Meta Muse est lancé à $20 et $100 par mois, et il veut votre boîte mail

Notre verdict : Conditionnel. Meta Muse mérite un essai prudent avec un seul connecteur à faible enjeu. Ce n'est pas encore l'endroit où confier vos paiements ou vos données de santé. Chaque garantie de sécurité entourant cet accès vient de Meta, et le billet de sécurité de Meta renvoie à un programme de bug bounty et à des auditeurs qui examinent encore un système non publié, pas à un audit publié.

Ce qui s'est passé

Meta a lancé Muse le 8 septembre 2026, un agent d'IA personnel grand public destiné aux utilisateurs aux États-Unis.

Muse se connecte à la messagerie, aux agendas, aux paiements, à la santé et à la forme physique, à la maison connectée, à la restauration, au shopping, à la musique et aux événements. Le paiement passe par Link by Stripe, qui offre des protections d'achat. Les intégrations Shopify Shop Pay et 1Password arrivent prochainement.

Lorsqu'un service n'a pas de connecteur intégré mais propose une API publique, Muse peut s'y connecter avec les identifiants fournis par l'utilisateur. Lorsqu'il n'y a pas d'API, il peut utiliser le service via un navigateur.

Les affirmations de sécurité de Meta, dans les mots de Meta

Tout ce qui figure dans cette liste est Meta décrivant son propre système, d'après un billet technique de Meta Superintelligence Labs publié le jour du lancement.

• Muse Secure VM. Meta affirme que vous et votre Muse partagez « votre propre ordinateur dédié dans le cloud », avec un navigateur basé sur Chromium exécuté derrière une couche de virtualisation.
• Sentinel. Meta décrit Sentinel comme « un agent distinct, côté hôte, séparé de votre Muse », seule autorité de permission pour les actions des connecteurs et tout le trafic réseau sortant, avec des boîtes de dialogue d'approbation pour les opérations sensibles.
• Identifiants. Meta affirme que ce que vous saisissez « va directement dans un stockage sécurisé et n'est pas visible par votre agent principal ».
• Paiements. Meta affirme qu'un numéro de carte à usage unique est émis pour chaque achat et transmis au site web du marchand.
• Publicité. Meta affirme : « Muse ne partage ni vos conversations ni les données de votre machine virtuelle avec les systèmes publicitaires de Meta. »
• Examen externe. Meta dit avoir ouvert un programme de bug bounty à tous, avec des récompenses allant jusqu'à $300,000 pour les signalements valides, dont jusqu'à $130,000 pour les tentatives d'injection de prompt réussies touchant un seul utilisateur. Elle ajoute avoir commencé à transmettre à des auditeurs externes la conception et le code source de Muse Confidential VM, un système qu'elle prévoit de livrer plus tard cette année, et recueillir encore leurs retours.

Sarah Perez, de TechCrunch, écrit que ces affirmations « nécessiteront un examen plus approfondi par des experts en sécurité ». Le billet de Meta ne cite aucun résultat d'audit indépendant publié. Nous attribuons ces affirmations à Meta. Nous ne les endossons pas.

Pourquoi c'est important

Le tarif est la partie honnête de ce lancement. $20 et $100 par mois, c'est un vrai produit avec une vraie facture. Le plus délicat, c'est l'étendue de l'accès réclamé. Muse demande à un seul fournisseur de détenir votre boîte mail, votre agenda, vos données de santé et un moyen de paiement, et les protections qui entourent tout cela sont publiées par lui-même. Ce fournisseur est l'entreprise qui, sous le nom de Facebook, a accepté en 2019 un règlement record à l'époque de $5 milliards avec la FTC, et TechCrunch note que le scandale Cambridge Analytica reste présent dans l'esprit de certains.

Le chemin par identifiants donne à Muse une portée encore plus grande. Un agent qui détient des identifiants d'API que vous lui fournissez, ou qui pilote un site web via un navigateur, peut faire tout ce que ces identifiants permettent, sur des services qui n'ont peut-être pas été conçus pour un accès par agent.

Le bug bounty est un vrai pas en avant. Une récompense pouvant atteindre $130,000 pour une injection de prompt visant un seul utilisateur montre que Meta prend cette classe d'attaque au sérieux. Mais un bounty fait remonter des bugs après le lancement. Ce n'est pas un audit. Et Muse Confidential VM, le système censé, selon Meta, empêcher Meta elle-même d'accéder aux données de votre VM, est quelque chose que Meta prévoit de livrer plus tard cette année.

Ce que ça change pour vous

L'ordre dans lequel vous connectez les choses compte plus que la décision d'essayer ou non Muse.

1. Commencez petit. Utilisez l'offre gratuite et connectez un seul service à faible enjeu, comme un agenda secondaire. Une carte de paiement reste nécessaire pour vous inscrire.
2. Gardez les paiements et la santé à l'écart. Laissez déconnectés les paiements et les données de santé et de forme physique tant qu'un audit indépendant n'est pas publié.
3. Traitez les identifiants comme un accès de production. Tout ce que déverrouille un identifiant d'API confié à Muse, Muse peut le piloter.
4. Faites le calcul des abonnements. Si vous payez déjà pour un assistant généraliste, comparez-y Power à $20 et Maximum à $100 avant d'ajouter une facture.
5. Envisagez l'auto-hébergement. Si vous préférez garder l'agent sur votre propre matériel, voyez comment Muse se compare à OpenClaw, auto-hébergé et sous licence MIT, dans notre comparatif Meta Muse vs OpenClaw.

FAQ

Combien coûte Meta Muse ? Muse propose une offre gratuite avec des limites d'utilisation, Power à $20 par mois et Maximum à $100 par mois. Une carte de paiement est exigée pour commencer, même avec l'offre gratuite.

Où Meta Muse est-il disponible ? Meta a lancé Muse pour les utilisateurs aux États-Unis, sur le web, iOS, Android et WhatsApp. Ni le billet de sécurité de Meta ni l'article de lancement de TechCrunch ne mentionnent de disponibilité dans d'autres pays.

La sécurité de Meta Muse a-t-elle été auditée de façon indépendante ? Pas publiquement. Meta a ouvert un programme de bug bounty et indique que des auditeurs externes examinent la conception et le code source de Muse Confidential VM, qu'elle prévoit de livrer plus tard cette année. Le billet de sécurité de Meta ne cite aucun résultat d'audit publié.

Quel modèle fait tourner Meta Muse ? TechCrunch indique que Muse repose sur le modèle Muse Spark de Meta, et le billet de sécurité de Meta désigne Muse Spark 1.3 comme le modèle entraîné à résister à l'injection de prompt. Notre répertoire attribue à Muse Spark 1.3 le verdict Conditionnel.