Muse RGPD : ce que Meta documente, et ce qui manque

La réponse courte d’abord. Muse n’est toujours pas disponible en France, mais l’annonce de Meta documente déjà une partie de ce que l’agent fait de vos données : accès choisi service par service, validation avant toute action, une machine virtuelle dédiée, un agent de surveillance nommé Sentinel. Ce que cette même annonce ne documente pas est tout aussi instructif : aucune base légale RGPD n’est citée, aucune durée de conservation n’est donnée pour la mémoire de l’agent, et aucune analyse d’impact n’est publiée. Cet article détaille les deux colonnes, avec ce qu’en dit la CNIL sur les agents IA en général.

Un point de méthode, comme pour tout ce que nous publions sur ce sujet : cet article décrit des documents publics — l’annonce de Meta, les positions de la CNIL — et n’est pas un avis juridique. Pour une situation précise, votre délégué à la protection des données ou un juriste spécialisé reste l’interlocuteur.

Muse et la France, en une phrase

Muse est l’agent personnel de Meta, lancé le 8 septembre 2026 aux États-Unis, pour les personnes de 18 ans et plus. Aucune date n’est annoncée pour l’Europe, et Meta n’a pas expliqué cette absence — le détail est dans Meta Muse en France. Cela n’empêche pas la question RGPD de se poser dès maintenant : un lecteur français curieux teste parfois ce type d’agent via un compte américain, et la CNIL s’intéresse déjà aux agents IA en général, un type d’outil que Muse illustre bien.

Ce que Meta documente sur les données de Muse

L’annonce officielle de Meta met en avant plusieurs choix de conception, présentés comme des garanties de confidentialité :

• —Un accès choisi service par service, avec un niveau réglable — par exemple une boîte mail en lecture seule plutôt qu’en lecture et envoi.
• —Une validation demandée avant tout envoi d’e-mail ou tout achat, avant que l’action ne parte réellement.
• —Une machine virtuelle dédiée par utilisateur, où s’exécutent les tâches de l’agent.
• —Un second agent, nommé Sentinel, chargé de surveiller les actions qui sortent vers internet.
• —Des paiements qui passeraient par Link, de Stripe, sans que Muse voie vos mots de passe.
• —La possibilité de refuser que vos échanges servent à entraîner les modèles de Meta, et de demander à l’agent d’oublier certaines informations.

TechCrunch relève que ces garanties sont présentées par Meta elle-même, sans audit indépendant cité à l’appui. Elles décrivent une architecture, pas un cadre de conformité. C’est une distinction qui compte pour la suite. Comment cet accès se met en place concrètement, service par service, est détaillé dans Application Muse Meta.

Ce que Meta ne documente pas

L’annonce est un document produit, pas un document RGPD. Plusieurs éléments qu’un règlement européen sur la protection des données demanderait n’y figurent pas :

• —Aucune base légale n’est citée pour le traitement des données que Muse collecte via vos comptes connectés — consentement, intérêt légitime, exécution d’un contrat : le texte ne tranche pas.
• —Aucune durée de conservation n’est donnée pour la mémoire persistante de l’agent, celle qui retient vos préférences d’une tâche à l’autre.
• —Aucune liste de sous-traitants ou de partenaires techniques n’accompagne la description de la machine virtuelle dédiée.
• —Aucune analyse d’impact relative à la protection des données n’est publiée, alors que la lecture d’e-mails et l’exécution de paiements en constitueraient un candidat évident.
• —La limite de l’accès de Meta elle-même à vos données reste floue : l’architecture n’empêche pas l’entreprise d’y accéder quand c’est jugé nécessaire pour faire fonctionner, sécuriser ou assister le service, selon Trending Topics.

« Faire fonctionner, sécuriser ou assister le service » est une formule large. Elle couvre à peu près tout ce que Meta déciderait de justifier après coup.

Ce qu’un agent avec accès à vos comptes devrait documenter, selon la CNIL

Le 20 juillet 2026, la CNIL et le Conseil de l’IA et du numérique ont publié une note exploratoire sur l’IA agentique. Elle ne nomme aucun produit — ni Muse, ni aucun autre — mais elle décrit exactement le type d’outil que Muse prétend être : un agent qui accède à plusieurs services, retient une mémoire et agit avec une autonomie croissante.

• —La mémoire persistante construit des profils précis, avec un « risque d’une perte de maîtrise de l’utilisateur sur ses données personnelles ».
• —Les flux entre les services connectés doivent rester traçables : pour chaque tâche, l’utilisateur devrait pouvoir voir quelles données, quels agents et quels services tiers ont été mobilisés.
• —Une validation « purement formelle ou automatique » est jugée insuffisante — c’est un contrôle réel qui est attendu, pas un clic réflexe.
• —Seules les données strictement nécessaires à la tâche devraient être utilisées, pas l’ensemble de ce à quoi l’agent a accès.

La note complète rappelle aussi que l’article 22 du RGPD, sur les décisions automatisées, reste applicable à ce type d’agent, et que le règlement européen sur l’IA ne prévoit pas encore de régime spécifique pour lui. Sur les mesures techniques attendues d’un système d’IA générative, les recommandations de l’ANSSI vont dans le même sens : proscrire l’usage automatisé pour des actions critiques, comme une transaction bancaire, sans validation humaine réelle.

Comparés point par point à ce que documente l’annonce de Muse, ces quatre critères ne sont couverts qu’en partie : la validation avant action, oui ; la traçabilité complète, la minimisation et la base légale, non — pas nécessairement parce que Meta les a refusées, mais parce qu’une page d’annonce grand public n’est simplement pas le format qui les couvre. Un enchaînement automatisé qui échoue proprement plutôt qu’en silence répond à la même exigence de contrôle réel, comme le détaille Automatisation IA.

Un exemple concret

Prenez Julien, développeur indépendant à Toulouse, curieux de tester Muse via un compte américain pour trier son courrier personnel. Avant de connecter sa messagerie, il se pose trois questions issues du cadre RGPD, même si l’application relève du droit américain pour cet usage précis.

1. 01Quelle est la donnée strictement nécessaire à la tâche ? Pour trier des e-mails, un accès en lecture seule suffit ; un accès en lecture et envoi ne l’est pas.
2. 02Combien de temps l’information reste-t-elle en mémoire ? Faute de réponse publiée, il part du principe qu’elle peut être retenue longtemps et évite d’y faire transiter des données sensibles.
3. 03Que se passe-t-il s’il veut tout effacer ? Meta indique pouvoir demander à l’agent d’oublier des informations, mais sans détailler le délai ni la portée réelle de cet effacement.

Il connecte finalement un seul service, en lecture seule, pour une tâche précise, et laisse de côté ses comptes professionnels — par prudence, pas parce qu’une règle le lui interdit formellement.

Ce que vous pouvez vérifier avant de connecter un compte à un agent

1. 01Cherchez la base légale annoncée pour le traitement : si elle n’est pas citée clairement, considérez qu’elle ne l’est pas.
2. 02Cherchez une durée de conservation pour la mémoire de l’agent. Son absence n’est pas neutre.
3. 03Commencez par l’accès le plus restreint, en lecture seule quand c’est possible.
4. 04Ne connectez jamais un compte professionnel sans l’accord explicite de votre employeur — la question relève de sa politique informatique, pas de la vôtre.
5. 05Lisez chaque validation avant de l’accepter, comme si vous signiez ce que l’agent s’apprête à envoyer.

La logique de fond n’est pas propre à Muse. Ce que documente ou non Meta AI sur l’entraînement de ses modèles suit le même principe : ce qui est écrit noir sur blanc protège, ce qui ne l’est pas se lit comme une hypothèse à votre charge, pas comme une garantie. Comprendre ce qui distingue Muse de Muse Spark et de Meta AI aide à situer où se pose la question à chaque fois — voir Muse, c’est quoi.

Se poser ces questions avant de connecter un compte, plutôt qu’après un problème, s’apprend. Coursium vous apprend à utiliser l’IA au travail par petites leçons pratiques, dans une application iPhone disponible sur l’App Store — en savoir plus.