Version courte : après OpenAI DevDay 2026, la première chose dont une équipe d’agents IA a besoin n’est pas un coffre GPU plus cher. Elle a besoin d’une coupure nette — où tourne la boucle, où s’exécute le code, et quelles étapes doivent atterrir sur un Mac ou un réseau privé. Au 27 septembre 2026, l’événement est encore le 29 septembre ; la keynote n’a pas commencé. Cet article ne traite pas les produits non annoncés comme des faits. La pile qui change vraiment les achats a déjà été livrée le 10 septembre : la bêta publique Agents API transforme le harness Codex en boucle hébergée et vous laisse choisir un sandbox Linux OpenAI, un sandbox partenaire ou le vôtre. Date et livestream : horaire DevDay et ce qu’il faut regarder.
Sources : l’aperçu Agents API, les sandboxes hébergés, les sandboxes auto-hébergés et la page des tarifs (conteneurs, outils, gpt-6-astra / gpt-6-sol). Couches : la pile agent 2026. Mac contre GPU : déploiement double voie.
- OpenAI a confirmé : Agents API est en bêta publique sans frais d’API supplémentaires. Vous payez les tokens, les outils et les conteneurs hébergés. OpenAI fait tourner la boucle ; vous choisissez le sandbox.
- OpenAI a confirmé : le sandbox hébergé est un espace de travail Linux avec Python, Node et une CLI. Auto-hébergement avec
codex exec-serveren WebSocket sortant. La résidence des données est documentée comme États-Unis uniquement ; l’auto-hébergement ne rend pas l’API éligible au ZDR. - Ne pas écrire comme un fait : nouveaux identifiants de modèle, nouveaux prix ou GA d’Agents API issus de la keynote du 29 septembre. Après le show, relisez les docs avant de changer le modèle par défaut et le budget. Vous pouvez déjà choisir un type d’environnement.
Ce qui est déjà confirmé
L’Agents API du 10 septembre a déjà découpé « le serveur » :
- Harness / boucle : appels modèle, outils, compaction du contexte, longues sessions — OpenAI fait tourner cela. Votre appli crée une session et consomme les événements.
- Runtime :
openai_hosted,self_hosted, ou un partenaire (Blaxel, Cloudflare, Daytona, E2B, Modal, Vercel, et d’autres). Un Q&A sans shell peut utiliserenvironment.type = none. - Clés : la clé d’appli (
OPENAI_API_KEY, lecture/écriture agents plus écriture responses) reste hors du sandbox. L’exécuteur reçoit une clé d’environnement séparée et restreinte enCODEX_API_KEY.
Le répertoire de travail hébergé est /workspace. Vous pouvez installer des paquets, déposer des fichiers et récupérer des artefacts ; le réseau peut être coupé ou limité par domaine. Ce n’est pas macOS et ce n’est pas votre VPC. Image maison, réseau privé ou GPU → auto-hébergement ou partenaire. Xcode, notarisation, appareils → le sandbox Linux s’arrête et l’étape passe sur Apple Silicon. Checklist : M6 Mac mini pour agents.
Docs tarifaires : modèles au tarif API de ce modèle ; outils intégrés au tarif outil ; sandboxes hébergés aux tarifs conteneur standard. « Pas de frais d’API supplémentaires » couvre la boucle seulement — pas les tokens, pas le conteneur.
Quelle couche vous achetez vraiment
« De quel serveur un agent a-t-il besoin ? » devient souvent un seul bon de commande. Après DevDay, faites-en trois :
| Couche | Qui la fait tourner | Ce que vous achetez |
|---|---|---|
| Boucle (harness) | OpenAI (Agents API) ou votre propre boucle SDK | Une clé API et un quota — pas un nouveau châssis |
| Runtime (sandbox) | Linux hébergé, un partenaire, ou codex exec-server sur votre machine |
Des conteneurs à la minute, ou un hôte Linux/POSIX qui joint api.openai.com en sortie |
| Étapes spécialisées | Build macOS, signature, appareils ; ou votre GPU / VPC | Un nœud Apple Silicon fixe ou une machine dans la bonne zone de résidence — pas sur la fiche d’acceptation du sandbox |
Un portable est un bon premier exécuteur et un mauvais hôte de production unique : clés, disque et réseau partagent une session navigateur. Si la keynote dit « changez de modèle sans réécrire l’orchestration », cette phrase vise la boucle, pas Xcode dans le sandbox hébergé.
Comment le local fonctionne — et quand s’arrêter
Le Agents SDK livre encore des clients Unix-local et Docker pour un chemin minimum le jour même. Les docs d’auto-hébergement veulent un espace POSIX, @openai/codex@alpha, et codex exec-server --remote … --environment-id … avec la clé restreinte. Le trafic est sortant : inscription sur https://api.openai.com, commandes sur wss://codex-cloud-environments.chatgpt.com. Un pare-feu d’entreprise qui laisse passer le HTTPS navigateur et bloque les WebSockets a l’air « connecté » alors que l’exécuteur n’atteint jamais connected.
Le local suffit quand :
- Une personne édite des prompts, inspecte des artefacts et vérifie l’ordre des outils.
- Le code source et les secrets ne doivent pas entrer dans un conteneur hébergé, donc vous prouvez la politique réseau d’abord en Docker local.
- Le travail reste dans un dépôt et n’a pas besoin de quatre sous-agents concurrents sur quatre machines.
Arrêtez de n’utiliser que le local quand :
- Les sessions doivent passer la nuit, se reconnecter, ou être reproduites par un collègue sur le même
environment.id. - Le capot se ferme ou le VPN clignote ; l’exécuteur meurt pendant qu’OpenAI continue de compter la session.
- Signature iOS / macOS, notarisation ou un appareil — Docker Linux ne passera pas.
- La conformité dit que le source ne quitte jamais le portable, mais l’état de session Agents API réside toujours aux États-Unis. L’exécution locale ne transforme pas l’API en ZDR. OpenAI dit qu’un sandbox auto-hébergé ne rend pas non plus l’API éligible au ZDR.
Quatre formes de cloud
Écrivez « cloud » comme quatre options pour que la réunion ne s’effondre pas en « achetez 64 cœurs » :
- Sandbox hébergé OpenAI : l’appli ouvre une session ; OpenAI provisionne Linux. Bon premier chemin pour scripts et artefacts. L’egress est activé par défaut ; vous pouvez le couper ou mettre des hôtes en liste blanche. Les secrets vont dans le coffre — pas
OPENAI_API_KEYdans le sandbox. - Sandbox partenaire : les docs nomment Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle Cloud, Runloop, Vercel. Utilisez-le pour un GPU prêt, une URL de preview, un snapshot, ou des identifiants qui doivent vivre chez le fournisseur. Vous payez leur temps/RAM plus les tokens OpenAI.
- Linux auto-hébergé : vous apportez l’image et l’espace de travail ; chaque session a besoin de son exécuteur. La machine a besoin d’un accès sortant stable, pas d’entrée depuis l’internet public. Convient à un VPC, un index de paquets privé, ou des deps qui ne peuvent pas entrer dans l’image hébergée.
- Nœud Apple Silicon : seulement les étapes que le sandbox hébergé ne peut pas faire. Tenez-le à l’écart du trainer GPU ; voir déploiement double voie. Le Mac mini cloud Zilmac se facture au jour / semaine / mois ; le plan d’entrée M4 16 GB vaut environ $96/month (prix live sur la page des plans).
Aucun cloud unique ne couvre toutes les lignes. Un agent Q&A peut sauter le sandbox. Une nouvelle SKU GPU officielle après la keynote remplacerait la ligne 2 ou 3 — elle ne retirerait pas la checklist Mac.
Comment découper la facture
Au moins quatre lignes. La méthode reste le coût mensuel par tâche. Les chiffres viennent de la page tarifaire du 27 septembre ; rafraîchir après la keynote.
| Ligne | Compteur | Ordre de grandeur (au 2026-09-27) |
|---|---|---|
| Tokens modèle | Entrée / cache / sortie du modèle choisi | gpt-6-astra contexte court environ $10 / $50 pour 1M ; gpt-6-sol environ $2 / $10. Majoration de toute la requête au-dessus de 272K en entrée |
| Outils intégrés | Par appel plus tokens du contenu récupéré | Recherche web environ $10 / 1k appels ; recherche fichiers environ $2.50 / 1k, stockage $0.10/GB-jour après 1 GB gratuit |
| Conteneur hébergé | Palier mémoire, à la minute (minimum 5 minutes) | 1 / 4 / 16 / 64 GB listés à $0.03 / $0.12 / $0.48 / $1.92 par session de 20 minutes ; les sessions éligibles se facturent à la minute |
| Vos machines | Linux auto-hébergé, temps partenaire, ou un Mac cloud | Indépendant des tokens. Le Mac est une période de location, pas un compteur de tokens |
Un mois que vous pouvez vraiment calculer (une personne, 20 sessions un jour ouvré, ~50k entrée + 15k sortie, 1 GB hébergé pendant 15 minutes) :
- Astra : 440 × ($0.50 in + $0.75 out) ≈ $550 tokens.
- Le même travail sur Sol : 440 × ($0.10 + $0.15) ≈ $110 tokens.
- Conteneur 1 GB : $0.03 / 20 min ⇒ ~$0.0015/min × 15 × 440 ≈ $10.
- 200 recherches web : environ $2.
À cette densité, le conteneur est une erreur d’arrondi et le choix du modèle est le mois. Passez à un sandbox 16 GB, des sessions d’une heure et quatre sous-agents, et la ligne conteneur monte — elle bat rarement encore les tokens Astra. « Pas de frais d’API supplémentaires » ne sauve pas un mauvais modèle par défaut.
Le Linux auto-hébergé supprime la ligne conteneur, pas la ligne tokens. Un Mac cloud ne devrait apparaître que sur les projets qui ont besoin de Xcode ou d’un appareil. L’utiliser pour de purs scripts Linux, c’est payer un loyer mensuel pour un travail qui peut mourir en minutes.
Un sélecteur d’une page
| Le travail | Boucle | Runtime | Machine spécialisée |
|---|---|---|---|
| Q&A, docs, MCP — pas de shell | Agents API | none ou hébergé avec réseau coupé |
Aucune |
| Éditer des fichiers, lancer des tests, produire des artefacts | Agents API | Hébergé 1–4 GB, ou Docker local | Aucune |
| Index privé, VPC, secrets qui ne sortent jamais | Agents API | Auto-hébergé ou partenaire, WebSocket sortant | Linux toujours allumé — GPU optionnel |
| Inférence GPU locale ou sidecar d’entraînement | Agents API ou votre propre boucle | GPU partenaire ou votre hôte GPU | Le tenir loin du builder Mac |
| Build iOS / macOS, signature, appareil | Agents API ne fait que découper le travail | Le sandbox Linux s’arrête aux scripts | Apple Silicon fixe — checklist |
Solo : Docker local plus un sandbox hébergé ; Sol (ou moins cher) par défaut ; garder Astra pour les longs jobs. Petite équipe : ajouter un exécuteur Linux toujours allumé et louer un nœud Mac seulement pour les étapes Mac. Ne verrouillez pas un gros coffre 12 mois parce que « la keynote pourrait sortir une SKU GPU ».
Les deux semaines après la keynote
Après le 29 septembre, changez les choses dans cet ordre — ne commandez pas le matériel d’abord :
- Lisez les docs, pas le nom de modèle sur la slide. Notez le nouvel ID par défaut et le prix, puis recalculez le mois ci-dessus.
- Étiquetez les flux actuels en quatre types : pas de sandbox / Linux hébergé / auto-hébergé / Mac. AgentKit Builder et Evals qui tournent encore avant le 30 novembre ont leur propre piste de migration, pas un nouveau châssis.
- Faire atterrir un minimum hébergé : éditer un fichier, émettre un artefact, noter la latence et les minutes de conteneur.
- Essayer un exécuteur auto-hébergé sur le réseau d’entreprise. Confirmer le WebSocket sortant. S’il échoue, rester hébergé — ne pas blâmer « pas assez de serveur ».
- Garder le travail Mac sur une liste séparée : signature, Xcode, appareils, notarisation. Ces quatre manquent ? Ne louez pas de Mac cloud.
- A/B le défaut un palier plus bas : les mêmes 20 tâches sur Astra vs Sol ; écrire qualité et prix avant de choisir un défaut.
Comment regarder et quel fuseau : toujours l’aperçu DevDay. Vous pouvez choisir un type d’environnement dès le soir. Quelle machine acheter peut attendre la page des prix.
La boucle peut être hébergée. Xcode et un appareil ne peuvent pas vivre dans un conteneur Linux
Agents API veut dire que vous achetez un « serveur d’orchestration » de moins. Le sandbox hébergé exécute des scripts. Quand le travail touche la signature ou un appareil, garez cette étape sur de l’Apple Silicon fixe — pas sur le portable du bureau ni sur le trainer GPU.
Classez d’abord les quatre workflows, puis décidez si vous louez un nœud. — Voir les plans Mac cloud
FAQ
Dois-je acheter un serveur GPU pour les agents après DevDay ?
Non. La boucle est sur l’Agents API. Le runtime officiel est un conteneur Linux. Un GPU n’apparaît que si vous voulez de l’inférence locale ou un sidecar d’entraînement. La plupart des applis paient tokens et minutes de conteneur avant de payer une carte.
Un portable suffit-il ?
Suffit pour prouver un prompt et un exemple minimum. Pas assez pour la production : le capot coupe l’exécuteur, les clés partagent un profil navigateur, et la signature iOS ne rentre pas. Les sessions de nuit appartiennent à l’hébergé ou à l’auto-hébergé toujours allumé.
Lequel est moins cher, sandbox hébergé ou auto-hébergé ?
L’hébergé facture par palier RAM et à la minute ; 1 GB fait souvent quelques dollars à quelques dizaines par mois. L’auto-hébergé enlève cette ligne et ajoute une machine plus l’ops. Les deux paient les mêmes tokens. Mettez le modèle par défaut juste avant de débattre du conteneur.
Quand ai-je besoin d’un Mac cloud ?
Quand le travail inclut Xcode, la notarisation, un appareil, ou un bug qui ne se reproduit que sur macOS. Les purs scripts Python / Node restent sur Linux hébergé ou auto-hébergé. La résidence US et « auto-hébergé ≠ ZDR » s’appliquent aux deux exécuteurs.