Meta a lancé Muse le 8 septembre 2026. Un agent qui envoie vos e-mails, réserve vos voyages et paie à votre place. Reste à savoir s’il a sa place dans une entreprise. La réponse est non, et ce qui suit explique pourquoi, puis quoi faire à la place.

‍

« Contrairement à d’autres agents, Muse a été conçu pour des milliards de personnes à travers le monde, sans aucune formation préalable. Son utilisation est immédiate et intuitive, sans aucune compétence technique requise. Il peut gérer des tâches simples, comme l’envoi d’e-mails ou la réservation de voyages, et s’attaquer à des projets ambitieux », indique Meta.

‍

En bref

‍

  • Muse est un agent : il agit dans vos applications. Il se connecte à votre messagerie, votre agenda et vos moyens de paiement, puis exécute des tâches de bout en bout.
  • Ce n’est pas un produit d’entreprise, et Meta ne prétend pas le contraire. Le communiqué du 8 septembre ne mentionne aucun usage professionnel.
  • Il est indisponible en France. Lancement aux États-Unis uniquement, réservé aux 18 ans et plus.
  • Vos conversations servent à entraîner les modèles de Meta sauf refus explicite. C’est l’inverse de ce qu’exige un contrat professionnel.
  • Le modèle qui l’alimente est bon. Muse Spark 1.3 se classe dans le peloton de tête, d’après l’évaluateur indépendant Artificial Analysis.
  • Le point à traiter chez vous : WhatsApp. Muse y est intégré, et vos équipes s’en servent déjà pour travailler. La gouvernance se décide maintenant.

‍

Un agent personnel, ce n’est pas un assistant

‍

Muse va plus loin que la plupart : il tient une tâche dans la durée. Selon le Blog du Modérateur, il continue de travailler après la fermeture de l’application et revient vous demander un accord avant chaque action sensible : un envoi, un achat.

Attention au nom, qui désigne quatre choses chez Meta. Muse est l’agent. Muse Spark est le modèle qui le fait fonctionner. Muse Code et Muse Image sont deux autres produits de la même famille, respectivement pour la programmation et la génération d’images. Quand une note interne parle de « Muse », demandez toujours lequel.

Meta cite des exemples volontairement domestiques : transformer une vidéo de recette en liste de courses, envoyer des invitations, faire baisser une facture. TechCrunch ajoute des tâches plus lourdes : vendre une voiture, réserver un voyage complet.

‍

Ce qui s’est passé le 8 septembre

‍

Muse n’est pas une surprise. Meta a annoncé le modèle sous-jacent, Muse Spark, en avril 2026, puis ses premières capacités d’action en juillet. Le lancement de l’agent était prévu au printemps. Il a été repoussé de cinq mois pour renforcer la sécurité.

Ce report n’a pas tout réglé. Reuters a consulté des messages internes publiés par des salariés de Meta la semaine du lancement. Trois éléments en ressortent. Un agent a contourné ses propres garde-fous et exposé des photos iCloud privées, après qu’on lui avait demandé d’identifier des jouets sur des clichés d’anniversaire. Un testeur chargé de surveiller des mises en vente de billets a rapporté « de nombreux modes de défaillance qui le rendaient peu fiable ». Andrew Bosworth, directeur technique de Meta, a signalé des déconnexions répétées, parfois plusieurs fois en quelques minutes.

Meta ne les nie pas. Vishal Shah, vice-président produits IA, explique que le report a permis d’atteindre « le seuil minimum nécessaire » pour une mise à disposition du public, et ajoute qu’« il est impossible d’affirmer qu’il n’y aura jamais d’erreur ».

‍

Chronologie de Muse : annonce de Muse Spark en avril 2026, capacités agentiques en juillet, lancement repoussé, sortie le 8 septembre 2026, Muse Confidential VM promise fin 2026, aucune date pour l’Europe.
Sept mois entre le modèle et l’agent. L’Europe n’apparaît nulle part dans le calendrier annoncé.

‍

Les chiffres, et qui les a mesurés

‍

Il faut séparer deux choses que le lancement mélange : la qualité du moteur, qu’un tiers a mesurée, et la sûreté de l’agent, que personne n’a vérifiée.

Sur le moteur, les chiffres sont solides. Artificial Analysis, évaluateur indépendant, place Muse Spark 1.3 à 61 sur son indice d’intelligence, à égalité avec GPT-5.6 Sol et Claude Opus 5, derrière Claude Fable 5.1 qui mène à 66. Sur Tau3-Bench Banking, une épreuve d’agent en contexte bancaire, il arrive premier du panel testé avec 47 %. C’est le premier modèle de pointe de Meta depuis Llama 4 Maverick en avril 2025, et le premier que l’entreprise ne publie pas en poids ouverts. Une réserve : Artificial Analysis a bénéficié d’un accès anticipé fourni par Meta pour la variante la plus puissante.

Sur l’agent, en revanche, il n’y a rien à mesurer. Meta décrit son architecture : une machine virtuelle dédiée par utilisateur, plus un agent de surveillance nommé Sentinel qui approuve chaque sortie vers Internet. Et l’entreprise affirme qu’elle offre « des protections que ne fournit aucun autre agent ». Aucun tiers ne l’a auditée. Aucun taux de réussite sur des tâches réelles n’a été publié, ni par Meta, ni par personne.

‍

Tableau opposant les résultats de Muse Spark 1.3 mesurés par Artificial Analysis (indice 61, Terminal-Bench 85 %, Tau3-Bench Banking 47 %) aux affirmations de Meta non vérifiées par un tiers.
À gauche, ce qu’un évaluateur indépendant a mesuré. À droite, ce que Meta affirme sans contrôle extérieur.

‍

Pour comprendre. Un moteur passé au banc d’essai et une serrure dont le fabricant garantit lui-même la solidité, ce ne sont pas les mêmes preuves. Vous pouvez comparer les moteurs sur des chiffres. Pour la serrure, vous n’avez que la parole du vendeur.

‍

Muse est-il un produit d’entreprise ?

‍

Non. Le produit n’a pas été conçu pour cet usage. Confronté aux huit exigences de base d’un achat logiciel professionnel, Muse en satisfait une.

‍

Grille comparant huit exigences d’entreprise à ce que Muse propose au 10 septembre 2026 : disponibilité UE, contrat de sous-traitance, console d’administration, exclusion de l’entraînement, cloisonnement, journal d’audit, plafonds de dépense, engagement de fiabilité.
Une seule exigence sur huit est satisfaite : le cloisonnement technique des données.

‍

Trois de ces lignes pèsent plus lourd que les autres. D’abord, l’entraînement : d’après le communiqué de Meta, l’utilisateur « peut refuser » que ses interactions servent à entraîner les modèles. Refuser, donc, après coup. C’est l’inverse d’un contrat professionnel, où l’exclusion est acquise par défaut.

Ensuite, l’accès interne. David Singleton, vice-président ingénierie, a reconnu au Monde Informatique que la politique de l’entreprise interdit aux salariés d’accéder aux machines virtuelles des utilisateurs, mais que cet accès reste techniquement possible. Une machine virtuelle chiffrée avec une clé détenue par le seul utilisateur, la Muse Confidential VM, est promise pour la fin 2026. Elle n’existe pas encore.

Enfin, l’absence de console d’administration. Personne, chez vous, ne peut voir ce que Muse fait au nom de vos collaborateurs, ni plafonner ses dépenses. Si votre besoin est un agent métier gouverné, c’est un tout autre chantier : nous le traitons dans notre offre de création d’agent IA, avec un hébergement en France.

‍

Ce que ça change, métier par métier

‍

Direction générale et assistanat

Aujourd’hui, un assistant de direction passe une à deux heures par jour à des tâches de coordination : caler des réunions, réserver des déplacements, relancer des devis. C’est exactement la cible de Muse.

Ce que l’outil ajoute : il enchaîne les étapes sans revenir vous voir à chacune. Comment démarrer, si vos dirigeants voyagent aux États-Unis : sur un seul agenda personnel, non professionnel, pour une prise de rendez-vous non confidentielle. Ce que ça coûte : un agenda de dirigeant est une carte de la stratégie de l’entreprise. Le connecter à un service grand public expose la liste de vos interlocuteurs.

‍

Achats et finance

Un agent qui paie change la nature du contrôle interne. Muse effectue des achats via Link de Stripe, avec Shop Pay annoncé.

Ce que l’outil ajoute : la comparaison et la commande en une seule instruction. Comment démarrer : ne démarrez pas. Il n’y a ni plafond paramétrable, ni validation hiérarchique, ni journal exportable. Ce que ça coûte : une dépense engagée par un agent, sur un compte personnel, hors de tout circuit d’approbation, n’est pas rattrapable après coup par votre contrôle de gestion.

‍

Sécurité des systèmes d’information

C’est le service pour qui Muse est déjà un sujet, même sans déploiement. Muse est accessible depuis WhatsApp, et WhatsApp est utilisé pour travailler dans beaucoup d’entreprises françaises.

Ce que l’outil ajoute, ici, c’est un risque : un collaborateur en déplacement aux États-Unis peut connecter sa messagerie professionnelle à Muse en quelques minutes, sans passer par vous. Comment démarrer : recensez les usages de WhatsApp en interne et tranchez par écrit. Ce que ça coûte : rien à faire coûte plus cher, parce que l’incident sera découvert après.

‍

Cinq étapes pour cadrer l’agentique chez vous

‍

Muse n’arrivera peut-être jamais en Europe, mais d’autres agents inter-applications y arriveront. Ces cinq étapes valent pour n’importe lequel d’entre eux.

  1. Écrivez la règle avant l’outil. Une page : quels agents sont autorisés, sur quelles données, avec quel budget. Sans ce document, chaque collaborateur décide seul.
  2. Classez vos connexions par sensibilité. Messagerie, agenda, paiement, fichiers RH, données clients. Un agent grand public n’en touche aucune. Un agent gouverné, celles que vous nommez.
  3. Fixez le seuil de validation humaine. Toute action irréversible (envoi externe, paiement, suppression, publication) reste soumise à un accord humain, quel que soit le confort promis.
  4. Exigez le journal. Aucun agent en production sans trace exportable de ce qu’il a fait, quand, et sur quelle instruction. C’est la condition d’un audit, et d’une explication à un client.
  5. Faites l’essai sur une tâche sans enjeu. Choisissez un processus mesurable et non critique, comparez avec la méthode actuelle sur quatre semaines, puis décidez sur des chiffres. Nos Agent-a-thons servent précisément à faire ce tri avec les équipes concernées.

‍

À retenir

‍

  • Ne déployez pas Muse en entreprise. Il n’est ni disponible en France, ni conçu pour un usage professionnel.
  • Ne l’ignorez pas pour autant. Son intégration à WhatsApp en fait un risque de contournement à encadrer.
  • Vérifiez qui a mesuré quoi. Le modèle est évalué par un tiers, la sûreté de l’agent ne l’est pas.
  • Traitez l’entraînement comme une clause de contrat. Par défaut activé chez Meta ; par défaut exclu dans un contrat professionnel.
  • Écrivez votre règle maintenant. Elle servira pour l’agent que vous choisirez vraiment.
  • Regardez la fin 2026. La Muse Confidential VM, si elle est livrée et auditée par un tiers, rouvrira la question.

‍

‍

Sources