Meta Muse : l'agent IA qui veut payer vos courses à votre place

Meta a sorti Muse le 9 septembre, et le pitch tient en une phrase : un agent qui mène une tâche jusqu'au bout, tout seul. Pas un chatbot qui vous explique comment réserver une table — un truc qui appelle OpenTable, choisit le créneau, et vous prévient quand c'est fait. Meta Muse est disponible aux États-Unis uniquement, sur iOS, Android, le site muse.ai et directement dans WhatsApp. L'arrivée sur les lunettes connectées de la maison est déjà annoncée.

On est entré dans la phase où les géants ne vendent plus de l'assistance, mais de la délégation. Et ça change beaucoup de choses.

Ce que Muse fait concrètement

La liste des tâches revendiquées est volontairement banale, et c'est justement le point :

• trier et rédiger des e-mails
• réserver un restaurant, un billet, un rendez-vous
• remplir des formulaires en ligne
• construire une liste de courses personnalisée et la commander
• organiser un voyage de bout en bout

Les intégrations annoncées au lancement donnent le périmètre réel : Google Workspace, Ticketmaster, OpenTable, Spotify, Apple Health. Quand une API publique existe, Muse passe par elle. Quand elle n'existe pas, l'agent bascule sur un navigateur intégré et clique comme un humain le ferait. C'est la même logique que les agents « computer use » sortis ces derniers mois chez les concurrents, sauf que Meta la vend au grand public plutôt qu'aux développeurs.

Le moteur s'appelle Muse Spark, un modèle maison. Meta ne s'appuie donc pas sur un fournisseur tiers pour cette brique, ce qui en dit long sur l'intention stratégique.

L'architecture de sécurité, morceau le plus intéressant

Là où Meta a visiblement passé du temps, c'est sur le confinement. Chaque utilisateur se voit attribuer une Muse Secure VM, une machine virtuelle dédiée et isolée dans le cloud, qui héberge ses données personnelles et ses identifiants de services. L'agent travaille dedans, pas ailleurs.

Au-dessus, un second agent maison baptisé Sentinel tourne sur la même machine. Son unique boulot : valider toute tentative d'envoi de données vers l'extérieur. Un agent qui surveille un agent. C'est une réponse directe au cauchemar du secteur, l'injection de prompt — une page web piégée qui souffle à l'agent d'exfiltrer vos e-mails pendant qu'il fait ses courses.

Certaines actions restent bloquées derrière une validation manuelle. Envoyer un e-mail et finaliser un achat en font partie. Meta a manifestement compris qu'un agent qui envoie un message à votre patron sans relecture est une catastrophe de relations publiques en puissance.

Le paiement, sujet piégeux

Pour acheter, Muse ne connaît jamais votre vrai numéro de carte. L'agent génère des numéros de carte virtuelle à usage unique via Stripe Link. Meta ajoute un service après-vente intégré : remplacement gratuit d'un objet endommagé ou perdu, remboursement en cas de baisse de prix après l'achat, retours sans frais sur les produits éligibles.

Détail qui a fait tiquer les observateurs du secteur : pas de stablecoin, pas de rail blockchain. Alors que l'industrie pousse depuis des mois l'idée de paiements natifs entre agents, Meta reste sur des tuyaux classiques. Prudence réglementaire, probablement.

Combien ça coûte

Trois niveaux :

• Gratuit — couvre l'essentiel des usages selon Meta
• Power — 20 dollars par mois
• Maximum — 100 dollars par mois

Un compteur d'usage prévient avant l'épuisement du quota, histoire d'éviter la surprise en plein milieu d'une réservation. Le tarif haut à 100 dollars aligne Meta sur les paliers premium pratiqués ailleurs dans le secteur. Traduction : faire tourner un agent qui navigue vraiment sur le web coûte cher en calcul, et personne ne prétend plus le contraire.

Le vrai obstacle, c'est le logo

Techniquement, l'offre se défend. Le problème tient en cinq lettres.

Donner à Meta l'accès simultané à votre boîte mail, votre agenda, vos identifiants de services et vos moyens de paiement, c'est demander beaucoup à une entreprise dont le passif est documenté : l'affaire Cambridge Analytica, un régime de sanctions de la FTC qui la suit depuis 2011, la découverte en 2019 de mots de passe utilisateurs stockés en clair sur des serveurs internes.

La promesse de confidentialité maximale existe pourtant. Elle s'appelle Muse Confidential VM : une version chiffrée de la machine virtuelle, dont la clé serait détenue par l'utilisateur seul, Meta se déclarant alors incapable d'accéder au contenu. Sauf qu'elle n'est pas là. Son lancement est prévu « plus tard dans l'année ». Les premiers utilisateurs confient donc leurs identifiants à une architecture dont la brique la plus protectrice est encore sur le plan de travail.

Sur le papier, l'utilisateur garde la main : gestion des autorisations, refus d'utilisation des données pour l'entraînement des modèles, suppression sélective. Ces garde-fous valent ce que vaut l'audit qui les vérifie, et personne d'externe n'a publié le sien.

Où ça se situe dans la course

Muse arrive dans un couloir déjà encombré. Cowork chez Anthropic, Gemini Spark chez Google — chacun tente la même bascule : passer de l'assistant qui répond à l'agent qui exécute. Meta a une carte que les autres n'ont pas, et elle est énorme : WhatsApp. Trois milliards d'utilisateurs, une interface que personne n'a besoin d'apprendre, et l'agent posé dedans comme un contact de plus.

Google a le navigateur et l'e-mail. Anthropic a les développeurs et les entreprises. Meta a la conversation quotidienne. Si la bataille des agents se gagne sur la friction d'accès, ce n'est pas le meilleur modèle qui l'emporte.

Et en France ?

Rien, pour l'instant. Le lancement est strictement américain, et l'Union européenne sera servie plus tard — un schéma devenu routinier chez les éditeurs d'IA, entre AI Act, DMA et RGPD. Un agent qui manipule des identifiants bancaires et des données de santé (Apple Health fait partie des intégrations) coche à peu près toutes les cases qui déclenchent un examen réglementaire approfondi.

Ce qu'il faut surveiller dans les semaines qui viennent : le premier incident public d'injection de prompt réussie sur Muse. Il arrivera. La question n'est pas de savoir si Sentinel sera contourné, mais à quelle vitesse, et surtout ce que Meta communiquera quand ça se produira. La crédibilité de toute cette catégorie de produits se joue là, pas dans les démos.

En attendant, il existe des usages où déléguer une tâche répétitive à une IA ne suppose pas de lui livrer votre vie entière — répondre au téléphone d'un commerce, par exemple, où le périmètre est clair et les données limitées. C'est peut-être par ce genre de brique circonscrite que l'automatisation par agents s'installera vraiment, plutôt que par le majordome universel.