Meta Muse peut agir dans vos applications : faut-il lui confier vos données ?

Meta Muse n’est pas un simple chatbot. C’est un agent d’intelligence artificielle personnel conçu pour exécuter des actions dans des applications et sites connectés : trier des e-mails, faire des achats, réserver un voyage ou effectuer des paiements. Meta l’a lancé aux États-Unis le 8 septembre 2026, via une application dédiée et WhatsApp. 333

C’est aussi l’origine de sa principale zone de risque : pour agir au nom d’une personne, un tel agent peut avoir besoin d’accéder à sa messagerie, son agenda, ses achats, des services liés à la santé et ses données sociales. L’enjeu n’est donc pas seulement de savoir si Muse est pratique, mais si l’utilisateur peut réellement contrôler ce que l’outil apprend, déduit et fait.

Ce que Meta Muse peut faire

Muse peut se connecter à des services relevant de l’e-mail, des calendriers, des paiements, de la santé, des achats et de la maison connectée. Meta indique que l’agent peut aider à poursuivre des objectifs dans le temps et réaliser des actions depuis un environnement de navigation dédié. Des articles sur son lancement citent notamment l’envoi d’e-mails, la vente d’objets, les achats et les réservations de voyage. 333

Le service est proposé avec une formule gratuite et deux offres payantes à 20 $ par mois et 100 $ par mois, selon le niveau d’usage. 7

La différence essentielle est celle qui sépare un assistant qui suggère une action d’un agent qui peut l’accomplir. Relier sa boîte mail principale ou un compte d’achat à Muse peut lui fournir un contexte bien plus vaste que celui d’une demande ponctuelle.

Pourquoi le test avec Gmail et Amazon a inquiété

Lors d’un essai, The Verge a connecté Muse à Gmail, lui accordant l’autorisation d’accéder aux e-mails, de les lire et de les supprimer, puis a relié un compte Amazon. La journaliste a estimé que l’agent avait rassemblé une quantité d’informations sur elle « troublante ». 50

Le problème ne tient pas uniquement au fait que Muse lise des données auxquelles l’utilisatrice a autorisé l’accès. Il tient au recoupement de données issues de services distincts, qui peut produire des conclusions beaucoup plus révélatrices. Selon les articles consacrés à ce test, Muse a identifié l’État où la journaliste rendait visite à sa famille à partir d’une adresse de livraison Amazon, et a fait ressortir des centres d’intérêt très précis grâce à des données Meta connectées. 4650

C’est le compromis central des agents personnels : chaque autorisation peut sembler compréhensible prise séparément, mais l’ensemble des accès peut permettre de dresser un portrait bien plus intime.

Les protections annoncées par Meta — et ce qu’elles ne règlent pas

Meta affirme que Muse fonctionne dans une Muse Secure VM, un environnement cloud isolé doté de son propre navigateur. L’entreprise assure également que Muse ne voit pas les mots de passe ni les informations de paiement réels des utilisateurs, et qu’il demande une confirmation avant les actions sensibles. 37

Ces mesures sont importantes, mais elles ne couvrent qu’une partie du risque. Un système peut ne jamais manipuler directement un mot de passe tout en obtenant un accès très large via la connexion autorisée à un compte. Des données sensibles peuvent aussi être exposées par les contenus auxquels l’agent accède, les déductions qu’il en tire ou une action erronée effectuée avec un accès pourtant légitime.

Reuters a rapporté que des tests internes avaient fait apparaître des blocages et des expositions non autorisées de données sensibles avant le lancement. 33 Cela ne démontre pas que chaque connexion à Muse est dangereuse, mais invite à ne pas considérer les fenêtres de confirmation et l’exécution isolée comme des garanties absolues.

L’incident distinct des suggestions Instagram concernant des enfants

Le lancement de Muse a coïncidé avec une controverse distincte autour de suggestions de requêtes de Meta AI sur Instagram et Facebook. D’après The Verge, une vidéo devenue virale montrait qu’une suggestion sous une vidéo d’une mère demandait : « Qui est l’enfant passager ? » Après avoir sélectionné cette proposition, elle a affirmé que Meta AI avait reconstitué des informations sur ses filles. 20

La mère a allégué que le système avait fait apparaître des noms, des informations de naissance, des photos et vidéos, des éléments liés à la localisation ainsi qu’une ancienne photo qu’elle pensait avoir supprimée. Ces affirmations détaillées sur la récupération de données proviennent de l’utilisatrice et ne constituent pas des constatations publiques établies de manière indépendante. 2021

Meta a déclaré à The Verge avoir « manqué sa cible », estimant que ces suggestions n’auraient pas dû apparaître, et a indiqué modifier la fonctionnalité. 20

Pourquoi le précédent de Muse Image compte

Cet épisode relatif aux enfants ne doit pas être confondu avec Muse Image, une fonctionnalité distincte lancée en juillet qui permettait de générer des images à partir de comptes Instagram publics. Elle avait suscité des critiques car le contenu de comptes publics pouvait être utilisé sans accord explicite de leurs titulaires. Meta l’a arrêtée en quelques jours, reconnaissant avoir « manqué sa cible ». 19

Les deux affaires concernent des produits et des comportements différents. Mais elles nourrissent une même inquiétude : le consentement peut exister sur le plan technique sans correspondre à ce que les personnes jugent raisonnablement acceptable lorsque leur identité, des informations familiales ou des publications publiques deviennent des données d’entrée pour une fonction IA.

Meta a-t-il gagné la confiance nécessaire pour des connexions sensibles ?

Muse peut être utile pour des tâches peu risquées et faciles à annuler : organiser une boîte mail secondaire ou rechercher des options de voyage avant tout achat, par exemple. En revanche, connecter sa messagerie principale, un service de paiement, une application de santé ou un compte comportant des informations sur des enfants crée une relation bien plus engageante avec l’agent.

La question de la confiance est particulièrement sensible car Meta a récemment conclu un accord pouvant atteindre 18 milliards de dollars avec la quasi-totalité des États américains, à propos d’allégations liées à une conception addictive et à des préjudices envers les mineurs sur Facebook et Instagram. 32 Cet accord concerne les réseaux sociaux, et non Muse, mais il constitue un élément de contexte lorsque les utilisateurs sont invités à donner à Meta un accès plus étendu à leurs services personnels.

Une approche prudente paraît justifiée :

• Ne connectez que les services nécessaires à une tâche précise.
• Privilégiez, lorsque c’est possible, les comptes aux droits limités ou en lecture seule.
• Évitez de relier votre messagerie principale, vos comptes financiers et vos services de santé tant que les contrôles et la fiabilité du produit ne sont pas mieux établis.
• Vérifiez et révoquez les connexions une fois la tâche terminée.
• Considérez les écrans de validation comme un point de contrôle, et non comme la preuve qu’une action ou une déduction est sans risque.

Muse incarne la promesse des agents IA : moins de tâches répétitives et davantage d’automatisation. Son lancement met aussi en lumière leur difficulté fondamentale. Plus un agent devient utile, plus il a besoin de contexte personnel — et plus il doit satisfaire à une exigence élevée de sécurité, de transparence et de consentement. 333