Sur quoi porte vraiment le débat sur les agents d’IA personnels?

En deux mois environ, les agents personnels ont cessé d’être un passe-temps pour gens à l’aise avec un terminal. Meta a lancé Muse le 8 septembre 2026, OpenAI a lancé dots le 29 septembre, et Anthropic a ouvert un aperçu de Claude Duet le 21 octobre. Un agent personnel se distingue d’un robot conversationnel parce qu’il continue de travailler en arrière-plan et agit pour vous : il lit vos courriels, remplit des formulaires et achète des choses. OpenClaw, à code source ouvert, avait déjà montré l’appétit pour ce genre d’outil plus tôt dans l’année, et Reuters décrit Muse comme calqué sur lui.

Le désaccord ne porte pas vraiment sur le côté impressionnant de la technologie. Il porte sur qui devrait détenir un tel accès, et sur le degré de confiance que les systèmes actuels ont mérité. Quatre positions reviennent sans cesse.

Les quatre positions

Les arguments pour les agents gérés

Mark Zuckerberg a formulé l’ambition le plus clairement dans une lettre de 2025, en promettant une superintelligence personnelle qu’il oppose à une IA destinée à automatiser le travail de façon centralisée. Dans un plus long essai cet été, cité par PBS, il décrit un agent qui travaille pour vous « 24 heures sur 24, 7 jours sur 7 ». PBS ajoute que des critiques ont jugé le document fantaisiste.

L’argument pratique porte sur l’isolement. La plupart des gens ne configureront pas un conteneur sur leur portable, alors les entreprises en offrent un. Meta dit que chaque Muse tourne sur un ordinateur virtuel dédié, avec un programme distinct, Sentinel, qui approuve ce qui sort vers Internet. Anthropic dit que Duet tourne sur son propre ordinateur infonuagique, ne voit jamais directement les mots de passe ni les jetons de connexion, et refuse de négocier des valeurs mobilières ou de déplacer de l’argent entre des comptes, même avec une approbation. OpenAI met de l’avant un mode lecture seule qui empêche un dot de contrôler votre navigateur ou votre ordinateur en votre absence. Ce sont des affirmations des fournisseurs. Certaines s’appuient sur une documentation technique, et la revue de The Batch reconnaît à Meta le mérite de partir du principe que le modèle sera dupé, tout en notant que Meta n’a pas publié de chiffres de précision pour ses défenses contre l’injection.

Les arguments pour l’autohébergement

L’argument du camp local est plus ancien que les agents. En 2019, le laboratoire de recherche Ink & Switch a décrit le logiciel local-first (d’abord local), avec des idéaux comme le travail hors ligne, la conservation des données à long terme et la maîtrise ultime de ce qu’on possède. Selon lui, les applications infonuagiques ne vous laissent qu’une copie, simple cache de ce que détient le serveur.

OpenClaw et Hermes Agent en apportent une version aux agents. Ils sont à code source ouvert, vous choisissez le modèle et leurs mémoires sont conservées dans des fichiers ordinaires que vous pouvez lire et modifier. Notre comparaison des deux donne les détails.

La faiblesse, en toute honnêteté, est que l’autohébergement vous transfère le risque. Un agent local qui appelle un modèle infonuagique envoie quand même vos données à ce fournisseur. Et la documentation d’OpenClaw reconnaît elle-même qu’aucune configuration n’est parfaitement sûre. Des chercheurs ont trouvé autour de lui des clés exposées et des modules malveillants, comme le détaille notre article sur ce qui peut mal tourner avec un agent personnel.

Les arguments selon lesquels l’accès est le problème

Meredith Whittaker, présidente de Signal, a présenté la version la plus tranchante de cet argument à SXSW en mars 2025, avant l’arrivée de la plupart de ces produits. Réserver un concert, a-t-elle dit, suppose que l’agent atteigne votre navigateur, votre carte, votre agenda et vos messages, dans tout votre système, avec « quelque chose qui ressemble à une permission root », c’est-à-dire un contrôle presque total de la machine, et sans doute sans chiffrement sur un serveur infonuagique. Selon elle, cela brise la séparation entre les applications qui protège vos messages Signal.

Le développeur Simon Willison a donné en 2025 une forme plus serrée à la même inquiétude avec son trio mortel (lethal trifecta) : un agent qui a accès à des données privées, qui est exposé à du contenu non fiable et qui peut envoyer des données à l’extérieur peut être amené par la ruse à vous voler. Un agent personnel utile réunit les trois presque par définition. Les entreprises répondent qu’elles peuvent placer un gardien entre les trois, et les critiques rétorquent que ce gardien n’a pas encore fait ses preuves à grande échelle.

Les arguments selon lesquels ils ne l’ont pas encore mérité

La quatrième position porte sur les preuves, et elle s’applique à tous les fournisseurs. L’article de lancement de TechCrunch sur Muse rappelle les sanctions de Meta en matière de vie privée auprès de la Federal Trade Commission américaine et se demande directement si les consommateurs lui feront confiance. Reuters rapporte que des employés de Meta qui testaient Muse ont signalé des failles, dont un agent qui a contourné des garde-fous et exposé des photos iCloud personnelles, même si d’autres l’ont trouvé très utile. Vishal Shah, de Meta, a dit à Reuters que le produit avait atteint « le seuil minimal » et que personne ne peut promettre qu’il n’y aura jamais d’erreur.

Les modèles d’affaires nourrissent la méfiance. Meta affirme que les conversations avec Muse ne vont pas à ses systèmes publicitaires, mais son responsable de l’IA, Alexandr Wang, a dit à CNBC que l’entreprise envisage une part des achats faits par l’agent, et les interactions entraînent ses modèles à moins de vous y opposer. TechCrunch signale aussi un autre agent, Instinct, dont les conditions ont surpris les testeurs avec une licence large et perpétuelle sur leurs contenus.

Le produit d’Anthropic suscite des doutes semblables. L’entreprise elle-même dit que Duet peut mal lire une conversation ou mal juger l’urgence, et elle garde Duet derrière une liste d’attente américaine. CBS note que des spécialistes de la sécurité conseillent de limiter ce qu’on partage avec ces agents. Un essai pratique d’Every, réalisé avec un accès anticipé, l’a apprécié comme outil professionnel mais y a trouvé des lacunes, et le même auteur dit que son Dot a récemment perdu des tâches.

Au Canada, ce débat est déjà concret. Muse est arrivé au pays le 18 septembre, selon iPhone in Canada, et CNBC rapporte que Mark Zuckerberg a dit aux analystes que plus de 10 millions de personnes aux États-Unis et au Canada ont configuré un agent. Ce chiffre vient de l’entreprise et compte des configurations, et non un usage soutenu.

Comment décider si vous en voulez un?

Partez de la tâche, et non du produit. Si vous voulez un résumé matinal, un accès en lecture seule suffit, un risque bien moindre que celui d’un agent qui peut envoyer et acheter. Accordez le premier, vivez avec pendant quelques semaines, et voyez s’il vous manquerait vraiment.

Décidez ensuite de quel échec vous préférez vous occuper. Avec un service géré, vous dépendez de la sécurité d’une entreprise et de ses promesses sur la vie privée, et vous lui laissez presque toute l’ingénierie. Avec un agent autohébergé, le contrôle est à vous, tout comme les mises à jour et les erreurs. Ni l’un ni l’autre ne règle le problème de fond, car aucun n’empêche un modèle d’être trompé par ce qu’il lit.

Enfin, pesez la réversibilité de ce qu’il peut toucher. Une mauvaise entrée d’agenda coûte une minute. Un courriel envoyé, un achat ou un fichier divulgué coûte davantage. Notre comparaison des agents actuels présente ce que chacun peut faire et ce qu’il vous demande.