Dans une analyse publiée sur No Hacks, Slobodan Manic, spécialiste de l’optimisation des conversions, compare les deux documents de lancement de Muse. Il relève notamment une précision sur la publicité qui figure dans le texte technique, mais pas dans l’annonce grand public.
Un navigateur qui agit pour l’utilisateur
Présenté par Meta le 8 septembre, Muse rejoint les agents IA capables d’effectuer des tâches à la demande. Il ouvre un navigateur, remplit des formulaires et peut négocier au nom de l’utilisateur. Il permet aussi de payer avec Link de Stripe.
L’agent fonctionne dans une machine virtuelle dédiée, hébergée à distance. Le lancement concerne les États-Unis, via WhatsApp et l’application Muse. Meta prévoit également un accès depuis ses lunettes connectées.
Une recherche de produit peut déclencher du reciblage
La documentation technique de Meta précise que la navigation de Muse apparaît comme une activité attribuée à l’utilisateur. L’entreprise donne l’exemple d’un achat de chemise : le marchand pourrait exploiter cette visite pour afficher ensuite une publicité à la personne sur Instagram.
Cette possibilité concerne donc aussi les achats délégués à une IA. Meta indique toutefois que Muse ne transmet ni les conversations ni les données de sa machine virtuelle à ses propres systèmes de publicité. Le reciblage décrit repose sur la visite chez le marchand.
Slobodan Manic y voit une question pour la mesure d’audience et l’identification des robots : comment distinguer une navigation humaine d’une action effectuée pour quelqu’un par un agent ? Son article soulève ce problème sans présenter de test des outils de détection.
Des connexions directes aux services existent aussi
Muse ne passe pas systématiquement par un navigateur. Des connecteurs lui permettent d’utiliser directement les API de certains services. Meta précise qu’il peut aussi créer des connecteurs pour des services disposant d’une API ou d’une interface en ligne de commande.
L’analyse de Manic rapproche cette approche des travaux sur l’interaction entre agents et sites. Il cite notamment MCP et WebMCP, ainsi que l’Universal Commerce Protocol pour le commerce. Il invite à suivre l’évolution des connecteurs et la possibilité de vérifier l’identité de chaque agent.
Des protections prévues contre les actions indésirables
Meta décrit un composant indépendant, Sentinel, qui contrôle les communications réseau et les actions des connecteurs. Les opérations sensibles nécessitent une validation explicite de l’utilisateur. Les véritables mots de passe et données de paiement restent hors de portée de l’agent.
Le document technique reconnaît que Muse peut commettre des erreurs et subir des attaques par les contenus qu’il consulte. Meta propose jusqu’à 300 000 dollars de récompense pour des signalements de sécurité, dont jusqu’à 130 000 dollars pour une injection de prompt réussie affectant un utilisateur.
