Le succès de Muse, l’assistant IA de Meta

Le 8 septembre 2026, Meta, le géant américain de la technologie dirigé par Mark Zuckerberg, a lancé Muse, un nouvel assistant personnel basé sur l’intelligence artificielle (IA). En seulement deux semaines, l’application a connu un succès fulgurant : elle s’est classée en tête du classement des téléchargements sur l’AppStore aux États-Unis et a été installée plus de 2,5 millions de fois, selon l’entreprise d’analyse Sensor Tower. Meta présentait Muse comme un outil facile à utiliser, capable d’interagir avec les utilisateurs via des commandes vocales ou textuelles pour gérer leurs tâches quotidiennes, comme envoyer des messages, consulter des e-mails ou organiser un agenda. L’entreprise le présentait même comme une étape majeure vers une domination future dans le domaine de l’IA grand public.

Pour fonctionner, Muse nécessite d’accéder à de nombreuses données personnelles des utilisateurs. Selon le quotidien économique The Wall Street Journal, l’assistant peut lire les SMS, consulter les e-mails, analyser les agendas et même interagir avec des applications installées sur l’ordinateur. Cette capacité à traiter des informations sensibles soulève des questions majeures sur la protection de la vie privée. Amazon, une plateforme majeure du commerce en ligne, a réagi en interdisant à Muse d’effectuer des achats sur son site dès le 20 septembre 2026. La raison invoquée par Amazon est l’absence d’information préalable sur l’accès de Muse à sa boutique en ligne, ce qui a surpris l’entreprise. Meta, de son côté, affirmait avoir conçu Muse en mettant l’accent sur la confidentialité et la sécurité des données.

Le 22 septembre 2026, le site spécialisé en technologie Ars Technica a révélé l’existence d’une faille de sécurité majeure, qualifiée de vulnérabilité du jour zéro (ou zero-day). Ce terme désigne une faille informatique inconnue des développeurs de Muse et donc non corrigée au moment de sa découverte. Cette faille permet à un pirate informatique de prendre le contrôle total de l’assistant IA. Selon Patrick Wardle, expert en sécurité informatique ayant identifié le problème, cette faille exploite une caractéristique de Muse : l’assistant peut exécuter des commandes locales ou des applications installées sur l’ordinateur avec des autorisations étendues. Un pirate peut détourner cette fonctionnalité pour obtenir les mêmes droits que l’utilisateur, voire prendre le contrôle complet de l’ordinateur à distance.

Face à cette faille, Meta a réagi en annonçant avoir publié un correctif le 23 septembre 2026, soit un jour après la révélation publique du problème. Cependant, Ars Technica souligne que, comme pour la plupart des assistants IA, la confiance dans Muse reste limitée. Le média précise que l’efficacité des correctifs et la fiabilité à long terme de l’assistant ne sont pas garanties. Meta, qui avait présenté Muse comme un outil sécurisé et respectueux de la vie privée, voit ainsi sa crédibilité ébranlée. La question de la sécurité des agents IA grand public reste donc entière, d’autant plus que les utilisateurs dépendent de plus en plus de ces outils pour gérer leur vie quotidienne.