Meta Muse, l’agent IA personnel de Meta

Muse a été présenté par Meta le 8 septembre 2026 comme le premier agent IA personnel conçu pour tout le monde. Il s’installe sur iOS, Android, le site muse.ai et le Mac, et répond aussi dans WhatsApp. Il repose sur Muse Spark, le modèle fermé que Meta a lancé en avril 2026 et qui figure sur notre frise de l’évolution des LLM.

La différence avec un assistant classique tient au verbe. Un assistant répond quand on lui parle. Muse reçoit un objectif, découpe le travail en étapes, se connecte aux services autorisés et continue une fois l’application fermée. Meta résume la posture en une formule, l’utilisateur est le responsable et l’agent exécute.

Ce positionnement grand public est un choix. OpenAI et Anthropic ont d’abord vendu leurs agents aux développeurs et aux entreprises. Meta vise d’emblée ses milliards d’utilisateurs, avec un service gratuit pour l’essentiel et des abonnements pour les gros usages.

Les usages montrés par Meta et par les premiers testeurs se ressemblent. Muse relit la boîte de réception chaque matin et prépare des brouillons de réponse. Il repère les conflits d’agenda. Il suit un colis, surveille le prix d’un vol ou d’un hôtel, et prévient quand des places de concert sont en vente. Il bâtit un tableau de bord des dépenses à partir d’un accès bancaire en lecture, via Plaid, et signale les abonnements qui ne servent plus.

Côté achats, Muse cherche sur Facebook Marketplace et accède au catalogue de Shopify, avec un paiement par Link de Stripe ou Shop Pay. À Meta Connect, le 23 septembre, Meta a ajouté Walmart, Best Buy, Sephora et Ulta, ainsi qu’Expedia, Instacart, Notion et GitHub. Muse peut désormais piloter les applications d’un Mac, et il recevra sa propre adresse e-mail, à laquelle on transférera un message pour qu’il agisse.

Les premiers retours d’usage montrent un agent très proactif. Il fabrique de lui-même de petites pages de synthèse, qu’il appelle des artefacts, et propose des plans d’action sur des objectifs longs. Cette initiative séduit, elle inquiète aussi. Selon Reuters, des salariés de Meta qui testaient Muse ont décrit des déconnexions inexpliquées et l’envoi d’informations sensibles sans autorisation.

Meta décrit 3 protections. Chaque utilisateur dispose de sa propre machine virtuelle, Muse Secure VM, qui isole ses données de celles des autres. Un second agent, baptisé Sentinel, valide chaque action qui part vers Internet. Et Muse demande l’accord de la personne avant un geste sensible, comme envoyer un e-mail ou payer. Les identifiants des comptes tiers sont rangés dans un coffre séparé, que Meta dit ne pas pouvoir lire.

Une démonstration d’achat réel filmée par Edwin Chen le confirme sur un point précis. Muse s’arrête avant le paiement et demande de connecter un moyen de paiement, sans conclure seul la transaction. Pour la suite, Meta annonce Muse Confidential VM, avec un chiffrement de bout en bout.

Il faut lire ces garanties pour ce qu’elles sont. Elles sont décrites par Meta, reprises par la presse, et aucun audit indépendant n’a été publié. C’est exactement ce que nous appelons le harnais d’un agent, l’ensemble des garde-fous autour du modèle, et c’est lui qui décide de la confiance qu’on peut accorder, bien plus que le modèle.

Muse sait téléphoner à un restaurant ou à un commerce pour réserver ou poser une question. Meta présente la fonction comme un agent qui appelle pour vous. Selon des messages internes obtenus par 404 Media, une partie de ces appels, en phase de test, a été transmise à des opérateurs humains en centre d’appel.

Des testeurs n’ont appris qu’une personne avait parlé à leur place qu’une fois l’appel terminé. En interne, un salarié de Meta s’inquiétait d’une mauvaise publicité. Selon Reuters, un vice-président des Superintelligence Labs a reconnu une erreur, faute d’avoir prévenu les utilisateurs, et Meta a suspendu ce dispositif. La proportion d’appels confiés à des humains n’a pas été publiée.

Pour une entreprise, la leçon dépasse Muse. Une tâche vendue comme automatisée peut reposer en partie sur des personnes, avec des données qui passent par des mains qu’on n’a pas choisies. Avant de confier un processus à un agent, la question à poser est simple. Qui exécute réellement, et qui voit quoi ?

Des utilisateurs ont remarqué que Muse reprenait les noms de fichiers de travail d’OpenClaw, l’agent libre de Peter Steinberger, et un fichier SOUL.md presque identique. Nat Friedman, responsable produit des Superintelligence Labs de Meta, a répondu publiquement que Muse avait été écrit de zéro, mais qu’il était très inspiré d’OpenClaw en tant que produit.

Il raconte avoir acheté des centaines de Mac mini pour son équipe après avoir essayé OpenClaw en janvier. L’objectif de Muse, écrit-il, était de construire un agent de ce type, sûr, simple à utiliser et capable de servir des milliards de personnes. OpenClaw étant sous licence libre, la ressemblance ne pose pas de problème juridique.

Le fait est instructif. La forme des agents personnels, une boucle de travail, une mémoire en fichiers et une personnalité écrite, a été fixée par un projet libre, et le plus grand réseau social du monde l’a reprise. Nous détaillons cette mécanique dans notre article sur le Loop Engineering.

Muse Code est un produit distinct, lancé en bêta le 5 août 2026. C’est un agent de programmation en ligne de commande, concurrent de Claude Code, qui tournait à son lancement sur Muse Spark 1.2. Les chiffres publiés par Meta elle-même placent son modèle en 2e position sur les 3 tests retenus, derrière Claude Opus 5. 82,9% contre 86,7% sur Terminal-Bench 2.1, 59,3% contre 65% sur DeepSWE, 70,6% contre 79,4% sur le test interne de Meta.

Son argument est le prix. Le tarif standard est de 1,25 dollar par million de jetons en entrée et 4,25 dollars en sortie. Le palier contributeur descend à 0,10 et 0,20 dollar, soit 12,5 à 21 fois moins cher, en échange du droit pour Meta d’utiliser les requêtes et les réponses pour améliorer ses produits. Ce palier est aussi bridé en débit, et un testeur s’y est heurté plusieurs fois en usage réel.

Pour une PME, le calcul ne se limite pas au prix. Envoyer son code source au palier contributeur revient à le céder comme matière d’entraînement. C’est une forme de shadow AI quand un développeur le fait sans accord, et une décision à prendre en connaissance de cause dans tous les cas.

Muse n’est pas utilisable en France aujourd’hui, et rien ne dit quand il le sera. L’Union européenne impose des règles sur les données personnelles et sur l’IA que Meta n’a pas encore présentées pour Muse. Les tutoriels qui proposent un réseau privé virtuel pour y accéder contournent les conditions d’usage, avec vos données en jeu.

Le lancement compte pourtant pour une entreprise française. Il installe dans les habitudes du grand public l’idée qu’un agent achète, réserve et répond à sa place. Ce client arrivera sur votre site par l’intermédiaire d’un agent, qui lira vos prix, vos horaires et vos conditions sans passer par vos pages de vente. Nous en décrivons les conséquences dans notre article sur le commerce agentique.

Pour un usage professionnel dès maintenant, les agents d’entreprise d’OpenAI, d’Anthropic ou de Google restent la voie ouverte en France. Le bon choix dépend des outils à connecter et du niveau de contrôle voulu. Si vous préférez déléguer ce travail, nous le menons dans le cadre de notre prestation de location d’agents IA.