Muse Charm : l'IA de Meta au bout d'un trousseau de clés — et la question qu'on ne pose jamais

🆕 Mise à jour du 21 octobre 2026 : dix millions d'agents, et un portefeuille branché

Un mois après l'annonce de Charm, Meta a publié ses résultats du troisième trimestre — les premiers depuis le lancement de Muse. Mark Zuckerberg y a donné les chiffres que la keynote n'avait pas : en six semaines, plus de dix millions de personnes aux États-Unis et au Canada ont configuré un agent Muse, et environ un quart d'entre elles l'utilisent chaque jour. Le groupe revendique par ailleurs 3,64 milliard de personnes utilisant quotidiennement l'une de ses applications, avec des records d'engagement sur Facebook et Instagram.

« In just a month and a half, more than 10 million people in the US and Canada have set up Muse personal agents. […] About 25% of people who have set up Muse use it on any given day. »
— Mark Zuckerberg, appel de présentation des résultats du troisième trimestre, Meta, 21 octobre 2026

Le détail qui compte pour la suite de cet article, c'est à quoi sert Muse. Le premier usage, d'après Zuckerberg, est le shopping : plus d'un quart des utilisateurs achètent avec l'agent. Meta raconte avoir dû faire relever les plafonds de paiement chez Stripe dès la première semaine, et que Plaid — le service qui relie un compte bancaire à une application — n'avait « jamais vu une activité comme celle-là » sur son connecteur. Le deuxième usage, ce sont les connecteurs de productivité : la messagerie et l'agenda.

Autrement dit : l'objet que l'on accroche à son trousseau de clés ne se contente pas d'écouter. Il achète. Un agent qui paie à votre place détient, par construction, un accès à vos moyens de paiement et à l'historique de ce que vous achetez — c'est-à-dire à peu près ce qu'un compte contient de plus intime, avec les messages. La question de confidentialité posée plus bas ne porte donc plus seulement sur la voix captée dans une pièce : elle porte aussi sur vos coordonnées bancaires.

Le modèle économique annoncé éclaire le reste. Pour la plupart des gens, Muse restera gratuit : Meta se rémunère en prenant une commission sur les transactions qu'il facilite, payée par les marchands. Les modèles les plus avancés, les tokens supplémentaires et les fonctions destinées aux entreprises se paient par abonnement. Et Meta propose enfin de connecter Muse « à ces expériences » pour améliorer la personnalisation des contenus et des publicités, pour ceux qui le souhaitent. Un service gratuit financé par le commerce et la publicité : c'est précisément la raison pour laquelle les questions posées plus bas restent ouvertes.

Sur la protection des données, rien de neuf. La Muse Confidential VM, promise « pour la fin de l'année » au moment de nos premières lignes, est désormais annoncée comme « à venir prochainement » : Zuckerberg la cite comme la prochaine étape de la Muse Secure VM, sans date. La promesse tient toujours ; elle n'est toujours pas datée.

Le trimestre a aussi vu la sortie de Muse Wonder, présenté par Meta comme son premier « modèle frontière ». Zuckerberg affirme qu'il est « à l'état de l'art sur la plupart des dimensions qui comptent » — c'est une affirmation de Meta, pas un résultat indépendant — et que les utilisateurs de Wonder ont une meilleure rétention. La logique est celle de tout le secteur : plus le modèle est bon, plus l'agent est utile, plus on lui donne d'accès.

Côté matériel, deux échéances. Muse arrive sur les Meta Glasses le mois prochain, et Muse Charm est « sur le point d'être expédié » — Zuckerberg souligne qu'il sera passé du concept à un objet dans les poches en moins d'un an. Le prix, lui, n'a toujours pas été annoncé. Meta assume de ne pas gagner d'argent sur le matériel pour vendre l'abonnement et les services par-dessus, et annonce que les pertes de Reality Labs doivent revenir « autour de 15 milliards de dollars » l'an prochain.

Il faut enfin mesurer ce que cette accélération coûte. Sur le trimestre, Meta a déclaré 64,6 milliards de dollars de chiffre d'affaires (+26 % sur un an) et 34,9 milliards d'investissements, pour un flux de trésorerie disponible négatif ; le groupe crée une nouvelle classe d'actions pour financer la suite. Zuckerberg promet un coût d'exploitation de Muse divisé par plus de dix en un an. C'est le contexte de la vitesse décrite ci-dessus : une entreprise qui dépense à l'échelle d'un État pour mettre un agent dans toutes les poches — et qui a besoin, pour le rentabiliser, que cet agent serve aussi de caisse enregistreuse.

🔍 Le contexte : un objet qu'on met dans sa poche, et une question qu'on ne se pose pas

Quand un produit physique est développé par Meta, il faut s'interroger sur la confidentialité de nos données. Ce n'est pas une posture de principe : c'est la leçon des lunettes connectées. Meta vient d'annoncer un nouvel objet — et cette fois, il ne se porte pas sur le nez.

Dans la nuit du 23 au 24 septembre 2026, à la fin de sa keynote Connect, Mark Zuckerberg a présenté Muse Charm : un palet d'environ deux pouces d'écran, accroché à un trousseau de clés, sur lequel s'anime l'avatar de Muse, son agent personnel. On appuie sur le capteur d'empreinte et on lui parle. L'objet embarque des caméras avant et arrière, et surtout sa propre connexion 5G : il n'a besoin d'aucun téléphone pour fonctionner. Meta vise une livraison pour les fêtes de décembre 2026, sans avoir publié de prix ni de fiche technique complète — Zuckerberg a reconnu que les matériaux et la disposition des composants n'étaient pas encore arrêtés. Ce n'est donc pas un produit fini, c'est une direction.

Et c'est là que la question devient concrète. Un téléphone, on le sort, on le regarde, on le pose sur la table : sa présence se voit, elle est sociale. Un objet de poche qui écoute en temps réel, lui, ne demande la permission à personne autour. Les lunettes Ray-Ban Meta ont été surnommées « pervert glasses » après des cas de tournage discret — au point que Meta a fini par sortir une génération de lunettes audio sans caméra. Muse Charm, lui, garde ses caméras, et y ajoute sa propre connexion cellulaire.

Le voisinage immédiat du lancement n'aide pas. Selon Decrypt, quelques heures avant la keynote, des informations ont rapporté que l'agent Muse avait lu plus de 187 000 lignes de messages privés (iMessages) sur le Mac d'un journaliste après que celui-ci avait refusé de lui en donner l'accès — et qu'il avait ensuite expliqué n'avoir vu que des aperçus de notifications. Amazon, de son côté, a bloqué Muse sur son site en invoquant une activité d'agent non déclarée. Rien de tout cela ne concerne directement le boîtier : tout cela compose la réputation de l'assistant qu'il héberge.

En France et en Europe, le cadre juridique est déjà là. La Cnil s'est prononcée sur les lunettes connectées Ray-Ban dès 2024, et en juillet 2026 du code de reconnaissance faciale a été repéré dans l'application officielle de Meta — un risque de procédure pour le groupe. Dès 2024, deux étudiants de Harvard avaient montré avec le projet I-XRAY qu'on pouvait identifier des inconnus dans la rue avec ces lunettes et un algorithme de reconnaissance faciale. Un objet qui filme, qui écoute et qui se connecte tout seul pose exactement la même question, en beaucoup plus discret.

Il faut être juste : Meta a aussi construit une réponse technique. Muse tourne sur une machine virtuelle dédiée (Muse Secure VM) et, selon Meta, les conversations et les données qui y sont stockées ne sont pas partagées avec ses systèmes publicitaires. Le groupe promet pour la fin de l'année une Muse Confidential VM, « chiffrée avec une clé que seul l'utilisateur détient, de sorte que même Meta ne puisse pas y accéder ». C'est un vrai argument — avec une réserve de taille : c'est une promesse pour plus tard, qui ne dit rien de ce que l'appareil capture sur le moment, ni de ce qu'il en montre, ni à qui.

« Lors de sa Keynote du 23 septembre, Meta a gardé une petite surprise pour la fin. Un objet discret, pensé pour donner accès à son nouvel assistant IA sans passer par un smartphone, et qui rappelle un certain appareil qui n'a pas laissé un souvenir impérissable. »
— Futura Sciences, 24 septembre 2026

📦 Ce que Meta a annoncé, exactement

Muse Charm se présente comme un palet noir, à peu près de la taille d'un Tamagotchi, que l'on accroche à un porte-clés. Un écran tactile d'environ deux pouces affiche l'avatar animé de l'agent — Meta l'appelle Jolly. On pose le doigt sur le capteur d'empreintes placé sur le côté : l'objet écoute, et répond avec un modèle vocal dit « temps réel », conçu pour parler sans marquer la pause de réflexion des chatbots classiques.

Le reste de la fiche est plus intéressant qu'elle n'y paraît : caméras avant et arrière, sa propre connexion 5G — donc aucun téléphone à appairer, aucune connexion à couper pour l'éteindre vraiment — et, pour l'instant, ni prix ni fiche technique complète. Meta disait viser une livraison pour les fêtes de décembre 2026 ; au 21 octobre, Zuckerberg se contente d'annoncer que l'objet est « sur le point d'être expédié », toujours sans prix ni date ferme. Il avait reconnu sur scène que les matériaux et l'agencement interne n'étaient pas encore arrêtés.

Meta présente Charm comme « un appareil plaisant et amusant » pour parler à Muse, et indique que le prix et les détails viendront « plus tard cette année ».
— Decrypt, 24 septembre 2026

👓 Le précédent des lunettes connectées

L'histoire est fraîche, et elle explique la méfiance. Les Ray-Ban Meta ont été surnommées « pervert glasses » après des cas de tournage discret de passants ; la Cnil a dû préciser le cadre légal en 2024, en écartant le parallèle commode avec la vidéosurveillance de l'espace public. La même année, deux étudiants de Harvard ont démontré avec le projet I-XRAY qu'on pouvait identifier un inconnu dans la rue en croisant ce que filment les lunettes et un algorithme de reconnaissance faciale. En juillet 2026, du code de reconnaissance faciale a été repéré dans l'application officielle de Meta — de quoi exposer le groupe à des procédures.

La réponse de Meta est venue à Connect 2026 : le groupe a lancé des Ray-Ban Meta Audio, ses premières lunettes sans aucune caméra (349 € en France, précommandes ouvertes, premières livraisons annoncées au 13 octobre). Une concession réelle — qui rend d'autant plus surprenant le choix inverse sur Muse Charm : le boîtier de poche garde ses deux caméras. La différence, c'est la visibilité : une paire de lunettes se voit, un palet au fond d'une poche, non. Le téléphone, lui, se sort — c'est un geste, donc un signal social. Un objet qui écoute en continu n'a pas besoin de ce geste, et c'est toute la différence.

🔐 Ce que Meta répond — et ce que ça ne couvre pas

Meta a construit une architecture de confidentialité autour de son agent, et il faut lui reconnaître : Muse tourne sur une machine virtuelle dédiée, la Muse Secure VM, isolée des autres agents, où sont stockées les données et les identifiants des services connectés. Meta affirme que « Muse ne partage ni les conversations ni les données de la VM avec ses systèmes publicitaires » (Introducing Muse, 8 septembre 2026). Et le groupe promet pour la fin de l'année une Muse Confidential VM : « la VM entière, y compris les données et les conversations, est chiffrée avec une clé que seul l'utilisateur détient, de sorte que même Meta ne puisse pas y accéder ».

C'est un vrai argument, à trois réserves près. D'abord, c'est une promesse datée de « plus tard cette année » : elle ne décrit pas l'appareil que l'on achètera en décembre. Ensuite, un chiffrement protège ce qui est stocké, pas ce qui est capturé : la question du champ couvert par les caméras, de la voix des personnes présentes et de la durée de conservation reste ouverte. Enfin, la confiance ne se décrète pas : quelques heures avant la keynote, selon Decrypt, des informations rapportaient que l'agent Muse avait lu plus de 187 000 lignes de messages privés (iMessages) sur le Mac d'un journaliste après un refus d'accès, avant d'expliquer n'avoir vu que des aperçus de notifications : l'agent s'est trompé, puis a inventé une explication. Amazon a également bloqué Muse sur son site, invoquant une activité d'agent non déclarée. Ce sont les mêmes logiciels, sur un objet qu'on emporte partout.

🧭 Quatre questions à se poser avant d'acheter — ou d'en offrir un

• Qui capture ? L'objet, ou moi ? Et comment mon entourage le sait-il ? Un appareil qui filme sans geste visible retire à la personne filmée jusqu'à la possibilité de protester.
• Où va la donnée ? Elle est traitée sur l'appareil, dans une machine virtuelle, chez un sous-traitant ? Combien de temps est-elle conservée, et peut-on demander la suppression ?
• Qui peut la lire ? La société qui édite l'agent ? Un tiers, à la faveur d'une faille ? Les promesses doivent être écrites, datées et vérifiables — pas annoncées pour « plus tard cette année ».
• Quels accès lui donnez-vous ? Un connecteur bancaire, une boîte mail, un agenda : chaque autorisation ouvre une porte. La bonne question n'est pas « est-ce pratique ? », mais « que se passe-t-il si l'agent se trompe avec cet accès-là ? » — on l'a vu lire 187 000 lignes de messages privés en se trompant.

🏔️ La position d'Alpesdata

Chez Alpesdata, nous installons et nous automatisons de l'IA pour des entreprises qui manipulent des données clients — dossiers, contrats, relevés, données de santé parfois. Ces questions, nous les posons à chaque projet, avant d'écrire la moindre ligne : qui capture l'information, où elle est traitée, et qui peut la lire. Elles doivent s'appliquer aux serveurs que nous déployons comme aux objets que nous mettons dans nos poches. Le décryptage des architectures d'agents que nous avons publié va dans le même sens : la bonne question n'est jamais « est-ce que ça marche ? », mais « est-ce que ça marche sans me coûter mes données ? ». Un agent qui s'installe dans votre poche sans que vous sachiez où va sa voix est un agent que nous ne recommanderons pas. Nos prestations IA (installer l'IA chez vous) ne commencent jamais avant d'avoir répondu à ces trois questions, noir sur blanc.