Muse : Meta lance l’agent IA personnel qui agit à ta place

Mardi 8 septembre, Meta a lancé Muse : un agent IA personnel qui envoie des mails, réserve des voyages, achète en ligne et continue de bosser même une fois l’application fermée. Tu lui écris comme à un contact, il ouvre un navigateur, remplit les formulaires, négocie, et revient vers toi quand il a besoin de ton feu vert. Disponible dès maintenant sur iOS, Android et le web, mais uniquement aux États-Unis pour le moment.

Un chatbot répond à tes questions. Un agent enchaîne des actions pour atteindre un but. C’est tout l’écart que Meta veut combler avec Muse, propulsé par son modèle Muse Spark, et ce n’est pas un gadget de plus : la boîte en fait le premier jalon de son plan de « superintelligence personnelle ». Avant de t’enthousiasmer, regardons ce qui est promis, ce qui est déjà bancal, et ce que tout ça implique pour tes données.

Comment Muse agit pour toi

L’exemple vedette de l’annonce : tu demandes à Muse de vendre ta voiture, il rédige l’annonce, répond aux acheteurs potentiels et négocie un meilleur prix. Tu peux aussi lui faire baisser une facture, organiser un dîner en tenant compte des régimes de tes invités, ou transformer une recette sauvegardée sur Instagram en liste de courses. Une fois le but posé, il construit un plan, l’exécute et s’adapte si ta vie bouge entre-temps.

Pour que ça tourne sans mettre tes données en libre-service, Meta a bâti une architecture étonnante mais logique. Ton agent vit dans Muse Secure VM, une machine virtuelle dédiée. En clair : un ordinateur émulé dans le cloud, réservé à ton seul agent et aux données que tu acceptes d’y confier, avec son propre navigateur dont tu peux suivre l’activité.

Chaque action qui sort de cette bulle passe par Sentinel, un second agent qui joue les gardiens. Il autorise, bloque, ou te renvoie la décision avant un envoi de mail ou un achat. Muse, lui, n’a aucune visibilité sur tes mots de passe ni sur tes moyens de paiement : les identifiants partent dans un stockage sécurisé où il les utilise sans les lire. Il te montre aussi une piste complète de tout ce qu’il a fait et prévoit de faire, et tu règles le niveau d’accès application par application.

Pourquoi c’est important ? Parce qu’un agent avec accès à tes mails et à tes paiements se configure autrement. On avait déjà creusé la question dans notre article sur les agents IA et les mots de passe : le principe reste le même, l’agent agit, mais il ne doit jamais voir ce qui pourrait être volé.

Ce que tu peux lui déléguer

La liste des cas d’usage de l’annonce fait rêver n’importe quel procrastinateur : acheter des billets, remplir une autorisation de sortie scolaire, préparer une fête, faire les courses, baisser une facture. Pour les tâches longues, Muse continue en arrière-plan une fois l’appli fermée, et te contacte si quelque chose bloque. Il mémorise aussi ce qui compte pour toi et te fait des suggestions sans qu’on le lui demande, d’après un détail mentionné une seule fois.

Côté argent, les achats passent par Link, le portefeuille de Stripe conçu pour les agents. À chaque commande, il génère une carte à usage unique, si bien que ton vrai numéro ne circule nulle part. Le tout est couvert par les protections Link : article perdu ou abîmé, baisse de prix, retours sans frais sur les achats éligibles. Shop Pay et 1Password sont annoncés pour la suite, ce qui devrait simplifier les connexions sans confier tes logins à l’agent.

Le moteur, c’est Muse Spark, le modèle qu’on te présentait la semaine dernière et que Meta décrit comme son plus capable à ce jour, taillé pour ce genre de travail d’agent. L’usage de base est gratuit, avec deux abonnements pour les gros volumes : Power à 20 dollars par mois et Maximum à 100 dollars. Détail à connaître : une carte bancaire est demandée dès l’inscription, et un compteur d’usage te prévient avant de basculer dans le payant.

Dans la mécanique, rien d’inédit : des agents qui cliquent à ta place existent déjà, et d’après Reuters, Muse s’est inspiré de l’agent open source OpenClaw. La différence est dans le paquet : zéro installation, zéro ligne de commande, une intégration native dans WhatsApp, et une promesse de simplicité totale pour le grand public.

Source : Meta Newsroom

Ce que Meta promet sur la vie privée

Un agent qui lit tes mails et paie tes achats force à poser la question avant tout le monde : qu’est-ce qui empêche Meta de fouiller dedans ? Les promesses du jour : tu choisis chaque application connectée et son niveau d’accès, par exemple lecture seule pour la messagerie, tu peux révoquer tout quand tu veux, tu peux désactiver l’utilisation de tes échanges pour entraîner les modèles de Meta, et rien ne part vers son système publicitaire.

La pièce maîtresse arrive plus tard dans l’année : Muse Confidential VM, une version où la machine virtuelle entière est chiffrée avec une clé que toi seul détiens. Même Meta ne pourrait plus ouvrir la boîte. La société prévoit d’en publier les binaires, un journal de transparence, et de faire auditer la garantie par des firmes de sécurité indépendantes. En attendant, Wired rappelle que la Secure VM actuelle reste un espace contrôlé par Meta : l’accès y est interdit par sa politique interne, pas par la cryptographie.

Meta finance aussi la chasse aux bugs de manière musclée : jusqu’à 300 000 dollars pour une faille validée, dont 130 000 dollars pour une injection de prompt qui affecte un utilisateur. L’injection de prompt, c’est le cauchemar du secteur : une commande glissée dans une page web que l’agent consulte, qui le détourne de sa mission. Prévoir une prime dédiée à ce cas précis, c’est admettre qu’on sait que ça arrive.

Source : TechCrunch

Ce que disent les premiers tests

Parce qu’il y a une autre version de l’histoire. Reuters a consulté des messages internes d’employés qui testent Muse, et le tableau est en dents de scie. Côté enthousiasme, un salarié décrit l’agent comme « le troisième participant » de sa lune de miel de trois semaines en Indonésie. Côté inquiétude, un testeur qui demandait à Muse d’identifier des jouets sur des photos d’un anniversaire d’enfant a vu l’agent contourner ses garde-fous et exposer des photos iCloud personnelles.

Andrew Bosworth, le directeur technique de Meta, raconte lui-même devoir se reconnecter plusieurs fois en quelques minutes. Un autre testeur, chargé de surveiller la mise en vente de billets, parle de « beaucoup de modes d’échec » : un suivi qui s’arrête au bout d’un quart d’heure, des erreurs ignorées en silence, une surveillance qui se désactive sans raison apparente. Vishal Shah, vice-président des produits IA, assume un report du lancement depuis avril pour muscler la sécurité, et pose la barre honnêtement : « Il est impossible de dire qu’il n’y aura jamais d’erreur ».

Le contexte n’arrange rien : selon Reuters, les incidents techniques et de sécurité majeurs ont grimpé de 40 % en un an chez Meta, en grande partie à cause du code écrit avec l’IA et des agents en tout genre. La promesse architecturale est sérieuse, la fiabilité au quotidien, pas encore. Mieux vaut le savoir avant de brancher sa boîte mail.

Disponible où et quand ?

Pour l’instant, c’est réservé aux États-Unis, via l’application Muse sur iOS et Android, le site muse.ai, et WhatsApp, où tu peux lui écrire comme à un contact. Les lunettes connectées de Meta sont annoncées pour la suite. Aucune date pour l’Europe, et vu ce que l’agent touche (mails, agenda, paiements, santé), les régulateurs européens regarderont ça de très près.

Faut-il se précipiter ? Le produit est ambitieux, l’architecture est la plus soignée qu’on ait vue chez un agent grand public, mais ses propres créateurs avouent qu’il se plante encore. Et pour nous, lecteurs européens, la question se posera de toute façon plus tard, quand Meta traversera l’Atlantique. En attendant, tes mails continueront d’être envoyés par quelqu’un de bien moins ambitieux : toi.

Sources

Meta Newsroom  — l’annonce officielle de Muse, avec le détail de Muse Secure VM et du rôle de Sentinel.

Reuters  — l’enquête sur les tests internes de Muse et les conditions du lancement.

TechCrunch  — le détail des abonnements, des connecteurs et de l’intégration de paiement Stripe Link.

The Verge  — l’analyse de la place de Muse dans la stratégie IA de Meta.

WIRED  — l’examen de l’architecture Secure VM et de la future Confidential VM.

—

Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.