Meta Muse est le nouvel agent IA personnel de Meta qui exécute vraiment des tâches pour vous. Il achète, réserve des voyages, remplit des formulaires, envoie des e-mails et négocie en votre nom, et il a été lancé aux États-Unis le 8 septembre 2026 sur iOS, Android, muse.ai et directement dans WhatsApp. Il fonctionne avec le modèle Muse Spark 1.3 de Meta.
Ce qui est intéressant, c'est l'architecture, pas les courses. Chaque utilisateur reçoit un ordinateur cloud dédié (la Muse Secure VM) avec son propre navigateur, et un agent distinct appelé Sentinel doit approuver tout ce qui quitte cette machine, de l'envoi d'un e-mail à un achat. Muse ne voit jamais vos vrais mots de passe ni numéros de carte, et il paie avec des cartes virtuelles à usage unique. Meta appuie cette promesse de sécurité par un programme de bug bounty qui rémunère jusqu'à 300 000 $.
Le modèle tarifaire est freemium avec des niveaux payants, mais Meta n'a pas encore publié les chiffres exacts. La réaction la plus bruyante en ligne ne porte pas sur le fonctionnement, mais sur le fait de savoir si les gens veulent que ce soit Meta, précisément, qui détienne leurs e-mails, leurs paiements et les clés de leur maison connectée.
Une précision d'emblée, car le nom prête à confusion : ce Muse est un agent grand public pour votre liste de tâches personnelle. C'est autre chose qu'un coéquipier IA pour l'entreprise. Si vous êtes ici parce que vous voulez de l'IA pour une mission comme le support client, c'est une autre forme de produit, et j'expliquerai où se situe la frontière à la fin.
Qu'est-ce que Meta Muse ?
Je construis des agents IA pour vivre, donc je lis un lancement comme celui-ci avec une seule question : qu'est-ce que l'agent a réellement le droit de faire, et qu'est-ce qui l'arrête quand il se trompe ? Muse est l'une des premières grandes réponses grand public à cette question.
Meta décrit Muse comme « un agent IA personnel » qui « ne se contente pas de répondre aux questions, il fait réellement le travail ». Vous lui parlez comme vous écririez à un ami, dans l'application Muse ou directement dans WhatsApp, et il planifie une tâche, travaille à travers les applications que vous connectez et la mène à bien. Il continue de travailler après la fermeture de l'application et revient quand quelque chose change ou quand il a besoin de votre accord. Il retient aussi les détails que vous avez mentionnés une fois et fait des suggestions sans qu'on les lui demande.
Meta présente cela comme un premier pas vers la « superintelligence personnelle », une grande formule pour une idée assez terre à terre : un agent qui vous décharge du travail de routine. Sous le capot, il tourne sur Muse Spark 1.3, que Meta qualifie de son modèle le plus performant à ce jour. Un testeur sur Hacker News a décrit la sensation du modèle en termes plus simples :
"Muse Spark 1.3... is somewhere between Sonnet and Flable (Opus tier in my experience) in intelligence, but is very fast at 200+ tok/s."
Voici le produit lui-même sur la page de Meta, pour voir comment il se présente.
C'est une catégorie différente d'un assistant IA qui ne fait que discuter, et un cran au-dessus d'un chatbot à règles. Si vous voulez une carte plus large de ce que recouvre le terme, mon guide des agents IA détaille les catégories. Tout l'intérêt ici est l'action, et c'est précisément pour cela que les garde-fous comptent autant.
Ce que Muse peut réellement faire
Les exemples que Meta met en avant sont volontairement banals, et c'est le but. Muse vise « des milliards de personnes », sans courbe d'apprentissage, donc les démos sont des corvées plutôt que du code.
| Tâche | Ce que fait Muse |
|---|---|
| Achats | Fait des recherches, ajoute au panier et paie avec une carte virtuelle, avec votre accord |
| De la recette aux courses | Transforme un reel de recette enregistré sur Instagram en liste de courses |
| Organisation | Propose un menu pour un dîner et retient les restrictions alimentaires des amis avant d'envoyer les invitations |
| Voyages | Réserve des voyages de bout en bout en pilotant un vrai navigateur |
| Lit et, si vous l'autorisez, envoie en votre nom | |
| Démarches | Remplit des formulaires, négocie une facture ou vend une voiture |
Le fil conducteur est que Muse agit sur le web ouvert à travers un vrai navigateur, comme vous le feriez. C'est utile, et c'est aussi ce sur quoi les sceptiques reviennent sans cesse. Comme l'a noté un commentateur, la vague actuelle d'assistants généralistes s'arrête justement là :
"Whenever I try to do something with ChatGPT or Gemini, it just refuses to do things citing limitations in its web browsing capabilities. An everyday LLM that can actually fill forms and do stuff for you on the Internet... is what normal people actually need."
Cet écart explique pourquoi Muse mise autant sur le navigateur, et pourquoi il concurrence moins une fenêtre de chat que les efforts de navigation agentique de Google et la poussée de l'agent ChatGPT d'OpenAI. Le paiement est là où il va le plus loin : Muse règle avec Link de Stripe et il est, selon Meta, le premier agent IA couvert par les protections d'achat de Link. C'est le même basculement vers le commerce agentique qui transforme la façon dont les marques e-commerce pensent le paiement, mais tourné vers votre portefeuille personnel plutôt que vers la caisse d'une boutique en ligne.
Comment Muse fonctionne sous le capot
C'est la partie qui mérite qu'on ralentisse, car c'est là que Muse diffère vraiment d'un chatbot auquel on a greffé un navigateur.
Chaque utilisateur obtient son propre ordinateur dédié dans le cloud, une VM Linux isolée avec son propre navigateur, son stockage et sa mémoire. Meta l'appelle la Muse Secure VM (son nom de code interne est « Hatch »). Cette VM est le système de référence pour tout ce que vous mettez dans Muse, et les données ne la quittent que pour l'inférence du modèle et la télémétrie. À l'intérieur, Meta sépare la boîte en deux mondes distincts : la partie où vous et l'agent travaillez, et la partie que Meta a construite pour vous protéger.
L'agent, son espace de travail et chaque outil qu'il exécute vivent dans une cellule d'exécution en bac à sable (un conteneur systemd-nspawn où root à l'intérieur de la cellule correspond à un utilisateur hôte non privilégié, avec des appels système filtrés et des capacités du noyau retirées). Les services sensibles pour la sécurité se trouvent en dehors de cette cellule, de sorte qu'un attaquant qui compromet l'agent ne peut pas les désactiver. Les identifiants de tout ce que vous connectez sont stockés dans ce compartiment séparé, et l'agent ne manipule que des jetons de substitution. En clair : Muse peut utiliser vos connexions sans jamais les voir, y compris les mots de passe que vous saisissez vous-même dans le navigateur.
Les sceptiques de Meta qui l'ont réellement ouvert ont été, à contrecœur, impressionnés par la visibilité de tout cela :
"I'm not a fan of Meta in any way, but... it's running in its own VM, and it's an impressively transparent system: you have access to its System Files right in the GUI... You can look at the AGENTS.md and other harness files it uses... It seems a lot more obvious to me how Muse works than say Claude or ChatGPT."
Le modèle de sécurité : pourquoi Muse tourne dans son propre ordinateur
Si vous confiez vos données privées à un agent, que vous le lancez sur le web ouvert non fiable et que vous lui donnez la possibilité d'envoyer des choses vers l'extérieur, vous avez réuni ce que le chercheur en sécurité Simon Willison a appelé la triade létale : la combinaison exacte dont une attaque par injection de prompt a besoin pour voler vos données. Muse a les trois par conception, donc toute l'architecture est construite pour briser la troisième jambe.
Ce travail revient à Sentinel, un agent distinct sur la même machine, tenu à l'écart de Muse au niveau du système. Sentinel est l'unique autorité de permissions pour deux choses : les actions de connecteurs vers des services tiers et chaque requête réseau qui tente de quitter la VM. Muse ne peut que proposer ; Sentinel décide d'autoriser, de refuser ou de vous demander. Il évalue chaque requête à la fois au niveau réseau et applicatif, bloque les astuces de falsification de requête côté serveur et utilise un suivi de « sortie contaminée » au niveau du noyau (basé sur eBPF) pour qu'une requête ayant touché vos données privées perde toute autorisation automatique et revienne vous demander.
Quand Sentinel décide de demander, l'exécution s'arrête et l'invite d'approbation s'affiche dans l'interface de l'application, pas dans la conversation avec Muse, et votre réponse retourne directement à Sentinel. Ce détail est discrètement important : il signifie qu'un agent victime d'une injection de prompt ne peut pas falsifier votre consentement en se frayant un chemin par la parole dans la conversation. Le CTO de Meta a décrit directement l'approche en couches :
"One threat we're particularly focused on is prompt injection, and we handle it in layers. The model is trained to recognize and resist it. The harness marks anything coming from an untrusted source. Deterministic code checks the result. And an ensemble of classifiers runs where the agent can't reach them."
Les achats ont leur propre double sécurité : un numéro de carte à usage unique lié à ce commerçant, à un montant précis et à une courte fenêtre de validité, plus une approbation humaine à chaque fois. Même si un attaquant volait les détails de la carte par injection, ils seraient inutilisables. Meta engage de l'argent derrière cette affirmation avec un bug bounty qui paie jusqu'à 300 000 $, dont jusqu'à 130 000 $ pour une injection de prompt fonctionnelle touchant un seul utilisateur. Ce chiffre est un bon indicateur de la difficulté du problème, et Meta ne prétend pas qu'il soit résolu. Comme l'a formulé un praticien de longue date, un agent sans surveillance sur le web ouvert évolue dans un quartier dur :
"This is the worst kind of hazmat for LLMs, in one of the most adversarially challenging roles (unattended personal agent). If you ask the agent to recommend a soda and buy it for you, and it goes to Reddit, it is going to be exposed to prompt hijacking attempts."
Ce que disent les gens
La conception technique a gagné un vrai respect. L'entreprise qui y est associée, non. Dans le fil de lancement sur Hacker News (362 points, 379 commentaires), la réaction dominante était une version de « je veux ça, mais pas de Meta ».
"I absolutely want a general purpose assistant. I absolutely don't trust Facebook with the necessary data."
"Meta in particular has a history of intentionally using customer data and behavior to the detriment of those customers... It's handing your drug dealer the keys to your house."
Meta l'avait manifestement anticipé, d'où des engagements de confidentialité si précis : Muse ne partage pas vos conversations ni les données de votre VM avec les systèmes publicitaires de Meta, vous pouvez refuser l'entraînement du modèle, et une Muse Confidential VM qui chiffre toute la machine avec une clé que vous seul détenez est prévue plus tard dans l'année. Savoir si cela rassure ceux qui ont observé le passif de Meta reste une question ouverte, et au moins un commentateur surveillait déjà les petites lignes :
"How long until 'conversations are not shared with Meta's ad systems' quietly disappears from the site?"
L'autre inquiétude portait sur la fiabilité, la simple peur de confier des actions irréversibles à un modèle qui peut se tromper avec aplomb. Mais tout n'était pas scepticisme. Ceux qui l'ont réellement utilisé ont trouvé des moments où il a tenu ses promesses :
"SAS messed up on one booking... I asked [Muse] to handle it for me. To my surprise, it dug through all of the SAS emails and actually found the emails confirming that the food fees were reimbursed... if not some tool like Muse, I wouldn't even find time to handle this."
Voilà, à mes yeux, la lecture honnête de Muse aujourd'hui : un agent capable avec une conception de sécurité sérieuse, lancé par l'entreprise à laquelle beaucoup de ses utilisateurs cibles veulent le moins faire confiance.
Tarifs et disponibilité
Muse n'est disponible qu'aux États-Unis, sur iOS, Android et muse.ai, avec des lunettes IA « bientôt disponibles ». Vous pouvez aussi l'utiliser directement dans WhatsApp. Meta dit qu'il est « gratuit pour l'essentiel de ce dont les gens ont besoin, avec des abonnements pour ceux qui veulent en faire plus », donc le modèle est freemium avec des niveaux payants par-dessus.
Meta n'a pas publié les prix exacts des niveaux au lancement. Vous verrez des chiffres précis circuler dans la presse, mais je ne les répéterais pas comme des faits tant qu'ils n'apparaissent pas sur la page officielle de Meta, et je garde le détail des tarifs pour un article dédié une fois les chiffres confirmés. Pour l'instant, le résumé sûr est : gratuit pour commencer, payant pour en faire plus, États-Unis uniquement.
Où Muse s'inscrit, et où il ne s'inscrit pas
Muse est un produit grand public. Il est conçu pour les courses d'une seule personne, et c'est un généraliste par conception : les achats aujourd'hui, les voyages demain, une autorisation de sortie scolaire le surlendemain. C'est la bonne forme pour une liste de tâches. C'est la mauvaise forme pour une mission professionnelle.
Cela vaut la peine d'être dit clairement, car le mot « agent » recouvre désormais deux produits très différents. Un exécutant de courses personnel et un coéquipier d'entreprise partagent un nom et presque rien d'autre.
Voici ce que mon équipe a appris à la dure en exécutant depuis des années des agents autonomes sur de vraies files de support : pour une mission professionnelle, le modèle est rarement le goulot d'étranglement. Dans un essai où nous avons étudié pourquoi les agents réécrivaient les réponses rédigées par l'IA, seulement 5 % environ des modifications venaient du fait que l'IA avait factuellement tort. Le reste concernait le ton, la longueur et la confiance. C'est la même leçon sur laquelle repose toute l'architecture de Muse : réussir l'action dépend moins de l'intelligence brute que des garde-fous, des approbations et de la connaissance exacte de ce que l'agent a le droit de toucher. Meta a construit Sentinel pour la version grand public de ce problème. Pour une file de support, les garde-fous équivalents sont différents, et c'est le travail d'un agent de service client conçu à cet effet, pas d'un assistant personnel. C'est aussi pourquoi les entreprises d'IA pour le service client qui méritent d'être prises au sérieux ne ressemblent en rien à une application de courses grand public.
Essayez eesel pour la mission pour laquelle Muse n'a pas été conçu
Si vous êtes arrivé ici en comparant des agents pour votre entreprise, voici le passage de relais honnête. Muse gère les courses d'une seule personne. eesel est une plateforme de coéquipiers IA, où vous embauchez un coéquipier prêt à travailler pour une mission précise. L'équipe actuelle compte un coéquipier IA pour le helpdesk et un rédacteur de blog IA, chacun arrivant avec les compétences, les intégrations et le contexte d'entreprise de son rôle.
La différence qui compte pour une entreprise : le coéquipier IA pour helpdesk se branche sur le helpdesk que vous utilisez déjà au lieu de vous demander de tout reconstruire, s'entraîne sur vos anciens tickets et votre centre d'aide et, surtout, peut être simulé sur des milliers de vos tickets historiques avant de répondre à un vrai client. C'est le garde-fou dont une équipe de support a réellement besoin, la réponse côté entreprise à la même question que Muse traite pour les particuliers : comment faire confiance à un agent pour de vraies actions ? Si un agent de code ou vos propres scripts doivent le piloter, il existe aussi une CLI et une API publiques d'eesel, pour que le même coéquipier puisse être lancé depuis un terminal comme depuis un tableau de bord. Vous pouvez commencer gratuitement, sans carte bancaire, et le voir tourner sur vos propres données en quelques minutes.
Questions fréquentes
Qu'est-ce que Meta Muse ?
Meta Muse est un agent IA personnel qui accomplit de vraies tâches pour vous, comme acheter, réserver des voyages, remplir des formulaires et envoyer des e-mails. Il fonctionne avec le modèle Muse Spark de Meta dans un ordinateur cloud dédié que Meta appelle la Secure VM, et il a été lancé aux États-Unis le 8 septembre 2026.
Meta Muse est-il gratuit ?
Meta affirme que Muse est gratuit pour l'essentiel de ce dont les gens ont besoin, avec des abonnements payants pour un usage plus intensif. Meta n'a pas publié les prix exacts des niveaux au lancement : considérez donc tout montant en dollars comme non confirmé tant qu'il n'apparaît pas sur la page officielle de Meta.
Que peut faire Meta Muse ?
Muse peut ouvrir un navigateur, remplir des formulaires, négocier et payer à votre place. Parmi les exemples concrets donnés par Meta : transformer un reel de recette enregistré sur Instagram en liste de courses, réserver un voyage, faire baisser une facture et vendre une voiture. Il se comporte davantage comme un agent que comme un chatbot, car il effectue de vraies actions au lieu de simplement répondre.
Meta Muse est-il sûr ?
Muse s'exécute dans une VM isolée par utilisateur, ne voit jamais vos mots de passe en clair et fait passer chaque action sortante par une couche Sentinel distincte qui vous demande d'approuver les étapes sensibles. Il paie aussi avec des cartes virtuelles à usage unique. C'est une conception solide, mais un agent sans surveillance qui navigue sur le web ouvert reste exposé au risque d'injection de prompt, d'où l'importance de l'étape d'approbation humaine.
Meta Muse convient-il au support client ou à un usage professionnel ?
Pas vraiment. Muse est un agent grand public pour les courses personnelles, pas un coéquipier d'entreprise. Si vous voulez de l'IA pour une tâche professionnelle précise comme le support, un agent IA pour le service client conçu à cet effet, comme eesel, se branche sur votre helpdesk existant et peut être simulé sur d'anciens tickets avant sa mise en service.