aux métadonnées de votre espace de travail ChatGPT, que vous pouvez connecter à vos outils d’investigation électronique (eDiscovery), de DLP ou de SIEM.
La plateforme de conformité prend en charge deux modes d’accès complémentaires :
La plateforme de journaux de conformité pour les événements de journaux de conformité immuables, en ajout uniquement, à des fins d’audit.
L’API de conformité avec état pour consulter l’état au moment de la requête. Ces modes sont utiles pour joindre les données référencées dans les événements ci-dessus et pour les anciens types de données, à des fins d’audit.
Vous pouvez consulter la documentation de l’API et le notebook de démarrage rapide pour apprendre à ingérer des données dans votre SIEM ou votre lac de données.
Les outils d’investigation électronique (eDiscovery) aident à repérer, à recueillir et à fournir des renseignements électroniques pouvant servir de preuves dans des affaires judiciaires.
Les organisations utilisent ces outils lors de litiges, d’enquêtes ou d’audits. Ils permettent aux équipes juridiques de parcourir de grands volumes de données pour trouver efficacement les documents et les communications pertinents.
Les outils de DLP (prévention de la perte de données) servent à détecter et à prévenir les violations et l’exfiltration de données, ainsi que l’utilisation de renseignements sensibles ou l’accès à ceux-ci sans autorisation au sein d’une organisation.
Ils sont couramment utilisés pour protéger la propriété intellectuelle et assurer la conformité aux lois et aux règlements sur la protection des renseignements personnels, comme le RGPD, la loi HIPAA, etc. Les systèmes de DLP surveillent, détectent et bloquent les données sensibles en cours d’utilisation (actions sur les terminaux), en transit (trafic réseau) et au repos (stockage de données).
Les outils de SIEM (gestion des informations et des événements de sécurité) analysent en temps réel les alertes de sécurité générées par les applications et le matériel réseau.
Ils servent à la détection des menaces, à la gestion des incidents de sécurité et à la conformité. En regroupant et en analysant les données des journaux, les systèmes de SIEM aident à repérer les comportements anormaux et les menaces potentielles.
Examiner les modifications des politiques et des configurations de Codex
Les modifications apportées dans l’interface Politiques et configurations de Codex sont consignées dans les journaux d’audit de l’espace de travail. Les administrateurs autorisés peuvent consulter cet historique dans la console d’administration ou récupérer les journaux au moyen de l’API de conformité.
Utilisez ces enregistrements pour examiner les modifications apportées aux contrôles de Codex dans l’espace de travail. La consultation des journaux dans la console d’administration nécessite un rôle admissible dans l’espace de travail. La récupération des journaux au moyen de l’API de conformité nécessite une clé d’administration disposant des autorisations requises pour les journaux.
Pour connaître les points de terminaison disponibles et les schémas d’événements, consultez la référence de l’API d’administration. Pour l’accès aux journaux d’audit de l’espace de travail dans la console d’administration, consultez : Gestion de votre locataire dans la console d’administration.
Conservation des données avec l’API de conformité
La plateforme de journaux de conformité conserve les données pendant 30 jours. Si une conservation plus longue est souhaitée, les utilisateurs devraient mettre en place un système pour télécharger tous les journaux en continu et les conserver conformément à leurs politiques.
Les données supprimées ne peuvent pas être récupérées. Cette API ne permet pas de supprimer les données consignées à l’interne expressément à des fins d’audit ou de sécurité au sein d’OpenAI. Toutes les requêtes authentifiées adressées à cette API sont consignées à des fins de sécurité et de conformité. Lorsqu’un élément est supprimé au moyen de cette API, il est également retiré de tous les index de recherche et de récupération en production. Les données sont conservées à l’interne pendant au plus 30 jours après une demande de suppression.
Avis d’obsolescence
Le 5 mars 2026, un nouveau système de journaux de conversation a été lancé, rendant obsolète l’ancienne route avec état.
Une action peut être requise : la route avec état a été supprimée le 5 juin 2026. Veuillez suivre la documentation de l’API pour migrer vos intégrations vers la nouvelle source dès que possible.
Intégrations de partenaires
Pour répondre à leurs exigences de conformité, les clients peuvent utiliser les intégrations de l’API de conformité proposées par des fournisseurs d’investigation électronique, de prévention de la perte de données (DLP) et de sécurité.
Les journaux de messages de conversation mis à jour dans la plateforme de journaux de conformité sont actuellement pris en charge par :
Relativity
Tous les partenaires prennent en charge l’ingestion des autres types de données. Pour en savoir plus sur l’API de conformité, consultez notre billet de blogue.
Guides de configuration des partenaires
Cyberhaven
Microsoft
Netskope
Netskope : Netskope + API de conformité de ChatGPT Enterprise
Communauté Netskope : démonstration – configurer l’API de conformité de ChatGPT Enterprise
Netskope : préavis — migration vers la plateforme de journaux de conformité pour ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (anciennement Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Résoudre les problèmes d’une intégration de partenaire à l’API de conformité
Si vous rencontrez un problème en utilisant l’intégration de partenaire à l’API de conformité, commencez par communiquer avec le fournisseur de services partenaire. Le fournisseur de services partenaire peut observer le fonctionnement de son intégration et déterminer si le problème vient de son côté ou s’il nécessite l’intervention de l’assistance OpenAI.
Clients utilisant une intégration de partenaire
Communiquez d’abord avec votre partenaire de l’API de conformité et assurez-vous d’inclure les propriétaires du compte de l’espace de travail dans le courriel.
Lorsque vous communiquez avec le fournisseur de services partenaire, incluez les renseignements suivants
Identifiant de l’espace de travail
Capture d’écran de l’erreur observée dans le service du partenaire
Message d’erreur complet
Date et heure du début du problème, avec le fuseau horaire
Si le partenaire détermine que le problème pourrait être lié à l’API de conformité ou à la configuration d’OpenAI, il ouvrira une demande d’assistance à l’aide de la bulle de clavardage dans le coin inférieur droit de cette page.
Assurez-vous que vous et un propriétaire du compte de l’espace de travail êtes inclus dans la demande d’assistance créée par le partenaire.
Une fois inclus dans la demande d’assistance créée par le partenaire, le propriétaire du compte de l’espace de travail doit confirmer explicitement que l’assistance OpenAI peut examiner les renseignements propres à l’espace de travail fournis par le partenaire.
Intégrateurs partenaires
Les clients qui utilisent votre intégration communiqueront d’abord avec vous lorsqu’ils rencontreront un problème dans le service d’intégration.
Analysez le problème signalé et déterminez s’il est causé par l’intégration du partenaire ou s’il pourrait être lié à OpenAI ou à l’API de conformité.
Si le problème semble lié à OpenAI ou à l’API de conformité, ouvrez une demande d’assistance à l’aide de la bulle de clavardage dans le coin inférieur droit de cette page et incluez les renseignements suivants. Le client final ne devrait pas avoir à ouvrir une demande d’assistance distincte ni à servir d’intermédiaire entre OpenAI et le partenaire.
Identifiant de l’espace de travail du client
Détails de l’erreur laissant croire que le problème pourrait être lié à OpenAI ou à l’API de conformité
Message d’erreur complet
Identifiant de la requête
Date et heure de la requête concernée, avec le fuseau horaire
Indiquez si le problème touche un seul client ou plusieurs
Assurez-vous d’inclure l’utilisateur qui vous a contacté ainsi que le propriétaire du compte désigné par le client dans le billet d’assistance
La résolution du problème devrait se poursuivre dans un seul fil d’assistance partagé entre l’assistance OpenAI, le client final et l’intégrateur partenaire.