Codex Chrome extension

Qu’est-ce que l’extension Codex pour Chrome ?

L’extension Codex pour Chrome permet à Codex d’exécuter des tâches de navigateur dans Chrome lorsque la tâche nécessite l’état connecté de l’utilisateur. Elle est conçue pour les flux de travail où Codex doit lire ou agir sur des sites web tels que LinkedIn, Salesforce, Gmail ou des outils internes.

Lorsque la connexion n’est pas nécessaire (par exemple, serveurs de développement local, prévisualisations basées sur fichiers ou pages publiques), la documentation recommande d’utiliser d’abord le navigateur intégré pour que la prévisualisation et la vérification restent dans Codex au lieu d’utiliser votre profil Chrome.

Fonctionnalités principales

• Connexion via l’app Codex en installant ou connectant le plugin Chrome depuis Codex → Plugins, puis en approuvant les invites de permissions Chrome pendant la configuration.
• Utilisation de Chrome uniquement quand nécessaire pour les flux authentifiés (Codex peut suggérer Chrome pour les tâches nécessitant un contexte connecté, et vous pouvez l’invoquer explicitement dans une invite comme @Chrome).
• Organisation du travail des threads : les tâches de navigateur s’exécutent dans des groupes d’onglets Chrome pour que les activités d’un thread restent regroupées.
• Contrôle d’accès aux sites web avec confirmation par hôte par défaut, incluant les options autoriser pour le chat actuel, toujours autoriser un hôte, ou refuser.
• Gestion des permissions au niveau domaine via allowlist et blocklist dans Computer Use settings (supprimer un domaine de l’allowlist ou blocklist change si Codex redemande).
• Option « toujours autoriser le contenu navigateur » avec risque élevé : quand activée, Codex saute la confirmation avant d’utiliser des sites web.
• Accès à l’historique du navigateur scopé avec invites supplémentaires : l’historique peut inclure des télémétries sensibles, URLs internes, termes de recherche et activité des appareils connectés ; l’accès est demandé par Codex et scopé à la demande (pas d’option toujours-autoriser pour l’historique).

Comment utiliser l’extension Codex pour Chrome

1. Dans l’app Codex, ouvrez Plugins.
2. Ajoutez le Chrome plugin et suivez le flux de configuration pour installer ou connecter l’extension Chrome et approuver les invites de permissions Chrome.
3. Ouvrez Chrome et confirmez que l’extension Codex affiche Connected.
4. Démarrez un nouveau thread Codex et procédez à une tâche ; Codex peut suggérer Chrome quand un contexte navigateur connecté est requis.
5. Si nécessaire, invoquez explicitement Chrome dans votre invite avec @Chrome (ex. : « @Chrome ouvrez Salesforce et mettez à jour le compte à partir de ces notes d’appel »).

Pendant l’utilisation, passez en revue les invites de confirmation avant que Codex accède à de nouveaux sites web ou avant tout accès à l’historique du navigateur.

Cas d’usage

• Mise à jour de comptes ou enregistrements dans des apps métier connectées : laissez Codex utiliser Chrome pour travailler dans un site comme Salesforce où la session connectée est requise.
• Examen et actions sur des communications authentifiées : utilisez Chrome pour lire ou effectuer des actions dans Gmail quand la tâche dépend d’être connecté.
• Exécution de flux contre des outils internes : quand des pages internes nécessitent un état navigateur authentifié, autorisez Codex à accéder à ces hôtes de sites spécifiques.
• Réduction d’exposition pour tâches publiques ou non connectées : pour serveurs de développement local, prévisualisations basées sur fichiers et pages publiques sans connexion, exécutez le travail d’abord dans le navigateur intégré pour éviter d’utiliser votre profil Chrome.
• Gestion de contenu de navigation sensible au risque : utilisez les confirmations par défaut (ou maintenez les réglages allowlist/blocklist) pour que Codex vous invite avant d’interagir avec de nouveaux sites web et avant d’inclure du contenu de page ou d’historique dans le contexte du thread.

FAQ

• OpenAI stocke-t-il un enregistrement complet de mes actions Chrome via l’extension ? Non. La documentation précise qu’OpenAI ne stocke pas un enregistrement complet séparé de vos actions Chrome. L’activité du navigateur n’est stockée que lorsqu’elle fait partie du contexte Codex (par exemple, texte lu sur une page, captures d’écran, appels d’outils, résumés, messages ou autre contenu inclus dans le fil).

• Quand utiliser le navigateur intégré plutôt que Chrome ? Utilisez le navigateur intégré pour les serveurs de développement locaux, les prévisualisations basées sur fichiers et les pages publiques ne nécessitant pas de connexion. Chrome est pour les tâches nécessitant votre état de navigateur connecté.

• Comment Codex décide-t-il de demander avant d’accéder à un site web ? Par défaut, Codex demande avant d’interagir avec chaque nouveau site en fonction de l’hôte. Vous pouvez autoriser pour le chat actuel, autoriser toujours un hôte ou refuser.

• Quels sont les risques d’activer « toujours autoriser le contenu navigateur » ? L’activation désactive la confirmation pour l’utilisation des sites. La documentation note que c’est un paramètre à risque élevé.

• Et l’accès à l’historique du navigateur ? Codex demande lorsqu’il veut utiliser l’historique. L’historique peut inclure des données sensibles, URL internes, termes de recherche et activité des sessions Chrome sur des appareils connectés. L’accès à l’historique est limité à la demande et n’a pas d’option d’autorisation permanente.

Alternatives

• Navigateur intégré Codex (dans l’app Codex) : Utilisez-le pour les tâches ne nécessitant pas de session Chrome connectée, en gardant la prévisualisation et la vérification dans Codex.
• Interactions web manuelles + assistance Codex : Si vous préférez éviter d’accorder l’accès Chrome, effectuez vous-même les étapes authentifiées et utilisez Codex pour la planification, l’extraction de points clés ou la rédaction de modifications basée sur ce que vous fournissez.
• Autres approches d’automatisation navigateur authentifiée : Pour les workflows nécessitant une connexion, utilisez des outils basés navigateur ou automatisations dans un environnement dédié, plutôt que liés au profil Chrome d’un utilisateur.
• Gestion de permissions spécifiques aux domaines dans des outils agents similaires : Si vous voulez le même modèle d’autorisation par liste blanche et approbations par hôte, cherchez des outils offrant des contrôles au niveau domaine et accès par demande au lieu de permissions globales.