Social RocketLes instructions internes de Muse, l'agent IA personnel de Meta, montrent jusqu'où peut aller la personnalisation à long terme : le système est conçu pour constituer des pages structurées sur les personnes de l'entourage d'un utilisateur – famille, amis, collègues et autres contacts. Peuvent être enregistrés des faits, un historique commun, des sujets en suspens et des indications sur ce qui compte pour chaque relation.
Les documents ont été extraits de Muse par des chercheurs en sécurité et analysés par WIRED. Meta indique que Muse établit ces liens à partir d'informations publiques et des données que les utilisateurs partagent eux-mêmes. Point essentiel pour l'évaluation : Meta affirme explicitement que les conversations avec Muse et les données de la VM Muse personnelle ne sont pas transmises à ses systèmes publicitaires.
Muse doit comprendre les relations sur le long terme
Selon les instructions internes analysées par WIRED, Muse peut créer des pages structurées propres pour les personnes proches d'un utilisateur. Elles peuvent d'abord être très succinctes et s'enrichir au fil du temps d'un contexte supplémentaire.
Sont notamment cités des domaines comme les faits, l'histoire commune, la relation elle-même, les points communs ou les sujets en suspens. Les anniversaires, les conversations précédentes ou des détails susceptibles d'être utiles pour des suggestions ultérieures peuvent également faire partie de cette mémoire.
La distinction entre fonction documentée et interprétation est importante : selon WIRED, les instructions exigent que Muse s'appuie sur des preuves existantes et n'invente pas les informations manquantes. Le système ne doit donc pas combler délibérément les lacunes par des spéculations.
Meta décrit officiellement la même idée de base de manière moins technique. Muse doit retenir des détails qu'un utilisateur n'a peut-être mentionnés qu'une seule fois, afin que l'agent puisse ensuite faire de manière autonome des suggestions pertinentes – par exemple lors de la planification d'un repas ou pour des tâches concernant amis et famille.
Pourquoi c'est plus qu'une mémoire de chatbot classique
La mémoire personnalisée n'est plus une fonctionnalité inhabituelle pour les assistants IA. Avec Muse, cependant, on arrive à un modèle de produit nettement plus large : l'agent peut être connecté à la messagerie, à l'agenda, à Instagram et à d'autres services, travailler dans le navigateur et poursuivre des tâches même après la fermeture de l'application.
Cela crée un contexte de confidentialité différent de celui d'un chatbot isolé. Ce ne sont pas seulement certaines déclarations qui peuvent devenir pertinentes à long terme, mais aussi les informations issues de services connectés, les tâches récurrentes, les relations sociales et les schémas qui en sont déduits.
Meta a conçu Muse précisément pour ce mode de fonctionnement durable. L'agent s'exécute dans une Muse Secure VM dédiée, une machine virtuelle propre à chaque utilisateur. Les services connectés peuvent être autorisés ou déconnectés individuellement. Pour les actions sensibles comme l'envoi d'un e-mail ou un achat, Muse doit demander une confirmation et rendre toutes les activités visibles dans un journal d'audit.
Srocket a déjà situé cette orientation technique dans le contexte de l'utilisation de Muse pour les petites entreprises et du commerce agentique avec Shopify et d'autres services. Plus un agent est autorisé à utiliser de services, plus la question du contexte conservé durablement devient importante.
Aucune preuve que ces profils alimentent le ciblage publicitaire
Chez Meta, il est tentant de soupçonner un lien direct entre les données personnelles de l'IA et le business publicitaire. Pour les profils Muse décrits ici, il n'existe cependant aucune preuve vérifiée en ce sens.
Dans sa documentation officielle sur Muse, Meta écrit explicitement que les conversations avec Muse et les données contenues dans la Muse Secure VM ne sont pas partagées avec les systèmes publicitaires de l'entreprise. Les utilisateurs peuvent déconnecter les services liés, supprimer les souvenirs enregistrés et s'opposer à l'utilisation de leurs interactions pour entraîner les modèles d'IA de Meta.
Cet engagement ne doit pas être confondu avec l'affirmation selon laquelle Muse ne traiterait que peu de données. C'est au contraire parce que l'agent connaît le plus de contexte pertinent possible que le produit est utile. Le principal conflit en matière de confidentialité porte donc d'abord sur l'étendue, la durée et le contrôle de la personnalisation, et non sur un transfert avéré de données vers le ciblage publicitaire.
Meta prévoit par ailleurs une Muse Confidential VM, dont la machine virtuelle entière, y compris les données et les conversations, serait chiffrée avec une clé que seul l'utilisateur détient. Selon Meta, même l'entreprise ne pourrait alors pas accéder à ces contenus.
Les agents IA personnels déplacent la question de la confidentialité
Pour les plateformes et les marketeurs, Muse illustre la façon dont la valeur des données évolue à l'ère de l'IA. Sur les réseaux sociaux, l'observation des clics, des centres d'intérêt et des interactions a longtemps été au cœur du modèle. Les agents personnels deviennent en revanche utiles lorsque les utilisateurs leur confient activement un contexte profond sur leur quotidien, leurs contacts, leurs rendez-vous, leurs achats et leurs objectifs.
Cela modifie aussi les attentes en matière de gouvernance. Lorsqu'un agent modélise des relations et continue d'apprendre pendant des mois, la logique de conservation compréhensible, les possibilités de suppression, des droits d'accès clairs et une séparation réelle avec les autres systèmes de l'entreprise gagnent en importance.
Meta pose déjà des questions d'architecture similaires avec son Private Processing pour AI Glasses. Dans le même temps, l'entreprise intègre Muse de plus en plus profondément dans les processus professionnels via sa Enterprise Platform.
Pour les marques, la règle pratique qui en découle est avant tout la suivante : un agent IA ne doit accéder qu'aux données et aux systèmes dont il a réellement besoin pour sa tâche. Plus la personnalisation devient une fonction du produit, plus la minimisation des données, et sa traçabilité, deviennent essentielles.
Ce que les utilisateurs peuvent contrôler
Selon la documentation actuelle de Meta, les utilisateurs peuvent définir les applications que Muse est autorisé à connecter et les actions que l'agent peut effectuer dans ces services. Les connexions peuvent être retirées à tout moment. Muse doit demander confirmation avant les actions sensibles, afficher un journal d'activité et, si l'utilisateur le souhaite, oublier certains souvenirs.
Les instructions internes publiées par WIRED montrent à quel point une telle mémoire peut devenir étendue sur le plan technique. La position de Meta n'est pas que Muse stocke peu de données, mais que les utilisateurs gardent le contrôle et que les données des agents restent séparées des systèmes publicitaires.
La question de savoir si cet équilibre tient dans la pratique deviendra ainsi l'une des questions les plus importantes pour les agents IA personnels en général.