Muse de Meta est un agent IA personnel qui veut vos mots de passe et vos achats

Meta a présenté Muse le 8 septembre 2026, le décrivant comme un agent qui ne se contente pas de répondre aux questions mais fait réellement le travail : lire votre courrier, réserver vos voyages, négocier vos factures et, quand vous le lui permettez, acheter des choses avec votre argent. C'est le premier agent IA personnel de l'entreprise, et il arrive bien après des rivaux qui ont passé deux ans à livrer des produits agentiques aux consommateurs comme aux développeurs.

À lire aussi: Nvidia place 3 milliards de dollars dans l'émission d'actions de Meta et élargit le partenariat Muse · Amazon bloque Muse de Meta sur ses boutiques et teste qui contrôle l'agent d'IA.

Le discours de Meta est qu'elle a construit Muse de zéro pour être sûr, sécurisé et privé, et qu'un nouveau type d'ordinateur sécurisé est ce que les agents personnels exigent. L'affirmation n'est pas que Muse est plus intelligent que la concurrence. C'est que Muse est plus sûr à qui faire confiance. Que les lecteurs l'acceptent dépend moins du schéma d'architecture que du bilan de Meta, et de ce que les propres employés de l'entreprise rapportaient en interne quelques jours avant le lancement.

Ce que Meta a réellement lancé

• Muse est un « proactive personal AI agent » qui, selon Meta, aide à atteindre des objectifs et propose des suggestions de lui-même, construit sous le nom de code interne Hatch et propulsé par la famille de modèles de fondation Muse Spark de Meta Superintelligence Labs (Meta Newsroom; WIRED).
• Il tourne sur « Muse Secure VM », une machine virtuelle cloud dédiée par utilisateur qui héberge à la fois l'agent et les données de l'utilisateur, isolée pour qu'aucun agent d'un autre utilisateur ne puisse y accéder (Meta Newsroom).
• La disponibilité commence aux États-Unis sur iOS, Android et le web à muse.ai, et via WhatsApp. Meta dit qu'il arrive sur ses lunettes connectées (Ray-Ban Meta) plus tard cette année (TechCrunch; The Verge).
• Meta dit que le palier gratuit couvre les tâches du quotidien, avec des abonnements à 20 $/mois (« Power ») et 100 $/mois (« Maximum ») pour un usage plus intensif. Une carte de paiement est requise pour s'inscrire, et l'app inclut un compteur d'usage qui avertit les utilisateurs avant que l'usage n'exige un paiement (TechCrunch; CNBC).

Pour une entreprise dont la dernière grande plateforme grand public était bâtie sur des fils d'actualité et de la publicité, Muse est un type de produit différent. Il a besoin d'accéder aux systèmes où votre vie se déroule réellement (courriel, agenda, paiements, santé, achats, maison connectée) pour être utile tout court, ce qui en fait précisément un test de confiance plutôt que de fonctionnalités.

Comment fonctionne l'agent

Le modèle d'interaction est délibérément banal : Meta dit que parler à Muse revient à envoyer un message à une personne, dans l'app Muse ou directement dans WhatsApp. Les utilisateurs décrivent un objectif, et Muse élabore un plan puis le fait avancer tout seul. Selon Meta, il peut ouvrir un navigateur, remplir des formulaires, envoyer des courriels, réserver des voyages, faire des achats en ligne et négocier des factures au nom d'un utilisateur (Meta Newsroom).

Les tâches plus longues continuent de tourner après la fermeture de l'app. Meta dit que Muse revient quand quelque chose change ou quand il a besoin d'une approbation, par exemple, avant d'envoyer un courriel ou de faire un achat. Il mémorise aussi des détails que les utilisateurs mentionnent une seule fois et les utilise pour des suggestions spontanées, comme transformer une recette sauvegardée en liste de courses ou se souvenir des restrictions alimentaires d'un ami avant d'envoyer des invitations (Meta Newsroom).

Sur les paiements, Meta s'est associée à Link de Stripe. Meta dit que Muse est le premier agent IA couvert par les protections d'achat de Link (couverture des articles endommagés ou perdus, baisses de prix, retours sans frais et garantie de retour sur les achats éligibles) et que le portefeuille d'agents de Link génère une carte à usage unique afin que les vraies coordonnées de carte de l'utilisateur restent cachées. La prise en charge de Shop Pay et de 1Password arrive, dit Meta (Meta Newsroom).

L'architecture de sécurité, telle que Meta la décrit

Le choix de conception central de Meta est que l'agent et les identifiants de l'utilisateur vivent dans des domaines de sécurité différents même lorsqu'ils partagent une machine. Un agent « Sentinel » distinct tourne sur la même VM mais est tenu à l'écart de Muse au niveau système. Selon Meta, rien de ce que fait Muse n'atteint Internet sans l'approbation de Sentinel, et Sentinel demande la permission à l'utilisateur quand c'est nécessaire (Meta AI Research).

Le texte technique de l'entreprise ajoute plusieurs précisions :

• Muse ne voit jamais les mots de passe ni les moyens de paiement; les identifiants vont dans un stockage sécurisé et sont injectés seulement au point de besoin.
• Les utilisateurs choisissent les applications auxquelles Muse se connecte et exactement quel accès chacune reçoit, et peuvent déconnecter un service ou modifier l'accès à tout moment.
• Muse affiche une piste d'audit complète de ce qu'il a fait et prévoit de faire, et demande avant les actions sensibles.
• Meta dit que Muse ne partage pas les conversations d'un utilisateur ni les données de sa VM avec ses systèmes publicitaires, et que les utilisateurs peuvent lui demander d'« oublier » des choses précises.

Meta a publié un long article d'ingénierie décrivant des primitives d'isolation, un gardien de sortie basé sur un proxy et la « credential surrogation », où le modèle ne manipule jamais que des jetons de substitution que Sentinel échange contre de vrais identifiants à la frontière du réseau (Meta AI Research).

Ce dernier détail compte. L'injection d'invite (du texte ou des images non fiables qui conduisent un agent à agir contre son utilisateur) reste un problème non résolu, et Meta le reconnaît. Sa réponse est la défense en profondeur : entraînement du modèle, classificateurs d'entrée, un navigateur restreint qui voit un arbre d'accessibilité plutôt que la page brute, et la porte Sentinel. Meta ouvre aussi une prime publique aux bogues pouvant atteindre 300 000 $, dont jusqu'à 130 000 $ pour une injection d'invite réussie affectant un seul utilisateur (Meta AI Research).

La promesse de confidentialité que Meta n'a pas encore pleinement tenue

La VM « sécurisée » du nom de Muse est isolée, mais elle n'est pas, au lancement, privée vis-à-vis de Meta. L'article d'ingénierie de Meta dit que l'architecture « restricts access to your data by Meta personnel through operational policies » mais « does not prevent Meta from accessing data when necessary to support, secure or operate the service » (Meta AI Research). WIRED a rapporté que, si Meta est empêchée par sa politique d'accéder aux données Muse des utilisateurs, cela resterait techniquement possible (WIRED).

Meta dit qu'elle prévoit une « Muse Confidential VM » plus tard cette année, dans laquelle toute la VM (données et conversations) est chiffrée avec une clé que seul l'utilisateur détient, de sorte que même Meta ne peut y accéder. Meta dit qu'elle la teste déjà avec un petit groupe de testeurs de confiance et a commencé à mettre la conception et le code source à la disposition d'auditeurs externes (Meta Newsroom; Meta AI Research). Tant que cela n'est pas livré et audité indépendamment, les garanties de confidentialité reposent sur des politiques et du code que seule Meta exploite actuellement.

Les données d'entraînement sont une autre question ouverte. Les utilisateurs peuvent refuser que leurs interactions servent à entraîner les modèles de Meta, mais CNBC a rapporté que le refus n'est pas la valeur par défaut : les utilisateurs doivent le choisir activement. S'ils ne le font pas, Meta dit qu'elle nettoie les « critical personally identifying information » avant d'utiliser les conversations pour améliorer ses modèles, a déclaré Singleton à CNBC (CNBC). Meta a dit que l'app ne partagerait pas les conversations ni les données de la VM avec ses systèmes publicitaires, bien que son article technique note que lorsque Muse navigue à votre place, cette navigation peut encore influencer indirectement les publicités que vous voyez (Meta AI Research).

Le problème de confiance, et ce que Reuters a trouvé

Muse arrive moins de deux semaines après que Meta a accepté un énorme règlement multi-États (rapporté à environ 17 à 18 milliards de dollars) avec des procureurs généraux au sujet des préjudices des médias sociaux pour les consommateurs. Meta fait toujours face à des poursuites liées à des dommages corporels et de districts scolaires. Dans ce contexte, demander aux utilisateurs de connecter leur courriel, leurs paiements et leurs agendas est une demande considérable (CNBC; TechCrunch).

Reuters, citant des publications internes d'employés de Meta testant l'outil, a rapporté des résultats mitigés jusqu'à la semaine du lancement. Des employés ont décrit des cas où Muse s'est déconnecté sans explication et a téléversé des informations sensibles sans autorisation. Un employé, qui avait demandé à Muse de surveiller des billets à vente rapide, a rapporté « many failure modes that made it unreliable » : le produit cessait d'actualiser une page au bout d'environ 15 minutes, ignorait silencieusement des erreurs et désactivait parfois la surveillance « for no apparent reason », selon Reuters. Un autre a dit que l'agent avait été assez utile pendant la planification d'une lune de miel de trois semaines en Indonésie pour devenir « the third participant » du voyage (Reuters; The Hindu/Reuters).

Meta n'a pas répondu à la demande de commentaire de Reuters sur les incidents précis. L'entreprise a dit avoir reporté le lancement, initialement attendu en avril, pour renforcer les garde-fous; Vishal Shah, vice-président des produits IA de Meta, a déclaré aux journalistes que le travail supplémentaire avait amené le produit au niveau minimal nécessaire de sécurité, de confidentialité et de performance du modèle (Mezha/Reuters).

Rien de tout cela ne signifie que Muse échouera. Cela signifie que l'écart entre les garde-fous documentés par Meta et ses résultats de tests internes est ce que les lecteurs devraient peser.

Pourquoi Meta pense pouvoir encore gagner

La concurrence est réelle. The Verge a noté que Muse ressemble beaucoup à un éventail croissant d'agents (ChatGPT Work d'OpenAI, Claude Cowork d'Anthropic, Copilot Tasks de Microsoft et Gemini Spark de Google) et que Meta est en retard pour livrer un agent personnel grand public (The Verge).

L'avantage de Meta, s'il en a un, c'est la distribution et la facilité d'usage. WhatsApp seul atteint des milliards de personnes, et Meta présente Muse comme utilisable immédiatement, avec « no learning curve » (Meta Newsroom). Reuters décrit Muse comme la pièce maîtresse du plan du PDG Mark Zuckerberg visant à fournir une « personal superintelligence » aux milliards de personnes qui utilisent les services de Meta quotidiennement (Reuters via Khaleej Times; CNBC).

CNBC a aussi rapporté que Meta explore des moyens de monétiser le commerce piloté par agent, comme prélever une part des transactions d'achat, bien que le patron de l'IA, Alexandr Wang, ait dit qu'aucun plan concret n'est arrêté. Wang a décrit l'app comme fonctionnant dans « its own isolated environment » qui « never sees your actual passwords or payment details and asks before doing anything sensitive » (CNBC).

La logique stratégique est simple : si les agents deviennent l'interface d'Internet, l'entreprise qui fournit l'agent (et le paiement) capte une valeur énorme. Le prix à payer est un niveau d'accès aux données personnelles qu'aucun produit Meta précédent n'avait exigé.

Ce qu'il faut surveiller

• La Confidential VM. Meta dit que la version entièrement chiffrée, avec des clés détenues par l'utilisateur et des audits tiers, arrive plus tard cette année. Surveillez si elle est livrée dans les délais et si des auditeurs indépendants confirment que Meta ne peut pas accéder aux données chiffrées de la VM, la confidentialité de l'architecture actuelle repose sur la politique, pas la cryptographie, selon l'article de Meta lui-même.
• Les incidents d'utilisateurs réels. L'architecture est conçue pour limiter les dégâts quand l'agent se trompe. Le test, c'est ce qui se passe quand un achat, un courriel ou une réservation réels tournent mal, et la rapidité de la réaction de Meta.
• La valeur par défaut d'entraînement. Confirmez si le refus de l'entraînement des modèles est activé ou désactivé par défaut dans les versions livrées, et comment le nettoyage des informations personnelles identifiantes est vérifié (CNBC).
• Le signal de la prime aux bogues. Combien de conclusions sur l'injection d'invite et la gestion des identifiants les chercheurs rapportent (et à quelle vitesse elles sont corrigées) sera une mesure plus honnête de la sécurité de Muse que toute affirmation marketing.
• Si la confiance est mesurable. Le récent règlement de Meta et les poursuites en cours font de Muse une expérience inhabituelle : un produit dont le succès ne dépend pas seulement de la capacité, mais de la capacité à convaincre des utilisateurs sceptiques que les promesses de l'entreprise correspondent cette fois à ses pratiques.