Observatoire IAThe Easy Company
Rubriques et méthode

Outils et agents

Le SDK Python d’OpenAI passe en 3.3.1 : après les endpoints de résidence de données nommés de 3.3.0, une montée de dépendances portant des correctifs de sécurité publiés

OpenAI

Source
Sources citées · portée à lire dans le détail
Preuve
Preuve actuelle non établie · date de preuve non enregistrée
Revue
Contre-revue à compléter

Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode

Le journal de version versionné du dépôt public d’OpenAI, lu en contenu brut le 20 août 2026, situe l’état courant du SDK Python en 3.3.1, publiée le 19 août 2026 à 16:31 UTC selon l’API de PyPI. Cette version est une version de correction : son unique entrée de correctif met à jour les dépendances vers des versions portant des correctifs de sécurité publiés, le reste étant de la mécanique de projet — migration de la construction vers uv, retrait de dépendances inutilisées, verrouillage de la chaîne Pyright, détection de plateforme confiée à la bibliothèque standard. Elle vient immédiatement après 3.3.0, publiée le 18 août à 21:17 UTC, qui est la version fonctionnelle de la paire : celle-ci ajoute la prise en charge d’endpoints de résidence de données désignés par leur nom et impose des versions corrigées des dépendances réseau optionnelles. Le contexte de rupture reste celui de 3.0.0 du 12 août, qui a fait de HTTPX2 le client par défaut.

Réserve

L’entrée de correctif de 3.3.1 ne nomme ni dépendance ni identifiant de vulnérabilité : la nature exacte des correctifs de sécurité repris reste non établie. En revanche, la lacune sur les endpoints de résidence est refermée depuis le 23 août 2026 : la liste des quatre valeurs nommées est établie sur artefact distribué et fait l’objet d’une entrée dédiée.

Repère belge

Deux lectures pour un développeur belge. La désignation d’endpoints de résidence de données par leur nom, apportée par 3.3.0, est le point qui compte pour un traitement européen : elle permet d’inscrire le choix de résidence dans le code du client plutôt que de le reconstruire par une URL de base, ce qui rend le choix relisible en revue et vérifiable en test. La liste des endpoints est établie depuis le 23 août 2026 par lecture de l’artefact distribué : « global », « us », « eu » et « ae », l’endpoint européen étant https://eu.api.openai.com/v1. Ce qui reste non établi n’est plus la liste mais l’éligibilité d’un compte donné et la portée exacte de la résidence. La version 3.3.1, elle, est une montée à faire sans attendre : une montée de dépendances motivée par des correctifs de sécurité publiés se traite comme un correctif de sécurité, même quand l’entrée reste laconique. Passer de 3.3.0 à 3.3.1 n’entraîne aucune rupture d’interface.

Preuves

Détection : Journal de version du dépôt public openai-python · API de PyPI

Dernière tentative de lecture : 2026-08-29.

Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.

← Toutes les annonces qualifiées