Instinct fait un pari à un milliard : ta boîte mail amortira la chute

Un agent IA promet de te connaître assez bien pour gérer ta vie. Avant de lui en donner les clés, demande qui pourra en garder un double.

Instinct a annoncé une levée de fonds d’un milliard de dollars, pour une valorisation annoncée de 10 milliards. Un milliard de dollars, c’est une sacrée marque de confiance de la part des investisseurs. Ce n’est ni un audit de confidentialité, ni un chiffre d’affaires, ni une raison de donner à une startup accès à ta boîte mail.

Pourtant, voilà le nouveau discours commercial : connecte tes e-mails, tes messages, ton agenda, peut-être ton écran, ton micro et ta localisation. Laisse l’agent en voir assez sur ta vie pour anticiper tes besoins. Félicitations : tu as remplacé l’épuisante corvée de te souvenir des choses par la paisible décision de confier un portrait exceptionnellement détaillé de toi à une organisation que tu connais à peine.

Soyons justes : Instinct n’exige pas que chaque utilisateur lui livre toutes ses données. Son accès dépend des autorisations que tu accordes. Mais l’intérêt du produit grandit avec l’étendue de ces autorisations. Le futur sans effort commence par une liste de cases à cocher, et chacune élargit les dégâts possibles si quelque chose tourne mal.

Le chiffre à ne pas confondre avec le chiffre d’affaires

L’entreprise a annoncé un milliard de dollars de nouveaux financements. Sa valorisation publiquement rapportée s’élève à 10 milliards. Je n’ai pas pu vérifier de chiffre d’affaires public. Un chiffre d’affaires non communiqué n’est pas un chiffre d’affaires nul. De même, une valorisation représente le prix que des investisseurs ont accepté de payer pour une part d’une entreprise non cotée. Elle ne prouve pas que ses clients ont dépensé une somme comparable.

Dire qu’il n’existe aucun modèle économique serait tout aussi inexact. Le fondateur d’Instinct a décrit un modèle dans lequel l’agent reste gratuit pour les utilisateurs, tandis que les commerçants paient lorsqu’il génère des transactions. Ce qui reste flou publiquement, ce sont les paramètres économiques : quels frais, à quelle échelle, et quelles incitations pour cet agent censé travailler pour toi ? Le volume d’achats annoncé via un agent n’est pas son chiffre d’affaires. Si l’assistant est rémunéré quand tu achètes, tu mérites de savoir quand une recommandation est un conseil et quand elle te conduit à la caisse.

C’est là que l’ironie devient plus mordante. Pour être utile, le produit a besoin de connaître ta vie en détail. Pour rapporter de l’argent, le modèle commercial envisagé doit peser sur tes choix. Ces deux faits ne prouvent aucun abus. Ils créent toutefois un conflit à examiner avant de lui ouvrir tes comptes, pas une fois que ta vie privée est devenue le terrain d’essai d’une expérience de monétisation.

« Il peut lire mes e-mails » veut aussi dire « les leurs »

Ta boîte mail n’appartient pas qu’à toi. Elle contient les messages d’amis, de collègues, de clients, de médecins et de personnes qui n’ont jamais accepté de participer à ton expérience avec l’IA. Les événements de ton agenda révèlent les horaires d’autres personnes. Un écran peut afficher une réinitialisation de mot de passe, un solde bancaire ou un document interne. La voix et la localisation peuvent rendre ce portrait encore plus intime.

Un service peut avoir une politique de confidentialité et poser malgré tout une vraie question de confiance. Les questions utiles sont concrètes : à quels systèmes peut-il accéder en lecture ? Peut-il envoyer des messages ou faire des achats en ton nom ? Quelles données sont conservées, combien de temps et par qui ? Déconnecter un compte coupe-t-il seulement les accès futurs, ou supprime-t-il aussi les copies déjà collectées ? Quels prestataires ou modèles traitent les données ? Comment limiter les dégâts si un compte est compromis ou si une instruction malveillante se cache dans un e-mail ?

Un agent qui lit du contenu non fiable et dispose d’accès privilégiés soulève des enjeux particulièrement lourds. Un e-mail ne devient pas une instruction de ta part simplement parce que ton assistant l’a lu. Un système qui brouille ces frontières peut transformer les mots de quelqu’un d’autre en actions effectuées sous ton nom. Ce risque existe, quelles que soient les bonnes intentions de l’entreprise derrière l’assistant.

La confiance ne peut pas attendre une prochaine version

Tout cela ne veut pas dire que les agents personnels sont une mauvaise idée par nature. Cela veut dire que « donne-nous tout, on verra pour la suite » ne devrait pas passer pour une stratégie de confidentialité. Commence par les autorisations les plus limitées. Exige une suppression effective des données et des explications claires sur leur conservation. Cherche des preuves indépendantes de sécurité, des limites entre lire et agir, et une explication de qui finance les recommandations. Si les réponses ne te satisfont pas, ne connecte pas le compte qui contient ta vie.

Le milliard levé par Instinct nous dit ce que les investisseurs sont prêts à risquer. Ta boîte mail, tes conversations et tes relations nous disent ce que toi, tu risquerais. Les investisseurs peuvent diversifier leurs placements. Tu ne peux pas diversifier ton histoire privée.

Sources et vérification des faits

• Politique de confidentialité d’Instinct et site du produit pour l’étendue des données connectées et des autorisations.
• Annonce de la levée de fonds pour le milliard de dollars levé en série C et la valorisation annoncée de 10 milliards.
• TechCrunch sur le volume de transactions annoncé par le fondateur pour la distinction entre volume de transactions et chiffre d’affaires de l’entreprise.
• TechCrunch sur les inquiétudes en matière de sécurité et de confidentialité pour une analyse journalistique indépendante des risques du produit.

Note éditoriale : le chiffre d’affaires, les frais et les pratiques de conservation peuvent évoluer ; vérifie les informations publiques à jour avant publication.