Trois professionnels de la finance interrogés par le San Francisco Chronicle déconseillent de connecter Muse, ou un agent similaire, à des comptes financiers ou de lui déléguer des décisions importantes. Ils distinguent ces usages de recherches moins risquées avec un chatbot classique et des informations identifiantes retirées. Meta décrit plusieurs protections pour Muse, mais reconnaît que l’agent peut faire des erreurs et que les attaques par injection de prompt restent un problème.
Les décisions financières à garder sous contrôle humain
La différence tient à ce que l’outil peut faire avec les informations reçues. Un chatbot peut analyser un relevé expurgé pour repérer des abonnements à examiner; un agent connecté à des services peut aussi agir sur ces comptes. La planificatrice financière Robin Patin a décrit cette utilisation d’un chatbot classique avec les informations identifiantes retirées. Elle a aussi rapporté avoir obtenu des réponses erronées lors d’autres échanges.
Bradley Geddes, planificateur financier, estime que les choix fiscaux et les décisions irréversibles doivent rester entre les mains d’une personne responsable. Pour évaluer les actions d’un agent au-delà de sa réponse finale, NeoTeo propose aussi un guide sur l’évaluation des agents d’IA.
Les protections que Meta décrit pour Muse
Meta dit attribuer à chaque utilisateur une machine virtuelle Linux isolée dans le cloud. Les identifiants sont conservés hors de l’environnement où fonctionne l’agent : selon Meta, Muse ne voit pas les vrais identifiants et reçoit des jetons de substitution.
La couche d’autorisation Sentinel décide si une connexion à un service ou une communication vers l’extérieur est permise, refusée ou soumise à l’utilisateur. Meta indique que les actions en lecture seule, déjà autorisées ou jugées peu risquées peuvent se poursuivre sans nouvelle demande. Pour un achat, l’entreprise dit que Muse doit obtenir l’accord de l’utilisateur. Les paiements par portefeuille utilisent un numéro de carte à usage unique, lié au commerçant, au montant et à une durée limitée.
Ces barrières définissent des autorisations, mais ne suppriment pas le risque d’erreur. Meta reconnaît que Muse peut se tromper et qu’un contenu lu par l’agent peut servir à une attaque par injection de prompt, c’est-à-dire à dissimuler des instructions malveillantes dans les données qu’il consulte.
Ce que Meta dit de l’accès aux données
Meta affirme que les conversations avec Muse et les données de sa machine virtuelle ne sont pas partagées avec ses systèmes publicitaires. L’activité de navigation peut toutefois influencer indirectement les publicités. Meta indique aussi que des traces d’interaction assainies peuvent servir à entraîner le modèle, sauf si l’utilisateur désactive cet usage dans les paramètres.
Les règles opérationnelles de Meta limitent l’accès du personnel aux données de la machine virtuelle, mais l’architecture de lancement ne bloque pas techniquement cet accès lorsqu’il est nécessaire au fonctionnement, à l’assistance ou à la sécurité du service. Meta a dit prévoir de livrer Muse Confidential VM plus tard en 2026 et tester cette fonction avec un petit groupe.
Recherche, démonstration et transaction : trois étapes différentes
Dans une vidéo en anglais publiée le 5 octobre 2026, le créateur Alex Finn affirme que Muse a repéré puis résilié un abonnement Perplexity Max de 200 dollars par mois. Il présente aussi des usages liés à la recherche d’argent non réclamé et au classement de dépenses pour les impôts.
Dans un récit distinct, un journaliste de Moneywise décrit trois tâches réalisées avec Muse : rechercher des vols, préparer la revente de matériel photo et tenter une négociation avec un concessionnaire automobile. Il a choisi de réserver et payer lui-même son vol; la revente a encore demandé une intervention humaine, et l’agent n’a pas mené la négociation directe espérée avec le concessionnaire. Une recherche ou une démonstration ne signifie donc pas, à elle seule, qu’une opération financière a été menée à terme.
