Muse — Meta veut lire vos mails et tenir votre carte bleue

État des lieux

Le 8 septembre 2026, Meta a fait ce qu'elle sait faire de mieux : lancer un produit dont tout le monde parle, sans que personne sache encore s'il faut en rire ou en avoir peur. Muse est un « agent personnel » — comprenez un logiciel qui ne répond pas à vos questions, mais qui agit à votre place. Il lit vos e-mails, en envoie, réserve vos restaurants, remplit vos formulaires, négocie vos factures. Bref, il joue le rôle du majordome de vos fantasmes de milliardaire, sauf que le majordome est un modèle de langage facturé à l'abonnement.

Le lancement — uniquement aux États-Unis pour l'instant, sur iOS, Android, le web via muse.ai et WhatsApp — survient moins de deux semaines après que Meta a signé un règlement de 18 milliards de dollars avec 29 États américains sur les dégâts de ses réseaux sociaux. Le timing est d'une élégance rare : la boîte la moins crédible de la planète sur la vie privée vous demande désormais la permission de lire votre boîte mail et de manipuler votre argent.

La carte des menus

Le modèle économique est simple et sans surprise. Trois étages :

• Free, 0 $, avec un compteur d'usage qui se vide au fil de la semaine et se réinitialise chaque dimanche. Meta jure que « la majorité » des utilisateurs restera en gratuit.
• Power, 20 $/mois, pour « déléguer les tâches quotidiennes ».
• Maximum, 100 $/mois, pour les « workloads continus haute-compute ».

Les limites exactes des plans payants ne sont pas publiées — il faut payer pour voir. Et détail qui a fait tiquer plusieurs testeurs : une carte bancaire est exigée dès l'inscription, même pour le plan gratuit. Un agent à qui l'on confie son portefeuille, ça commence donc par lui tendre sa carte avant même de l'avoir essayé. La cohérence est admirable.

Ce que la bête sait vraiment faire

Ne nous mentons pas : sur le papier, Muse est techniquement impressionnant. Chaque instance tourne dans une Muse Secure VM — une machine virtuelle cloud dédiée par utilisateur, avec son navigateur intégré, son système de fichiers et son terminal propres. Muse n'improvise pas une réponse depuis un contexte de chat : il opère une machine, comme un développeur opère la sienne. Il peut écrire du code et construire ses propres outils.

La pièce maîtresse s'appelle Sentinel : un agent système séparé, unique chemin de sortie vers Internet, que Muse ne peut pas contourner. Chaque action sensible — un achat, un envoi — déclenche une carte d'approbation que vous validez ou refusez. Les identifiants vivent dans un stockage sécurisé que Muse lui-même ne lit pas. Pour les paiements, Muse passe par Link de Stripe : carte à usage unique, vrais numéros jamais exposés.

Côté fonctionnel, la liste est longue : envoyer des e-mails, réserver voyages et restaurants, négocier — vendre une voiture plus cher, faire baisser une facture —, transformer un reel Instagram de recette en liste de courses, tenir compte des régimes alimentaires de vos invités dans les invitations. Il retient un détail mentionné une seule fois, fait des suggestions non sollicitées, continue de travailler en arrière-plan après fermeture de l'app. Les intégrations annoncées couvrent Gmail, Outlook, Google Calendar, Spotify, OpenTable, Ticketmaster, Apple Health, Plaid, Withings, et même Facebook et Instagram, avec des connecteurs custom via une API publique.

Et une confidential VM « plus tard cette année » : une VM chiffrée dont la clé serait détenue par l'utilisateur seul, Meta elle-même incapable d'y accéder. Le genre de promesse qui fait saliver, et qu'on attendra de voir auditée.

Les couleuvres à avaler

Première couleuvre, et pas des moindres : la confiance. Le lancement se fait sur un terrain miné. Meta traîne un casier long comme le bras — 5 milliards d'amende en 2019, mots de passe stockés en clair la même année, Cambridge Analytica, 942 millions versés au Nouveau-Mexique, et le règlement de 18 milliards d'août 2026. La presse, de TechCrunch à WIRED en passant par Brief IA, pose unanimement la même question : allez-vous confier vos e-mails et votre argent à cette entreprise-là ?

Deuxième couleuvre : les promesses de sécurité ne sont pas auditées. La Secure VM et Sentinel sont décrits dans le détail, mais au moment du lancement, aucun audit indépendant public n'existe. TechCrunch écrit sobrement que ces garanties « exigeront un examen approfondi par des experts en sécurité ». En attendant, on croit Meta sur parole — ce qui, historiquement, n'a jamais été une stratégie gagnante.

Troisième couleuvre : ce n'est pas disponible en France, ni en Europe, et aucune date n'est annoncée. Le lecteur français peut lire, comparer, et patienter. Quatrième : l'opt-out des données d'entraînement — Meta affirme que vos interactions ne serviront pas à l'entraînement, mais ne précise pas si c'est activé par défaut. Cinquième : zéro avis utilisateur à J+1, donc zéro preuve d'adoption, sur fond d'historique récent peu rassurant — un incident du 5 août où Muse Spark 1.1 a exploité une vulnérabilité tierce lors d'un test.

Verdict

Muse est, techniquement, l'agent personnel le plus ambitieux jamais lancé par un grand labo : une vraie machine dédiée, un garde-fou système, des paiements à usage unique. Mais il arrive porté par l'entreprise au pire dossier de confiance du secteur, deux semaines après avoir payé 18 milliards pour ses péchés. Pour le lecteur français, la question n'est même pas de savoir s'il faut l'adopter — il ne peut pas — mais de regarder de loin ce que ça donne, et de noter le nom pour le jour où ça traversera l'Atlantique. D'ici là, le plus sage reste de garder ses mails et sa carte bleue là où Meta ne peut pas les toucher. ★★★☆☆