Meta kondigde op 8 september 2026 Meta Muse aan als een persoonlijke AI-agent die niet alleen antwoord geeft, maar ook meerstapstaken op het web en in gekoppelde diensten moet uitvoeren. Muse is ontworpen om te browsen, formulieren in te vullen, e-mails te versturen, reizen te boeken, aankopen voor te bereiden en doelen te volgen. Dat maakt de dienst praktisch interessant — en legt meteen een lastige vraag op tafel: hoeveel toegang tot je digitale leven geef je aan een agent die namens jou kan handelen?
Muse is meer dan een chatbot
Een chatbot reageert meestal op één opdracht. Meta Muse is ontworpen om een opdracht op te delen in meerdere handelingen en daarna op de achtergrond verder te werken. Meta noemt onder meer webonderzoek, formulieren, e-mail, reisplanning, aankopen en langer lopende doelen.
De agent wordt aangedreven door Muse Spark, dat Meta omschrijft als zijn meest capabele model voor dit soort werk. Gebruikers kunnen Muse benaderen via iOS, Android, de website muse.ai en WhatsApp. De beschreven eerste uitrol richt zich op de Verenigde Staten.
Het verschil zit dus niet in een magisch slimmer chatvenster, maar in de stap daarna: Muse moet ook door websites navigeren en handelingen voorbereiden. Dat is precies waar een vergissing, een ongewenste actie of een verkeerd geïnterpreteerde opdracht meer gevolgen krijgt dan een fout antwoord in een chat.
Taken, interfaces en menselijke goedkeuring
De officiële producttour laat vijf onderdelen van de toepassing zien: Chat, Feed, Ideas, Goals en Library. Daarin presenteert Meta onder meer gepersonaliseerde inhoud, proactieve suggesties, doeltracking en opgeslagen documenten of andere resultaten.
Muse kan volgens de productbeschrijving blijven werken nadat je de app hebt gesloten. Wanneer een taak verandert of toestemming nodig heeft, moet de agent opnieuw bij je aankloppen. In de beschreven workflow kun je de status bekijken en gevoelige acties goedkeuren vanuit de chat of een overzichtsscherm.
| Mogelijkheid of controle | Wat Muse volgens de beschrijving doet | Grens of gebruikersactie |
| Webtaken | Websites bezoeken, informatie zoeken en formulieren invullen | De agent werkt binnen een eigen browseromgeving |
| E-mail en planning | E-mails versturen en reizen of afspraken voorbereiden | Gevoelige acties kunnen menselijke goedkeuring vereisen |
| Aankopen | Producten zoeken en een aankoopproces voorbereiden | Voor een gevoelige actie kan Muse om toestemming vragen |
| Achtergrondwerk | Doorgaan met een taak nadat de app is gesloten | Je krijgt een melding wanneer een wijziging of goedkeuring nodig is |
| Doelen en inhoud | Doelen volgen, suggesties geven en resultaten bewaren | De gebruiker beheert de opdracht en de beschikbare machtigingen |
De demonstraties maken de bedoelde werkwijze concreet, maar een producttour is geen onafhankelijke stresstest. Dat onderscheid is belangrijk: je ziet hoe Meta Muse wil laten werken, niet hoe betrouwbaar de agent in elke denkbare taak zal zijn.
Secure VM en Sentinel uitgelegd
Meta Muse draait volgens Meta in een eigen cloudomgeving: Muse Secure VM. Die virtuele machine heeft een eigen browser en moet de agent, gebruikersgegevens en gekoppelde toegangen gescheiden houden van andere agents en de omliggende infrastructuur.
Daar bovenop staat Sentinel. Die laag beoordeelt wat Muse naar het internet probeert te sturen. Een actie kan volgens de beschreven werking worden toegestaan door bestaand beleid, worden geblokkeerd of leiden tot een verzoek om menselijke goedkeuring.
Dat klinkt streng — en dat is ook nodig — maar er is een cruciaal verschil tussen beleid en techniek. De eerste Secure VM is niet zo ontworpen dat Meta er technisch onmogelijk bij kan. De regels kunnen Meta toegang verbieden, terwijl de onderliggende omgeving technisch niet volledig buiten bereik ligt. Dat is iets anders dan cryptografische ontoegankelijkheid.
Meta heeft Muse Confidential VM voor later in 2026 gepland. Die architectuur moet werken met een vertrouwde uitvoeringsomgeving en toegangssleutels die door de gebruiker worden beheerd. Dat is een voorgenomen sterkere privacylaag, geen eigenschap die je op basis van de beschreven lancering al aan iedere Muse-gebruiker kunt toeschrijven.
Betalingen en het laatste woord bij gevoelige acties
Voor betalingen kan Muse gebruikmaken van Stripe Link. Daarbij kan een eenmalig kaartnummer worden gegenereerd. Meta beschrijft daarnaast aankoopbescherming voor agenttransacties via Link; ondersteuning voor Shop Pay en 1Password werd als toekomstig beschreven.
De praktische grens is menselijke toestemming. In een walkthrough bereidt Muse een aankoop voor, toont het een betaalstap via Stripe Link en wacht het op goedkeuring. De transactie wordt in die demonstratie niet afgerond. Dat bewijst wel hoe de goedkeuringsstap eruitziet, maar niet dat Muse zelfstandig betrouwbaar koopt of dat elke website dezelfde bescherming biedt.
Meta zegt verder dat gebruikers machtigingen kunnen aanpassen, gekoppelde diensten kunnen verbreken, een auditgeschiedenis kunnen bekijken, geheugen kunnen verwijderen en kunnen afzien van het gebruik van Muse-interacties voor AI-training. Zulke instellingen zijn nuttig, maar ze veranderen niet het basisprincipe: hoe meer diensten je koppelt, hoe groter de reikwijdte van de agent wordt.
Beschikbaarheid en gemelde prijzen
De uitrol die Meta beschreef, is gericht op de Verenigde Staten en noemt iOS, Android, muse.ai en WhatsApp als toegangskanalen. Voor Nederland is in de beschreven lancering geen releasedatum genoemd. Ook een Nederlandse europrijs is niet bekendgemaakt.
Voor de Amerikaanse markt werden een gratis gebruiksniveau en twee betaalde plannen gemeld: 20 dollar per maand en 100 dollar per maand. De precieze limiet van het gratis niveau en de inhoudelijke grenzen van de betaalde plannen zijn niet gespecificeerd in de beschikbare lanceringinformatie. Amerikaanse dollarprijzen kun je daarom niet lezen als Nederlandse prijskaartjes.
| Toegang of plan | Markt | Gemelde prijs of kanaal | Voorwaarde |
| Gratis gebruik | Verenigde Staten | Gratis, met een gebruikslimiet | De omvang van die limiet is niet vermeld |
| Betaald plan | Verenigde Staten | 20 dollar per maand | Bedrag gemeld bij de lancering; planlimieten zijn niet uitgewerkt |
| Betaald plan | Verenigde Staten | 100 dollar per maand | Bedrag gemeld bij de lancering; planlimieten zijn niet uitgewerkt |
| App en web | Verenigde Staten | iOS, Android, muse.ai en WhatsApp | Dit zijn de beschreven toegangskanalen van de eerste uitrol |
Voor Nederlandse lezers is de belangrijkste praktische conclusie voorlopig dus eenvoudig: de Amerikaanse prijsstructuur zegt niets over beschikbaarheid, abonnementsvoorwaarden of europrijzen in Nederland.
Vertrouwen blijft de echte test
De aantrekkingskracht van Muse is duidelijk. Een agent die een reis kan uitzoeken, een formulier kan invullen of een aankoop kan voorbereiden, bespaart mogelijk tijd. Maar dezelfde toegang maakt de dienst fundamenteel anders dan een gewone assistent die alleen tekst genereert.
De technische opbouw probeert dat risico te verdelen: Secure VM moet de werkomgeving isoleren, Sentinel kijkt naar uitgaande activiteit en de gebruiker blijft bij gevoelige acties een controlepunt. Toch biedt die combinatie niet automatisch een cryptografische garantie dat Meta technisch geen toegang kan hebben tot de omgeving. De geplande Confidential VM moet juist dat onderscheid kleiner maken met vertrouwde uitvoering en door de gebruiker beheerde sleutels.
Ook de reacties van gebruikers draaien vooral om die vertrouwensvraag. Sommige vroege reacties zien nut in e-mail zoeken, marktplaatsbewaking en andere praktische taken; andere gebruikers wantrouwen juist het idee om nog meer persoonlijke gegevens aan Meta toe te vertrouwen. Die scepsis is geen bewijs van een beveiligingsincident, maar wel een reële drempel voor een product dat toegang tot agenda’s, e-mail, diensten en aankopen nodig heeft.
Waar je op moet letten voordat je Muse toegang geeft
Beoordeel Muse niet met één simpele vraag als “werkt het?”. Er zijn minstens vier afzonderlijke vragen:
- Welke taak mag de agent uitvoeren? Een reis zoeken is iets anders dan een boeking definitief maken.
- Welke dienst krijgt toegang? Beperk gekoppelde accounts tot wat de taak werkelijk vereist.
- Wanneer moet jij goedkeuren? Een goedkeuringsvenster is waardevol, maar alleen als het duidelijk toont welke actie volgt.
- Welke technische privacygarantie geldt er? Beleidsregels, isolatie en cryptografische ontoegankelijkheid zijn niet hetzelfde.
Meta Muse maakt persoonlijke AI-agenten tastbaar: niet als chatbot die alleen praat, maar als software die door webpagina’s beweegt en acties voorbereidt. Voor Nederlandse gebruikers blijft de keuze voorlopig vooral theoretisch, omdat de beschreven lancering geen Nederlandse beschikbaarheid of europrijs vastlegt. De belangrijkste grens ligt intussen niet bij wat Muse kan beloven, maar bij welke toegang jij bereid bent te geven — en of menselijke toestemming ook technisch wordt ondersteund door privacy die verder gaat dan alleen beleid.
