Meta lance Muse aux États-Unis : accès et limites

Meta a lancé Muse le 8 septembre 2026 pour les personnes de 18 ans et plus aux États-Unis, selon le compte rendu de l’Associated Press. Cet agent personnel peut être sollicité dans une application dédiée ou depuis WhatsApp pour envoyer un courriel, réserver un voyage ou faire avancer un projet prolongé.

Muse ne se contente pas de rédiger une réponse : il peut ouvrir un navigateur, remplir des formulaires et poursuivre une tâche après la fermeture de l’application. La présentation officielle du produit précise que son déploiement passe par iOS, Android et muse.ai, exclusivement aux États-Unis pour le moment. Ces capacités supposent toutefois de lui donner accès aux services, identifiants et informations nécessaires.

Ce que Muse peut faire, tâche par tâche

Muse prépare un courriel à partir d’un compte connecté, tandis que l’envoi reste soumis à l’autorisation de l’utilisateur.

Muse reçoit un objectif formulé en langage courant, établit un plan puis agit dans son navigateur ou dans les services que l’utilisateur a connectés. L’accès requis et le moment où la personne reprend la main varient selon la tâche.

Messagerie : l’utilisateur décide si Muse peut seulement lire ses courriels ou également en envoyer. Un envoi est présenté comme une action sensible qui exige une confirmation humaine.
Réservation et achat : l’agent peut rechercher une offre, compléter les champs d’une page et atteindre le paiement. L’achat doit être approuvé ; le portefeuille Link de Stripe peut alors créer une carte à usage unique, ce qui évite de transmettre le véritable numéro de carte au marchand.
Formulaires : Muse peut saisir les renseignements utiles dans une page web, à condition de disposer de ces données et d’être autorisé à utiliser le service concerné. Aucune règle distincte imposant une confirmation pour chaque soumission de formulaire n’est publiée : la garantie explicitement formulée porte sur les actions considérées comme sensibles.
Projets longs : l’agent peut transformer un objectif en plan, coordonner du temps et des ressources, puis continuer en arrière-plan. Il revient vers l’utilisateur lorsqu’un élément change ou qu’une approbation devient nécessaire.

La frontière essentielle se situe donc entre préparer une opération et engager l’utilisateur. Muse peut enchaîner seul des étapes intermédiaires, tandis que l’envoi d’un courriel ou la réalisation d’un achat réintroduit une validation humaine.

Une machine virtuelle isole le travail de l’agent

Muse agit dans sa machine virtuelle dédiée pendant que Sentinel contrôle une action destinée à un service externe.

Chaque Muse fonctionne dans une machine virtuelle dédiée, appelée Muse Secure VM, qui contient l’agent, son navigateur ainsi que les données et identifiants des services connectés. Les mots de passe et moyens de paiement sont conservés dans un stockage sécurisé afin que l’agent puisse les utiliser sans en lire directement le contenu.

Un composant séparé, Sentinel, examine les actions qui doivent sortir de cet environnement vers Internet. Il vérifie qu’elles correspondent à une autorisation existante ou déclenche directement une demande d’approbation auprès de l’utilisateur. Celui-ci dispose aussi d’un historique des opérations réalisées ou prévues et peut modifier les permissions ou déconnecter un service.

Cette architecture réduit le champ d’action autonome sans éliminer tout risque. Une page hostile peut chercher à influencer l’agent par une instruction dissimulée, et Muse peut commettre des erreurs comme tout système d’IA. La confirmation humaine protège certaines décisions sensibles, mais elle ne signifie pas que chaque étape intermédiaire est examinée manuellement.

La confidentialité dépend encore des garanties de Meta

Un utilisateur examine les données confiées à Muse et la différence entre l’environnement sécurisé actuel et la protection confidentielle annoncée.

L’intérêt de Muse augmente avec le contexte qui lui est confié : courriels, calendrier, préférences, comptes marchands et autres services choisis. Les règles présentées au lancement prévoient que les conversations et les données de la machine virtuelle ne sont pas transmises aux systèmes publicitaires de Meta. L’utilisateur peut également refuser l’emploi de ses interactions pour l’entraînement des modèles d’IA et demander l’oubli d’informations mémorisées.

La Secure VM actuelle n’est cependant pas une boîte techniquement inaccessible à l’entreprise. L’analyse de WIRED relève que les règles internes interdisent à Meta d’accéder aux données de Muse, mais que cet accès reste techniquement possible. La future Confidential VM doit confier les clés localement à l’utilisateur afin que personne d’autre, y compris Meta, ne puisse consulter son environnement.

Cette protection renforcée ne fait pas partie du service disponible au lancement. Dans l’architecture actuelle, la confiance repose donc à la fois sur l’isolation de la machine virtuelle, les contrôles de Sentinel, les choix d’autorisation affichés et le respect des politiques internes de Meta.

WhatsApp ne rend pas Muse disponible hors des États-Unis

La présence de Muse dans WhatsApp ne lui donne pas la couverture internationale de la messagerie. Le produit reste limité aux adultes situés aux États-Unis, qu’ils passent par WhatsApp, l’application dédiée ou le site web.

Pour les marchés francophones hors des États-Unis, aucun accès local ni calendrier d’expansion n’est confirmé. Le terme « déploiement » indique en outre une mise à disposition progressive : l’éligibilité territoriale ne garantit pas nécessairement une activation immédiate pour chaque personne.

Ce qui reste à établir après le lancement

Les informations disponibles décrivent les grandes catégories de tâches, la séparation technique de l’agent et les validations prévues pour certaines actions sensibles. Elles ne fournissent pas encore de liste exhaustive et stable des services compatibles, ni de correspondance complète entre chaque opération possible et le contrôle humain qu’elle déclenche.

Il reste également à mesurer indépendamment la fiabilité de Muse sur des projets prolongés et sa résistance aux contenus web conçus pour détourner ses instructions. En l’état, Muse est bien un agent capable d’agir aux États-Unis, mais chaque gain d’autonomie dépend d’un périmètre d’accès confié par l’utilisateur ; la protection technique annoncée contre tout accès de Meta aux données appartient encore à une version future.

Meta lance Muse aux États-Unis : l’agent agit, mais exige votre confiance