ChatGPT Teams / Enterprise : workspace pro, SSO et gouvernance (2026)

À la fin de cette leçon, vous saurez choisir Business (ex-Teams) vs Enterprise, configurer un workspace (rôles, domaine), activer SSO (et où commence SCIM), cadrer la gouvernance data / Compliance API, piloter crédits / seats, et dérouler un rollout DevOps sans coller de secrets.

Niveau : Débutant → Intermédiaire · Temps estimé : 45–60 min · Versions cibles : ChatGPT Business (ex-Teams) · Enterprise / Edu · Admin Console · IdP SAML/OIDC · Dernière vérification : 2026-09-11

Statut : HOLD — draft only (ne pas publier sur WordPress)

Prérequis

• [ ] Droits Owner / Admin workspace (ou essai Business)
• [ ] Accès IdP SSO : Microsoft Entra ID, Okta, Google Workspace…
• [ ] Domaine e-mail d’entreprise à vérifier (DNS / console)
• [ ] Politique data minimale (public / interne / secret) et ce qui ne doit jamais entrer dans un chat
• [ ] Voisins : Custom GPTs, Actions, runbooks DevOps, Memory
• [ ] Coût estimé : Business self-serve ou contrat Enterprise · lab 0 € d’infra

Carte pour lead plateforme / DevOps : workspace équipe sans dump de secrets. Contrat OpenAI et RSSI restent la source de vérité.

Ce que nous allons construire

ChatGPT Business (Teams) / Enterprise — leçon 27
  ├── Lexique 2026 + tableau Business vs Enterprise
  ├── Workspace : domaine, rôles, pilote, allowlist
  ├── SSO puis SCIM (Enterprise) + crédits / seats
  ├── Gouvernance data / apps / Compliance API
  ├── Lab rollout 2 semaines · erreurs · Quiz · FAQ

(Schéma à remplacer par une image locale, alt : « ChatGPT Business vs Enterprise : SSO, SCIM, rôles et gouvernance data 2026 ».)

Étape 1 — Lexique 2026 : Team, Business, Enterprise, Work

En 2026, Team / Teams est surtout ChatGPT Business : workspace partagé, billing central, admin membres, domaine et SSO (SAML/OIDC). Enterprise (souvent sales-led) ajoute SCIM, groupes IdP, RBAC granulaire, analytics et Compliance API.

Terme	Sens pratique
Workspace	Espace partagé (membres, GPTs, réglages, billing)
Business (ex-Teams)	Self-serve ; SSO oui ; pas SCIM standalone
Enterprise	Org-level : SCIM, RBAC custom, Compliance API
Edu	Contrôles proches Enterprise (éligibilité)
Seat ChatGPT	Accès ChatGPT (+ capacités workspace)
Seat Codex	Codex seulement — pas Work / chat
ChatGPT Work	Tâches multi-étapes (outils, sources, artefacts)
Admin Console	Identité / accès / analytics tenant

On garde « ChatGPT Teams » en SEO (requête dominante) et Business (ex-Teams) dans le corps pour coller à l’UI 2026.

Étape 2 — Business vs Enterprise : tableau de décision

Critère	ChatGPT Business (ex-Teams)	ChatGPT Enterprise
Achat	Self-serve typique	Organisation / sales
Workspace partagé	Oui	Oui (souvent multi-workspaces)
SSO (SAML/OIDC)	Oui	Oui (+ enforce SSO)
SCIM / sync groupes	Non en standalone Business	Oui (tenant / workspace éligible)
RBAC custom	Contrôles workspace de base	Rôles custom + permissions fines
Analytics / compliance	Adoption / usage selon surface	Insights + Compliance API
Data training	Engagements business (vérifier contrat)	Pas d’entraînement business par défaut
Crédits / limites	Modèle crédit / spend Business	Limites /user, groupes, overrides, overage
Cible DevOps	Startup / plateforme 5–50	Scale, audit, offboarding auto, SIEM

Choisir Business pour SSO + workspace rapidement. Passer Enterprise dès que l’offboarding auto, les logs exportables ou le RBAC fin deviennent non négociables.

Étape 3 — Créer et durcir le workspace (sans SCIM)

1. Créer / revendiquer le workspace et nommer au moins 2 Owners (bus factor).
2. Vérifier le domaine e-mail (prérequis fréquent SSO / auto-join).
3. Inviter un cercle pilote (plateforme + champions) — pas toute la boîte jour 1.
4. Fixer les rôles : Owner, Admin, Member, Analytics Viewer (Enterprise).
5. Publier la politique data (wiki) : pas de kubeconfig, .env, PII non redactée.

Checklist Owner (J0)
[ ] 2 Owners + 1 Admin de secours
[ ] Domaine vérifié · pilote ≤ 15 sièges
[ ] Politique data + canal #ai-ops
[ ] Apps/plugins : allowlist seulement

Invitations manuelles OK en Business. En Enterprise, enchaînez sur SCIM pour l’offboarding sans ticket oublié.

Étape 4 — SSO : activer, puis enforce

SSO authentifie ; SCIM provisionne. Ne pas les confondre.

1. Connecter l’IdP (SAML ou OIDC) — Entra ID, Okta, etc.
2. Mapper e-mails / NameID sur le domaine vérifié.
3. Tester avec un compte pilote avant d’enforce.
4. Enable SSO, puis Enforce SSO quand le pilote est vert (coupe les logins sociaux du domaine).
5. MFA via IdP — ChatGPT n’impose pas un MFA workspace-wide.

Symptôme	Cause	Fix
Double connexion	Deux workspaces / SSO	Un owner global ; une connexion
User bloqué après enforce	Compte perso sans IdP	Migration communiquée ; IdP d’abord
Accès après départ	Pas de SCIM / retrait oublié	Offboarding + SCIM Enterprise

Étape 5 — SCIM, groupes et RBAC (Enterprise)

Sur Enterprise / Edu éligibles : SCIM synchronise users/groupes (provision / deprovision). Les groupes IdP alimentent l’accès et, avec RBAC custom, les capacités (Work, plugins, agents). Un siège Codex-only n’ouvre pas ChatGPT Work : assignez un siège ChatGPT standard.

Rollout typique : ai-chatgpt-pilot → Members ; ai-chatgpt-admins → Admins ; crédits bas sur le pilote ; étendre à ai-chatgpt-eng après FAQ + politique data. Business standalone : pas de SCIM — invitations + revue trimestrielle des membres.

Étape 6 — Gouvernance data, apps et Compliance

Contrôle	Pourquoi ça compte pour DevOps
Pas de secrets dans le chat	Workspace « pro » ≠ vault
Allowlist apps / plugins	Limite exfiltration et writes accidentelles
Action controls read-only vs write	Draft OK ; write / share / execute = approval
Rétention conversations / Library	Aligner avec politique records
Compliance API (Enterprise)	Export SIEM ; rétention courte (~30 j) → export continu
Connexions partagées / agents	Blast radius potentiellement élargi

En workspace partagé, redaction runbooks + prompt injection sont non négociables.

Étape 7 — Crédits, modèles et seats

Work et Codex consomment des crédits selon contrat (multi-outils, gros fichiers, agents = variance haute). Enterprise / Edu : limite mensuelle workspace, limites par groupe IdP, overrides, alertes et plafond d’overage. Ops : suivez adoption + crédits dans Admin Console (pas un coût exact par workflow) et séparez sièges ChatGPT vs Codex au forecast RH.

Étape 8 — Lab : checklist rollout DevOps (2 semaines)

Objectif : passer de comptes Plus personnels à un workspace gouverné.

Semaine 1 — Pilot : ouvrir Business ou Enterprise ; vérifier domaine ; SSO non-enforce ; inviter 8–12 personnes (SRE, platform, leads) ; publier dans #ai-ops la politique data + 3 prompts gold (runbook, revue PR, incident redacté) ; allowlist plugins ; mesurer incidents data (cible : zéro).

Semaine 2 — Durcir : enforce SSO + MFA IdP ; (Enterprise) SCIM sur ai-chatgpt-pilot + test offboarding ; limites crédits ; Custom GPTs / Actions read-only ; doc docs/ai-chatgpt-workspace.md.

Succès : accès IdP < 1 jour, politique connue, GPT « Runbook Writer » trouvable sans DM.

Étape 9 — Erreurs fréquentes

Symptôme	Cause probable	Correction
« Teams mais pas de SCIM »	Business standalone	Invitations manuelles ou upgrade Enterprise
Fuite de secret dans un GPT	Copier-coller .env / kubeconfig	Politique + vault ; jamais dans instructions
Facture crédits surprise	Work / Codex sans limites	Caps /user + alertes + champions
User bloqué à l’enforce SSO	Pas de compte IdP	Dry-run + communication J−3
Ancien collab toujours Member	Pas d’offboarding	SCIM ou revue mensuelle Members
Confusion Codex seat	Mauvais type de siège	Seat ChatGPT standard pour Work / chat

Quiz (5 questions)

1. En 2026, le plan équipe self-serve anciennement « Team / Teams » s’appelle surtout :
– A. ChatGPT Free Forever
– B. ChatGPT Business
– C. ChatGPT API only

2. Quelle affirmation est correcte ?
– A. SSO = provisionnement automatique des sièges
– B. SSO authentifie ; SCIM provisionne / déprovisionne
– C. SCIM remplace le MFA IdP

3. ChatGPT Business standalone inclut typiquement :
– A. SCIM + sync de groupes IdP
– B. SSO et workspace partagé, sans SCIM standalone
– C. Compliance API complète + RBAC custom

4. Un siège Codex-only donne-t-il accès à ChatGPT Work ?
– A. Oui, toujours
– B. Non — il faut un siège ChatGPT standard
– C. Uniquement via /plan

5. Première règle DevOps dans un workspace partagé ?
– A. Coller le kubeconfig pour « contexte riche »
– B. Politique data + jamais de secrets ; human-in-the-loop sur les writes
– C. Désactiver SSO pour simplifier l’onboarding

Réponses : 1‑B · 2‑B · 3‑B · 4‑B · 5‑B

FAQ

1. ChatGPT Teams existe encore en 2026 ?
Le produit équipe PME est ChatGPT Business (héritage Team/Teams). Gardez « Teams » en SEO ; dans l’admin, cherchez Business / workspace.

2. Business suffit-il pour une équipe DevOps de 20 ?
Souvent oui au début (SSO + workspace). Passez Enterprise quand offboarding auto, RBAC fin ou Compliance API deviennent non négociables.

3. Les données business entraînent-elles les modèles ?
Sur Enterprise, pas d’entraînement business par défaut — confirmez contrat et régions. ≠ « on peut coller des secrets ».

4. Faut-il MFA dans ChatGPT ?
Imposez MFA via l’IdP + enforce SSO. ChatGPT ne remplace pas votre politique MFA centrale.

5. Où mettre la politique et les prompts d’équipe ?
Dans Git (docs/ai/…) + Custom GPTs d’équipe — pas uniquement une conversation Owner.

Points clés à retenir

• Business (ex-Teams) = workspace + SSO rapide ; Enterprise = SCIM, RBAC, compliance, scale.
• SSO ≠ SCIM : authentifier n’est pas provisionner.
• Ordre : domaine → pilote → allowlist apps → SSO → enforce → (Enterprise) SCIM / crédits.
• Gouvernance DevOps = politique data + human-in-the-loop sur les writes.
• Versionnez membres, GPTs et limites comme de l’infra documentée.

Pour aller plus loin

Runbooks DevOps · Custom GPTs · Actions · Memory · Prompt injection · Parcours IA DevOps 2026

Maillage série IA (CTA)

← Précédent	ChatGPT pour DevOps (runbooks)
→ Suivant	AI Skills : concept et catalogue
Aussi	Slash commands panorama · Data Analysis · Parcours IA DevOps 2026