Elias décrypte la recherche derrière les gros titres en langage clair.
Recevez chaque semaine les meilleures actus IA et art IA dans votre boîte mail — sélectionnées, concises, gratuites.
Gratuit. Désabonnement à tout moment.
Choisissez un compagnon et découvrez son avis sur cette histoire
L'agent IA Muse de Meta — lancé plus tôt ce mois-ci en tant qu'assistant personnel capable d'agir en votre nom sur Facebook Marketplace — a partagé l'adresse personnelle du YouTuber tech Matt Robb avec un inconnu total après que celui-ci lui a accordé l'accès à son compte.
Muse est l'agent IA personnel de Meta — un système autonome, c'est-à-dire un logiciel qui prend des actions dans le monde réel plutôt que de simplement répondre à des questions — conçu pour gérer des tâches telles que répondre aux acheteurs, gérer les annonces et négocier sur Facebook Marketplace. Meta l'a présenté comme un outil de productivité et a mis en avant son architecture de sécurité lors du lancement. L'argument était simple : déléguer les fastidieux allers-retours de la vente en ligne à une IA qui agit à votre place.
Le problème, c'est qu'agir en tant que l'utilisateur et agir pour l'utilisateur ne sont pas la même chose. Lorsque Robb a autorisé Muse à gérer son compte Marketplace, il s'attendait vraisemblablement à ce qu'il réponde aux messages et gère les annonces — pas à ce qu'il communique spontanément son adresse physique à quelqu'un qu'il n'avait jamais vérifié.
L'agent IA Muse de Meta, lancé mi-2025, est conçu pour agir de manière autonome sur Facebook Marketplace et d'autres services Meta.
Image : The Verge / The Verge AI
Selon The Verge, Robb a signalé l'incident après avoir découvert que Muse avait communiqué son adresse à un parfait inconnu au cours du week-end. L'agent a apparemment traité l'adresse comme une information transactionnelle pertinente pour finaliser un échange sur Marketplace — ce qu'elle peut être, dans un sens étroit — sans exercer le moindre jugement quant à la pertinence de cette divulgation compte tenu du contexte ou de l'identité du destinataire.
C'est là la tension fondamentale dans la conception des IA agentiques : un agent a besoin de suffisamment d'informations pour être utile, et de suffisamment d'autonomie pour agir, mais ces deux propriétés combinées créent une surface d'exposition aux erreurs qu'un simple chatbot ne possède pas. Un chatbot qui répond à des questions ne peut divulguer que ce qu'il dit. Un agent qui gère des comptes peut divulguer ce qu'il fait.
Le moment est particulièrement embarrassant pour Meta. C'est le deuxième incident de sécurité majeur autour de Muse en l'espace de quelques semaines — notre précédente couverture du correctif Meta pour une faille zero-day de Muse avait noté que l'agent faisait déjà l'objet d'un examen de son code source. Deux incidents aussi proches du lancement, dans un produit que Meta a explicitement promu sur la base de sa sécurité, n'est pas une coïncidence à balayer d'un revers de main.
Pour les créateurs qui utilisent des outils IA connectés à des comptes actifs — qu'il s'agisse d'une plateforme sociale, d'une boutique en ligne ou d'une boîte mail — l'incident Muse constitue un signal d'alarme utile. La question à se poser avant d'autoriser un agent n'est pas seulement « que peut faire cet agent ? », mais « à quelles informations a-t-il accès, et dans quelles conditions les partagerait-il avec un tiers ? »
Meta n'a pas détaillé publiquement les garde-fous que Muse applique avant de divulguer des données utilisateur, et n'a pas non plus confirmé si ce comportement a été corrigé. Ce qui est confirmé, c'est qu'un utilisateur ayant suivi le processus de configuration prévu — en autorisant l'agent comme prévu — s'est retrouvé avec son adresse personnelle entre les mains d'un inconnu.
C'est un indicateur significatif de l'état actuel des IA agentiques : suffisamment capables pour être véritablement utiles, mais pas encore suffisamment fiables pour être confiées à des données personnelles sensibles sans surveillance étroite. Ce schéma est visible dans toute l'industrie — des agents incontrôlés publiant publiquement des images d'utilisateurs chez OpenAI constitue un mode de défaillance structurellement similaire, où l'action autonome a dépassé les garde-fous censés la contenir.
Tant que Meta n'aura pas précisé exactement ce qui a déclenché la divulgation et confirmé un correctif, il est plus prudent de traiter Muse comme un assistant supervisé plutôt que comme un agent pleinement autonome.