Muse Wonder RGPD : le nouveau modèle de Meta et vos données

La réponse courte d’abord. Il est trop tôt pour dire si Muse Wonder est conforme au RGPD, ou même s’il est sûr au sens strict. Meta a présenté Muse Wonder et Muse Wonder Full le 12 octobre 2026, et son annonce officielle précise qu’un rapport complet avec des évaluations de sécurité supplémentaires sera disponible « bientôt ». Aucune base légale RGPD, aucune durée de conservation et aucune analyse d’impact ne sont publiées pour ces modèles à ce jour.

Ce qui existe, ce sont les déclarations de Meta sur l’usage des données, sur la nouvelle mémoire et sur les garde-fous. Cet article sépare ce qui est documenté de ce qui ne l’est pas, à la date du 13 octobre 2026. Il décrit des documents publics et ne constitue pas un avis juridique.

Muse Wonder n’est pas l’application Muse

Chez Meta, plusieurs produits portent désormais le nom Muse, et c’est une bonne partie de la confusion. Muse est l’application d’agent personnel lancée aux États-Unis en septembre. Muse Spark est la famille de modèles derrière Meta AI. Muse Code est l’agent de programmation de Meta. Muse Wonder est un nouveau modèle, plus puissant que Spark. Pour remettre les noms dans l’ordre, voyez Muse, c’est quoi. Les questions RGPD de l’application sont traitées dans Muse RGPD ; cet article porte sur le modèle.

TechCrunch le décrit comme la première tentative de Meta de proposer un modèle de pointe. Il existe en deux versions, accessibles par des chemins différents :

• —Muse Wonder est disponible via l’API de Meta sous le nom muse-wonder-1.0, avec une fenêtre de contexte d’un million de jetons. Selon la grille tarifaire de Meta, il coûte 4 dollars américains par million de jetons en entrée, 0,20 dollar en cache et 20 dollars par million de jetons en sortie. Il est aussi intégré à Muse Code.
• —Muse Wonder Full n’est pas proposé par l’API. Meta l’indique comme réservé aux abonnements Muse Code.
• —Les deux alimenteront plus tard l’application Muse, d’abord pour les abonnés, sans date annoncée.

Muse Wonder est-il disponible en France ?

Les documents de Meta ne permettent pas de le dire. L’annonce ne cite aucun pays, et la page de l’API parle seulement d’un « expanded global access », sans liste. L’application Muse, elle, n’est toujours pas disponible en France, comme l’explique Meta Muse en France. Le plus fiable reste de vérifier dans votre propre compte développeur.

Meta entraîne-t-il ses modèles avec vos requêtes ?

Cela dépend du canal, et c’est la question centrale. La grille tarifaire de Meta étiquette chaque variante : les variantes « contributor » de Muse Spark, moins chères, portent la mention « Used to improve our products », les variantes standard « Not used to improve our products ».

Pour Muse Wonder dans l’API, aucune variante contributor n’apparaît, seulement un tarif standard. La grille n’affiche pourtant pas de mention explicite à côté de muse-wonder-1.0, comme elle le fait pour Spark. La lecture la plus probable est que Wonder relève des conditions standard. C’est une lecture d’un tableau de prix, pas une phrase de Meta.

Pour un utilisateur européen, un point compte en plus. D’après Silicon, le tarif contributor de Muse Code n’est pas proposé dans l’Union européenne, et l’API y reste accessible au tarif standard. Cette information date du lancement de Muse Code et concerne Muse Spark ; Meta n’a rien publié de spécifique à Wonder sur ce point. Avant d’y coller du code client ou un document confidentiel, vérifiez donc dans quel mode tourne votre abonnement. Les différences entre abonnement, API et tarif contributor sont détaillées dans Muse Code pour les développeurs.

Active Memory : pratique, et sensible au regard du RGPD

La vraie nouveauté s’appelle Active Memory. Selon le billet de recherche de Meta, le modèle conserve des éléments importants vous concernant d’une conversation à l’autre et retrouve les détails utiles pour la tâche en cours.

Au quotidien, c’est un gain de temps : plus besoin de réexpliquer votre poste, vos clients ou vos préférences. Au regard du RGPD, la situation change. Un modèle qui oublie ne garde une phrase imprudente que le temps d’une conversation. Un modèle conçu pour se souvenir peut la ressortir des semaines plus tard, dans une autre tâche. Les questions que pose alors le règlement sont exactement celles auxquelles Meta ne répond pas encore : où ces souvenirs sont stockés, combien de temps, et comment les consulter et les effacer. Sans réponse, le droit à l’effacement de l’article 17 reste difficile à exercer en pratique.

Meta indique aussi avoir entraîné les modèles Wonder à ne pas partager d’informations privées sans autorisation. C’est un engagement sur le comportement du modèle, pas sur le stockage des données. Les deux comptent, mais un seul figure noir sur blanc.

La CNIL a d’ailleurs consacré une note aux agents IA, qui insiste sur les risques pour les données et sur la validation humaine des actions. Une mémoire persistante est exactement le type de fonction que cette note invite à examiner avant un déploiement.

Ce que Meta dit de la sécurité, et ce qui manque

Meta présente Muse Wonder comme son modèle le mieux aligné à ce jour. Il serait entraîné à refuser d’aider à des actes nuisibles, à résister aux instructions malveillantes et à porter les garde-fous les plus solides de Meta contre les usages abusifs chimiques, biologiques, radiologiques, nucléaires et cyber, tout en restant utile aux équipes de sécurité qui cherchent des failles dans leur propre code. Le tout relève de ce que Meta appelle son « Superintelligence Scaling Framework ».

Ce qui manque, ce sont les preuves. Les résultats détaillés figureront dans le rapport annoncé. D’autres éditeurs publient une fiche système détaillée dès le premier jour, comme pour Claude Haiku 5.5. Ici, la position honnête est d’attendre ce rapport avant de confier à Wonder une tâche où une erreur coûte cher.

Ce que vous pouvez faire dès maintenant

1. 01Choisissez le canal en connaissance de cause. L’API et Muse Code n’ont pas les mêmes conditions. Décidez du canal avant de décider quoi y saisir.
2. 02Vérifiez le mode de votre abonnement Muse Code. S’il passe par une variante contributor, considérez que tout ce que vous tapez peut servir à améliorer les produits de Meta.
3. 03Aucune donnée de client ou de collègue sans accord écrit de votre employeur. Les questions-réponses de la CNIL sur l’IA générative décrivent ce qu’une organisation doit vérifier avant.
4. 04Confiez au modèle moins que vous ne confieriez à un collègue, tant que Meta n’a pas documenté comment consulter et effacer ses souvenirs.
5. 05Lisez le rapport de sécurité dès sa publication. C’est lui qui transformera « Meta affirme » en élément vérifiable.

Choisir le canal avant d’écrire la requête. Et tant que le rapport de Meta n’est pas publié : pas de données professionnelles dans un modèle doté d’une mémoire longue.

Pour le côté budget de la gamme Muse, voyez Muse Spark : les prix. De nouveaux modèles sortent toutes les quelques semaines, et la compétence utile reste la même : savoir où vont vos données, vérifier ce qui revient et garder les tâches risquées entre des mains humaines. Coursium vous apprend à utiliser l’IA au travail par petites leçons pratiques, sur votre téléphone.