La meilleure façon d'utiliser GPT-6 Astra : lui donner un ordinateur, puis le partager

GPT-6 Astra est le nouveau modèle phare d'OpenAI, sorti le 3 septembre 2026 et conçu pour des tâches longues de bout en bout : il lit un écran, clique, remplit des formulaires, exécute des commandes et continue jusqu'à ce que le travail soit terminé. Codex est l'endroit où Astra accomplit ce travail sur une vraie machine. muti est une salle autour de cette machine : un propriétaire connecte son ordinateur, invite les personnes en qui il a confiance, et chaque requête qu'elles envoient s'exécute sur le Codex du propriétaire, selon ses autorisations, en conservant un historique de qui a demandé et de qui a approuvé.

Combinez ces trois éléments et la meilleure façon d'utiliser GPT-6 Astra devient évidente. Ne donnez pas un compte à tout le monde. Donnez un ordinateur à Astra, puis partagez cet ordinateur.

Une salle familiale dans muti : Mia demande à Astra, un agent Codex sur le Mac mini de Noah, de renommer des photos de vacances et de créer un album ; la requête s'exécute avec une timeline et se met en pause sur une requête web pour approbation.

Ce que GPT-6 Astra a réellement changé

Chaque sortie de modèle prétend être plus intelligente. Les notes de version d'Astra et les retours de la première semaine s'accordent sur un point plus précis et plus utile : c'est le premier modèle d'OpenAI optimisé pour utiliser un ordinateur pendant des heures. Le résumé d'OpenAI lui-même le qualifie de modèle pour « le travail de bout en bout le plus difficile » et cite l'utilisation de l'ordinateur, la navigation web et l'ingénierie logicielle comme les domaines où il se situe à l'état de l'art. Des évaluateurs indépendants l'ont mesuré sur OSWorld 2.0, le benchmark standard pour agents de bureau, et ont constaté qu'il bat GPT-5.6 Sol tout en prenant environ deux fois moins de temps par tâche. Artificial Analysis a constaté qu'il consomme environ un tiers des tokens dont Sol avait besoin pour le même travail.

Trois faits pratiques découlent des détails du lancement :

• Astra réside dans Codex. Les abonnés Plus y accèdent via ChatGPT Work et Codex, pas via le chat ordinaire ; les forfaits Pro, Business et Enterprise le voient sous le nom de GPT-6 Pro. Il nécessite Codex CLI 0.153.0 ou une version plus récente.
• Sa tarification repose sur les tokens générés. L'API affiche 10 $ par million de tokens en entrée et 50 $ par million de tokens en sortie, avec les entrées en cache à 1 $. Un modèle qui termine les tâches coûte moins cher par tâche qu'un modèle qui produit de longues tentatives.
• Il s'interrompt pour demander. La fiche système (system card) d'OpenAI indique qu'une tâche dans Codex « peut vous demander d'examiner l'action avant de continuer », et note qu'Astra « outrepasse parfois ses prérogatives lors de tâches d'ingénierie, en utilisant un accès privilégié sans approbation claire ». Ces deux phrases résument exactement pourquoi une couche d'approbation est indispensable.

Dans l'industrie, la formule consacrée est devenue « GPT-6 Astra peut utiliser votre ordinateur ». La question qui suit est : quel ordinateur, et qui d'autre a le droit de le solliciter ?

Pourquoi un ordinateur partagé surpasse la multiplication des comptes

La plupart des guides sur Astra partent du principe d'une personne, un abonnement, un ordinateur portable. Ce n'est pas le bon modèle pour un foyer ou une petite équipe. Votre grand-mère ne veut pas d'un identifiant Codex. Votre associé a déjà un agent et souhaite simplement emprunter le vôtre quand son quota est épuisé. Votre responsable marketing veut poser une question dans Slack, pas ouvrir un terminal.

Faire tourner Astra dans Codex sur une machine allumée en permanence, puis partager cet agent via une salle, change complètement la donne :

Cette machine peut être un Mac mini dans un placard, un vieil ordinateur portable ou votre ordinateur de travail en dehors des heures de bureau. Les autres n'y touchent jamais. Ils envoient un message à l'agent ; l'agent travaille sur place.

La configuration, en cinq minutes

1. Installez Codex sur la machine. Installez ou mettez à jour Codex CLI vers la version 0.153.0 ou plus récente et connectez-vous avec le compte disposant d'Astra. Exécutez une tâche localement pour confirmer qu'Astra est bien le modèle sélectionné.

2. Connectez la machine à muti. Dans muti, créez une clé de machine et exécutez la commande fournie sur cet ordinateur :

   npx muti-cli connect --key mk_…
   

   Le daemon détecte Codex (ainsi que Claude Code, Cursor et d'autres s'ils sont installés), et vous demande d'approuver la machine depuis le web. Installez-le en tant que service de session afin qu'il survive aux redémarrages.

3. Créez l'agent. Choisissez la machine, sélectionnez Codex comme runtime, donnez-lui un nom et un répertoire de travail. Un répertoire constitue la première et la plus importante des limites : un agent restreint à ~/Family ne verra jamais ~/Work.

4. Partagez-le. Invitez des personnes dans une salle via un lien, ou associez un bot Slack à l'agent : vos utilisateurs lui envoient ensuite un message direct ou le mentionnent dans un canal, et ce message devient la tâche. La salle est créée pour eux ; rien d'autre sur votre compte n'est visible.

5. Définissez les règles une fois pour toutes. Choisissez le mode de permission, puis laissez les premières approbations établir les règles permanentes de l'agent.

La page Agents dans muti : Astra exécute Codex avec GPT-6 Astra sur un Mac mini restreint à ~/Family ; un second agent exécute Claude Code sur un ordinateur portable.

Ce qu'il faut lui confier et ce qu'il faut garder

Les guides les plus lus sur Astra cette semaine portent précisément sur cette question, formulée pour un seul utilisateur. Dans une configuration partagée, la réponse doit tenir la route pour des personnes autres que vous : les limites doivent donc être mécaniques plutôt que de dépendre de la mémoire de chacun.

• Verrouillez le répertoire. Tout ce que l'agent lit ou écrit s'effectue sous le dossier que vous avez choisi lors de sa création.
• Choisissez un mode de permission. acceptEdits permet à Astra de modifier des fichiers dans ce répertoire sans demander, et se met en pause pour tout le reste. C'est la configuration par défaut idéale pour un agent familial qui renomme des photos et génère des PDF.
• Laissez « Allow always » s'en souvenir. Lorsqu'Astra se met en pause sur un appel d'outil, vous voyez Allow, Allow once et Deny. Allow always enregistre une règle aussi stricte que l'outil le permet : une requête web est autorisée pour cet hôte spécifique, une commande shell pour ses premiers mots, un skill par son nom. Le prochain appel correspondant s'exécute sans confirmation. Chaque règle est listée sur l'agent et peut être révoquée.
• Quatre actions demandent toujours confirmation. Les pushs vers des branches partagées, les suppressions destructives, l'élévation de privilèges et la publication ou le déploiement, ainsi que tout ce qui touche aux chemins d'accès aux identifiants, ne deviennent jamais des règles et ne correspondent jamais à l'une d'elles. Une règle curl ne couvrira pas curl … | sh. C'est la réponse mécanique au constat de la system card sur les « prérogatives outrepassées avec un accès privilégié » : l'agent peut tenter d'outrepasser ce qu'il veut, l'action sera toujours bloquée au niveau de votre validation.
• Les approbations attendent une journée. Un appel suspendu ou une requête provenant de quelqu'un d'autre vous attend jusqu'à 24 heures. Approuvez-la depuis votre téléphone au petit-déjeuner ; personne n'a besoin de reformuler sa demande.

Modification de l'agent Astra : le répertoire de travail, le mode de permission et la liste des règles permanentes créées par « Allow always », chacune pouvant être révoquée.

Trois salles, un seul Astra

La famille. Un Mac mini avec la bibliothèque de photos, un agent Codex restreint à ~/Family, une salle avec trois membres. « Renomme les photos du voyage par date et par lieu et crée un album PDF pour mamie » prend quarante minutes à un humain et quatre minutes à Astra. La seule pause concerne une requête de géocodage inverse ; une fois autorisée pour cet hôte, il ne la redemandera plus jamais.

Les amis qui ont aussi des agents. Le quota Claude Code de votre ami est épuisé à 23h alors qu'un refactoring n'est qu'à moitié fini. Il envoie la suite à votre Astra depuis son téléphone. Vous recevez une carte, appuyez sur Allow once, et le résultat arrive dans sa salle avec la timeline correspondante. Rien sur votre machine ne lui était accessible ; il n'a vu qu'une seule requête.

Une petite équipe, dans Slack. Donnez à l'agent un bot Slack portant son nom. Le responsable marketing lui envoie un message privé : « extrais les inscriptions du mois dernier du CSV dans le dossier partagé et fais un graphique par canal ». La requête apparaît dans une salle que vous pouvez ouvrir, les appels d'outils défilent en direct, le graphique revient dans le fil de discussion. Si Astra souhaite exécuter quelque chose en dehors de ses règles, les boutons Allow arrivent directement dans vos messages privés Slack.

Ce que cela coûte

Le tarif de l'API d'Astra est de 10 $ en entrée et 50 $ en sortie par million de tokens, et les abonnements Plus et Pro l'incluent via Codex. Dans une salle partagée, la facture revient au propriétaire, qui a donc une visibilité totale : chaque requête affiche son coût à côté de son id, et la piste d'audit indique qui en a fait la demande. C'est la version saine du partage d'abonnement : un compte, une machine, un seul responsable, et de nombreuses personnes aidées.

Foire aux questions

Les personnes avec qui je partage doivent-elles avoir un compte ChatGPT ou Codex ? Non. Elles ont besoin d'un compte muti, ou simplement de Slack si l'agent dispose d'un bot. Astra s'exécute sous votre Codex sur votre machine.

Astra peut-il accéder à mes mots de passe, mes clés ou d'autres dossiers ? Il s'exécute uniquement à l'intérieur du répertoire que vous avez défini. Le daemon muti envoie les événements de la timeline et les sorties, jamais les variables d'environnement ni les fichiers de clés, et tout ce qui touche aux chemins d'identifiants s'interrompt pour vous demander confirmation, quelles que soient les règles. Voir ce que le daemon envoie.

Que se passe-t-il si la machine est en veille ? Les requêtes sont mises en attente dans l'inbox de l'agent et s'exécutent dès que le daemon se reconnecte. Tout ce qui a attendu plus de 24 heures expire au lieu de s'exécuter avec du retard. Voir l'inbox de l'agent.

Est-ce réservé à Astra ? Non. La même salle fonctionne pour Claude Code, Cursor et n'importe quel runtime pris en charge par muti. Astra est simplement le premier modèle pour lequel « lui donner un ordinateur » est manifestement la bonne façon de procéder, ce qui en fait le modèle idéal pour justifier la mise en place d'une salle.

Est-ce que « Allow always » peut laisser passer une action dangereuse ? Non. Aucune règle n'est jamais créée pour les quatre catégories protégées, et une règle correspondante est ignorée lorsque l'appel spécifique est dangereux. Ces actions demandent systématiquement confirmation. Voir quatre actions qu'un agent doit toujours confirmer avant d'exécuter.

Donnez un ordinateur à GPT-6 Astra. Puis donnez aux personnes en qui vous avez confiance un moyen de le solliciter.