Meta a lancé mardi son agent personnel Meta Muse, capable d’envoyer des mails, de réserver un voyage et de régler un achat à votre place. L’accès est gratuit avec des limites d’usage, puis facturé 20 ou 100 dollars par mois. Le groupe promet une machine isolée pour protéger les données manipulées, moins de deux semaines après un règlement judiciaire de 18 milliards de dollars.
Pour résumer
- Meta Muse se connecte aux mails, agendas, paiements, applications de santé, maison connectée et services de réservation
- Trois niveaux : gratuit avec limites, Power à 20 dollars par mois, Maximum à 100 dollars par mois
- Lancement réservé aux États-Unis, sur le web, iOS, Android et WhatsApp
Faire résumer cet article par une IA
ChatGPTUn agent branché sur les mails, les paiements et la santé
L’annonce est tombée mardi. Meta ouvre au grand public un agent personnel qui ne se contente plus de répondre : il agit. Envoyer des mails, réserver un déplacement, remplir des formulaires, faire baisser une facture, transformer une recette en liste de courses, envoyer des invitations, déclencher un achat. Le produit s’appelait Hatch en interne, et il porte désormais le nom de Meta Muse.
La grille tarifaire est le premier signal à lire. Un palier gratuit avec des limites d’usage, un palier Power à 20 dollars par mois, un palier Maximum à 100 dollars. C’est nettement en dessous du tarif de 200 dollars par mois que le groupe préparait cet été pour ce même agent. Meta a coupé son prix d’entrée de moitié avant même la sortie.
La liste des connexions dit mieux que la fiche produit ce que Muse cherche à devenir. Mails, agendas, moyens de paiement, applications de santé et de sport, maison connectée, restauration, achats, musique, billetterie. Chaque connexion s’active séparément, sur décision de l’utilisateur, et se révoque à tout moment. Les paiements passent par Link, la brique de Stripe.
Meta a documenté en parallèle la couche modèle qui alimente l’agent dans la présentation de Muse Spark 1.3 publiée sur son blog de recherche. La filiation est directe avec la famille de modèles que le groupe pousse depuis l’été.
Cette filiation compte pour comprendre l’économie du produit. Meta avait déjà placé Muse Spark 1.1 à un prix cassé face aux modèles concurrents, et c’est cette base tarifaire qui rend soutenable un palier gratuit sur un agent qui consomme beaucoup de jetons à chaque tâche enchaînée.
Côté surfaces, Muse arrive sur le web, sur iOS, sur Android et dans WhatsApp, avec les lunettes connectées du groupe annoncées comme prochaine étape. Le lancement reste limité aux États-Unis. Rien n’a été communiqué sur un calendrier européen, où le règlement sur l’intelligence artificielle et le RGPD encadrent précisément ce type d’accès aux données personnelles.
Pour un utilisateur, la bascule est concrète. Un assistant conversationnel produit un texte que vous relisez et exécutez vous-même. Un agent avec accès aux paiements exécute, puis vous informe. La question n’est plus la qualité de la réponse mais la réversibilité de l’action, sujet que notre décryptage vidéo du modèle économique de cet agent abordait déjà au moment des premières fuites sur son tarif.
Une machine isolée pour tenir la promesse de sécurité
Meta a anticipé l’objection. L’agent tourne dans ce que le groupe décrit comme un ordinateur dédié et isolé, avec son propre navigateur, séparé du reste de l’infrastructure. Un second composant, baptisé Sentinel, sert d’autorité de permission sur chaque action de connecteur et sur chaque sortie réseau.
Le détail technique publié par le groupe est plus précis que le discours commercial. Le modèle ne voit jamais les vraies clés d’authentification, remplacées par des jetons de substitution. Il ne voit pas non plus le code brut des pages web qu’il parcourt, seulement une représentation simplifiée. Les mots de passe des sites sont stockés à part et injectés au moment de remplir un formulaire, hors du champ de vision du modèle.
Un point mérite d’être souligné pour les usages professionnels. Un agent qui remplit des formulaires et déclenche des paiements devient une surface d’attaque nouvelle, car il suffit qu’une page piégée glisse une instruction dans le contenu qu’il lit pour détourner la tâche en cours. C’est exactement le scénario que la couche de détection décrite par Meta cherche à bloquer, et c’est aussi celui sur lequel les premiers incidents publics arriveront, quel que soit l’éditeur de l’agent.
Le groupe détaille ces cloisonnements dans sa note d’ingénierie sur la sécurité des agents, qui décrit aussi une détection d’injection de prompt par modèles séparés et une validation humaine obligatoire sur les actions sensibles. Meta affirme par ailleurs que les conversations de l’agent ne sont pas partagées avec ses systèmes publicitaires.
Cette architecture rappelle la trajectoire suivie par le groupe sur ses modèles ouverts, quand il avait sorti Muse Glimmer, un agent taillé pour tourner sur une seule carte graphique. L’isolation y était déjà l’argument central, à l’échelle d’une machine locale plutôt que d’un centre de données.
Reste que la promesse est adossée à un historique lourd. Le lancement intervient moins de deux semaines après un règlement judiciaire de 18 milliards de dollars portant sur les préjudices causés aux mineurs par les réseaux sociaux du groupe. Avant cela, un accord avec le régulateur américain du commerce en 2011, une amende de 5 milliards de dollars en 2019 pour violations de la vie privée, l’exposition de mots de passe en clair la même année et le scandale Cambridge Analytica.
La question posée à l’utilisateur n’est donc pas technique. Elle est de savoir s’il confie sa boîte mail, son agenda, ses données de santé et son moyen de paiement à l’entreprise dont il vient de lire le montant du règlement judiciaire dans la presse. Aucune architecture de cloisonnement ne répond à cette question.
D’autres articles sur Horizon
- Rentosertib fait reculer l’âge biologique de patients
- Mistral lève 3 milliards et vise l’IA souveraine
- Artificial Analysis revoit son classement des IA
Ce que Meta Muse impose aux autres assistants
Le vrai déplacement se joue sur la distribution. WhatsApp compte parmi les applications les plus installées au monde, et Muse y arrive dès le lancement. Aucun concurrent ne dispose d’un canal de cette taille pour poser un agent directement dans une conversation existante, sans téléchargement ni changement d’habitude.
Le palier gratuit est l’autre pression. Les agents concurrents s’adressent aujourd’hui à des abonnés payants, avec des tickets d’entrée compris entre 20 et 200 dollars par mois selon les acteurs. Un agent gratuit, même limité, déplace la référence de prix pour tout le marché grand public.
Meta arrive pourtant en retard sur ce terrain, et son propre patron l’avait reconnu. Zuckerberg avait concédé que les agents progressaient plus lentement que prévu en interne, ce qui rend le calendrier de Meta Muse d’autant plus intéressant à observer sur les prochaines semaines.
Pour les autres laboratoires, la réponse attendue tient en deux points. Ouvrir un palier gratuit sur leurs propres agents, ou documenter publiquement leur architecture d’isolation avec le même niveau de détail que Meta vient de le faire. Le second point est le plus contraignant : il transforme la sécurité d’un agent en argument commercial vérifiable, pas en promesse marketing.
Pour les éditeurs de services connectés, restaurants, billetteries, plateformes de réservation, la bascule est encore plus directe. Si l’agent devient le point d’entrée de la réservation et de l’achat, l’interface propre à chaque service perd son rôle de vitrine. Le premier signal à surveiller n’est donc pas le nombre d’utilisateurs de Meta Muse, mais le nombre de partenaires qui acceptent d’ouvrir leurs connecteurs.
Affaire à suivre sur Horizon.
