Meta lance Muse pour agir à votre place. Le chiffrement promis attendra

Meta a présenté Muse le 8 septembre 2026 : un agent personnel qui exécute des tâches (gérer un agenda, rédiger et envoyer des courriels, réserver un voyage, acheter) plutôt que de répondre à des questions. Le déploiement concerne les États-Unis, sur iOS, Android et muse.ai, avec une arrivée annoncée sur les lunettes de la marque. L’offre est gratuite pour l’essentiel ; TechCrunch rapporte deux abonnements, Power à 20 dollars et Maximum à 100 dollars par mois.

Le modèle n’est pas le sujet, le périmètre l’est

Ce qui distingue cette annonce n’est pas le modèle (la famille Muse Spark) mais le contenant. Meta décrit une machine virtuelle dédiée à chaque personne, où résident l’agent et les données des services connectés. Un second agent, appelé Sentinel, tourne sur la même machine mais en reste séparé au niveau système : il approuve les accès à internet et demande une autorisation pour les actions sensibles. Meta ajoute que Muse n’a accès ni aux mots de passe ni aux détails de paiement, les achats passant par Link de Stripe, et que les conversations et les données de la machine virtuelle ne sont pas partagées avec ses systèmes publicitaires. Sur le papier, c’est le dispositif le plus abouti proposé à ce jour pour un agent grand public, et il faut le dire avant de le critiquer.

L’écart entre la promesse et l’usage se loge dans un détail pratique : pour les services qui n’exposent pas d’interface publique, c’est l’utilisateur qui fournit ses identifiants. La confiance demandée ne porte donc pas sur un modèle de langage, mais sur un dispositif qui détient des accès et agit à la place de quelqu’un. TechCrunch rappelle sur ce point l’historique de Meta en matière de vie privée, des règlements successifs avec la FTC à l’affaire Cambridge Analytica, et estime que ces affirmations demanderont l’examen de spécialistes en sécurité.

Pour le lecteur, la question utile change de nature. Elle n’est plus « ce modèle est-il bon ? » mais « qu’est-ce que ce logiciel peut déclencher sans moi, et comment je le révoque ? ». Poser ces questions n’est pas un réflexe de défiance : c’est ce qui permettra de déléguer beaucoup plus, beaucoup plus vite. Trois vérifications valent pour Muse comme pour ses concurrents.

1. Quelle est la liste exacte des actions autorisées sans confirmation, et où se consulte-t-elle ?
2. Comment révoquer un accès déjà accordé, et que devient la session en cours quand on le fait ?
3. Que reste-t-il stocké côté fournisseur après une révocation, et pour combien de temps ?

Lire l’annonce de Meta ↗