IA Muse chez Meta : des ingénieurs craignent une fuite massive

Meta présente Muse comme un agent personnel capable de gérer plusieurs comptes et services. Des documents internes décrivent pourtant des alertes répétées sur ses frontières de sécurité. Aucune fuite massive n’a été signalée, mais le niveau d’accès accordé à l’IA Muse accroît les conséquences possibles d’une faille.

Selon des documents consultés par 404 Media, des ingénieurs de Meta redoutent une fuite de données liée au projet Hatch, nom interne de Muse. L’agent peut lire des courriels, organiser un agenda, répondre dans des messageries et passer des commandes. Cette autonomie transforme un défaut logiciel en risque direct pour la confidentialité des comptes reliés.

IA Muse : des alertes internes sur la sécurité

Meta a lancé Muse aux États-Unis le 8 septembre. Chaque personne dispose d’une machine virtuelle distincte, conçue pour isoler les tâches de l’agent. Cette séparation doit empêcher l’accès aux autres espaces numériques. Elle constitue aussi une barrière entre les données personnelles et les systèmes internes du groupe.

Le 18 septembre, un message interne a fait état d’une hausse soudaine des sorties hors de ces espaces isolés. Ces écarts auraient pu donner accès à des ressources voisines, dont des bases internes. Le chantier de correction, ouvert fin août, aurait été porté jusqu’à Mark Zuckerberg. Les documents cités par 404 Media rapportent que certains ingénieurs jugent le risque inévitable.

Une autre alerte visait l’application Mac. Le chercheur Patrick Wardle a signalé une faille critique, corrigée en quelques jours, selon les informations fournies. Une vulnérabilité classée au deuxième niveau de gravité interne aurait aussi pu ouvrir la machine virtuelle d’une personne. Courriels et fichiers auraient alors été exposés.

Ces cas ne prouvent pas qu’une intrusion ait eu lieu. Ils montrent toutefois que l’isolation doit résister à des défauts répétés, pas seulement à un scénario théorique. Pour une PME, une telle architecture rappelle les risques associés aux prestataires qui traitent des données sensibles. Les alertes sur les fuites de données en France montrent pourquoi cette exposition compte déjà.

Un agent IA connecté à de nombreux comptes

Muse peut se connecter aux courriels, à l’agenda, aux messageries et au navigateur. Il peut aussi accéder à des services tiers, dont des comptes bancaires via Plaid. Cette société relie son service à plus de 12 000 établissements aux États-Unis. Une compromission pourrait donc réunir des informations qui restent habituellement réparties entre plusieurs plateformes.

Une analyse publiée fin septembre par un éditeur de VPN attribue à l’application 31 catégories de données sur les 35 recensées par l’App Store. Seule Meta AI en déclarerait davantage, selon cette analyse. Ces chiffres décrivent les catégories recensées, pas une preuve d’accès abusif. Ils indiquent néanmoins l’étendue de la collecte potentielle et les enjeux de confidentialité.

Élément	Information rapportée	Enjeu de sécurité
Machine virtuelle	Un espace isolé par personne	Une sortie de périmètre peut exposer des données
Services reliés	Courriels, agenda, messageries, banque	Un seul agent centralise plusieurs accès
Réponse de Meta	Programme de primes jusqu’à 300 000 dollars	La recherche de failles complète les tests internes

Meta décrit Muse comme sûr et privé, et affirme que ses réglages laissent le contrôle à la personne. Le groupe met aussi en avant une prime pouvant atteindre 300 000 dollars pour une évasion de machine virtuelle. Cette somme incite les chercheurs à chercher des défauts, mais ne remplace ni les tests indépendants ni le suivi des accès.

Pour une entreprise, la question est concrète : quels comptes un agent peut-il consulter, et quelles actions peut-il valider seul ? Un compte de messagerie peut contenir des factures, des pièces jointes ou des liens de réinitialisation. Les fraudeurs tirent déjà parti de données exposées, comme le décrit cette analyse sur les fraudes après une fuite. La sécurité informatique dépend donc aussi des permissions accordées au service.

Ce que les entreprises doivent vérifier

Muse n’est pas proposé en Europe et Meta n’a annoncé aucune date de lancement sur le continent. Cette absence donne aux entreprises françaises du temps pour examiner leurs règles internes. Elle ne supprime pas les risques liés aux autres outils d’intelligence artificielle déjà connectés aux comptes professionnels.

Avant tout déploiement, une PME ou une ETI doit dresser la liste des services reliés à l’agent. Elle doit limiter les accès au strict nécessaire et séparer les comptes personnels des comptes professionnels. Les droits de paiement, d’envoi de courriels et de partage de fichiers méritent une validation distincte. Un accès utile n’a pas besoin d’être permanent.

Les équipes peuvent aussi exiger des journaux d’activité consultables et un mécanisme de révocation rapide. En cas d’incident, la coupure d’un jeton d’accès doit être simple. Il faut enfin prévoir une procédure de notification, avec les responsables juridiques et sécurité identifiés. Ces contrôles réduisent l’impact d’une erreur, même si une faille technique échappe aux tests.

Le passif de Meta nourrit aussi l’attention des régulateurs. En 2023, l’entreprise a reçu une amende de 1,2 milliard d’euros liée à des transferts de données. En 2025, des conversations de l’application Meta AI ont aussi été exposées publiquement, selon les éléments fournis. Pour les équipes françaises, la protection des données doit donc intégrer la conformité, les accès et les usages réels.

Les entreprises peuvent suivre les incidents documentés dans d’autres secteurs, sans confondre leurs causes. Le cas de l’exposition des données personnelles en France rappelle qu’une fuite ne touche pas seulement les systèmes techniques : elle alimente aussi l’usurpation et la fraude. Le signal envoyé par Muse porte donc sur une règle simple : aucun agent ne doit recevoir plus de droits que sa tâche ne l’exige.