L’agent IA de Meta veut envoyer vos mails et payer à votre place

Que fait Muse, concrètement ?

Il exécute. L’agent « ne se contente pas de répondre aux questions, il fait le travail », écrit Meta dans son annonce : envoyer un e-mail, réserver un voyage, ouvrir un navigateur, remplir des formulaires, négocier au nom de la personne et finaliser un achat. Il continue de tourner après la fermeture de l’application et « revient quand quelque chose change ou quand il a besoin d’une validation ». TechCrunch complète la liste : faire baisser des factures, transformer un reel de recette enregistré sur Instagram en liste de courses, envoyer des invitations. Il se pilote depuis l’application Muse ou directement dans WhatsApp.

À quels comptes demande-t-il d’accéder ?

À vos comptes du quotidien, et le curseur se règle service par service. « Pour des choses comme l’e-mail, les gens choisissent ce que Muse peut faire, s’il lit leur courrier ou s’il peut aussi envoyer en leur nom », précise l’annonce. Le paiement passe par Link, la solution de Stripe ; la prise en charge de Shop Pay et de 1Password, qui donnerait à l’agent l’usage de vos identifiants, est annoncée pour plus tard. Voici ce que Muse réclame, ligne à ligne, en face de ce que Meta s’engage à ne pas voir.

Un réglage d’accès ne vaut que par ses exceptions : dans Chrome, l’effacement des données à la fermeture épargne google.com.

Que promet Meta de ne pas voir ?

Trois choses, écrites noir sur blanc dans l’annonce. Muse « n’a aucune visibilité sur les mots de passe ni sur les moyens de paiement ». Il « ne partage pas les conversations d’une personne ni les données de sa machine virtuelle avec les systèmes publicitaires de Meta ». Enfin, chacun peut « refuser que ses interactions servent à entraîner les modèles d’IA de Meta ». L’accès se retire aussi vite qu’il se donne : « les gens peuvent modifier l’accès ou déconnecter un service quand ils le veulent ».

Qu’est-ce qui empêche l’agent de partir seul ?

Une machine isolée et un gardien. Muse tourne sur Muse Secure VM, « un ordinateur sécurisé dédié avec son propre navigateur », cloisonné pour qu’aucun autre agent ne l’atteigne. Sur la même machine tourne un second programme, le Sentinel, « tenu à l’écart de Muse au niveau système » : « rien de ce que fait Muse n’atteint internet sans l’approbation du Sentinel ». Meta annonce une étape suivante, Muse Confidential VM, où la machine virtuelle serait chiffrée avec une clé détenue par le seul utilisateur. Le cloisonnement répond à un risque documenté : AAP mesurait le 1er août 2026 la cadence d’un agent hostile resté quatre jours et demi dans les serveurs de Hugging Face, soit une action toutes les 22 secondes.

Muse est-il disponible en France ?

Non. Le déploiement démarre aux États-Unis sur iOS, Android et muse.ai, les lunettes connectées suivront ; la page du produit n’ouvre le téléchargement que là-bas. Aucune date n’est annoncée pour l’Europe. Au 9 septembre 2026, Muse réclame l’accès à neuf familles de services personnels et n’est ouvert dans aucun pays de l’Union européenne, France comprise. Le tarif reste flou lui aussi : Meta parle d’un service « gratuit pour l’essentiel de ce dont les gens ont besoin, avec des abonnements pour ceux qui veulent en faire plus », sans montant.

Pourquoi la confiance est-elle le vrai sujet ?

Parce que l’entreprise qui réclame vos clés traîne un passif. Dès le jour du lancement, TechCrunch rappelle les sanctions de la FTC en 2011 et en 2019, les mots de passe retrouvés dans un format lisible en 2019 et l’affaire Cambridge Analytica, avant de résumer : « Meta a l’habitude de proclamer une chose et d’en faire une autre. » Meta, de son côté, présente Muse comme le premier agent IA personnel conçu pour tout le monde. Le média conclut qu’« il reste à voir si l’entreprise dispose d’assez de confiance des consommateurs pour que son agent réussisse ».