Tuxboard - OpenAI a subi un piratage et l'app ChatGPT sur Mac cesse de fonctionner ce soir sans mise à jour

OpenAI révoque ses certificats de sécurité en 2026 : l'app ChatGPT sur Mac cesse de fonctionner sans mise à jour.

Si vous utilisez l’assistant d’OpenAI sur votre ordinateur Apple, une mise à jour urgente s’impose ce soir. ChatGPT sur Mac fait face à une échéance critique en ce 12 juin 2026 : les applications non mises à jour cesseront de fonctionner dès minuit, pour une raison qui va bien au-delà d’une simple question de compatibilité technique.

Une attaque ciblée à l’origine du blocage

Le 13 mai, les machines de deux employés d’OpenAI ont été ciblées par une attaque. Un malware nommé « Mini Shai-Hulud » a permis de récupérer certains identifiants, dont les éléments servant à la signature des applications de l’entreprise.

Ainsi, des certificats numériques – ces clés de confiance qui garantissent l’authenticité d’une app – ont été dérobés. Par conséquent, OpenAI a dû les renouveler et rendre caducs ceux qui avaient fuité.

OpenAI a rapidement tenu à rassurer ses utilisateurs. Après audit, l’entreprise n’a trouvé aucune preuve d’accès aux données utilisateurs, aucune compromission de ses serveurs de production, ni aucune trace de distribution de versions modifiées de ses applications.

Près de deux mois de délai accordés aux utilisateurs

OpenAI a décidé de révoquer les certificats liés aux apps macOS, iOS, Windows et Android, soit la majorité des systèmes utilisés. En revanche, l’entreprise n’a pas agi dans la précipitation.

L’entreprise a laissé près de deux mois avant de révoquer définitivement les anciens certificats. Ce délai visait à laisser le temps aux utilisateurs de mettre leur application à jour, et ainsi éviter un blocage massif au même moment.

« OpenAI rappelle de ne télécharger les apps de l’entreprise qu’à partir de serveurs dont l’identité est vérifiée, autrement dit uniquement les sites de l’entreprise elle-même. »

Quelles applications sont concernées ce soir ?

La période de grâce, où les anciens et nouveaux certificats cohabitaient, atteint désormais son terme. À partir de ce soir minuit, les apps macOS non mises à jour ne pourront plus atteindre les serveurs de l’assistant conversationnel d’OpenAI.

De plus, la version web de l’outil reste bien entendu accessible sans contrainte. Seules les applications de bureau nécessitent une action de votre part.

  • ChatGPT Desktop : l’application principale sur Mac, bloquée sans mise à jour
  • Codex App : l’outil de génération de code d’OpenAI, aussi concerné
  • Codex CLI : la version en ligne de commande, soumise aux mêmes règles
  • Atlas : l’application interne, par ailleurs visée par la révocation
  • La version web : accessible sans mise à jour, elle reste une alternative immédiate

Comment éviter le blocage dès maintenant ?

La démarche est simple : ouvrez l’App Store ou le site officiel d’OpenAI, et vérifiez qu’une mise à jour est disponible pour chacune des apps concernées. OpenAI insiste pour que les téléchargements se fassent uniquement depuis ses propres sites officiels, afin de garantir l’authenticité des fichiers.

Aussi, si vous n’avez pas lancé votre application depuis plusieurs semaines, elle n’a peut-être pas pu se mettre à jour automatiquement. Un contrôle manuel s’impose donc avant ce soir.

Pourquoi une telle mesure protège aussi les utilisateurs

Révoquer un certificat compromis, c’est s’assurer qu’une version potentiellement falsifiée de l’application ne puisse plus se connecter aux serveurs. De cette façon, OpenAI coupe toute possibilité d’exploitation future de la faille, même si aucune version piratée n’a été détectée à ce jour.

Pour les utilisateurs de ChatGPT, cette contrainte peut sembler abrupte. En réalité, elle témoigne d’une réponse de sécurité structurée : alerter, laisser du temps, puis agir fermement. Ce type de protocole est désormais courant dans l’industrie des services cloud à grande échelle.

Par conséquent, prendre deux minutes pour vérifier la version installée sur votre Mac, c’est aussi participer à la sécurité collective de la plateforme. Une mise à jour rapide suffit pour retrouver un accès normal à l’assistant d’OpenAI, sans perte de données ni démarche complexe.