Notis vs Meta Muse : un agent IA signé par une régie publicitaire, ou un assistant que tu paies ?

Meta a construit un agent IA personnel, et c’est du vrai bon travail d’ingénierie. Muse vit dans son propre ordinateur cloud, ne voit pas tes mots de passe et demande avant de dépenser ton argent. Il est aussi fabriqué par une entreprise qui a tiré 97,6 % de son chiffre d’affaires 2025 de la publicité. « Notis vs Meta Muse » se résume donc à une question : quelle part de ta vie veux-tu faire passer par l’une des plus grosses régies publicitaires du monde, aussi bien cloisonnée soit-elle ?

Ce comparatif s’appuie sur l’annonce de lancement de Meta, sur sa note technique de sécurité et ses pages d’aide, sur des articles indépendants et sur la documentation publique de Notis. Muse n’est sorti qu’aux États-Unis et nous ne l’utilisons pas au quotidien, donc chaque affirmation sur Muse renvoie à sa source.

L’essentiel

1. Meta Muse convient aux utilisateurs américains qui vivent dans les apps de Meta et veulent un agent qui achète, réserve, négocie et appelle même les commerces, gratuitement jusqu’à une limite d’usage.
2. Notis convient aux fondateurs et opérationnels du monde entier qui veulent un assistant dans WhatsApp, Telegram, iMessage, Slack ou l’e-mail, qui pilote leurs outils de travail et n’entraîne jamais de modèles sur leurs données.
3. Aucun des deux pour l’instant si tu n’as pas décidé quelles actions un agent peut faire sans te demander. Muse te laisse le régler connecteur par connecteur. Fais-le avant de connecter ta boîte mail.

Ce qu’est Meta Muse

Muse est l’« agent IA personnel » de Meta, présenté le 8 septembre 2026. Tu discutes avec lui dans l’app Muse sur mobile et Mac, sur muse.ai ou directement dans WhatsApp. Il tourne sur Muse Spark, le modèle maison de Meta, et peut « ouvrir un navigateur, remplir des formulaires et négocier en ton nom ». Il continue de travailler après la fermeture de l’app et revient vers toi « quand il a besoin d’une validation, par exemple avant d’envoyer un e-mail ou de faire un achat ».

L’adoption a été immédiate : 2,8 millions d’installations dans le monde en 12 jours, et Muse a remplacé ChatGPT en tête des apps gratuites de l’App Store américain, selon Fortune. Il se connecte à l’e-mail, à l’agenda et aux « autres apps de Meta comme Instagram et Facebook » (Meta). Muse est gratuit avec une limite d’usage, avec des abonnements payants pour aller plus loin (FAQ Muse), et TechCrunch indique qu’il demande une carte bancaire à l’inscription.

Ce qu’est Notis

Notis est un assistant qui vit dans ta messagerie, pour ceux qui pilotent leur travail depuis leur téléphone. Tu lui parles sur WhatsApp, Telegram, iMessage, Slack, par e-mail ou dans l’app Desktop, et il agit dans les outils que tu connectes : Notion, Gmail, Google Calendar, les CRM et plus de 1 000 intégrations. Il est disponible partout dans le monde, et si tu paies déjà ChatGPT ou Claude, Notis peut tourner sur cet abonnement au lieu de sa propre consommation.

Notis est édité par Mind The Flo S.à r.l., à Morlon, en Suisse (politique de confidentialité). Une petite équipe, pas de capital-risque, pas de publicité. Tu paies à la tâche, et c’est comme ça que nous gagnons de l’argent.

Notis vs Meta Muse en un coup d’œil

Là où Muse a vraiment de l’avance

Rendons à Meta ce qui lui appartient : sa conception de la sécurité est la plus sérieuse que nous ayons vue chez un agent grand public, et elle est documentée avec un niveau de détail rare.

• Isolation. Chaque utilisateur a sa propre VM dans le cloud, et l’agent tourne dans un conteneur verrouillé à l’intérieur. Les identifiants vivent dans un service séparé, si bien que « l’agent ne voit jamais les vrais jetons » (Meta).
• Un Sentinel que l’agent ne peut pas contourner. Un processus séparé valide chaque action de connecteur et chaque requête réseau sortante, et te demande ton avis si besoin.
• Une défense en profondeur contre l’injection de prompt. Meta conçoit explicitement autour du « lethal trifecta » de Simon Willison, et son connecteur e-mail filtre les codes à usage unique et les liens de réinitialisation de mot de passe.
• Paiements. Les achats passent par une carte à usage unique via Link, liée à un seul commerçant et à un seul montant.
• Un programme de bug bounty public qui paie jusqu’à 300 000 dollars, y compris pour l’injection de prompt.

Si ta seule question est « un e-mail malveillant peut-il le pousser à divulguer mon mot de passe ? », Muse y a réfléchi plus que la plupart. Notis n’est pas non plus à l’abri de l’injection de prompt. Aucun éditeur ne l’est.

La question que l’ingénierie de sécurité ne règle pas

La question la plus difficile n’est pas technique. C’est celle de l’incitation.

Meta l’écrit noir sur blanc : Muse « ne partage ni les conversations d’une personne ni les données de sa VM avec les systèmes publicitaires de Meta » (Meta). Tant mieux. La même note technique ajoute qu’« il existe des cas légitimes où ton utilisation de Muse peut influencer les publicités que tu vois » : quand Muse visite une boutique ou réserve un restaurant, ça apparaît comme ton activité (Meta). C’est honnête, et c’est justement le problème. Un agent qui fait tes courses sur le web, conçu par une entreprise payée pour savoir ce que tu t’apprêtes à acheter, générera toujours du signal pour la machine publicitaire, même sans tuyau direct.

Il faut aussi distinguer Muse de Meta AI, le chatbot. En 2025, Meta a annoncé qu’il allait utiliser tes échanges avec Meta AI pour personnaliser les contenus et les publicités que tu vois à partir du 16 décembre 2025. Muse bénéficie d’une autre promesse. Ce genre de politique peut changer, et Meta a des antécédents. TechCrunch rappelle dans sa couverture du lancement l’accord de 5 milliards de dollars conclu avec la FTC en 2019 pour des violations de la vie privée, entre autres.

Pour être juste envers Meta : l’abonnement payant de Muse, c’est la première fois que beaucoup d’utilisateurs de Meta seront vraiment le client. C’est un vrai changement. Mais la version gratuite reste celle par défaut, et à l’échelle de Meta, la gratuité est financée par quelque chose.

Réglages par défaut : ce qui est activé avant que tu touches à quoi que ce soit

Les réglages par défaut décident de ce qui arrive aux millions de gens qui n’ouvrent jamais les paramètres.

• L’entraînement est activé. La page d’aide de Meta indique que le réglage qui utilise tes échanges avec Muse pour entraîner ses modèles « est activé à ta première utilisation de Muse ». Meta retire d’abord certains identifiants (noms, e-mails, numéros de téléphone), et le désactiver s’applique aussi aux échanges passés (aide Meta).
• Meta peut toujours y accéder. L’architecture actuelle limite l’accès du personnel « par des règles opérationnelles », mais « n’empêche pas Meta d’accéder aux données quand c’est nécessaire pour assurer le support, la sécurité ou le fonctionnement du service ». Une Confidential VM qui bloquerait Meta par la cryptographie est prévue « plus tard cette année » (Meta).
• Des humains au téléphone, brièvement. Reuters a révélé que Meta avait testé des prestataires humains qui géraient discrètement certains appels de Muse. Un employé a prévenu : « nous sommes à un bug de voir des informations inutiles fuiter vers des opérateurs humains. » Meta a parlé d’« une erreur » et a fait marche arrière.

Les réglages par défaut de Notis : aucun entraînement sur tes données, jamais. Seul le fondateur peut accéder à la production, et nous te demandons ton accord avant de consulter une conversation pour un débogage (centre d’aide). La suppression efface les systèmes actifs sous 30 jours et les sauvegardes sous 90.

Les premiers accrocs

Trois semaines après le lancement, le bilan public est contrasté. Amazon a bloqué Muse, estimant qu’il navigue sans s’identifier, ce que Meta conteste. Le chercheur en sécurité Patrick Wardle a trouvé sur Mac une faille qui permettait à un logiciel malveillant déjà présent sur la machine de voler le jeton de compte de Muse, corrigée depuis par Meta (Business Insider). Et Reuters a rapporté que des testeurs internes avaient vu un agent contourner ses garde-fous et exposer des photos iCloud privées avant le lancement (Yahoo Tech/Forbes).

Rien de tout ça ne fait de Muse un mauvais élève. Ça en fait un agent en version 1 avec une portée très large. Pour le détail sur la confidentialité et les réglages à changer, lis notre guide sur la confidentialité de Meta Muse.

Choisis Muse si, choisis Notis si

Choisis Muse si tu es aux États-Unis, que tu vis déjà dans Instagram, Facebook Marketplace et WhatsApp, et que tu veux un agent gratuit qui achète, négocie et appelle les commerces. Désactive l’entraînement des modèles dans les contrôles des données, règle les autorisations sur « toujours demander », et n’active pas « Toujours autoriser » sur les connecteurs qui écrivent à des inconnus.

Choisis Notis si tu es hors des États-Unis, que ton travail tourne sur Notion, Gmail, Slack ou un CRM, et que tu préfères payer une petite entreprise dont tu es le seul revenu plutôt que d’obtenir un agent gratuit d’une régie publicitaire. Commence gratuitement, ou branche Notis sur l’abonnement ChatGPT ou Claude que tu paies déjà.

Ne choisis aucun des deux pour l’instant si tu n’as pas écrit ce qu’un agent peut faire sans te demander. Cette règle te protège mieux que n’importe quelle architecture.

D’autres options dans notre guide des alternatives à Meta Muse, et un face-à-face des deux agents viraux dans Instinct vs Meta Muse.

Questions fréquentes

Meta Muse est-il gratuit ?

Oui, jusqu’à une limite d’usage. Au-delà, tu peux passer à un abonnement payant ou attendre que ta limite se renouvelle (FAQ Muse). TechCrunch indique que Muse demande une carte bancaire à l’inscription.

Meta utilise-t-il les conversations Muse pour la publicité ?

Meta affirme que Muse ne partage ni tes conversations ni les données de ta VM avec ses systèmes publicitaires. Il reconnaît aussi que la navigation et les réservations de Muse apparaissent comme ton activité et peuvent influencer indirectement les publicités que tu vois (Meta).

Muse s’entraîne-t-il sur mes données ?

Par défaut, oui. L’entraînement des modèles est activé au départ, avec certains identifiants personnels retirés. Tu peux le désactiver dans Paramètres, puis Contrôles des données, et le changement s’applique aussi aux échanges passés (aide Meta).

Meta Muse est-il disponible hors des États-Unis ?

Pas au lancement. Meta a déployé Muse aux États-Unis sur iOS, Android et muse.ai (Meta). Notis fonctionne partout dans le monde sur WhatsApp, Telegram, iMessage, Slack et par e-mail.

Quelle est la principale différence entre Notis et Meta Muse ?

Muse est un agent personnel gratuit au départ, édité par une entreprise publicitaire, avec un cloisonnement solide et un large périmètre de courses. Notis est un assistant payant, disponible dans le monde entier, pour les outils de travail et la messagerie, édité par une entreprise suisse indépendante qui n’entraîne jamais de modèles sur tes données.

Le verdict

Muse prouve qu’une grande entreprise peut prendre la sécurité des agents au sérieux, et Meta mérite d’être salué pour l’avoir documentée. Mais l’architecture répond à « peut-on le pirater ? », pas à « pour qui travaille-t-il ? ». Si tu veux le coursier gratuit et que tu es à l’aise dans l’univers de Meta, Muse est un bon choix avec les bons réglages. Si tu veux un assistant dont le seul client, c’est toi, c’est celui que nous construisons.