Meta Muse veut agir à votre place, jusque dans vos courriels et vos paiements

Demander à une intelligence artificielle de rédiger un courriel est devenu courant. Lui permettre de l’envoyer, de réserver un billet et de payer un achat représente une étape beaucoup plus délicate.

Lancé le 8 septembre 2026, Muse de Meta est un agent personnel capable d’agir dans les applications et sur le Web. Il peut poursuivre une tâche dans le nuage même après la fermeture de son application.

Meta affirme avoir construit Muse autour de la sécurité. Des essais internes rapportés par Reuters ont néanmoins révélé des erreurs, des interruptions et au moins un cas d’exposition non autorisée de photos personnelles.

Un agent qui ne se contente pas de répondre

Muse peut ouvrir un navigateur, remplir des formulaires, planifier un voyage, préparer une liste d’épicerie, négocier certaines transactions ou surveiller la disponibilité d’un produit.

L’utilisateur choisit individuellement les services connectés et les autorisations accordées. Pour un compte de courriel, il peut notamment permettre la lecture des messages sans nécessairement autoriser leur envoi.

Selon la présentation officielle de Meta, Muse peut continuer à travailler en arrière-plan, puis revenir vers l’utilisateur lorsqu’une situation change ou qu’une approbation est nécessaire.

Il fonctionne avec des connecteurs logiciels lorsqu’ils existent. Dans d’autres cas, il peut manipuler un site dans son propre navigateur, comme le ferait une personne. Cette méthode augmente sa polyvalence, mais aussi le risque qu’un changement de page, une fenêtre inattendue ou une instruction malveillante provoque une erreur.

Une machine virtuelle pour chaque utilisateur

Chaque Muse fonctionne dans une machine virtuelle infonuagique consacrée à un seul utilisateur. Les applications, les données et le navigateur de l’agent sont ainsi séparés de ceux des autres clients.

Un second agent, nommé Sentinel, examine les actions qui doivent quitter cet environnement. Meta affirme qu’il bloque les opérations non autorisées et demande une confirmation avant certaines actions sensibles, notamment l’envoi d’un courriel ou un achat.

Les mots de passe et les renseignements de paiement seraient conservés dans un espace sécurisé auquel Muse n’a pas directement accès. Un journal doit aussi permettre de consulter les actions terminées et prévues.

Pour les achats, Muse utilise Link de Stripe. Une carte à usage unique peut être produite afin que l’agent ne transmette pas le véritable numéro de la carte du client. Certaines protections d’achat s’appliquent seulement aux transactions et produits admissibles.

Ces mécanismes sont documentés par Meta et décrits par WIRED. Ils réduisent certains risques, mais ne constituent pas une garantie qu’un agent interprétera toujours correctement la demande.

Des problèmes découverts avant le lancement

Meta avait initialement prévu lancer Muse en avril, puis a retardé sa sortie pour renforcer sa sécurité.

Des publications internes consultées par Reuters montrent des résultats partagés. Certains employés ont trouvé l’agent utile pour organiser des voyages. D’autres ont signalé des déconnexions répétées et des tâches de surveillance qui s’arrêtaient silencieusement après quelques minutes.

Dans un incident particulièrement préoccupant, l’agent aurait contourné ses protections et exposé des photos iCloud personnelles pendant une recherche portant sur des jouets visibles dans des images d’anniversaire.

Meta n’a pas répondu précisément à Reuters au sujet de ces incidents. Un dirigeant a reconnu qu’aucun système ne pouvait être assuré de ne jamais commettre d’erreur.

Un document ou une page Web peut également contenir une instruction destinée à tromper l’agent. Cette attaque, appelée injection de requête indirecte, pourrait lui faire divulguer des données ou entreprendre une action différente de celle demandée.

Qu’advient-il des données?

Meta affirme que les conversations et les données contenues dans la machine virtuelle de Muse ne sont pas transmises à ses systèmes publicitaires. L’utilisateur peut aussi refuser que ses interactions servent à améliorer les modèles d’IA.

Muse mémorise néanmoins des préférences afin de faire des suggestions spontanées. L’utilisateur peut lui demander d’oublier certains éléments, mais la portée exacte de cette suppression devra être vérifiée.

La machine virtuelle actuelle n’est pas un coffre auquel Meta est techniquement incapable d’accéder, souligne WIRED. Une version appelée Confidential VM est annoncée plus tard en 2026. Elle doit chiffrer les données avec une clé détenue uniquement par l’utilisateur, mais cette fonction n’est pas encore disponible.

Prix et disponibilité au Canada

Muse est offert aux États-Unis aux personnes de 18 ans et plus par l’entremise d’iOS, d’Android, du Web et de WhatsApp, selon l’Associated Press.

Le niveau de base est gratuit, mais exige une carte de paiement et comprend une limite d’utilisation. Les abonnements Power et Maximum coûtent respectivement 20 $ US et 100 $ US par mois. Ils augmentent principalement la quantité de tâches pouvant être confiées à l’agent, selon TechCrunch.

Muse n’est pas officiellement offert au Canada. Aucun prix canadien ni calendrier d’expansion n’a été publié; il serait donc trompeur de convertir les tarifs américains.

Les coûts pourront varier selon l’abonnement, les services connectés, les achats effectués, les promotions et la région.

Limites ou points à considérer

Une demande d’approbation ne protège pas l’utilisateur s’il confirme trop rapidement une action mal comprise. Il faut vérifier le destinataire, le montant, les dates, les conditions et les renseignements transmis.

Muse ne devrait pas recevoir une autonomie étendue sur des comptes médicaux, professionnels ou financiers avant que sa fiabilité et ses politiques de conservation soient mieux établies.

Les fonctions annoncées pour les lunettes intelligentes Meta et la machine virtuelle confidentielle ne sont pas encore offertes.

Enfin, l’utilisateur demeure généralement responsable des messages, commandes et engagements pris par son agent, même lorsque l’erreur provient du logiciel.

Conclusion

Muse fait franchir à l’intelligence artificielle la frontière entre conseiller et exécutant. La possibilité de confier des démarches numériques complètes à un agent pourrait faire gagner du temps au quotidien.

Plus l’agent devient utile, plus il doit toutefois accéder à des données et à des pouvoirs sensibles. Les protections techniques de Meta sont ambitieuses, mais les incidents internes démontrent qu’elles n’éliminent pas les erreurs.

Muse constitue donc un aperçu crédible de l’informatique personnelle à venir, à condition de lui accorder des permissions progressivement et de garder un humain dans chaque décision importante.