Présentation du service email
Instinct, l’assistant IA évalué à 2,5 milliards de dollars, propose désormais à chaque compte utilisateur une adresse du type nom@mail.instinct.com. Cette adresse permet à l’agent de créer et de gérer des comptes tiers sans passer par la boîte de réception du client. Le fondateur Noah Shinn indique que l’outil peut s’inscrire à des services, contacter des restaurants ou des entreprises, puis renvoyer les réponses à l’utilisateur.
Architecture et mécanismes d’automatisation
Le système repose sur un serveur de messagerie dédié, intégré à l’infrastructure cloud d’Instinct. Lorsqu’un utilisateur transmet un email à l’adresse Instinct, le message est acheminé vers un micro‑service d’analyse de texte qui extrait les intentions (ex. "demander un retour produit"). Le moteur de dialogue génère ensuite les actions nécessaires : connexion à l’API du service cible, remplissage de formulaires et envoi de réponses. Les partenariats récents avec 1Password (authentification) et Stripe (paiement) sont exploités via des appels OAuth sécurisés, ce qui évite de stocker les identifiants utilisateurs.
Analyse des risques de sécurité et de confidentialité
Attribuer une adresse email à un agent soulève deux vecteurs de menace. Premièrement, l’agent agit comme intermédiaire d’authentification ; si le serveur de messagerie était compromis, un acteur malveillant pourrait usurper les comptes créés par Instinct. Deuxièmement, la capacité à rejoindre des fils de discussion expose les échanges à une couche d’obscurité : les destinataires voient une adresse @mail.instinct.com au lieu d’un humain, ce qui complique la traçabilité. Instinct répond en limitant les permissions OAuth à l’étendue minimale et en chiffrant les emails en transit via TLS 1.3. Aucun stockage de mots de passe n’est réalisé, les jetons d’accès sont rafraîchis toutes les 24 heures.
Implications pour l’écosystème des assistants IA
En automatisant la gestion d’emails, Instinct réduit le nombre d’interactions manuelles requises pour des tâches comme la création de comptes ou la négociation de réservations. Cette fonctionnalité s’ajoute aux capacités de partage de localisation et de paiement déjà annoncées, créant un profil d’assistant capable de couvrir le cycle complet d’une transaction. Cependant, les entreprises devront adapter leurs processus de vérification d’identité, car la communication provient d’une entité algorithmique. Le modèle d’Instinct montre une tendance vers des agents autonomes qui opèrent sur des canaux de communication standards, tout en imposant de nouvelles exigences de conformité et de transparence.
