Meta Muse : confidentialité et règles d’usage en entreprise

Au travail, limitez Meta Muse aux recherches sur des informations publiques et aux brouillons dont les données sensibles ont été retirées. Vérifiez les accès avant que les équipes ne connectent leurs comptes ou fichiers professionnels. Au 22 octobre 2026, l’entraînement des modèles est activé par défaut dans les réglages de confidentialité de Meta Muse. Facebook, Instagram et Threads peuvent aussi être connectés automatiquement lorsque les comptes partagent un Espace Comptes. Politique d’entraînement de Meta, comptes connectés

Informations vérifiées dans le Centre d’aide de Meta, la politique de confidentialité de Muse et le Centre de confidentialité, en ligne le 22 octobre 2026. Les règles ci-dessous constituent une proposition de politique d’usage en entreprise. Les intitulés des réglages et le fonctionnement du produit proviennent de Meta ; les incidents rapportés sont attribués séparément à leurs sources.

Meta Muse au travail : ce que changent les comptes connectés

Muse est un agent d’IA : un logiciel capable d’exécuter des tâches dans plusieurs services, au-delà de la simple production d’une réponse. Selon la documentation de Meta destinée aux entreprises, il peut poursuivre des tâches planifiées ou comportant plusieurs étapes après la fermeture de l’application. La décision ne porte donc plus seulement sur l’autorisation d’utiliser un outil de rédaction : il faut déterminer dans quels comptes l’assistant pourra continuer à travailler. Guide de Meta pour les entreprises

Accorder un accès, c’est un peu comme confier la clé d’une pièce. Autoriser la lecture des documents qui s’y trouvent, leur envoi à l’extérieur ou la prise de notes à leur sujet relève de décisions distinctes. Récupérer la clé ne permet pas forcément de récupérer les notes.

Pour un dirigeant, la bonne limite correspond aux informations nécessaires à une tâche précise. Une recherche publique sur la concurrence ne devrait pas exiger l’accès à la messagerie clients. Pour un responsable des opérations, un rapport hebdomadaire doit s’appuyer sur des sources approuvées et être vérifié par une personne désignée. Pour un responsable technique, le compte personnel d’un salarié ne doit pas devenir une connexion à un système de production sans examen préalable.

Notre guide de Muse pour les petites entreprises explique comment choisir un premier workflow. Avant d’en élargir le périmètre, précisez les données et les autorisations qu’il mobilise.

Quelles données Muse collecte-t-il et que retient-il ?

Muse peut recevoir bien plus que le prompt saisi par l’utilisateur. Sa politique de confidentialité mentionne les conversations et les réponses, la voix et les photos, les fichiers importés et générés, les préférences et souvenirs enregistrés, les objectifs et tâches planifiées, les informations issues de services connectés ainsi que des métadonnées d’activité, comme les sites visités et les actions effectuées. Ces échanges peuvent aussi contenir des informations sur d’autres personnes. Politique de confidentialité de Muse

Prenons le cas d’un salarié qui transmet la transcription d’une réunion. Retirer le nom du client du prompt ne suffit pas si la pièce jointe le mentionne encore, rapporte les confidences d’un collègue sur sa santé ou décrit une négociation confidentielle. Retirer les données sensibles suppose d’examiner le contenu lui-même, y compris les captures d’écran et les pièces jointes.

Meta décrit l’environnement de stockage comme une machine virtuelle isolée, c’est-à-dire un ordinateur hébergé dans son cloud, avec des sauvegardes. Cet isolement sépare les agents des différents utilisateurs ; il ne signifie pas que les informations restent sur l’ordinateur portable du salarié. Architecture de stockage de Meta

Il faut également distinguer la mémoire, qui conserve des informations pour personnaliser cet assistant, de l’entraînement des modèles, qui utilise les interactions pour améliorer l’IA sous-jacente. Votre politique interne doit traiter les deux sujets. Désactiver l’entraînement est une première mesure judicieuse ; cela n’autorise pas pour autant à importer toutes les données de l’entreprise.

Réglages : les valeurs par défaut et où les modifier

Commencez par le compte réellement utilisé par les équipes. Un réglage effectué sur un autre compte personnel ne permet pas de connaître la configuration du compte connecté au travail.

Le tableau distingue les valeurs par défaut explicitement documentées des choix effectués lors de la configuration. Le guide de Meta sur les autorisations décrit les modes disponibles sans indiquer de sélection initiale universelle : cette valeur est donc notée comme non précisée.

Toujours demander impose une autorisation avant chaque action d’un connecteur ou chaque accès à un site Web, selon le réglage concerné. Toujours autoriser peut permettre de répéter ce type d’action à l’avenir. Pour un premier essai en entreprise, privilégiez Autoriser une fois, consultez Voir les détails de la tâche et vérifiez le Journal d’activité depuis l’icône de l’assistant. Guide de Meta sur les autorisations

Soyez précis dans cette vérification : quel compte, quelles informations, quel destinataire et quelle modification ? Refuser une connexion inutile est plus utile qu’une consigne générale de prudence.

Comment empêcher Muse d’utiliser les échanges professionnels pour l’entraînement ?

Désactivez l’entraînement avant de transmettre des contenus professionnels. Meta indique que ce changement s’applique aussi aux interactions antérieures. Lorsque l’entraînement est autorisé, les identifiants mentionnés dans la documentation sont retirés et les interactions sont dissociées du compte. Explications de Meta sur l’entraînement

La politique de Muse précise que les informations issues de services connectés et utilisées pour des tâches relèvent du même choix concernant l’entraînement. Le Centre de confidentialité général de Meta décrit l’IA chez Meta comme englobant les fonctionnalités et les modèles qui les alimentent. Pour configurer Muse, utilisez le réglage propre à Muse. Politique de Muse, Centre de confidentialité de Meta

Pour un fondateur, la distinction est concrète : retirer un nom ne supprime pas la valeur commerciale des spécifications d’un produit encore inédit. Même après avoir désactivé l’entraînement, excluez d’un simple essai par les salariés les stratégies confidentielles, identifiants de connexion, dossiers du personnel et exports de données clients. C’est le périmètre que nous recommandons ; nous n’affirmons pas que Meta publie cette liste de documents professionnels interdits.

Messages et les connexions aux appareils exigent une vérification distincte

Sur Mac, vérifiez à la fois les options de l’application et les autorisations du système d’exploitation. Meta indique que Muse peut lire les informations d’applications locales, notamment Messages, Notes, les e-mails et les calendriers. L’accès complet au disque permet d’accéder aux fichiers ; Automatisation permet d’agir dans les applications locales. Les interactions peuvent aussi inclure des captures d’écran. Les notifications sont présentées comme un moyen de vous prévenir lorsqu’une tâche est terminée. Guide Mac de Meta

Pour un pilote professionnel, laissez désactivés l’accès aux échanges personnels dans Messages et aux applications locales sans rapport avec la tâche. Si une tâche nécessite réellement une source locale, commencez par un accès en lecture seule et désignez une personne chargée de la vérification. La lecture seule autorise tout de même la lecture : ce n’est pas une garantie de confidentialité.

Pour les connexions aux appareils, comme Apple Health ou Android SMS, Meta renvoie aux réglages de l’appareil pour gérer les accès après la configuration. Déconnecter un service interrompt les échanges de données à venir, mais les informations déjà utilisées peuvent rester dans la mémoire et l’historique des conversations. Guide des connecteurs de Meta

La séparation des comptes compte aussi. La politique de Muse permet d’utiliser un compte distinct et décrit l’utilisation d’informations entre profils lorsque les comptes partagent un Espace Comptes, sous réserve des exceptions qu’elle énonce. Pour les séparer, Meta documente l’inscription avec une adresse e-mail qui n’est associée à aucun compte existant. Politique de confidentialité de Muse

Demandez à chaque salarié de consigner le compte et les connexions utilisés pour le travail. Cet inventaire est la première réponse utile au shadow AI, c’est-à-dire à l’adoption de l’IA par les équipes sans que l’entreprise sache quelles informations elle utilise.

Supprimer une conversation, faire oublier et réinitialiser : des actions différentes

Supprimer un élément peut laisser subsister des informations apprises. La fonction d’oubli de Meta recherche les informations concernées dans les souvenirs et les fichiers associés, puis les supprime dans la mesure de ses capacités. Consignes de suppression de Meta

Un responsable peut, par exemple, supprimer une liste de rendez-vous importée et devoir encore vérifier si des noms ou des préférences restent en mémoire. Déconnecter le calendrier agit sur les accès futurs ; supprimer le fichier agit sur cette copie. Aucune de ces actions, prise isolément, ne prouve que tous les autres éléments concernés ont été supprimés.

Si des informations professionnelles ont été transmises par erreur, procédez dans cet ordre :

1. 1

   Couper les accès concernés

   Déconnectez le service concerné et retirez les autorisations inutiles sur les appareils en vous aidant du tableau ci-dessus. Informez le responsable interne de ce qui a été partagé et précisez si Muse a transmis des informations à d’autres destinataires. Conservez la trace minimale de l’incident nécessaire à l’entreprise avant de modifier ou de supprimer des éléments de preuve.

2. 2

   Examiner les contenus enregistrés

   Vérifiez les conversations concernées, Bibliothèque → Fichiers système et Icône de l’assistant → Identité → Mémoire. Demandez à Muse d’oublier le sujet, puis examinez ce qui reste. Guide de Meta sur les données

3. 3

   Décider s’il faut réinitialiser

   Meta décrit le chemin Paramètres → Contrôles des données → Réinitialiser Muse → Réinitialiser, qui supprime définitivement l’historique, les fichiers et les tâches actives. Cette action est irréversible. Déterminez les éléments de preuve à conserver avant de réinitialiser. Contrôles des données

La politique générale de confidentialité de Meta prévoit également la conservation de données pour le fonctionnement du service, les obligations légales, la sécurité et la protection des droits, selon une appréciation au cas par cas. La politique de Muse prévaut en cas de contradiction. Les documents examinés ne fixent pas de délai propre à Muse pour purger toutes les sauvegardes ou données conservées après chaque suppression. La disparition d’une conversation ne permet donc pas de promettre à un client un effacement immédiat partout. Politique de conservation de Meta, politique de Muse

Quelles informations arrivent dans les systèmes publicitaires de Meta ?

Meta affirme que Muse ne partage ni les conversations ni les données de la machine virtuelle avec ses systèmes publicitaires, y compris lorsque les comptes partagent un Espace Comptes. Guide de confidentialité de Meta

Les actions constituent un sujet distinct. Selon le guide de Meta pour les entreprises, une visite ou une action autorisée sur un autre site ou dans une autre application fait partie de votre activité et peut influer sur les publicités que vous voyez. Si l’assistant consulte le site d’un fournisseur, cette visite ne devient donc pas invisible aux yeux de ce fournisseur. Documentation de Meta pour les entreprises

La distinction utile oppose la transmission des conversations stockées par Muse à un système publicitaire et l’activité ordinaire générée lors de l’exécution de vos instructions. L’engagement publié concerne la première ; il ne supprime pas la seconde.

Meta peut-il accéder aux données de Muse ? Le chiffrement est-il disponible ?

L’isolement actuellement documenté n’exclut pas Meta lui-même. Dans ses explications techniques, Meta indique que l’accès de son personnel est encadré par des règles opérationnelles, tout en restant possible lorsqu’il est nécessaire à l’assistance, à la sécurité ou au fonctionnement du service. Architecture de sécurité de Meta

Muse Confidential VM est la protection supplémentaire annoncée. L’annonce de lancement décrit un chiffrement avec une clé détenue uniquement par l’utilisateur, destiné à empêcher même Meta d’accéder aux données, et prévu pour plus tard en 2026. Le Centre d’aide consulté pour ce guide le présente toujours comme une option à venir. Annonce de Meta, formulation actuelle du Centre d’aide

Si votre activité exige d’exclure l’accès du fournisseur, attendez une fonctionnalité disponible dont vous pourrez vérifier le périmètre. Une promesse de développement ne suffit pas pour autoriser aujourd’hui l’envoi de fichiers confidentiels. Même une future option de chiffrement nécessiterait d’examiner séparément les destinations vers lesquelles vous autorisez l’assistant à transmettre des informations.

Ce que les incidents rapportés permettent d’établir

Ces articles décrivent des problèmes différents. Gardez cette distinction à l’esprit pour décider de ce qui mérite une enquête : un test interne, un témoignage contesté et une réponse documentée à un problème de partage ne constituent pas le même type de preuve.

TIME : les instructions internes et les profils d’autres personnes

Le 6 octobre 2026, TIME a rapporté que les instructions internes de Muse décrivent la constitution de profils détaillés des utilisateurs et de leurs contacts, y compris de personnes qui n’utilisent pas le service, ainsi que l’apprentissage des incitations qui influencent les comportements. Meta a expliqué à TIME que Muse mémorise les informations que les personnes choisissent de partager, que les utilisateurs contrôlent ses accès et peuvent lui demander d’oublier, et que les enseignements dont les éléments d’identification ont été retirés servent à améliorer le produit plutôt qu’à être partagés directement entre les machines virtuelles individuelles. Article de TIME

Pour un responsable, l’enjeu dépasse la vie privée du seul salarié. Un client ou un collègue mentionné dans une conversation n’a pas forcément participé à la décision de connecter cette source. Soumettez ses informations aux mêmes règles d’autorisation que les autres données professionnelles.

Reuters : un test d’appels confiés à des prestataires humains

Le 22 septembre 2026, Reuters a rapporté qu’un test interne auprès de salariés faisait intervenir des prestataires humains pour traiter certains appels de Muse. Des salariés s’inquiétaient de voir des informations sensibles parvenir à ces prestataires. Daniel Roberts, porte-parole de Meta, a expliqué à Reuters que ces tests visaient à améliorer la sécurité et la confidentialité avant la mise à disposition du service, et qu’un déploiement supposerait un dispositif prêt et une information adéquate des utilisateurs. Article de Reuters repris par AOL

Cet article établit l’existence d’un test interne et rapporte la réponse de Meta. Il ne démontre pas que tous les appels de Muse accessibles au public sont pris en charge par des humains. En entreprise, nous recommandons de faire approuver les informations et le destinataire avant de déléguer un appel externe.

Messages : un témoignage d’utilisateur contesté par Meta

TechCrunch a relayé l’accusation de Jason Aten selon laquelle Muse aurait lu ses échanges privés dans Messages sans autorisation. Meta l’a démentie, en invoquant la nécessité d’accorder l’accès complet au disque et les autorisations des connecteurs. Article de TechCrunch

Ce témoignage est contesté. Les explications d’un assistant sur ses propres autorisations ne tiennent pas lieu d’audit. Examinez les réglages et l’activité réels avec le salarié et, si le comportement observé ne correspond pas aux autorisations, conservez les détails nécessaires à l’enquête.

Liens de partage : un signalement identifié et la suspension annoncée par Meta

Le 20 octobre 2026, Ars Technica a rapporté que des chercheurs de Claroc avaient découvert 6 800 liens de partage créés par des utilisateurs de Muse, dont certains contenaient des informations professionnelles sensibles. Meta a indiqué à Ars avoir suspendu cette fonctionnalité le temps d’examiner le signalement et d’éventuelles modifications de la manière dont ces liens peuvent être découverts. Article d’Ars Technica et réponse de Meta

Le signalement concerne des contenus que les utilisateurs avaient partagés par lien. Il ne démontre pas que toutes les conversations privées de Muse sont devenues publiques. Demandez aux équipes si elles ont créé des liens contenant des données professionnelles et transmettez tout cas sensible au responsable des incidents de l’entreprise.

Ce que les promesses ne disent pas, et qui doit agir maintenant

Un terme général comme « privé » ne dit pas qui peut accéder aux informations, comment elles sont réutilisées ni ce que l’assistant peut transmettre. Exigez une réponse précise à chacune de ces questions avant d’autoriser un usage professionnel. Les engagements de confidentialité sont utiles lorsqu’ils éclairent la décision concrète à prendre.

Les dirigeants dont les équipes ont déjà connecté des comptes professionnels doivent agir maintenant : inventorier les connexions, désactiver l’entraînement, réexaminer les autorisations permanentes et vérifier les contenus enregistrés. Une connexion de compte inattendue appelle une enquête ; elle ne constitue pas, à elle seule, la preuve d’une violation de données.

Les équipes qui effectuent des recherches publiques peuvent lancer un pilote au périmètre limité : des sources approuvées, des résultats à l’état de brouillon, une vérification humaine et aucune connexion superflue. Un responsable marketing qui compare les offres publiques de concurrents en est un exemple raisonnable ; importer une liste de clients pour personnaliser la prospection nécessite une autre décision d’autorisation.

Les équipes qui traitent des dossiers confidentiels concernant le personnel ou les clients, ou des données réglementées, doivent attendre un dispositif examiné séparément et adapté à leurs exigences. L’enthousiasme d’un salarié ou un abonnement payant ne remplace pas cet examen.

Les personnes qui n’ont jamais connecté de données professionnelles n’ont pas à effectuer un nettoyage après incident. Donnez-leur les règles avant le premier import. Notre guide de sécurité de DeepSeek en entreprise suit la même logique d’adoption : décider en fonction des données, du déploiement et des contrôles disponibles pour la tâche.

Une politique d’usage de Muse à transmettre aux équipes

Utilisez ce texte comme point de départ et désignez un responsable avant de le diffuser. Intégrez-le à votre charte d’utilisation de l’IA.

Usages autorisés : Recherches sur des informations publiques et rédaction à partir de contenus approuvés pour cet outil. Vérifiez les faits et relisez les résultats avant de les utiliser.

Informations soumises à restriction : Ne transmettez pas de dossiers clients, d’informations sur le personnel, d’identifiants de connexion, de documents financiers confidentiels, de stratégies non publiées ou de fichiers confidentiels de clients sans autorisation explicite de l’entreprise pour ces informations et ce workflow.

Comptes et appareils : Obtenez une autorisation avant de connecter un compte professionnel, des fichiers locaux ou Messages. Consignez le compte, la source et la personne responsable. Laissez déconnectées les sources personnelles sans rapport avec la tâche.

Configuration : Désactivez l’entraînement des modèles. Commencez par Toujours demander pour les autorisations des connecteurs et du Web. N’ajoutez pas à un pilote d’autorisations permanentes, d’envois de messages à l’extérieur, d’achats ou de partage public sans autorisation.

Incidents et départs : Signalez rapidement tout accès, partage ou action inattendus. Suivez les consignes du responsable dans l’entreprise pour conserver les preuves, déconnecter les sources, supprimer les informations enregistrées et mettre fin aux accès lorsque la mission ou l’emploi prend fin.

Il s’agit de règles proposées à l’entreprise. Elles ne décrivent pas une fonctionnalité de Muse qui les ferait appliquer de manière centralisée. Le responsable doit toujours vérifier que les réglages et les workflows réels des salariés les respectent.

Questions fréquentes

Meta Muse est-il sûr ?

Pour un pilote en entreprise, autorisez les recherches publiques et les brouillons approuvés, avec des accès limités et une vérification. Cette autorisation ne vaut pas permission de connecter toutes les données de l’entreprise.

Mon application Muse AI est-elle sûre ?

Vérifiez le compte précis, les services connectés, les autorisations des appareils et les autorisations permanentes. Le nom de l’application ne suffit pas à savoir quels accès un salarié a accordés.

Comment refuser l’utilisation de mes données par Meta AI Muse ?

Pour l’entraînement, utilisez le réglage des contrôles des données indiqué dans le tableau. Pour arrêter une connexion, déconnectez le service. Pour retirer des informations enregistrées, utilisez les commandes de suppression et de réinitialisation décrites plus haut : ce sont des actions distinctes.

À quoi sert Meta Muse ?

Il peut planifier et exécuter des tâches dans plusieurs services connectés et poursuivre le travail planifié après la fermeture de l’application. Présentation de Meta pour les entreprises

Pourquoi Meta Muse est-il si populaire ?

Son attrait tient à la promesse d’effectuer des tâches dans plusieurs applications. Son utilité pour votre entreprise dépend de la tâche et des accès que vous pouvez raisonnablement autoriser, et non de sa popularité.

Combien coûte Meta Muse ?

Meta propose un usage gratuit limité et des abonnements payants pour un usage plus important. Consultez l’offre en vigueur pour votre compte dans les informations de Meta sur les abonnements. Payer ne justifie pas, à lui seul, d’autoriser le traitement de données sensibles.

Meta a-t-il retiré Muse ?

La suspension rapportée concernait la fonctionnalité de partage, et non le retrait de l’assistant dans son ensemble. La page de présentation de Meta reste accessible. Muse

Comment utiliser Meta Muse ?

Choisissez une tâche approuvée, vérifiez les réglages ci-dessus, ne fournissez que les informations nécessaires et contrôlez les actions proposées ainsi que le résultat final. Commencez par un brouillon que vous pouvez évaluer.

Combien d’utilisateurs Meta Muse compte-t-il ?

TechCrunch a fait état de 2,5 millions d’utilisateurs actifs quotidiens au 16 octobre, en citant Sensor Tower. Ce chiffre mesure l’activité, pas l’adoption en entreprise. Chiffres d’utilisation rapportés

Votre action pour lundi : demandez aux équipes quel compte elles utilisent, ce qu’elles ont connecté, quels contenus professionnels elles ont importés et si elles les ont transmis à d’autres destinataires. Vérifiez ces réglages ensemble, diffusez la politique d’usage et autorisez un workflow au périmètre limité, avec une personne chargée de le contrôler.

Pour des guides pratiques sur l’adoption de l’IA au travail, inscrivez-vous à la newsletter.