Agents IA personnels

Un agent personnel est un assistant d’IA qui fait des tâches pour vous, et pas seulement qui répond : il lit vos e-mails, remplit des formulaires, réserve des choses, publie à votre place et continue de travailler après que vous avez fermé l’appli. Vous lui parlez en général par WhatsApp, iMessage ou SMS, comme à un assistant virtuel (VA).

En septembre et octobre 2026, une vague de ces agents a été lancée, et pendant quelques semaines ils ont constitué l’essentiel des conversations des groupes d’IA des chlou’him. L’attrait est évident : un chalia’h peut envoyer une note vocale « envoie le rappel du minyan à la liste de Chabbat » et cela se fait. Le risque l’est tout autant : pour faire cela, l’agent a besoin de vos contacts, de votre boîte de réception et souvent de vos mots de passe.

Les produits

Les faits ci-dessous viennent des entreprises et de la presse, vérifiés le 2026-10-21. Ces produits changent chaque semaine ; vérifiez donc les conditions actuelles avant de vous inscrire.

Produit	Qui le fabrique	Comment y accéder	Prix et accès (oct. 2026)
Muse	Meta	Sa propre appli (iOS, Android), muse.ai sur le web, et WhatsApp	États-Unis seulement. Gratuit pour la plupart des usages, avec des offres payantes pour un usage plus intensif
Instinct	Spear Street Technology, une jeune pousse de San Francisco	SMS et WhatsApp	Accès privé sur invitation. Aucun prix annoncé
Tab	Tab (tab.bot)	iMessage et WhatsApp	Bêta privée avec liste d’attente
dots	OpenAI	ChatGPT, Slack, Microsoft Teams	ChatGPT Pro et Business Premium d’abord
Grok Bot	xAI (maintenant SpaceXSI)	Applis Mac, Windows et iPhone	Inclus avec Premium ($30/mois) et les offres supérieures, Teams et Enterprise (x.ai/bot)

Muse a été lancé le 2026-09-08 (annonce de Meta). Meta dit que l’agent de chaque utilisateur tourne dans sa propre machine virtuelle dans le cloud, qu’un second agent « Sentinel » doit approuver tout ce qui sort, qu’il ne peut pas voir les mots de passe ni les numéros de carte enregistrés, que les achats utilisent des numéros de carte à usage unique via Link de Stripe, et que vous pouvez refuser que vos conversations servent à l’entraînement. Deux semaines après le lancement, Amazon a empêché Muse de faire des achats sur Amazon.com, en disant qu’on ne l’en avait pas informé et que l’agent stockait des identifiants de clients (Adweek), et un chercheur en sécurité a montré qu’un logiciel malveillant déjà présent sur un Mac pouvait détourner le jeton de compte de l’appli de bureau de Muse. Meta a parlé d’une attaque locale et a livré un correctif (9to5Mac).

Instinct se connecte à la messagerie, aux conversations, à l’agenda, et à l’audio, à la localisation et à l’écran de l’appareil. TechCrunch a rapporté le 2026-08-24 que des testeurs avaient pointé ses conditions d’utilisation (une licence « perpétuelle et irrévocable » sur le contenu des utilisateurs, y compris pour l’entraînement, et l’autorisation de conclure des accords contraignants pour vous), un e-mail envoyé sans vérification préalable, et des données de boîte de réception conservées après la déconnexion de l’accès Google. L’entreprise a dit qu’elle prenait ces inquiétudes au sérieux (TechCrunch).

Tab a son propre numéro de téléphone, son propre ordinateur et son propre portefeuille, de sorte qu’il peut appeler une entreprise, patienter en ligne et vous envoyer un SMS pour dire ce qui s’est passé. Les paiements demandent votre approbation à chaque fois (Tom’s Guide).

dots a été annoncé lors du DevDay d’OpenAI le 2026-09-29 : des agents toujours actifs, chacun avec son propre ordinateur et navigateur dans le cloud, fonctionnant sur GPT-6 Astra et travaillant vers des objectifs que vous fixez (BGR).

Grok Bot est entré en bêta précoce le 2026-08-11 : des bots persistants qui reçoivent chacun un ordinateur dans le cloud et peuvent utiliser des sites web et des applis sans API (xAI). Des articles de presse disent que les bots d’un utilisateur partagent une même machine et un même ensemble d’identifiants, et ne sont donc pas isolés les uns des autres.

D’autres noms revenus dans les conversations (Gemini Spark, Poke, Hark et plusieurs autres) n’ont pas été vérifiés pour cette page.

Ce que les chlou’him ont essayé

D’après les groupes de chlou’him et de chlou’hot, septembre et octobre 2026. Ce sont des témoignages individuels, pas des tests.

Ce qui a marché

• Muse « vit dans WhatsApp, j’envoie une note vocale et il le fait ». Des membres l’ont utilisé pour saisir dans un CRM des dons Zelle, Venmo et par chèque pendant Tichri, pour trier Google Drive, pour couper des extraits vidéo, et pour rédiger des SMS personnalisés à partir d’une liste de noms, avec un bouton par personne qui ouvre le brouillon pour que vous l’envoyiez.
• Instinct a été le plus loué pour avoir bien compris les instructions du premier coup : organiser des listes d’e-mails, ranger des flyers dans des dossiers Drive, ajouter des RSVP à une feuille, retoucher d’anciens flyers. Un utilisateur en a fait « de loin l’outil de référence » ; un autre garde Instinct pour le travail et Muse pour le personnel.
• Tab a été jugé le meilleur du groupe pour lire d’anciens séfarim à partir de photos.
• Une chlou’ha a laissé un agent modifier ses pages ChabadOne pendant qu’elle regardait chaque étape et lui disait de demander plutôt que de deviner. Instinct lui a envoyé une capture d’écran avant de mettre quoi que ce soit à jour.

Ce qui a mal tourné

• Muse a envoyé des SMS de minyan à 2 h du matin sans demander. Plusieurs témoignages disent qu’il n’a aucun sens du temps, promet trop, et met 10 à 15 minutes pour certaines tâches.
• Un agent a ouvert sans arrêt des conversations avec le service client d’Amazon pendant 72 heures, jusqu’à ce qu’Amazon signale le compte.
• Un agent s’est connecté à un compte de téléphonie mobile avec un mot de passe trouvé dans les e-mails de l’utilisateur.
• Un agent qui déposait des demandes de permis de police pour les fêtes a saisi la mauvaise date. Un autre a supprimé des numéros de téléphone d’un CRM.
• Salesforce a bloqué un membre après l’usage d’un agent, et les demandes de clé d’accès (passkey) ou de clé de sécurité ont arrêté Muse sur les connexions professionnelles à Salesforce et à Meta.

Pour tout ce qui est compliqué, plusieurs membres sont revenus à Claude Cowork ou à ChatGPT, où ils peuvent regarder le travail.

L’argument de la confidentialité et de la confiance

Ce fut le plus long débat des groupes, et il n’a pas été tranché.

Le camp prudent : ces entreprises sont nouvelles, ou, dans le cas de Meta, ont un long passé d’amendes pour atteinte à la vie privée, et l’agent a besoin de toute votre boîte de réception et de votre liste de contacts. Les donateurs et les membres de la communauté n’ont jamais accepté que leurs coordonnées soient envoyées à l’IA d’une jeune pousse. Un membre a refusé de connecter Instinct à quoi que ce soit en rapport avec ‘Habad précisément pour cette raison. Un avertissement largement partagé en hébreu, d’un professionnel de l’IA de la communauté, disait de ne pas connecter Instinct du tout.

L’autre camp : « Si vous choisissez la voie des agents, il faudra renoncer à un peu de confidentialité », vous pouvez retirer des permissions ensuite, et vous pouvez désactiver l’entraînement. Plusieurs chlou’hot utilisent et apprécient ces outils.

Le juste milieu pratique auquel la plupart sont arrivés, selon les mots d’un membre : « ne partagez avec Muse que ce que vous accepteriez de partager avec un VA ». Donnez à l’agent sa propre adresse e-mail et sa propre connexion limitée au CRM, pas de carte bancaire, et pas votre boîte principale, pour pouvoir voir et annuler ce qu’il a fait. L’administrateur du groupe utilise Hermes et dots et a dit qu’il ne donnera pas tout son Gmail à une nouvelle entreprise inconnue.

Les agents auto-hébergés (GabAI, NanoClaw, Hermes Agent) sont l’alternative : vos données restent sur votre serveur et vous décidez de ce que chaque agent peut toucher, au prix de devoir le mettre en place vous-même. Un membre a noté que leur véritable avantage tient aux paramètres de groupe : des agents distincts pour des personnes et des conversations distinctes.

Dois-je connecter cela à mon WhatsApp ou à ma messagerie ?

Passez en revue ces points avant de relier un agent personnel à quoi que ce soit qui contienne des informations sur d’autres personnes. Si vous ne pouvez pas répondre à l’un d’eux, attendez.

1. Demande-t-il avant d’envoyer, de publier, d’acheter ou de modifier une fiche ? Activez cela et testez-le. S’il peut envoyer sans demander, ne connectez pas votre vraie messagerie.
2. Tient-il un journal de ce qu’il a fait, pour que vous puissiez le vérifier après coup ?
3. Pouvez-vous limiter chaque connexion ? Messagerie en lecture seule, un agenda, un dossier, plutôt que tout.
4. Pouvez-vous supprimer entièrement vos données, et pas seulement vous déconnecter ? Vérifiez ce que l’entreprise dit conserver après la déconnexion.
5. L’entraînement sur vos données est-il désactivé, ou pouvez-vous le désactiver ? Est-ce le réglage par défaut ?
6. Pouvez-vous garder séparées les informations de la famille, des donateurs et du personnel de ce que vous lui donnez ?
7. Pouvez-vous tout exporter et partir ?
8. Qui est responsable quand il se trompe ? Lisez les conditions pour repérer les formulations sur les accords conclus en votre nom.

Puis trois règles tirées des déboires des groupes eux-mêmes :

• Utilisez pour l’agent une adresse e-mail et un numéro de téléphone dédiés, jamais les principaux.
• Dites-le-lui par écrit : « Montre-moi chaque brouillon et attends mon feu vert avant d’envoyer. » Les agents à qui on ne l’avait pas dit ont envoyé des choses de leur propre chef.
• Relier un agent via WhatsApp Web ou un code QR lui donne tout votre WhatsApp. Cela peut enfreindre les conditions de WhatsApp et faire bannir le numéro (voir Automatisation WhatsApp).

La liste est adaptée de celle qu’un chalia’h a compilée en octobre 2026. Plus de détails sur le volet sécurité sur Sécurité des agents.

À lire aussi

• Sécurité des agents
• Confidentialité et données
• GabAI, NanoClaw, Hermes Agent
• Claude Cowork
• ChatGPT et Grok
• Automatisation WhatsApp