Muse de Meta veut négocier et acheter depuis WhatsApp

Meta a présenté Muse, un agent IA contrôlé depuis WhatsApp, capable de réserver un voyage, remplir des formulaires, écrire des e-mails ou négocier un prix au nom de l’utilisateur. L’outil, lancé d’abord aux États-Unis sur iOS et Android, doit aussi finaliser certains achats avec validation préalable. L’enjeu dépasse le simple assistant : Meta veut faire entrer l’automatisation conversationnelle dans des gestes très concrets du quotidien numérique.

Un agent qui agit, pas seulement qui répond

Muse ne se contente pas de proposer du texte ou une réponse à une question. Selon Meta, l’agent peut ouvrir un navigateur, coordonner plusieurs étapes et poursuivre une tâche jusqu’à son terme, même si l’application est fermée. L’entreprise cite des cas comme la réservation d’un trajet, la vente d’une voiture à un meilleur prix ou l’ajustement d’un plan d’entraînement.

Pour les usages courants, l’idée est simple : l’utilisateur donne un objectif, puis l’agent s’occupe du reste. Meta indique cependant que Muse doit redemander une validation avant d’envoyer un e-mail ou d’effectuer un paiement. C’est le genre de détail qui évite de confier son budget à un logiciel trop enthousiaste, et probablement trop sûr de lui.

Le paiement passe par Stripe, avec une couche de protection

Meta relie Muse à Link, le service de paiement de Stripe, pour permettre les achats après approbation de l’utilisateur. Chaque paiement repose sur une carte à usage unique, ce qui masque les vraies coordonnées bancaires. Meta affirme aussi que Muse devient le premier agent IA couvert par la protection d’achat de Link, avec prise en charge des colis abîmés ou perdus, des baisses de prix et des retours.

Cette brique remet Meta dans une position que OpenAI a laissée de côté. L’éditeur de ChatGPT a abandonné son propre système de paiement direct, en renvoyant la finalisation des achats vers les marchands. Ici, Meta veut garder l’expérience complète dans sa couche logicielle, de la demande initiale au règlement.

Une architecture cloisonnée pour limiter les risques

La sécurité occupe une place centrale dans l’annonce. Muse s’exécute dans une Secure VM, une machine virtuelle isolée dans le cloud, que Meta dit inaccessible aux agents extérieurs. Un second agent, nommé Sentinel, supervise les actions et bloque tout accès vers Internet tant qu’il n’a pas donné son accord. Les mots sont techniques, mais l’idée est connue : compartimenter pour éviter qu’un assistant trop curieux n’aille fouiller là où il ne faut pas.

Meta affirme que Muse ne voit ni les mots de passe ni les moyens de paiement. Les identifiants sont placés dans un coffre sécurisé auquel l’agent peut recourir sans les lire directement. L’utilisateur garde aussi la main sur les permissions accordées, avec la possibilité de limiter l’accès à la lecture des e-mails, à l’envoi, ou de couper la connexion à tout moment. [à vérifier] Meta ne communique pas de métriques publiques sur la robustesse de ce dispositif.

Pourquoi Meta insiste autant sur la confidentialité

L’entreprise sait que les agents IA sont exposés à des attaques particulières. Des chercheurs ont déjà montré qu’un contenu manipulé pouvait détourner certains systèmes, y compris via des invitations de calendrier ou des pages piégées. Meta tente donc de montrer que Muse fonctionne dans un espace fermé, séparé de ses systèmes publicitaires, et que les échanges dans la VM ne servent pas à alimenter la pub.

Le point mérite d’être souligné car Meta a déjà un usage bien plus large des conversations avec Meta AI pour personnaliser les contenus et les annonces sur Facebook et Instagram dans la plupart des régions, depuis décembre. Les sujets sensibles, comme la santé, la religion ou les opinions politiques, sont exclus de ce ciblage. Dans ce contexte, Muse sert aussi de démonstration politique : oui, Meta peut promettre une IA utile sans la brancher immédiatement sur toute sa machine publicitaire.

Un lancement limité, mais stratégique

Muse démarre aux États-Unis sur iOS et Android, avec un accès gratuit limité qui se renouvelle régulièrement, puis des offres par abonnement pour aller plus loin. Meta prévoit aussi un lien avec ses lunettes connectées à terme, ce qui élargirait encore le rôle de l’assistant dans les usages mobiles. L’entreprise évoque également une future Confidential VM, censée chiffrer l’intégralité de l’environnement avec une clé détenue uniquement par l’utilisateur.

Au fond, Muse dit quelque chose de plus large sur la compétition actuelle dans l’IA grand public. Les assistants ne se battent plus seulement sur la qualité de réponse, mais sur la capacité à agir, à payer et à rester enfermés dans des garde-fous acceptables. Meta veut prendre de vitesse des concurrents déjà très avancés sur la conversation, tout en montrant qu’un agent peut toucher à des services sensibles sans transformer le téléphone de l’utilisateur en tiroir ouvert.