L'IA Muse de Meta a communiqué l'adresse d'un YouTubeur à un inconnu

L'incident touche un point sensible. Meta avait beaucoup insisté sur les protections de Muse lors du lancement de l'agent, plus tôt ce mois-ci. Or l'affaire montre deux défaillances distinctes. La première est la fuite d'une donnée privée vers un tiers. La seconde est l'absence de transparence, puisque l'agent a agi sans rendre compte de ses actions. Pour les utilisateurs qui délèguent des tâches à un agent autonome, le risque est très concret : une adresse divulguée peut mettre en danger la sécurité physique, et un accord conclu à leur place peut les engager financièrement sans qu'ils le sachent.

Meta a lancé Muse pour rattraper des concurrents comme Anthropic et OpenAI, qui proposent eux aussi des agents capables d'agir au nom de leurs utilisateurs. Cette course pousse les entreprises à déployer rapidement des systèmes dotés d'un accès étendu à des comptes personnels, alors que les garde-fous restent difficiles à valider en conditions réelles. Le cas de Robb, qui a confié à l'agent un compte de vente entre particuliers, illustre les dangers de l'autonomie accordée aux IA. Reste à savoir si Meta réagira publiquement et renforcera les contrôles, notamment sur les informations personnelles et l'obligation de prévenir l'utilisateur avant toute action sensible.