Meta a déclaré mercredi que son agent IA Muse ne peut pas lire les Messages d'un utilisateur sur un Mac sans l'autorisation explicite de celui-ci, répondant au récit d'un journaliste technologique selon lequel l'assistant aurait accédé à ses iMessages sans permission.

Andy Stone, responsable de la communication de Meta, a indiqué dans une publication sur X que l'intégration Messages dans l'application Muse pour Mac est « entièrement facultative » et nécessite l'activation de deux interrupteurs distincts : l'Accès complet au disque, un réglage du logiciel Mac d'Apple qui permet à une application de lire des fichiers n'importe où sur l'ordinateur, et le connecteur Messages, l'interrupteur propre de Muse pour cette application. Les deux peuvent être révoqués à tout moment, a-t-il écrit.

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone répondait à AppleInsider, qui avait rapporté l'expérience du chroniqueur d'Inc. Jason Aten (couverture précédente), selon lequel l'IA avait téléversé ses textes vers son cloud malgré ses réglages d'autorisation.

Ce qu'Aten dit s'être passé

Muse est un agent IA personnel, c'est-à-dire un logiciel conçu non seulement pour répondre à des questions, mais aussi à agir pour l'utilisateur, par exemple envoyer un e-mail ou réserver un voyage. Meta l'a lancé le 8 septembre, selon l'annonce de la société, et il avait dépassé 2,5 millions de téléchargements au 23 septembre — soit environ deux semaines après sa sortien
Meta a développé Muse au sein de Superintelligence Labs, sa division de recherche en IA, dont le premier modèle, Muse Spark, est arrivé le 8 avril.

Aten a déclaré avoir installé Muse sur un iPhone et un Mac mini, avoir refusé de lui donner accès à ses messages lors de la configuration, et avoir vérifié ensuite : l'Accès complet au disque était désactivé.

L'agent lui a ensuite proposé une idée de chronique basée sur un échange de messages privés avec son coprésident de podcast. Il a également signalé un message de son éditeur concernant une échéance. Lorsqu'Aten a demandé comment il le savait, Muse a dit n'avoir vu que les bannières contextuelles des notifications entrantes.

Aten a déclaré que cette explication était fausse. Il a découvert que Muse avait synchronisé sa base de données Messages locale — le fichier où un Mac conserve votre historique de messages — jusqu'à la ligne 187 462, alors que son Mac affichait l'Accès complet au disque comme désactivé.

Ce que dit Meta

David Singleton, qui dirige Meta Superintelligence Labs, a déclaré que l'explication fondée sur les notifications donnée par Muse était erronée. Dans une publication sur Threads, il a indiqué que Muse synchronise les données Messages lorsque l'accès aux Messages est activé.

Singleton a également précisé que la lecture des Messages nécessite trois étapes distinctes d'autorisations, et que les protections de macOS ne peuvent pas être contournées même si l'application Muse comportait un bug.

Aten maintient que l'Accès complet au disque était désactivé sur sa machine et que les textes ont été synchronisés malgré tout. Meta affirme que Muse ne peut pas lire les Messages sans cela. La manière dont une synchronisation a pu s'effectuer avec l'interrupteur désactivé demeure le cœur non résolu du différend.

Ce différend n'est pas la seule plainte liée au consentement. Par ailleurs, le YouTubeur Matt Robb a déclaré que Muse avait communiqué son adresse domicile à un acheteur sur Facebook Marketplace. Singleton a indiqué que Muse demande l'autorisation dans de tels cas, une affirmation que Robb conteste.

Pourquoi cet interrupteur est important

Un agent IA agit avec tous les accès qu'un utilisateur lui accorde, ce qui fait de l'écran d'autorisations la garde-fou. Les historiques de messages peuvent contenir des conversations familiales ainsi que les codes qu'une banque envoie pour confirmer votre identité.

Ce conflit dépasse le cadre de Meta. Amazon a commencé à bloquer Muse le 21 septembre, indiquant que l'agent ne s'identifie pas pendant sa navigation et semble capturer des identifiants de clients. Meta affirme que Muse n'a aucune visibilité sur les mots de passe ou les moyens de paiement.

Amazon a remporté le premier round d'un combat similaire. Le 10 mars, un juge fédéral a accordé une injonction préliminaire — une ordonnance judiciaire qui s'applique pendant la durée de la procédure — bloquant Comet de Perplexity, l'empêchant d'acheter sur Amazon pour le compte d'utilisateurs. Pris ensemble, le différend sur les Messages, le blocage d'Amazon et l'affaire Perplexity partagent un même thème : l'étendue de l'accès accordé aux agents IA grand public, et qui le contrôle. Le débat sur les Messages, contrairement à l'affaire Perplexity, s'est jusqu'ici déroulé par dé publiques plutôt qu devant un tribunal.