Muse de Meta : l’assistant IA qui inquiète déjà sur la vie privée

Muse est le nouvel agent d’intelligence artificielle personnel de Meta. Contrairement à un chatbot qui se contente de répondre, il est conçu pour agir à la place de l’utilisateur dans des applications et des sites connectés : rédiger ou envoyer des e-mails, organiser des tâches, acheter un produit, vendre un objet ou réserver un voyage. 23

Le service a été lancé le 8 septembre, initialement aux États-Unis, via une application Muse dédiée et WhatsApp. 23

Ce que Muse peut faire — et à quel prix

Muse peut être relié à des services d’e-mail, de calendrier, de paiement, de santé, de maison connectée, de shopping ou de réservation. Il peut aussi s’appuyer sur les applications de Meta, notamment Instagram et Facebook, pour mieux connaître l’utilisateur. 312

Meta propose une formule gratuite, ainsi que des abonnements de 20 dollars et 100 dollars par mois pour des usages plus intensifs. 1319

L’intérêt est évident : centraliser des tâches numériques répétitives. Mais cette centralisation donne aussi à l’agent une vision potentiellement très large de la vie quotidienne de la personne qui l’utilise.

Pourquoi la connexion à Gmail et Amazon a suscité l’inquiétude

Lors d’un test rapporté après le lancement, un journaliste ayant connecté Gmail et Amazon a constaté que Muse avait reconstitué une quantité jugée « troublante » d’informations personnelles. L’agent aurait notamment déduit une localisation à partir de l’activité Amazon et identifié des centres d’intérêt grâce aux données Instagram. 13

Le sujet ne se limite donc pas à l’accès expressément autorisé à une boîte mail ou à un historique d’achat. Le risque vient des déductions croisées : des données banales, prises séparément, peuvent révéler ensemble des éléments sensibles qu’une personne n’a jamais volontairement communiqués dans un seul service.

Les garde-fous annoncés par Meta

Meta affirme que Muse fonctionne dans un environnement isolé, le Muse Secure VM, doté de son propre navigateur. L’entreprise assure que l’agent n’accède pas aux mots de passe ni aux informations de paiement elles-mêmes et que les actions sensibles doivent faire l’objet d’une validation. 1119

Ces mécanismes peuvent limiter certains risques, mais ils ne règlent pas toutes les difficultés : permissions trop étendues, erreur d’exécution, exposition de données ou conclusions tirées à partir de données auxquelles l’agent a légitimement accès.

Reuters a par ailleurs rapporté que des essais internes avaient montré des blocages du produit et des expositions non autorisées de données sensibles. 2

Un incident Instagram distinct, impliquant des enfants

Cette affaire est distincte de la controverse de juillet autour de Muse Image, une fonction de génération d’images. Dans un autre épisode évoqué après le lancement, une mère a affirmé, dans une vidéo devenue virale, que Meta AI lui avait suggéré des requêtes particulièrement intrusives au sujet de ses jeunes filles. Elle a déclaré qu’une de ces requêtes avait fait apparaître des noms, des informations de naissance, des contenus multimédias — dont une photo qu’elle disait avoir supprimée depuis longtemps — ainsi que des éléments liés à leur localisation. Ces affirmations précises relèvent de son témoignage et n’ont pas été établies de façon indépendante dans les informations publiques citées. 1116

En juillet, face à une polémique distincte, Meta avait retiré en quelques jours une fonctionnalité de Muse Image qui permettait de générer des images à partir de comptes Instagram publics. L’entreprise avait reconnu avoir « manqué sa cible ». 58

Faut-il lui donner accès à ses comptes ?

Le problème est avant tout celui de la confiance. Meta demande aux utilisateurs de relier un outil autonome à des données parmi les plus sensibles : e-mail principal, agenda, paiements, informations de santé ou objets connectés. Or l’entreprise arrive avec un historique de controverses sur la confidentialité et vient d’accepter un accord pouvant atteindre 18 milliards de dollars avec presque tous les États américains dans des contentieux liés à la conception addictive de ses plateformes pour les mineurs. 1

La prudence consiste donc à commencer par des accès limités et révocables, sans connecter d’emblée les comptes de santé, financiers ou de messagerie principale. Pour toute action externe — envoi d’un e-mail, achat, réservation ou paiement — une confirmation explicite devrait rester indispensable. Les problèmes signalés lors des tests internes et les controverses récentes ne plaident pas, à ce stade, pour un accès large et permanent. 211