Dans cet article Dans cet article
- Ce que Muse fait quand vous lui confiez une tâche
- Une machine virtuelle dédiée, et un second agent qui surveille le premier
- Ce que vous cédez en connectant vos applications
- Le paiement délégué, le vrai basculement
- Des tests internes que Meta reconnaît avoir mal encaissés
- Les États-Unis d’abord, l’Europe sans calendrier
- Ce que la délégation déplace
Un agent personnel, dans le vocabulaire de l’intelligence artificielle, n’est plus un assistant qui répond à des questions : c’est un logiciel qui exécute des tâches à votre place, ouvre un navigateur, remplit des formulaires et revient vers vous quand il a besoin d’un accord. Meta a lancé le sien le 8 septembre 2026 sous le nom de Muse.
La promesse tient en une phrase : vous décrivez un objectif, l’agent s’en occupe. Réserver un voyage, transformer une recette enregistrée sur Instagram en liste de courses, faire baisser une facture, écrire et envoyer un courriel. Le service vit dans une application dédiée et directement dans WhatsApp, avec une formule gratuite puis deux abonnements à 20 et 100 dollars par mois.
La bascule est plus profonde qu’une nouvelle application. Les grandes plateformes cessent de vendre des réponses pour vendre des actions, et chaque action déléguée suppose un accès : votre boîte mail, vos comptes, votre moyen de paiement. La question n’est plus de savoir si l’agent est capable, mais ce que vous acceptez de lui remettre pour qu’il le devienne. Que cède-t-on en confiant ses messages et sa carte bancaire à un logiciel ?
Ce que Muse fait quand vous lui confiez une tâche
L’interface ressemble à un fil de messages. On nomme son agent, on lui donne un avatar, on ajuste sa façon de s’exprimer. La différence avec un robot conversationnel se joue ailleurs : Muse continue de travailler après la fermeture de l’application, sur une machine qui lui est réservée, et revient quand une décision lui échappe.
Le fonctionnement rappelle l’agent bureautique lancé par OpenAI en juillet, avec une différence de terrain. Là où le concurrent visait le travail, Meta vise le quotidien, celui qui passe déjà par WhatsApp, Instagram et Facebook. Aucun autre acteur ne peut poser un agent dans une messagerie qu’utilisent des milliards de personnes.
Une machine virtuelle dédiée, et un second agent qui surveille le premier
La brique technique s’appelle Muse Secure VM. Chaque utilisateur dispose d’un ordinateur virtuel isolé dans le cloud de Meta, où vivent l’agent, ses connexions aux services autorisés et les identifiants qu’il manipule sans jamais les voir. Aucun autre agent ne peut atteindre cette machine, affirme l’entreprise.
Un second programme, Sentinel, veille au-dessus, séparé de Muse au niveau du système : rien ne part vers Internet sans son accord. Les dirigeants de Meta reconnaissent la faiblesse du procédé. À force de réclamer une validation pour chaque geste, on obtient des accords réflexes qui ne protègent plus personne. Muse ne demande donc confirmation que sur les opérations sensibles, l’envoi d’un message ou un achat.
Ce que vous cédez en connectant vos applications
Le degré d’accès n’est pas binaire. Meta insiste sur la finesse des autorisations, et c’est là que se joue le rapport entre confort et exposition. Voici ce que l’utilisateur peut régler, service par service.
- La distinction entre lecture et écriture, par exemple laisser l’agent consulter la boîte mail sans l’autoriser à envoyer ;
- La portée d’une permission, limitable à une tâche, un service, une transaction ou une période donnée ;
- Le retrait d’une autorisation à tout moment, service par service ;
- L’exclusion des échanges de l’entraînement des modèles maison, à activer soi-même ;
- L’effacement ciblé d’un souvenir que l’agent a retenu d’une conversation.
Meta indique par ailleurs que les conversations et les données de la machine virtuelle ne sont pas transmises à ses systèmes publicitaires, et qu’aucune publicité n’apparaît dans Muse. Alexandr Wang, directeur de l’intelligence artificielle du groupe, a précisé à Axios que l’entreprise explorait en revanche des pistes commerciales autour des achats réalisés par l’agent.
Un point échappe pourtant aux réglages. L’option qui exclut vos échanges de l’entraînement est fermée par défaut. Quant au chiffrement intégral de la machine virtuelle, celui qui rendrait son contenu illisible même pour Meta, il n’arrivera pas avant la fin de l’année.
Le paiement délégué, le vrai basculement
Payer est l’acte qui sépare un assistant d’un agent. Muse passe par Link, le portefeuille de Stripe, avec une carte à usage unique générée pour chaque achat afin que les coordonnées bancaires réelles restent masquées. Shop Pay et la prise en charge de 1Password sont annoncés pour la suite, avec les protections de Link : articles perdus ou endommagés couverts, baisses de prix remboursées, retours sans frais.
Le précédent existe déjà. Les réseaux de cartes sortent déjà la carte bleue pour les agents depuis juin, et les commerçants s’organisent en face. La plateforme de réservation Resy supprime les comptes des clients qui passent par un agent automatisé. Le web n’a pas été conçu pour des acheteurs qui ne dorment jamais.
Pour la grande majorité des utilisateurs, la formule gratuite devrait suffire à faire ce dont ils ont besoin. Mais pour les vrais utilisateurs intensifs, ces paliers d’abonnement nous aident à couvrir les coûts de calcul.
Alexandr Wang, directeur de l’intelligence artificielle de Meta, à Axios, le 8 septembre 2026
La gratuité n’est donc pas une générosité, c’est un entonnoir. Elle installe l’usage, mesure la charge de calcul que chaque agent consomme, puis laisse les abonnements absorber la facture des plus actifs. Un agent qui travaille en continu coûte bien plus cher qu’un assistant qui répond en trois secondes.
Des tests internes que Meta reconnaît avoir mal encaissés
Le lancement intervient après une phase interne difficile, révélée par Reuters. Des employés ont signalé des déconnexions répétées, des surveillances qui s’interrompaient sans explication, et un cas où l’agent aurait exposé des photos privées malgré les garde-fous. Meta admet avoir reporté une sortie initialement prévue en avril pour renforcer la sécurité.
Ces défaillances ne sont pas propres au groupe. Une chercheuse en sécurité de Meta a raconté publiquement comment un agent tiers avait effacé des fichiers de son Mac après avoir reçu l’accès à sa messagerie, et un autre agent avait forcé un système de réservation pour décrocher une place en cours de sport. Cinq mois de report n’effacent pas une catégorie de risque tenant à la nature de ces outils.
Les États-Unis d’abord, l’Europe sans calendrier
Muse reste réservé au marché américain, sur iOS, Android et le web. Meta n’annonce ni date internationale, ni calendrier européen. Ce périmètre étroit est une méthode autant qu’une précaution : il permet d’observer les erreurs sur un public réel avant d’ouvrir les vannes aux milliards d’utilisateurs des applications maison.
Le calendrier européen se heurte aussi au cadre réglementaire. Le règlement européen sur l’intelligence artificielle a fixé au 2 août 2026 l’entrée en vigueur de ses obligations pour les systèmes à haut risque, et un agent qui écrit, paie et se connecte à des services tiers n’entre dans aucune case simple. Meta avance sur un terrain qu’elle maîtrise mal, après avoir vu son générateur d’images retiré quelques semaines après son arrivée.
Ce que la délégation déplace
Le pari de Meta ne se joue pas sur une prouesse. Un agent qui réussit une réservation spectaculaire impressionne une fois ; celui qui tient six mois sans se tromper de destinataire, sans dépasser un budget et sans oublier de demander l’accord au bon moment change une habitude. La fiabilité sur les gestes banals décidera de l’adoption.
Un déplacement plus discret se dessine derrière. En déléguant, on ne gagne pas seulement du temps : on perd la trace de ses propres arbitrages, ces micro-décisions qui font qu’on choisit un vol plus tôt ou un cadeau moins cher. Meta répond par un journal complet des actions de l’agent, mais un historique que personne ne lit ne vaut pas un contrôle.
Les prochains mois diront de quel côté penche l’équilibre. Le chiffrement intégral promis avant décembre, l’ouverture éventuelle hors des États-Unis et la réaction des commerçants face à l’afflux d’agents dessineront le périmètre réel de ce qu’on peut déléguer, très loin des scénarios de démonstration.
