OpenAI chiffre désormais les instructions échangées entre agents IA dans Codex, son outil de programmation autonome. Selon The Decoder, ce changement discret, actif depuis début juin 2026, empêche les développeurs de consulter ce qu’un agent principal délègue à ses sous-agents. La découverte a été documentée par plusieurs rapports de bugs sur GitHub avant d’être confirmée.
Ce qui a changé dans Codex
Concrètement, quand un agent principal de Codex confie une tâche à un sous-agent, l’échange d’instructions entre les deux est désormais chiffré. Un développeur qui inspecte les journaux d’exécution ne voit plus le contenu exact de cette délégation interne, seulement le résultat final. Le chiffrement concerne les modèles GPT-5.6 Sol et Terra ; GPT-5.5 aurait été temporairement concerné avant que le changement soit annulé pour ce modèle, tandis que Luna, la variante la plus légère, reste en clair.
Deux hypothèses pour expliquer ce choix
The Decoder avance deux explications possibles. La première est défensive : en rendant illisibles les instructions internes, OpenAI compliquerait la tâche des concurrents qui chercheraient à distiller le comportement de Codex en observant son raisonnement étape par étape, une pratique déjà reprochée à des laboratoires comme Zhipu AI. La seconde est plus prosaïque : il pourrait s’agir d’une mesure de confidentialité des données, pour éviter que des informations sensibles transitant entre agents ne soient exposées dans les journaux.
OpenAI n’a pas communiqué publiquement sur ce changement, qui a été repéré par des utilisateurs avant d’être relayé sur Hacker News et documenté dans les issues GitHub #28058 et #31097.
Un manque de transparence qui inquiète les développeurs
Pour les équipes qui construisent des workflows complexes avec délégation entre agents, cette opacité pose un problème concret de débogage : impossible de savoir précisément pourquoi un sous-agent a échoué ou a pris une décision inattendue si l’instruction qui lui a été transmise reste invisible. Ce type de zone grise illustre une tension plus large dans les outils de codage agentique, où l’autonomie croissante des systèmes s’accompagne d’une perte de visibilité pour ceux qui les utilisent. Le rapport complet est à lire sur The Decoder.
Depuis quand Codex chiffre-t-il les instructions entre agents ?
Le changement est actif depuis début juin 2026, mais n’a été documenté publiquement que mi-juillet après plusieurs signalements sur GitHub.
Quels modèles Codex sont concernés ?
GPT-5.6 Sol et Terra sont concernés par le chiffrement. GPT-5.5 l’a été temporairement avant un retour en arrière, et Luna reste en clair.
Pourquoi OpenAI aurait-il chiffré ces échanges ?
Deux hypothèses circulent : protéger Codex contre la distillation par des concurrents, ou renforcer la confidentialité des données échangées entre agents.