Meta Muse kan namens je handelen — maar hoeveel van je data geef je weg?

Meta’s Muse is geen gewone chatbot die alleen antwoorden formuleert. Het is een persoonlijke AI-agent die via gekoppelde apps en websites ook echt handelingen kan uitvoeren: e-mail sorteren, aankopen doen, reizen boeken of betalingen regelen. Meta bracht Muse op 8 september 2026 uit in de Verenigde Staten, via een aparte app en WhatsApp. 333

Precies daarin schuilt ook de grootste privacyvraag. Een agent die namens iemand handelt, kan toegang nodig hebben tot e-mail, agenda’s, aankopen, gezondheidsdiensten en sociale gegevens. De kernvraag is dus niet alleen of Muse nuttig is, maar ook of gebruikers voldoende grip houden op wat de agent over hen leert, afleidt en uitvoert.

Wat kan Meta Muse doen?

Muse kan worden gekoppeld aan diensten voor e-mail, agenda’s, betalingen, gezondheid, winkelen en het slimme huis. Volgens Meta helpt de agent bij doorlopende doelen en voert hij taken uit in een aparte browseromgeving. In berichtgeving over de lancering werden onder meer e-mails versturen, spullen verkopen, aankopen doen en reizen boeken genoemd. 333

Muse heeft een gratis optie en twee betaalde abonnementen van 20 dollar en 100 dollar per maand, waarbij de prijs afhangt van het gebruik. 7

Voor gebruikers is het onderscheid belangrijk tussen een assistent die een actie voorstelt en een agent die die actie daadwerkelijk afrondt. Wie een hoofdmailbox of winkelaccount koppelt, geeft zo’n agent context die veel verder kan reiken dan één losse opdracht.

Waarom de koppeling met Gmail en Amazon critici verontrustte

In een praktijktest koppelde The Verge Muse aan Gmail. Daarvoor kreeg de agent toestemming om e-mails te openen, lezen en verwijderen. Later werd ook een Amazon-account gekoppeld. De recensent schreef dat Muse een „verontrustende” hoeveelheid informatie over haar samenbracht. 50

De zorg was niet alleen dat Muse gegevens las waarvoor toestemming was gegeven. Het punt was vooral dat de agent gegevens uit verschillende diensten kon combineren tot veel persoonlijkere conclusies. Volgens de berichtgeving leidde Muse uit een Amazon-bezorgadres af in welke Amerikaanse staat de recensent familie bezocht; ook haalde het zeer specifieke interesses uit gekoppelde Meta-gegevens. 4650

Dat is de fundamentele privacyruil bij persoonlijke AI-agenten: afzonderlijke toestemmingen kunnen overzichtelijk lijken, terwijl het samengestelde profiel veel intiemer is dan gebruikers verwachten.

Meta’s beloofde waarborgen — en wat ze niet oplossen

Meta zegt dat Muse draait in de Muse Secure VM: een afgeschermde cloudomgeving met een eigen browser. Het bedrijf stelt ook dat Muse geen daadwerkelijke wachtwoorden of betaalgegevens ziet en vooraf om bevestiging vraagt bij gevoelige handelingen. 37

Dat zijn relevante beschermingsmaatregelen, maar ze nemen niet elk risico weg. Een systeem hoeft een wachtwoord niet rechtstreeks te zien om via een geautoriseerde accountkoppeling toch ruime toegang te krijgen. Gevoelige informatie kan ook zichtbaar worden in de inhoud die de agent mag bekijken, in conclusies die hij daaruit trekt, of door een verkeerde actie binnen verder legitieme toegang.

Reuters meldde dat interne tests vóór de lancering vastlopers en ongeautoriseerde blootstelling van gevoelige gegevens hadden vastgesteld. 33 Dat betekent niet dat iedere Muse-koppeling onveilig is. Wel is het een reden om bevestigingsschermen en een afgeschermde uitvoeringsomgeving niet als absolute garantie te beschouwen.

Losstaand Instagram-incident rond kinderen

De lancering van Muse viel samen met een afzonderlijke controverse over voorgestelde prompts van Meta AI op Instagram en Facebook. Volgens The Verge liet een virale video zien hoe onder een video van een moeder de vraag „Wie is het kind in de auto?” verscheen. Nadat zij daarop klikte, zei zij dat Meta AI informatie over haar dochters had samengebracht. 20

De moeder stelde dat het systeem namen, geboortedetails, foto’s en video’s, locatiegerelateerde informatie en een oude foto die volgens haar was verwijderd, naar voren bracht. Die specifieke claims over het ophalen van gegevens zijn verklaringen van de gebruiker en geen onafhankelijk vastgestelde publieke bevindingen. 2021

Meta zei tegen The Verge dat het bedrijf „de plank had misgeslagen”, dat dergelijke prompts niet hadden mogen verschijnen en dat het wijzigingen doorvoerde. 20

Waarom de eerdere terugdraaiing van Muse Image relevant is

Het incident met de prompts over kinderen moet niet worden verward met Muse Image, een afzonderlijke functie uit juli waarmee gebruikers afbeeldingen konden genereren op basis van openbare Instagram-accounts. Die functie kreeg kritiek omdat inhoud van openbare accounts kon worden gebruikt zonder uitdrukkelijke opt-in van de accounthouder. Meta stopte de functie binnen enkele dagen en verklaarde opnieuw „de plank te hebben misgeslagen”. 19

Het gaat om verschillende producten en verschillende gedragingen. Samen versterken ze echter dezelfde zorg: toestemming kan technisch gezien beschikbaar zijn, maar toch onvoldoende aansluiten bij wat mensen redelijkerwijs verwachten wanneer hun identiteit, gezinsgegevens of openbare berichten als input voor AI-functies worden gebruikt.

Heeft Meta genoeg vertrouwen verdiend voor gevoelige koppelingen?

Muse kan praktisch zijn voor taken met weinig risico en een eenvoudige terugweg, zoals een niet-essentiële mailbox ordenen of reismogelijkheden uitzoeken vóór er iets wordt geboekt. De inzet wordt veel groter bij het koppelen van een primair e-mailaccount, betaaldienst, gezondheidsapp of account met informatie over kinderen.

Vertrouwen weegt extra zwaar omdat Meta onlangs een schikking trof met vrijwel alle Amerikaanse staten, met een waarde van maximaal 18 miljard dollar. De zaak ging over beschuldigingen rond verslavend ontwerp en schade aan minderjarigen op Facebook en Instagram. 32 Die schikking gaat over sociale-mediaproducten, niet over Muse, maar is wel relevante achtergrond nu consumenten Meta ruimere toegang tot persoonlijke diensten zouden moeten geven.

Een voorzichtige aanpak ligt daarom voor de hand:

• Koppel alleen diensten die nodig zijn voor één concrete taak.
• Kies waar mogelijk voor accounts met beperkte of alleen-lezen-toegang.
• Koppel primaire e-mail-, financiële en gezondheidsaccounts liever niet voordat de bediening en betrouwbaarheid beter zijn bewezen.
• Controleer gekoppelde accounts en trek toegangsrechten na afloop van een taak weer in.
• Zie een goedkeuringsscherm als controlemoment, niet als bewijs dat een actie of conclusie risicoloos is.

Muse belichaamt de belofte van AI-agenten: minder routinewerk, meer automatisering. Maar het legt ook hun moeilijkste probleem bloot. Hoe nuttiger een agent wordt, hoe meer persoonlijke context hij nodig heeft — en hoe hoger de lat moet liggen voor beveiliging, transparantie en toestemming. 333