L'agent d'IA Instinct lève 2,5 milliards de dollars malgré des failles de sécurité
L'agent d'IA Instinct suscite un engouement massif et une levée de fonds de 2,5 milliards de dollars, tout en soulevant de graves inquiétudes en matière de sécurité des données.
Un agent d'intelligence artificielle personnel baptisé Instinct, actuellement en version bêta privée, est rapidement devenu un sujet brûlant au sein de la communauté technologique israélienne, générant un engouement massif, des listes d'attente et de nombreux partages sur les réseaux sociaux. Des rapports publiés fin août indiquent que la startup a déjà levé 350 millions de dollars sur une valorisation de 2,5 milliards de dollars, avant même l'ouverture officielle de son produit au grand public.
Fonctionnement et levées de fonds d'Instinct
Instinct agit comme un agent autonome capable de se connecter aux applications et aux appareils des utilisateurs : e-mails, messageries, agendas, fichiers audio, géolocalisation et écrans actifs. Les utilisateurs peuvent interagir avec lui par SMS ou WhatsApp pour confier des tâches quotidiennes telles que la prise de rendez-vous, la réservation de trajets vers l'aéroport, le tri de boîtes de réception, l'organisation de voyages, l'achat de courses ou la recherche de vols économiques.
Selon les documents d'enregistrement en Californie et les conditions d'utilisation, l'entreprise exploitant le service est Spear Street Technology, basée à San Francisco, qui opère largement sous le radar selon PitchBook. La société est dirigée par Noah Shinn, un ancien chercheur de Sierra âgé de seulement 23 ans, d'après les informations du Wall Street Journal.
« Je suis ravi de tout ce que nos premiers utilisateurs accomplissent avec Instinct. Ils nous ont raconté avoir planifié des voyages transcontinentaux, acheté des courses hebdomadaires et des billets de concert, et annulé des abonnements pour des centaines de dollars. Quelqu'un planifie même son mariage avec Instinct », a déclaré le fondateur sur X.
Adoption virale et cas d'usage en Israël
En Israël, les discussions autour d'Instinct ont pris de l'ampleur après le partage de cas d'usage locaux. Dans une capture d'écran publiée sur X par Yaniv Presler, consultant en intégration de l'IA, l'agent a été interrogé sur sa capacité à obtenir des identifiants pour Lupa, à accéder aux photos de la bar-mitzvah d'un enfant stockées en ligne et à concevoir un album photo de haute qualité.
Instinct a répondu : « C'est exactement pour cela que j'existe », précisant qu'il se connecterait à Lupa, importerait les photos, sélectionnerait les meilleurs clichés, concevrait l'album page par page et présenterait une maquette avant toute commande ou paiement. L'agent a également demandé l'emplacement des fichiers tout en soulignant que les mots de passe ne devaient jamais être transmis directement par chat, mais via un lien sécurisé.
Risques de sécurité, vulnérabilités et préoccupations
Cette vague d'enthousiasme s'accompagne toutefois de sérieux avertissements. Selon TechCrunch, des utilisateurs ont diffusé des captures d'écran des conditions d'utilisation de l'entreprise, conférant à Instinct des licences larges, « perpétuelles et irrévocables », pour accéder aux données des utilisateurs, les stocker, les reproduire, les transférer, les afficher, les publier, les distribuer et les modifier, notamment pour l'entraînement de modèles d'IA.
Les conditions stipulent également qu'Instinct peut collecter des données à partir des appareils des utilisateurs, y compris des captures d'écran, des mouvements de curseur et des frappes au clavier, ainsi qu'engager des accords ou des transactions financières contraignantes en leur nom.
Les experts en sécurité ont exprimé de vives inquiétudes. Uri Eliabayev, spécialiste de l'IA, a déclaré :
« L'une des raisons pour lesquelles je n'ai pas essayé Instinct ou OpenClaw réside dans les problèmes de sécurité. Quelle que soit la splendeur de la technologie, je ne prendrai pas le risque d'une fuite de données ou d'un blocage de service, en particulier pour mon WhatsApp. Je préfère attendre un peu. »
TechCrunch a répertorié plusieurs failles de sécurité signalées par des utilisateurs, notamment des e-mails non supprimés malgré les demandes ou un agent capable de récupérer des codes de vérification à l'insu de l'utilisateur pour effectuer des réservations. Face à ces critiques, l'entreprise a déclaré au Wall Street Journal qu'elle prenait ces préoccupations très au sérieux et a officialisé un nouveau cycle de financement de série B de 250 millions de dollars mené par Index Ventures et Benchmark.
Perspectives d'experts et arrivée de Meta avec Muse
Eli Samdja, directeur du département de recherche chez Check Point, a rappelé qu'un assistant IA doit être considéré comme un utilisateur supplémentaire disposant d'un « passe-partout » numérique en cas de compromission.
Parallèlement, Meta a annoncé le lancement de Muse, son propre agent IA personnel, déployé dans un premier temps aux États-Unis. Conçu pour exécuter des tâches complexes au sein d'un environnement sécurisé (Muse Secure VM), Muse fonctionne via une application dédiée ou directement sur WhatsApp, tout en garantissant que les mots de passe et les données de paiement restent inaccessibles.
