Meta Muse

L'agent personnel de Meta, lancé le 8 septembre 2026

Meta Muse est l'agent d'IA personnel que Meta a présenté le 8 septembre 2026 comme « le premier agent d'IA personnel conçu pour tout le monde ». Il envoie des e-mails, ouvre un navigateur et remplit des formulaires, réserve un voyage ou une table au restaurant, négocie au nom de l'utilisateur, transforme un reel de recette Instagram en liste de courses et fait baisser une facture ; il demande une validation avant un envoi d'e-mail ou un achat. Il repose sur le modèle Muse Spark de Meta Superintelligence Labs, en version 1.3 selon le document de sécurité publié le jour du lancement.

Au 25 septembre 2026, Muse est proposé aux États-Unis (application iOS et Android, site muse.ai, WhatsApp) depuis le 8 septembre, sur Mac depuis l'annonce d'Alexandr Wang le 17 septembre, et au Canada depuis le 18 septembre. Selon Sensor Tower cité par Bloomberg, l'application a dépassé 902 000 téléchargements en six jours et pris la première place des applications gratuites américaines sur l'App Store et Google Play ; CNBC compte 2,5 millions de téléchargements en 13 jours.

Architecture de sécurité : Secure VM, Sentinel, identifiants, Link

Le document « How We Built Safety Into Muse », signé Tarek Sheasha, pose le principe « supposer que l'agent peut être attaqué et limiter les dégâts possibles ». Chaque utilisateur dispose d'une Muse Secure VM, une machine virtuelle Linux isolée avec navigateur, CPU, mémoire et stockage. Le cœur de l'agent tourne dans une cellule d'exécution séparée (conteneur systemd-nspawn) qui ne voit pas les vrais identifiants.

Toute interaction avec l'extérieur passe par Sentinel, un agent distinct côté hôte, seule autorité d'autorisation pour les flux sortants : Muse propose une action, seul Sentinel peut l'accorder. Les mots de passe restent dans un stockage sécurisé et servent à l'authentification sans être exposés au modèle. Pour payer, Muse utilise Link, le portefeuille de Stripe : paiement direct chez les marchands qui acceptent Link, sinon une carte virtuelle à usage unique liée à un marchand, un montant et une durée limitée, avec les protections d'achat de Link pour les consommateurs américains. Un programme de bug bounty public paie jusqu'à 300 000 dollars par signalement valide, dont jusqu'à 130 000 dollars pour une injection de prompt réussie touchant un utilisateur.

Limites reconnues et incidents des deux premières semaines

Meta écrit que « l'injection de prompt reste un problème ouvert dans l'industrie » et que Muse fera parfois des erreurs. Le même document précise que l'architecture actuelle n'empêche pas Meta d'accéder aux données pour le support, la sécurité ou le fonctionnement du service. La Muse Confidential VM, qui chiffrera la machine avec une clé détenue par le seul utilisateur, est en test auprès d'un petit groupe de testeurs, son design et son code sont transmis à des auditeurs externes, et Meta l'annonce pour plus tard en 2026.

Reuters a rapporté, d'après des messages internes, que le lancement prévu en avril avait été reporté pour des raisons de sécurité et qu'un agent avait exposé des photos iCloud personnelles pendant les tests. Le 22 septembre 2026, Patrick Wardle a publié la faille « not-a-mused » de l'application Mac : n'importe quel processus local pouvait modifier des réglages non documentés, dont l'endpoint de dictée vocale, et capturer les prompts ou voler le matériel d'authentification ; Meta aurait publié un correctif selon 9to5Mac. Le réglage d'entraînement « Help improve our AI models » est activé par défaut à la première utilisation, avec des données « assainies » de leurs principales informations identifiantes.

Modèle économique et connecteurs

Muse est gratuit avec une limite d'usage. Deux abonnements réservés aux plus de 18 ans lèvent cette limite : Power à 20 dollars par mois (500 millions de tokens par semaine) et Max à 100 dollars par mois (3 milliards de tokens par semaine). Meta indique que les conversations et les données de la machine virtuelle ne sont pas partagées avec ses systèmes publicitaires, mais que la navigation et les achats peuvent influencer indirectement les publicités affichées. À Meta Connect, le 23 septembre 2026, Mark Zuckerberg a présenté Muse comme « la pièce maîtresse » de ce que Meta construit et a dit compter sur un petit prélèvement sur les transactions.

Lancé avec des dizaines de partenaires et le catalogue Shopify, Muse a ajouté à Connect Walmart, Best Buy, American Eagle Outfitters, DICK'S Sporting Goods, Fanatics, Gap, Michael Kors, Sephora, Ulta et Wayfair, le paiement Shop Pay et PayPal, Instacart, et côté travail Notion, GitHub, Granola et Box ; Spotify a suivi le 24 septembre. Amazon bloque l'agent depuis le 20 septembre au soir, lui reprochant de ne pas s'identifier. Muse arrivera sur les lunettes IA de Meta dans les mois à venir, et le Muse Charm, un boîtier porte-clés avec écran d'environ 2 pouces, modem 5G et capteur d'empreinte, est annoncé pour décembre 2026, sans prix. Nat Friedman a reconnu que le produit est « fortement inspiré » d'OpenClaw, l'agent open source de Peter Steinberger.

Europe : pas de date, un cadre déjà posé

Au 25 septembre 2026, Meta n'a annoncé aucune date pour l'Union européenne ; son centre d'aide décrit Muse et ses abonnements comme « en test limité ». La CNIL et le Conseil de l'IA et du numérique ont écrit le 20 juillet 2026 que l'IA agentique « marque un changement d'échelle qui renouvelle et amplifie les risques pour les données personnelles des utilisateurs ». Entraînement activé par défaut, transferts vers les États-Unis, intégration à WhatsApp par un contrôleur d'accès au sens du règlement sur les marchés numériques et transparence exigée par l'AI Act sont les points qu'une arrivée en Europe devra traiter.