Instinct vaut 2,5 milliards avant même de sortir de sa bêta privée
Le 26 août 2026, Instinct a indiqué avoir levé 250 millions de dollars en série B, à une valorisation de 2,5 milliards. Le compte rendu de TechCrunch attribue la direction du tour à Index Ventures et Benchmark et porte le financement cumulé de la société à 350 millions de dollars.
L’assistant n’est pourtant pas ouvert au public : il reste en bêta privée, accessible sur invitation pendant qu’Instinct augmente ses capacités de calcul. La valorisation traduit donc le prix accepté par les investisseurs pour entrer au capital, pas la preuve qu’un produit largement déployé a déjà démontré sa fiabilité.
Trois chiffres qui ne mesurent pas la même chose
Les 250 millions de dollars correspondent au nouveau tour, tandis que les 350 millions représentent tous les capitaux levés par Instinct depuis sa création. La différence — environ 100 millions — renvoie aux financements antérieurs. Les 2,5 milliards, eux, sont une valorisation de l’entreprise : ce montant n’est ni son chiffre d’affaires ni une somme supplémentaire versée sur son compte.
La progression a été particulièrement rapide. L’enquête de Forbes situe une série A de 75 millions de dollars au début d’août, pour une valorisation supérieure à 500 millions, après un premier tour réalisé à un niveau plus bas. Le passage à 2,5 milliards représente donc une multiplication d’environ cinq en quelques semaines, sans lancement public entre les deux opérations.
Les publications du 26 août ne décrivaient toutefois pas toutes le même état juridique. TechCrunch présentait les 250 millions comme levés, tandis que Forbes parlait encore de discussions portant sur au moins 200 millions de dollars. Les sources convergent sur la valorisation de 2,5 milliards et sur l’existence du nouveau tour, mais aucun document public consulté ne permet de dater séparément sa clôture juridique définitive.
Instinct veut agir, pas seulement répondre
Instinct se présente comme un assistant personnel capable d’utiliser un téléphone et un ordinateur. L’utilisateur peut lui écrire ou l’appeler, puis lui confier des tâches telles que suivre une conversation, organiser un déplacement, gérer un agenda, effectuer une réservation ou intervenir dans un service connecté.
Cette différence avec un chatbot explique à la fois l’intérêt du produit et l’étendue des permissions demandées. Pour exécuter une tâche, l’agent doit consulter le contexte disponible, transmettre certaines informations à des services tiers et parfois engager une action au nom de l’utilisateur. Une réponse erronée reste visible dans une conversation ; une réservation, un achat ou un message envoyé par erreur peut produire une conséquence externe.
La politique de confidentialité révisée le 26 août décrit un accès potentiel aux e-mails, messages privés, documents, données vocales, géolocalisation précise, identifiants de comptes et informations de paiement. Le texte officiel d’Instinct précise également que la connexion à Google Workspace peut couvrir Gmail, Calendar, Drive, Docs, Sheets, Slides et Tasks, selon les autorisations accordées.
La bêta privée laisse la maturité du produit ouverte
Une bêta fermée permet d’observer le comportement du service sur un groupe restreint, mais elle ne fournit pas à elle seule une mesure de sa fiabilité à grande échelle. Instinct n’a pas publié de taux d’erreur, de résultats d’audit de sécurité, de volume d’utilisateurs actifs ni de données permettant d’évaluer la fréquence des actions non souhaitées.
La version actuelle de la politique de confidentialité apporte plusieurs précisions importantes. Les données reçues directement de Google Workspace ne doivent pas servir à entraîner ou améliorer les modèles, et l’accès à Workspace peut être révoqué. Pour les autres informations, Instinct prévoit un refus de l’entraînement depuis les réglages, mais ce choix ne vaut que pour l’avenir et comporte une exception pour les contenus soumis à un examen de sécurité.
Déconnecter un service et supprimer les données déjà indexées sont par ailleurs deux opérations distinctes. La politique indique que la déconnexion d’une intégration tierce n’efface pas automatiquement les informations déjà collectées ; leur suppression doit être demandée depuis l’espace de travail d’Instinct. Cette distinction est centrale pour un assistant dont l’utilité dépend de la conservation d’un contexte personnel étendu.
Les contrôles qui comptent avant une connexion
Pour un utilisateur invité, la valorisation ne dit rien sur le niveau de contrôle offert par chaque connecteur. L’examen pertinent consiste à rapprocher les permissions demandées de la tâche confiée, puis à vérifier séparément ce que l’agent peut lire, conserver et modifier.
- Lecture et écriture : déterminer si l’accès permet seulement de consulter un message ou également d’y répondre, de l’envoyer ou de le supprimer.
- Actions engageantes : vérifier si une confirmation explicite précède un achat, une réservation, une annulation ou l’acceptation de frais.
- Données indexées : distinguer la révocation de l’accès futur de l’effacement des copies déjà importées.
- Données sensibles : examiner séparément les autorisations concernant la voix, la localisation, les identifiants, les moyens de paiement et les communications privées.
- Entraînement des modèles : identifier quelles données sont exclues, lesquelles restent utilisables par défaut et à partir de quand un refus devient effectif.
Ces vérifications ne prouvent pas qu’Instinct utilise constamment toutes les permissions disponibles. Elles montrent plutôt pourquoi la confiance opérationnelle ne découle pas automatiquement de la confiance financière : les investisseurs évaluent un potentiel de croissance, tandis que l’utilisateur doit pouvoir anticiper une action, la refuser et supprimer les données qui l’ont rendue possible.
À ce stade, le financement, la valorisation et le maintien en bêta privée sont établis. Restent inconnus le calendrier d’ouverture au public, les contrôles qui accompagneront cette ouverture, les performances du service à plus grande échelle et l’éventuelle publication d’audits de sécurité. Tant que ces éléments manquent, les 2,5 milliards mesurent surtout l’ampleur du pari des investisseurs, pas une maturité déjà démontrée.
À lire aussi:
Abonnez-vous à notre newsletter
Recevez directement les dernières actualités sur le Web3, l’IA et les cryptomonnaies.