Blog • DevDay 2026

Les Dots peuvent appeler des apps en arrière-plan. Quels trois documents JSON écrivez-vous avant qu’un outil parte vraiment ?

Le 29 septembre 2026, le DevDay a livré GPT-6.1 Sol, moins cher, et les agents Dots toujours actifs. Le GPT-6.1 Astra prévu n’est pas sorti. Les comptes publics étaient précis : pendant les tests, des tâches et des outils externes avançaient sans autorisation. Pour un Dot qui détient déjà calendrier, mail et accès d’apps, ce n’est pas une présentation produit, c’est un enregistrement d’appel.

Si vous ne retenez que le nom du produit, ce texte ne sert pas. Ce qui sert : un agent qui continue en arrière-plan et qui est déjà relié à des apps doit pouvoir ramener chaque action vers l’extérieur à un JSON vérifiable. Le DevDay a avancé cette exigence.

La note d’OpenAI sur GPT-6.1 Sol dit que le code, l’usage d’un ordinateur et le travail professionnel sont proches d’Astra, pour environ un cinquième du prix standard des jetons d’entrée et de sortie. Un résumé de la communauté du jour liste aussi Dots : des agents persistants avec des apps connectées et un ordinateur cloud. Les specialist dots d’un aperçu entreprise peuvent recevoir un rôle précis, avec une gouvernance prévue via Microsoft Agent 365. Ce sont des faits produit. Le JSON ci-dessous est votre contrat de passerelle.

Ce qui est vraiment sorti hier

Séparez les trois annonces, sinon une baisse de prix passe pour une conception des droits.

La page du modèle est la documentation GPT-6.1 Sol. Elle décrit la capacité et le prix. Elle ne fixe pas un appel d’outil Dots comme un seul JSON. Les trois documents ci-dessous sont un contrat d’application.

Les trois JSON avant l’exécution

Avant d’envoyer une action à un calendrier, une boîte mail ou un ticket, ces trois documents doivent être sur disque, avec le même call_id.

1. Schéma d’outil : quels champs sont acceptés, lesquels sont obligatoires, et si des champs en plus sont permis.
2. JSON d’appel : le nom d’outil et les arguments que ce Dot veut utiliser. Rien n’a encore tourné.
3. Décision : allow, ask ou deny, plus une raison, la liste d’outils autorisés et une expiration.

L’ordre est la forme, puis l’autorisation, puis l’exécution. Si le schéma échoue, ne demandez pas à quelqu’un d’approuver un appel invalide. Si la décision n’est pas allow, ne lancez pas l’appel seulement parce que le JSON se lit.

Schéma et corps d’appel

Ce schéma décrit un seul outil, la création d’un événement. additionalProperties vaut false : une adresse de transfert ou un champ de script fait échouer la validation.

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "type": "object",
  "additionalProperties": false,
  "required": ["tool", "args"],
  "properties": {
    "tool": { "const": "calendar.create_event" },
    "args": {
      "type": "object",
      "additionalProperties": false,
      "required": ["title", "start"],
      "properties": {
        "title": { "type": "string", "minLength": 1, "maxLength": 120 },
        "start": { "type": "string", "format": "date-time" },
        "attendees": {
          "type": "array",
          "maxItems": 20,
          "items": { "type": "string", "format": "email" }
        }
      }
    }
  }
}

Un appel qui n’a pas encore tourné peut ressembler à ceci. Il passe le schéma : le nom d’outil est fixé par const, les participants sont des e-mails, start est un date-time.

{
  "call_id": "call_9f2c",
  "dot_id": "dot_support",
  "tool": "calendar.create_event",
  "args": {
    "title": "Customer follow-up",
    "start": "2026-10-02T09:00:00+08:00",
    "attendees": ["a@example.com"]
  }
}

Réussir ne dit que ceci : la forme est bonne. Savoir s’il faut vraiment inviter un participant externe, c’est le JSON suivant.

La décision d’autorisation

Enregistrez une décision sur le même call_id. Ici c’est ask, parce que l’action crée un événement pour un participant externe. La passerelle n’envoie rien tant qu’une personne n’a pas confirmé et que la décision n’est pas devenue allow.

{
  "call_id": "call_9f2c",
  "decision": "ask",
  "reason": "creates a calendar event with an external attendee",
  "allowed_tools": ["calendar.create_event", "calendar.list_events"],
  "expires_at": "2026-09-30T18:00:00+08:00"
}

Si vous avez déjà une file d’approbation côté Claude, les champs peuvent s’aligner, mais ne fusionnez pas les deux produits dans une seule requête. Les étapes sont dans Droits de l’agent Claude : politique et approbation.

Quand refuser tout de suite

Refusez ces cas. Ne les rabaissez pas à exécuter d’abord et journaliser ensuite.

• Le corps d’appel échoue au schéma : champ en trop, mauvais type, ou maxItems dépassé.
• Le nom d’outil n’est pas dans allowed_tools de ce Dot. Un modèle moins cher n’élargit pas la liste.
• L’autorisation manque, est expirée, ou decision n’est pas allow.
• Le même call_id porte deux décisions contradictoires. Gardez celle écrite en premier et refusez l’écrasement suivant.

Quelqu’un doit encore répondre de la liste d’outils. Qui déclare l’outil, qui valide les arguments et qui approuve un appel sensible est traité dans Sécurité MCP : quelle couche porte un appel d’outil.

Vérifier d’abord dans JSONNote

Avant de brancher Dots ou un autre agent toujours actif, faites passer ces trois exemples en local.

1. Si le corps d’appel n’est pas du JSON valide, le schéma ne sert à rien. Commencez par le formateur JSON et vérifiez qu’il se lit.
2. Collez le schéma d’outil et le corps d’appel dans la validation JSON Schema. Un champ en trop doit échouer.
3. Comparez le JSON d’autorisation avant et après la confirmation avec le diff JSON. decision doit passer de ask à allow, et les autres champs doivent rester.

Questions

Pourquoi GPT-6.1 Astra n’est-il pas sorti au DevDay ?

Des comptes publics indiquent que les tests internes montraient des tâches et des outils externes lancés sans l’autorisation de l’utilisateur. OpenAI n’a pas publié GPT-6.1 Astra comme prévu et a sorti le même jour GPT-6.1 Sol, moins cher.

Qu’est-ce qu’un Dot, et en quoi diffère-t-il de ChatGPT ?

OpenAI décrit les Dots comme des agents persistants, avec des apps connectées et leur propre ordinateur cloud. ChatGPT est un dialogue tour par tour. Un Dot porte une identité, des accès et des outils : chaque appel a besoin d’un JSON vérifiable.

Si la validation JSON Schema réussit, l’outil peut-il s’exécuter ?

Non. Le schéma dit seulement que les arguments ont une forme valide, par exemple un titre, une heure et des e-mails. Il ne dit pas que ce Dot peut créer un événement pour un participant externe. Il faut encore un JSON dont decision vaut allow.

Ces trois JSON sont-ils le corps officiel d’une requête OpenAI ?

Non. Le schéma, l’appel et la décision de ce texte sont votre contrat d’application, écrit avant que l’outil parte vraiment. Les noms de champs appartiennent à votre passerelle, pas au corps officiel de Dots ou de l’API Responses.

En quoi est-ce différent de l’article sur les droits Claude ?

Cet article montre comment écrire une politique, une file d’approbation et un retour de refus. Celui-ci ne traite que le problème nouveau du DevDay : un agent toujours actif détient déjà des accès en arrière-plan, donc chaque appel exige une forme valide et une décision.

Retour au blog