Confidentialité de Meta Muse : ce que Meta peut voir, garder et utiliser pour l’entraînement

Meta Muse veut faire tes courses, ce qui veut dire qu’il veut tes e-mails, ton agenda, tes achats et, si tu le laisses faire, ton Instagram. La question de la confidentialité n’a donc rien d’abstrait. Que stocke Muse, qui chez Meta peut le voir, s’en sert-il pour l’entraînement, et est-ce que quoi que ce soit finit par influencer les publicités que tu vois ? Meta a publié plus de détails que la plupart des entreprises. Voici ce qu’il dit, ce qu’il ne dit pas, et les réglages à changer dès aujourd’hui.

Ce guide s’appuie sur l’annonce de Muse, sa note sur la sécurité, les pages d’aide de Meta sur la gestion des données Muse et les autorisations, ainsi que sur des articles indépendants. Les chemins de réglages sont repris du centre d’aide de Meta au 2 octobre 2026.

L’essentiel

1. Tes données vivent dans ta propre VM Muse, un ordinateur dédié dans le cloud. Les identifiants sont tenus à l’écart de l’agent lui-même.
2. L’entraînement est activé par défaut. Meta retire certains identifiants, et tu peux le désactiver dans les contrôles des données.
3. Meta affirme que les données de Muse ne vont pas à ses systèmes publicitaires, mais reconnaît que la navigation et les réservations de Muse peuvent influencer indirectement tes publicités.
4. Meta peut encore accéder à ta VM quand il estime en avoir besoin, jusqu’à l’arrivée promise de la Confidential VM.
5. Supprimer, ce n’est pas oublier. Meta prévient que Muse « peut encore se souvenir d’informations apprises à partir de ce que tu as supprimé ».

Ce que Muse stocke sur toi

D’après la page d’aide de Meta sur les données, Muse conserve tes messages et ses réponses, les « informations provenant de services, y compris les connecteurs, utilisées pour effectuer des tâches pour toi », tes objectifs, tes rappels, les fichiers et contenus qu’il crée, et un fichier mémoire. Ça peut inclure des « informations sur toi ou sur d’autres personnes », et c’est la partie qu’on oublie : ta boîte mail est pleine d’autres gens.

Tout ça se trouve dans ta VM dédiée. Meta la décrit comme « le système de référence de tout ce que tu mets dans Muse », et précise que les jetons des services connectés y sont stockés, « pas dans l’infrastructure centralisée de Meta » (Meta). Tu peux en télécharger une copie depuis Paramètres, puis Contrôles des données.

Meta entraîne-t-il son IA sur tes conversations Muse ?

Par défaut, oui. Le réglage « est activé à ta première utilisation de Muse », selon le centre d’aide de Meta. Meta dit retirer « certaines catégories d’informations personnelles identifiables comme les noms, adresses e-mail, numéros de téléphone et numéros de sécurité sociale » et dissocier les échanges de ton compte. Sa note technique appelle ces conversations et appels d’outils des « trajectoires » et défend leur utilisation pour l’entraînement comme « un bon réglage par défaut » (Meta).

Tu peux le refuser : Paramètres, puis Contrôles des données, puis désactive « Aider à améliorer nos modèles d’IA ». Meta indique que le changement s’applique aussi aux échanges passés, ce qui est mieux que la plupart des refus.

Les données de Muse alimentent-elles la publicité de Meta ?

La réponse de Meta est non, avec une note de bas de page. Muse « ne partage ni les conversations d’une personne ni les données de sa VM avec les systèmes publicitaires de Meta » (Meta). La note de bas de page, tirée de la propre note technique de Meta : « Quand Muse navigue sur Internet, ça apparaît comme ton activité. » Visite une marque de vêtements via Muse, et cette marque peut te recibler sur Instagram. Réserve un restaurant ou parcours Facebook Marketplace via Muse, et ça « peut aussi influencer indirectement les publicités que tu vois ».

Ne confonds pas Muse et Meta AI, le chatbot intégré aux apps de Meta. Pour ce produit-là, Meta a annoncé qu’il allait utiliser tes échanges pour personnaliser les contenus et les publicités à partir du 16 décembre 2025. Muse bénéficie aujourd’hui d’une autre promesse. Ces promesses sont écrites par l’entreprise qui a tiré 97,6 % de son chiffre d’affaires 2025 de la publicité, donc ça vaut le coup de relire la politique à chaque mise à jour.

Les employés de Meta peuvent-ils voir tes données Muse ?

Aujourd’hui, potentiellement oui. Meta explique que son architecture « limite l’accès du personnel de Meta à tes données par des règles opérationnelles. Elle n’empêche pas Meta d’accéder aux données quand c’est nécessaire pour assurer le support, la sécurité ou le fonctionnement du service » (Meta).

C’est un contrôle par des règles, pas un contrôle technique. La solution de Meta, c’est la Muse Confidential VM, qui chiffrerait toute la VM « avec une clé que seule la personne détient, si bien que même Meta ne peut pas y accéder », prévue « plus tard cette année » (Meta). C’est un engagement vraiment fort, et il n’est pas encore livré.

Des humains peuvent aussi entrer dans la boucle de façon moins évidente. Reuters a révélé que Meta avait testé des prestataires humains qui passaient discrètement certains appels de Muse pour ses employés. Des salariés ont alerté sur le risque que des informations sensibles atteignent des opérateurs de centres d’appels, et Meta a arrêté le test en parlant d’« une erreur ».

Ce qu’ont vécu les premiers utilisateurs

Ce sont des témoignages individuels, pas une tendance confirmée par Meta. Ils montrent où se situent les limites.

• Des messages qu’il n’était pas censé lire. Jason Aten, chroniqueur chez Inc., raconte que Muse lui a proposé une idée de chronique tirée d’une conversation privée qu’il avait eue par SMS, alors qu’il pensait avoir refusé cet accès (Inc.). La réponse d’un dirigeant de Meta laissait entendre que les réglages Mac concernés avaient été activés, donc le désaccord n’est pas tranché (Memeburn).
• Une adresse partagée avec un inconnu. Un utilisateur de Threads raconte que Muse gérait ses annonces Marketplace, a donné son adresse à un acheteur et lui a dit qu’il était chez lui alors que ce n’était pas le cas (Memeburn).
• Une voie de vol de jeton sur Mac. Le chercheur Patrick Wardle a montré qu’un logiciel malveillant déjà présent sur un Mac pouvait détourner la dictée de Muse et voler son jeton de compte. Meta a corrigé la faille (Business Insider).
• Des garde-fous contournés avant le lancement. Reuters a rapporté que des testeurs internes avaient vu un agent exposer des photos iCloud privées en identifiant des jouets sur des photos d’anniversaire (Yahoo Tech/Forbes).

Le cas Marketplace est le plus instructif. Le système d’autorisations de Meta fonctionne par type d’action : « Toujours autoriser » permet à Muse de répéter « ce type d’action pour ce connecteur à l’avenir sans redemander » (Meta). Une fois que répondre aux acheteurs est approuvé, le contenu de la réponse dépend du seul jugement du modèle.

Cinq réglages Muse à vérifier aujourd’hui

1. Désactive l’entraînement des modèles. Paramètres, puis Contrôles des données, puis « Aider à améliorer nos modèles d’IA ».
2. Règle les autorisations sur « Toujours demander ». Paramètres, puis Autorisations. Pour les connecteurs et l’accès web, « Toujours demander » signifie que Muse demande avant toute action (Meta).
3. Retire les accès « Toujours autoriser », surtout sur les connecteurs qui écrivent à d’autres personnes, comme Marketplace, Messenger ou l’e-mail.
4. Inscris tes lignes rouges dans sa mémoire. Dis à Muse de ne jamais partager ton adresse ou ton numéro, ni de confirmer un rendez-vous, sans te demander.
5. Vérifie la mémoire et réinitialise si besoin. Consulte le fichier Mémoire, utilise la fonction d’oubli, ou réinitialise Muse dans les contrôles des données. N’oublie pas l’avertissement de Meta : des éléments supprimés peuvent encore être mémorisés.

Sur Mac, vérifie aussi dans Réglages Système, puis Confidentialité et sécurité, ce à quoi l’app Muse peut accéder.

Un autre compromis

Nous développons Notis, alors lis ceci en gardant ça en tête. Le cloisonnement de Muse est plus élaboré que le nôtre, et nous le disons. Notis fait un autre choix : nous n’entraînons jamais de modèles sur tes données, seul le fondateur peut accéder à la production et nous te demandons avant de consulter une conversation, et la suppression efface les systèmes actifs sous 30 jours (Confidentialité et sécurité). C’est un produit payant, édité par une entreprise suisse indépendante sans activité publicitaire, disponible partout dans le monde sur WhatsApp, Telegram, iMessage, Slack et par e-mail. Si tu hésites entre les deux, lis Notis vs Meta Muse ou parcours les alternatives à Meta Muse.

Questions fréquentes

Meta Muse respecte-t-il ma vie privée ?

En partie. Tes données vivent dans une VM dédiée, les identifiants sont cachés à l’agent, et Meta affirme que les données de Muse ne sont pas partagées avec ses systèmes publicitaires. Mais l’entraînement est activé par défaut, et Meta peut encore accéder à ta VM quand il le juge nécessaire, jusqu’à la sortie de sa Confidential VM.

Comment empêcher Meta Muse de s’entraîner sur mes données ?

Va dans Paramètres, puis Contrôles des données, désactive « Aider à améliorer nos modèles d’IA », puis confirme. Meta indique que le changement s’applique aussi à tes échanges passés (aide Meta).

Meta utilise-t-il Muse pour la publicité ?

Meta affirme que les conversations Muse et les données de la VM ne sont pas partagées avec ses systèmes publicitaires. Il précise aussi que la navigation de Muse apparaît comme ton activité : les sites qu’il visite et ce qu’il réserve peuvent influencer indirectement les publicités que tu vois.

Meta Muse est-il sûr ?

Sa conception de la sécurité est solide : VM isolée, Sentinel séparé qui valide les actions, identifiants cachés, cartes de paiement à usage unique et bug bounty public. Les premiers utilisateurs ont quand même eu des surprises, alors commence en lecture seule avec les autorisations sur « Toujours demander ».

Comment supprimer mes données Muse ?

Réinitialise Muse depuis Paramètres, puis Contrôles des données, ce qui supprime définitivement conversations, fichiers et tâches, ou supprime ton compte Meta dans l’Espace comptes. Meta prévient que Muse peut encore se souvenir d’informations tirées d’éléments supprimés (aide Meta).

À retenir

Muse est l’un des agents grand public les plus soigneusement conçus que nous ayons vus, et Meta mérite d’être salué pour l’avoir expliqué publiquement. Mais la confidentialité dépend aussi des réglages par défaut et des incitations : entraînement activé, accès du personnel encadré par des règles, et une activité publicitaire juste à côté. Change les cinq réglages ci-dessus avant de connecter quoi que ce soit d’important. Et si tu préfères des réglages par défaut qui partent de là où tu le veux, choisis un assistant dont le seul client, c’est toi.