Meta prépare un agent destiné à opérer dans la messagerie, le calendrier et le parcours d'achat de ses utilisateurs. Chacun de ces périmètres est sensible pris isolément. Ce qui mérite l'attention est leur réunion sous un même accès, parce qu'elle produit quelque chose qu'aucun des trois ne produit seul.
Nous avons couvert le commerce agentique et le cadre juridique qui se construit autour. Voici le même mouvement chez un acteur qui dispose déjà de la relation avec des milliards de personnes.
Ce que la combinaison produit
Prenons les trois périmètres séparément.
Un agent qui lit votre messagerie connaît vos relations, vos projets, vos conflits, vos engagements. Un agent qui voit votre calendrier connaît vos déplacements, vos rendez-vous, vos habitudes. Un agent qui accède à votre paiement peut engager de l'argent.
Réunis, ces trois accès permettent quelque chose de nouveau : agir sur la base de ce qui a été compris. Un message mentionne un anniversaire, le calendrier confirme la date, l'agent commande un cadeau. C'est précisément l'usage qui est visé, et il est réellement pratique.
C'est aussi la configuration qui inquiète les spécialistes de sécurité, pour une raison que nous avons documentée toute l'année.
Un agent qui lit vos messages traite du contenu envoyé par des tiers. Or nous avons montré qu'un texte invisible dans un courriel suffit à détourner ce qu'une IA en comprend, avec dix réussites sur dix tentatives. Et qu'une injection atteignant la mémoire persistante s'installe dans le temps. Un agent qui lit du contenu extérieur et peut payer réunit exactement les deux conditions d'une attaque rentable : un vecteur d'entrée non contrôlé et une capacité d'action financière.
La question du consentement en amont
Il y a un problème structurel que nous avons posé et qui prend ici sa forme la plus concrète.
Une transaction classique repose sur un consentement donné au moment de l'acte. Avec un agent, le consentement est donné en amont, sous forme de règles générales, parfois des semaines plus tôt. Quand l'agent achète, il n'y a aucun acte de consentement à ce moment précis.
D'où les questions que nous soulevions : cet achat entrait-il dans le mandat ? Comment le prouver ? Et si l'agent a été manipulé par un contenu qu'il consultait, qui supporte la perte ?
Le chantier que nous avons décrit — autorisations signées, périmètres bornés, traçabilité — apporte une réponse partielle. Il ne règle pas le cas où l'autorisation était valide et l'agent induit en erreur.
Ce qui distingue ce déploiement
Deux éléments le rendent différent des cas que nous avons couverts.
L'échelle. Il ne s'agit pas d'un outil professionnel adopté par des équipes techniques, mais d'une fonctionnalité susceptible d'atteindre des centaines de millions de personnes qui n'ont pas choisi de devenir utilisatrices d'agents.
Le modèle économique. C'est le point le plus important et le moins discuté. Un agent proposé par une entreprise dont les revenus viennent de la publicité opère dans une situation particulière : il conseille des achats, et son éditeur est rémunéré par ceux qui veulent que vous achetiez. Ce n'est pas une accusation, c'est une configuration dont il faut avoir conscience.
Ce qu'il faut retenir
L'utilité est réelle et il serait absurde de la nier. Beaucoup de tâches d'organisation quotidienne sont fastidieuses, sans enjeu, et parfaitement déléguables selon les critères que nous proposions dans notre article sur l'automatisation.
Ce qui mérite d'être regardé, c'est le périmètre plutôt que la fonction. Un agent qui organise votre calendrier est une chose. Le même agent qui lit vos messages et peut payer en est une autre, et la différence ne se voit pas dans l'interface.
La question à se poser avant d'accorder un accès reste celle que nous répétons : non pas ce que l'outil vous apporte, mais ce qu'il pourrait atteindre s'il était détourné. Sur ce point, la réponse est ici particulièrement large.