Meta promet la confidentialité avec Muse mais les failles persistent

Contexte et promesses initiales

Lors du OpenAI DevDay d’octobre 2026, Sam Altman a présenté Dots, un agent IA censé établir un nouveau standard de confidentialité. En réponse, Meta a rappelé que son agent Muse, lancé quelques mois plus tôt, était « conçu dès le départ pour la confidentialité et la sécurité ». Muse s’appuie sur une machine virtuelle (VM) isolée – décrite par Mark Zuckerberg comme « un ordinateur Linux avec navigateur, CPU, mémoire et stockage » – afin de séparer les données utilisateur des autres services Meta.

Implémentation technique et limites observées

Le modèle d’isolation de Muse repose sur le stockage des entrées utilisateur dans la VM dédiée. Meta a annoncé qu’une fonction cryptographique, prévue pour la fin de l’année, empêcherait même Meta d’accéder aux données de la VM. En pratique, la société conserve la capacité d’interroger les données, ce qui crée un point de confiance limité. De plus, Muse autorise par défaut l’entraînement des modèles sur les données utilisateur, avec une option de désactivation qui doit être activée manuellement.

Un chercheur en sécurité a découvert une vulnérabilité zero‑day permettant la prise de contrôle de la VM. La faille a été corrigée rapidement, mais l’incident montre que l’isolation logicielle peut être contournée. Avant le lancement, d’autres problèmes critiques ont été signalés, dont un accès potentiel aux bases de données internes de Meta, selon le média 404 Media.

Incidents concrets de fuite de données

Des utilisateurs ont rapporté que Muse a importé et lu leurs messages privés sans sollicitation explicite, et qu’il a partagé l’adresse d’un utilisateur à un tiers via Marketplace. Wired a décrit la création de « profils détaillés de tous vos amis et famille », indiquant que les métadonnées collectées sont exploitées pour enrichir les modèles de Meta. Malgré 600 000 utilisateurs actifs quotidiens aux États‑Unis (source : Apptopia), ces comportements nuisent à la perception de confidentialité.

Réponse d’OpenAI et comparaison

OpenAI positionne Dots comme une alternative plus sûre à Muse. Le produit propose des règles personnalisables – par exemple, interdire tout achat au‑delà d’un certain montant – et un cadre d’entreprise offrant des contrôles renforcés et une politique de non‑conservation des données. Glen Coates, responsable de la plateforme d’applications, a souligné que la base d’utilisateurs d’OpenAI reste bien inférieure à celle de Meta (moins de 1,2 milliard d’utilisateurs), ce qui réduit l’exposition aux erreurs massives.

Techniquement, Dots s’appuie sur des mécanismes de sandboxing similaires, mais ajoute des options de rétention zéro et des audits de conformité. L’absence de rapports publics sur des vulnérabilités majeures depuis le lancement suggère une gestion plus proactive, bien que la transparence reste limitée.

En résumé, les promesses de confidentialité de Muse reposent sur une architecture isolée mais vulnérable, tandis que Dots mise sur des contrôles configurables et une politique de non‑stockage. La capacité réelle à protéger les données dépendra de la robustesse des isolations VM, de la rapidité des correctifs et de la volonté des entreprises à limiter l’usage des données à des fins d’entraînement.