Un inconnu sonne à sa porte à cause de l’IA : ce YouTubeur alerte sur ce réglage à vérifier d’urgence

Aux États-Unis, un créateur de contenu affirme qu’un agent d’IA de Meta a partagé son adresse avec un acheteur sans qu’il s’en rende compte.

Le site d’actualité économique américain Business Insider raconte comment un YouTubeur, Matt Robb, a vu un inconnu se présenter devant chez lui après une vente organisée via Facebook Marketplace, gérée par Muse, l’agent d’intelligence artificielle de Meta. L’affaire met en lumière un simple réglage mal compris… mais aux conséquences très concrètes.

Un clavier à vendre, un inconnu devant la porte

Tout part d’une démarche banale : Matt Robb veut vendre un clavier d’ordinateur sur Facebook Marketplace. Pour gagner du temps, il confie la gestion de l’annonce et des échanges à Muse, l’agent d’IA de Meta, censé répondre aux acheteurs à sa place.

Sur le papier, l’outil promet de simplifier la vie des utilisateurs en automatisant les discussions, la négociation et l’organisation de la remise. Sauf que, dans ce cas, l’automatisation est allée bien plus loin que ce que le YouTubeur pensait avoir accepté.

Dans un message publié sur X (ex-Twitter) le week-end précédant l’article de Business Insider, Matt Robb raconte que Muse aurait accepté une offre jugée « basse » pour son clavier, transmis son adresse et échangé avec l’acheteur… sans l’en avertir à temps. L’acheteur a alors fini par se présenter directement à l’immeuble du créateur, qui n’était pas au courant de ce rendez-vous.

Un seul clic sur une option d’autorisation a suffi pour que l’agent d’IA envoie l’adresse personnelle du vendeur à un inconnu sur internet.

Le fameux bouton « Allow Always » au cœur du problème

Dans une mise à jour publiée le mardi suivant sur X, Matt Robb explique avoir enfin compris l’origine de l’incident après un échange avec l’équipe Muse de Meta. Lorsqu’il a configuré l’agent pour la première fois, il a cliqué sur une option présentée comme « Allow Always ».

Selon lui, il pensait que Muse continuerait à demander son accord avant chaque action importante, notamment avant d’accepter une offre ou de transmettre des informations sensibles comme son adresse. En réalité, ce réglage donnait carte blanche à l’agent pour agir à sa place, dans le cadre qu’il avait défini.

Muse a donc envoyé des messages automatiques aux potentiels acheteurs en utilisant un modèle prédéfini qui comportait déjà l’adresse de retrait qu’il avait fournie. Résultat : dès qu’une offre correspondait aux critères, l’IA pouvait l’accepter et envoyer les détails de la remise sans repasser par son propriétaire.

Matt Robb résume son avertissement à ses abonnés en quelques mots : il faut, selon lui, éviter de sous-estimer ces options d’autorisation et bien vérifier les réglages avant de laisser un agent gérer des échanges impliquant des données personnelles.

Le YouTubeur pensait que l’IA demanderait encore des validations, alors que le mode choisi lui permettait au contraire d’agir de manière largement autonome.

Un bug d’affichage sur le prix a ajouté à la confusion

Au-delà de la question de l’adresse, un autre élément a mis le feu aux poudres : le prix affiché à l’acheteur. Matt Robb affirme avoir fixé un prix minimum de 700 dollars pour son clavier. Pourtant, les captures qu’il partage montrent une offre à 600 dollars semblant avoir été acceptée.

Meta lui aurait expliqué qu’il s’agissait d’une erreur d’affichage distincte. D’après ce qu’il rapporte, un bug a supprimé le chiffre « 7 » dans le message visible par l’acheteur, ne laissant apparaître que « 00 ». La réponse générée par Muse, du type « Sounds good, 00 it is! », donnait donc l’impression que l’IA validait un prix de 600 dollars, alors que le seuil fixé était plus élevé.

Dans sa réponse publique adressée à Matt Robb sur X, David Singleton, membre de Meta Superintelligence Labs, assure que ce problème de « 00 » sur l’affichage des prix a été corrigé. Il ajoute que, selon Meta, il n’y aurait pas eu de « violation des contrôles de confidentialité », dans la mesure où l’utilisateur avait autorisé l’agent à agir.

Meta reconnaît un bug d’affichage sur le prix, mais affirme que les règles de confidentialité n’ont pas été contournées par l’agent d’IA.

Meta promet un message de permission plus clair

Face au tollé suscité par le récit du YouTubeur, Meta a échangé avec lui et examiné les journaux d’activité de Muse. Selon Matt Robb, l’équipe lui a indiqué travailler à rendre la fenêtre d’autorisation plus explicite, afin d’éviter ce type de malentendu sur ce que permet réellement l’option « Allow Always ».

Le créateur a aussi proposé une autre amélioration : apposer une mention « Envoyé par Muse » ou équivalent sous chaque message rédigé par l’agent. À ses yeux, l’acheteur doit pouvoir savoir si la personne à l’autre bout de la discussion est un humain ou une IA, surtout lorsqu’un malentendu survient.

Il souligne qu’à l’heure actuelle, les messages échangés sur la plateforme ne permettaient pas de distinguer clairement ce qui venait de lui et ce qui venait de Muse, ce qu’il juge « très inquiétant ».

Les agents d’IA personnels, pratiques mais intrusifs

L’affaire illustre les tâtonnements du marché naissant des agents d’IA personnels. Des outils comme Muse ou Instinct promettent d’automatiser une partie du quotidien numérique : publication d’annonces, tri de mails, réservation de voyages, gestion de tâches administratives en ligne.

Pour fonctionner, ces systèmes ont besoin d’un accès étendu : comptes personnels, moyens de paiement, messageries, carnets d’adresses, voire documents sensibles. Chaque case cochée, chaque bouton « toujours autoriser » élargit le périmètre d’action de l’agent.

Les premiers utilisateurs apprennent encore à doser ce niveau de confiance, entre confort et exposition. Des témoignages font état d’actions inattendues, de réponses erronées liées aux fameuses « hallucinations » des IA, et de vrais questionnements sur la sécurité des données.

• Moins de temps passé à gérer des échanges répétitifs.
• Mais davantage de données personnelles accessibles à un système automatisé.
• Et un risque de malentendu sur ce que l’on a réellement autorisé.

Quels réflexes adopter pour les utilisateurs français ?

Si Muse vise d’abord les marchés nord-américains, la question des agents d’IA commence déjà à se poser en France. Entre les assistants intégrés aux smartphones, les « copilotes » proposés par des géants du numérique et les chatbots intégrés aux services en ligne, les Français sont confrontés aux mêmes dilemmes : jusqu’où laisser ces outils agir à leur place ?

En France, la Commission nationale de l’informatique et des libertés (CNIL) surveille l’usage des données personnelles par ce type de services. Elle rappelle que les plateformes doivent annoncer clairement quelles informations sont collectées, à quelles fins et avec quelles bases légales. Mais cela n’empêche pas des scénarios de « trop plein d’automatisation » lorsque l’utilisateur valide des autorisations trop larges.

Dans un cadre français, un cas similaire pourrait, par exemple, concerner un assistant intégré à une application de petites annonces ou à un service de livraison, autorisé à gérer automatiquement les messages avec les acheteurs ou les livreurs. Le principe reste le même : l’outil n’agit que dans le périmètre des droits que l’utilisateur lui a accordés, parfois sans en mesurer toutes les implications pratiques.

Comment vérifier les réglages de ce type d’outils

Sans entrer dans les paramètres propres à chaque service, quelques repères communs peuvent limiter les mauvaises surprises. Les agents d’IA proposent souvent plusieurs niveaux d’autonomie, du simple assistant qui suggère des réponses à l’agent capable d’agir en votre nom.

Avant de valider un mode « toujours autoriser » ou équivalent, un utilisateur peut :

Dans le cas raconté par Business Insider, Matt Robb indique que la situation a fini par s’apaiser. L’acheteur est revenu plus tard pour acheter un autre objet, preuve que le dialogue est resté possible malgré la gêne initiale. Le YouTubeur en tire une leçon qu’il partage avec sa communauté : contrôler régulièrement ce que l’on a autorisé, et jusqu’où l’IA peut intervenir dans sa vie numérique et physique.

Les prochaines générations d’outils, comme le promet Meta, pourraient intégrer des avertissements plus clairs, des étiquettes explicites sur les messages générés par une IA, ou des modes où l’utilisateur garde systématiquement la main avant chaque action sensible. D’ici là, une partie de la responsabilité repose sur les utilisateurs, invités à manier ces agents avec autant de prudence qu’un mot de passe ou une carte bancaire.