Meta a place un agent dans un ordinateur separe, en nuage, et lui a demande de lancer le navigateur, remplir les formulaires, comparer les prix et passer la commande, en s arrete pour demander accord seulement avant un geste sans retour.

Meta a publie son agent personnel Muse le 8 septembre 2026 et le presente comme le premier agent personnel concu pour tous. Le poids de cette phrase ne porte pas sur la discussion. Il porte sur un verbe : Muse doit agir pour le compte du utilisateur, pas seulement conseiller.

Confier une tache suit le schema que les gens connaissent deja. Dans le programme, sur un Mac, ou directement dans WhatsApp, decrivez le but comme vous le feriez pour une autre personne, et la ligne officielle est quil ne reste rien a apprendre et aucun bagage technique a avoir. Dessous tourne Muse Spark, un modele maison de Meta, que la firme dit entraine pour de longues taches du agent a plusieurs etapes.

Il habite son propre ordinateur en nuage

A la difference du assistant installe en local qui emprunte la machine du utilisateur, Muse tourne dans une machine virtuelle en nuage nommee Muse Secure VM. La machine est attribuee par utilisateur et porte un navigateur complet ainsi que du espace de stockage, processeur et memoire suffisants pour du vrai travail. Selon Meta, ces moyens doivent suffire pour compiler du code ecrit par lui meme et faire tourner des sous taches simultanees et des taches planifiees.

La machine est volontairement coupee en deux. Le coeur de Muse, avec son espace de travail, les fichiers et les outils qui agissent pour le compte du utilisateur, tourne dans une enceinte de travail ; le root du conteneur est ramene a un utilisateur sans privileges sur la machine hote, autrement dit le root du conteneur reste different du root de la machine. Le conteneur possede un systeme de fichiers racine separe de la machine hote, ses appels systeme sont filtres et ses droits sur le noyau sont reduits. Le service de securite vit hors du conteneur, comme une unite de systeme a part.

Muse travaille, Sentinel laisse passer

La decision ne revient pas a Muse. Meta a place sur la meme machine un autre agent, separe de lui, nomme Sentinel. Muse peut seulement proposer un geste ; seul Sentinel peut donner la permission de passer a execution. Chaque appel a un service externe par un connecteur, et chaque demande sortante, passent par lui. Il juge une demande sur le nom de machine, son adresse resolue, le port, le protocole, la methode et le chemin, et se sert de restrictions sur son adresse afin que le domaine qui semble public ne pointe pas vers des installations internes apres resolution.

Quand Sentinel estime que la chose demande une personne, il suspend le travail et pousse le geste en attente directement dans la surface du programme, au lieu de le cacher dans une discussion. Les accords existent en plusieurs grains : une fois, pour la session, pour la tache, pour une duree, ou durablement, et ils sont lies a une destination et a un usage precis. La ligne officielle veut que les gestes de simple lecture, ceux deja permis ou ceux dont le faible risque se demontre ne bloquent pas le travail, et que la friction ne se place que dans les cas ou votre accord est necessaire.

Les mots de passe et les numeros de carte, il ne les voit pas

Un agent qui se connecte et qui paie pour vous ne fait pas exception au probleme des preuves. Muse le resout en tenant le modele loin des choses reelles : les donnees de connexion sont dans un coffre quil ne peut pas lire, et une piece dediee les place au bon endroit ; au paiement, un numero de carte a usage unique est cree, si bien que le vrai numero reste cache du marchand comme du agent.

Sur le versant paiement, Muse se branche a Stripe Link. Meta affirme quil est le premier agent couvert par la garantie du achat de Link, qui couvre les objets perdus, abimes, baisses de prix ou renvoyes.

Fermez le programme, il continue

C est la frontiere la plus nette entre Muse et une boite de discussion. La reponse officielle a la question de savoir sil continue apres la fermeture est oui : les taches longues avancent en arriere plan et il revient quand les conditions changent ou quand un accord est necessaire. Il retient aussi ce qui compte pour la personne, transformant une video de recette gardee en liste de courses, ou conservant pour plus tard une preference lachee en passant.

Ce que vous pouvez en faire aujourd hui

Muse est propose aux Etats Unis et au Canada aux personnes de dix huit ans et plus, par iOS, Android, le web et WhatsApp, et une version pour macOS est arrivee, qui range des fichiers, remplit des formulaires et puise dans messages, calendrier et notes. Meta annonce des lunettes pour la prochaine etape. Cote prix, la plupart des fonctions du quotidien sont gratuites avec un plafond, et une fois atteint vous pouvez attendre la remise a zero ou souscrire a vingt dollars par mois ou a cent dollars par mois pour plus de calcul.

Les limites meritent un regard. Meta ecrit clairement dans son journal technique que Muse ne se protege pas de tout, que les instructions glissees restent un probleme non resolu dans toute la branche et quil se trompe parfois ; le dispositif vise a garder les degats dans un cadre limite et a laisser la main au utilisateur. La Muse Confidential VM annoncee pour la suite va plus loin : la machine virtuelle entiere, donnees et discussions comprises, chiffree avec une cle que seul la personne detient, si bien que meme Meta ne peut pas la lire.

Confier un ordinateur en nuage entier a un agent est la source de sa capacite et la source de son risque. Meta a encadre le risque avec le cloisonnement, le remplacement des preuves et une couche de validation, mais la vraie question reste la fiabilite avec laquelle il finit le travail, et la quantite de pouvoir que la personne accepte de remettre.