Instinct AI : ce que c'est, comment y accéder et comment le configurer en sécurité

Ce qu'est Instinct AI

J'ai fait deux ans de SEO avant de commencer à construire chez eesel, et "Instinct AI" fait partie de ces recherches où le mot-clé dit exactement ce dont les gens doutent. Ils ont vu les titres sur la levée de fonds et les captures virales, et veulent savoir trois choses : qu'est-ce que c'est, comment y entrer, et est-ce sûr de lui confier ma vie. Cet article y répond dans cet ordre.

Instinct est développé par Spear Street Technology, Inc., qui opère sous le nom d'Instinct, d'après ses conditions d'utilisation. Le fondateur est Noah Shinn, qui se décrit comme l'un des premiers employés de Sierra.

Shinn est premier auteur de l'article Reflexion sur les agents de langage qui s'autocorrigent, et coauteur de τ-bench, un benchmark pour agents qui dialoguent avec des utilisateurs et appellent des outils dans des domaines réels. C'est donc un agent conçu par quelqu'un dont la recherche porte sur la façon dont les agents trébuchent et se rattrapent.

Le pitch tient en une ligne sur la page d'accueil d'Instinct : "there are no new interfaces." Vous lui écrivez ou l'appelez, et il est "trained to use a phone and a computer" comme le font les gens.

Cette page d'accueil est presque tout le site public. Un court bloc de texte, un bouton, une politique de confidentialité et des conditions :

Il dit se connecter à "email, messaging, screen, audio, location, and more" et cite le type de corvées pour lesquelles il est réglé : relancer des fils que vous avez laissé tomber, vous appeler ou vous écrire en premier, organiser un trajet vers l'aéroport, réserver un bricoleur. Dans son post de lancement, Shinn a dit que les premiers utilisateurs avaient planifié des road trips, acheté des courses et des billets de concert, et annulé "hundreds of dollars of subscriptions." Il est sorti comme "an invite-only beta program while we're actively bringing up more compute."

Depuis le lancement, les mises à jour se succèdent vite. Une intégration Stripe Link lui permet de payer avec une carte à usage unique autorisée pour un montant donné. Un réseau Instinct à Instinct permet aux agents de se coordonner entre eux, ce qui s'est produit "300k+ times" la première semaine selon Shinn. Et le 28 septembre, un partenariat Shopify a apporté la recherche de produits et le paiement Shop Pay dans le chat, Shinn notant que 35 % des utilisateurs se servent d'Instinct pour leurs achats personnels.

Il appartient à la même catégorie que Grok Bot, Meta Muse et le projet open source OpenClaw : des agents qui font la tâche au lieu de la décrire.

Si toute cette catégorie est nouvelle pour vous, commencez par ce qu'est un agent IA, puis par le guide plus large des assistants personnels IA, et revenez.

Comment fonctionne Instinct AI

Le mécanisme est simple à décrire et vaste en portée. Vous fournissez des entrées, il agit sur des sorties, et le numéro de téléphone est la seule interface entre les deux.

Côté entrée, la politique de confidentialité énumère ce qu'il peut collecter : le contenu des messages et e-mails que vous rendez accessibles, les documents des applications connectées, l'audio et la voix si vous l'activez, "your username and password for third-party accounts so that the personal assistant can sign into these accounts on your behalf", la localisation précise si vous la partagez, et des données de navigation, y compris les frappes au clavier. L'accès à Google Workspace couvre Gmail, Calendar, Drive, Docs, Sheets, Slides et Tasks.

Côté sortie, les conditions décrivent des "Actions" qu'il effectue "on your behalf as the Services may deem are responsive to your Input." Cela comprend écrire et appeler des personnes, payer avec vos moyens de paiement enregistrés, se connecter à des comptes et accepter des conditions de tiers à votre place.

Cette étendue est le but. C'est aussi pourquoi c'est un produit d'IA agentique que l'on configure délibérément, pas un auquel on connecte tout dès le premier jour. Instinct dit l'avoir conçu pour cela : dans un post du 23 septembre, Shinn a décrit des "isolated sandboxes", des "short-lived local credentials" et une "identity-signed tool execution", ainsi qu'une nouvelle couche de détection d'hallucinations qui "scans and verifies every token." Ce post faisait suite à un incident qu'il a attribué à une hallucination, "the model fabricated a proper noun", et il a précisé que ce "was not a data breach."

Comment y accéder

L'accès est rapide :

1. Allez sur app.instinct.com (le lien "Text Instinct to get started" de la page d'accueil y mène).
2. Saisissez votre numéro de téléphone. Instinct vous envoie un code par SMS. Il n'y a ni e-mail, ni mot de passe, ni connexion sociale sur la page.
3. En touchant "Send code", vous acceptez les conditions d'utilisation et les conditions SMS, et reconnaissez la politique de confidentialité.

Trois conditions des termes s'appliquent avant de commencer. Vous devez avoir 18 ans ou plus. Vous ne pouvez détenir qu'un seul compte à la fois. Et la section SMS prévoit "a welcome text when your spot becomes available, waitlist updates", attendez-vous donc à une file d'attente pendant la bêta. Les utilisateurs actuels peuvent aussi partager un lien de réseau de confiance, qui selon Shinn "will also serve as a referral link" pour ceux qui ne sont pas encore sur Instinct.

Ce que les gens lui ont fait faire

La meilleure preuve de ce en quoi Instinct AI est bon vient de ceux qui publient leurs propres résultats. Le schéma : des corvées longues, ennuyeuses et en plusieurs étapes où la persévérance compte plus que le jugement.

Le tri du Drive est mon exemple préféré, car l'utilisateur a lui-même posé le garde-fou :

"It had ~15,000 files and 500+ GB - 8 years of my life dumped into one folder. I said: don't delete anything, ever. Then I went to bed."

KP, X

Les mêmes traits apparaissent de l'autre côté du bilan. La liste d'irritants d'Emily Lai inclut Instinct "sending me a captcha code to do myself", la création de comptes qu'elle a ensuite dû réinitialiser à la main, et un excès de confiance ("over confident") après s'être arrêté au "first listicle on top of google." C'est de l'excès de confiance, proche cousin de l'hallucination IA.

Sa nouvelle adresse e-mail dédiée, un cran au-dessus de la plupart des assistants e-mail IA, a aussi un coût : Gergely Orosz a retrouvé ses e-mails dans les spams, et Farhan Thawar a répondu : "Biggest downside of instinct is the email spam issue."

Ce que disent réellement les conditions et la politique de confidentialité

Vous verrez beaucoup de posts affirmant que les conditions d'Instinct lui donnent une licence "perpetual and irrevocable" (perpétuelle et irrévocable) sur tout ce que vous téléversez. Les conditions en vigueur aujourd'hui ne disent pas cela. La version sur instinct.com/terms, révisée pour la dernière fois le 26 août 2026, indique qu'Instinct "does not claim any ownership in your Materials", et des copies archivées remontant au 4 septembre portent le même texte. Si vous devez vous inquiéter du contrat, inquiétez-vous des parties qui y figurent réellement.

Deux lacunes méritent d'être connues. La politique de confidentialité ne nomme aucun fournisseur de modèle d'IA ni liste de sous-traitants, seulement la catégorie "Third-party AI model providers who help support the Services." Et elle n'indique aucune durée de conservation. Tomer Roizman a fait la même remarque pour les équipes IT dans un post LinkedIn : pas de DPA, pas de liste de sous-traitants, pas de calendrier de conservation, pas de page de confiance.

La clause de l'agent est celle sur laquelle s'attarder. Jake Finkelstein a résumé le compromis en une ligne :

"That's either a great feature or a terrifying one."

Jake Finkelstein, LinkedIn

Pour un verdict plus approfondi sur la question de savoir si le produit mérite cette confiance, consultez le test complet d'Instinct AI. Ce qui suit est la partie pratique : comment le configurer pour que les réglages par défaut travaillent pour vous.

Comment configurer Instinct AI en sécurité, en 7 étapes

Aucune ne prend longtemps. Faites-les dans cet ordre, idéalement avant de connecter votre premier compte.

1. Commencez sans aucun connecteur. Mike Mallazzo s'est inscrit sans connecter d'e-mail, de mots de passe ni de compte d'entreprise et a constaté qu'"there's still a lot you can do with the tool without any connectors." Laissez-lui une semaine de rappels, de recherches et de surveillance de billets avant de lui donner votre boîte de réception.

2. Refusez l'entraînement des modèles. Allez sur app.instinct.com/settings. Connaissez les limites : l'opposition ne vaut que pour l'avenir, les modèles déjà entraînés sur vos données restent, et le contenu signalé pour la sécurité reste utilisable.

3. Décidez de l'arbitrage sous 30 jours. Si vous voulez conserver votre droit d'agir en justice ou de rejoindre une action collective, écrivez à support@instinct.com dans les 30 jours suivant l'inscription. Passé ce délai, l'arbitrage JAMS s'applique.

4. Gardez les identifiants dans le Vault et payez avec Link. Le Vault est le seul endroit dont les conditions promettent qu'il n'est jamais utilisé pour l'entraînement, et Shinn dit que 32 % des utilisateurs y partagent déjà leurs identifiants. Pour les achats, l'intégration Link demande une carte à usage unique "authorized for the respective amount", et vous "explicitly review and approve the amount." C'est un rayon d'impact bien plus petit qu'un numéro de carte enregistré. Voici à quoi peut ressembler la voie de la carte enregistrée :

"The near miss: while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."

u/Afraid-Art-303, Reddit

5. Tenez les comptes professionnels à l'écart. Les conditions limitent l'usage à "your personal use only". Brad Groux a demandé publiquement à Instinct d'expliquer un conflit entre ce que son agent lui a dit et ce que disent les conditions et la politique de confidentialité. Ne comptez pas sur l'agent pour surveiller son propre périmètre.

6. Traitez votre boîte de réception comme une surface d'attaque. Alex Cohen a fait un test de phishing : il a envoyé un e-mail à son propre compte depuis une nouvelle adresse Gmail, avec pour instruction à Instinct de renvoyer un résumé de chaque tâche ouverte. "Instinct happily followed the instructions!" C'est de l'injection de prompt de manuel, et la politique de confidentialité d'Instinct elle-même met en garde contre des "third parties who may include misleading instructions intended to influence autonomous agents." Si vous connectez votre messagerie, vérifiez souvent ses actions.

7. En partant, supprimez, ne vous contentez pas de déconnecter. Les données indexées survivent à une déconnexion. Supprimez-les sur app.instinct.com/workspace, et supprimez votre compte pour effacer les données Google Workspace.

Le fil rouge des sept : Instinct vous donne les curseurs, mais les réglages par défaut penchent vers l'action. Comme l'a dit Kanishk après une journée d'usage intensif :

"if something can act as me, i need more than a chat bubble telling me it's done."

Kanishk, X

Instinct AI face aux autres agents personnels

Instinct est arrivé dans un mois chargé. Voici comment il se situe face aux agents auxquels on le compare le plus, résumé à partir des analyses approfondies liées dans la dernière ligne.

Ceux qui en ont essayé plusieurs les classent souvent par tempérament. L'avis de Mike Sapiton sur X : "Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is." Eric Siu utilise les deux : Grok Bot pour les routines quotidiennes, Instinct "when the job needs capabilities the other agents don't have." Et Anish Shivdasani l'a qualifié de "the best agentic tool I've used thus far", un grand pas par rapport à la longue configuration d'OpenClaw.

Mon avis : l'atout d'Instinct est l'assurance et l'absence de configuration, et son point faible est le même. Il continue là où les autres agents s'arrêtent et demandent. Pour un remboursement ou une résiliation, cette persévérance paie. Pour tout ce qui engage votre nom dans un contrat, vous voulez un panneau stop. Si vous explorez encore la catégorie, les comparatifs des meilleurs agents IA et des meilleurs assistants IA vont plus loin, et la liste des alternatives à Grok Bot couvre les concurrents les plus proches.

Quand un agent personnel est le mauvais outil

Tout ce qui précède concerne votre paperasse personnelle. La même question devient plus aiguë dans le support client par IA et partout ailleurs au travail, où l'agent ne s'inscrit pas à des tournois de tennis, il répond à vos clients.

Les conditions d'Instinct le placent par défaut sur la marche du haut : il agit et vous engage. C'est une conception raisonnable pour un exécutant de courses personnelles. Dans une file de support, elle casse vite, car chaque réponse est une promesse faite au nom de votre entreprise. J'ai vu cet échec de près chez eesel, où l'équipe met depuis des années de l'IA sur des files helpdesk en production. Une responsable support e-commerce a tapé ceci directement dans le chat du tableau de bord eesel, adressé à l'agent d'eesel lui-même :

"stop promising customer things we cant do. we cannot guarantee this customer's order to them by friday"

C'est la version entreprise de la clause d'agent d'Instinct. La solution n'est pas un modèle plus malin. C'est une mission plus étroite, des garde-fous IA plus clairs et une trace de ce qui s'est passé.

C'est aussi pourquoi eesel vend des coéquipiers IA pour des missions précises plutôt qu'un généraliste qui fait tout : aujourd'hui un coéquipier IA helpdesk et un rédacteur de blog IA, chacun arrivant avec les compétences et les intégrations de son rôle.

Le comparatif des meilleurs coéquipiers IA et la comparaison Grok Bot vs eesel montrent en quoi cela diffère d'un agent généraliste.

Essayer eesel

Si la corvée que vous voulez vraiment déléguer est votre boîte de support, le coéquipier IA helpdesk d'eesel rejoint en quelques minutes votre file Zendesk, Freshdesk ou Gorgias existante et apprend de votre centre d'aide et de vos anciens tickets.

Au lieu d'un mandat global, chaque action qu'il peut effectuer (répondre, étiqueter, rembourser, router) est réglée sur auto, approbation requise ou désactivé, selon la documentation sur les actions et approbations. C'est un contrôle human-in-the-loop réglé par action, pas par conversation. Avant qu'il ne réponde à qui que ce soit, on peut le simuler sur des centaines de vos anciens tickets.

Et ce que Kanishk a demandé à Instinct, voir ce que l'agent a fait, est un écran intégré :

Les équipes qui vivent dans un terminal peuvent piloter le même coéquipier depuis la CLI eesel, présentée dans gérer des agents IA depuis un terminal : eesel approvals list montre ce qui attend un humain, eesel activity relit ce qu'il a fait, et --dry-run affiche une écriture avant son envoi, exactement le type de vérification qu'un agent personnel ne vous offre pas.

La tarification commence par une formule gratuite de 100 crédits, un ticket ou un chat par crédit, sur la page des tarifs. Essayez eesel sur votre propre file et regardez ses premiers brouillons avant de le laisser envoyer quoi que ce soit.