En 1770, au palais de Schönbrunn, Wolfgang von Kempelen présente à la cour un joueur d’échecs mécanique qui bat les courtisans ; le meuble est ouvert devant le public avant chaque partie, engrenages à l’appui. En avril 1836, Edgar Allan Poe aligne dix-sept observations pour établir ce que dissimule la mécanique : un siège coulissant, des leviers, un joueur replié dans le coffre. L’automate brûle en 1854 sans que ses exploitants aient rien concédé.
Le procédé a fini par recevoir un nom de laboratoire. En 1983, à la conférence CHI, J. F. Kelley baptise « magicien d’Oz » le protocole qui fait simuler par un opérateur caché un système qui n’existe pas encore ; il testait alors un agenda piloté en langage naturel. Deux garde-fous l’encadraient : la méthode devait rester provisoire, et se dérouler devant des sujets recrutés pour une expérience.
Ces deux garde-fous viennent de sauter chez Meta. Le 17 septembre 2026, l’entreprise a étendu aux appels téléphoniques la bêta de Muse, l’agent auquel un particulier confie ses achats et ses rendez-vous ; des messages internes révélés le 22 septembre montrent qu’une partie de ces appels part non de l’agent, mais d’un centre d’appels. Restent à examiner la genèse du produit, ce que dit le mémo, l’opacité des opérateurs et le vide juridique mis au jour.
Un agent bâti dans l’urgence sur le modèle d’un concurrent
L’aveu de Nat Friedman
C’est un responsable produit de Meta Superintelligence Labs qui a vendu la mèche. Sur X, un message affirmait que « Muse, c’est littéralement OpenClaw pour les gens normaux », capture d’écran à l’appui où l’agent comparait des noms de fichiers de configuration entre systèmes. Nat Friedman a concédé : « En tant que produit, il s’inspire très fortement d’OpenClaw », tout en assurant qu’il a été créé « from scratch ».
« Je pense que beaucoup de gens s’en sont inspirés. Notre objectif avec Muse était de créer quelque chose de similaire à OpenClaw, que nous pourrions rendre sûr, sécurisé et facile à utiliser, et qui puisse s’adapter à des milliards d’utilisateurs », ajoute-t-il. L’hommage n’a rien de fortuit : Meta avait tenté d’acquérir OpenClaw, et s’est fait devancer par OpenAI.
Le prix payé à la vitesse
Le prix du calcul et la lenteur des agents pèsent sur les arbitrages du groupe, et Muse tient lieu de réponse. Pour ne pas perdre de temps en recherche, Meta a copié la silhouette du produit qui marchait. Ouvert le 8 septembre 2026 aux seuls États-Unis et aux majeurs, à 20 ou 100 dollars par mois, l’agent arrivait déjà en retard : un report décidé en avril, après des tests internes révélant l’exposition de photos privées.
Le même empressement se lit ailleurs. Le groupe de musique Muse s’est vu retirer d’autorité ses comptes Instagram, Facebook et X, récupérés au profit de ceux de l’agent. Et l’agent a été pris la main dans le panier : depuis le 20 septembre, Amazon le bloque, signalant qu’un agent non autorisé enfreint ses conditions, après avoir vainement demandé le retrait de sa boutique.
Ce que le mémo interne décrit exactement
Une couche d’agents humains
Alexandr Wang, directeur de l’IA chez Meta, s’en enorgueillissait sur X le 17 septembre : « Nous étendons notre version bêta de Muse aux appels téléphoniques ! ». Le test vise « les appels sortants vers des entreprises américaines ». Mais le mémo aux salariés, intitulé « Muse human agent calls is ready for company dogfooding », annonce que la direction a « ajouté une couche d’agents humains pour garantir la bonne exécution des appels ».
Le texte décrit la chaîne complète : « Muse ne se contente pas de composer un numéro. Il appelle une entreprise en votre nom, gère la conversation, traite votre demande et vous en rend compte à l’aide d’une transcription et d’un résumé ». Puis vient la phrase décisive : « De plus, il ne fonctionne plus seul. Muse est désormais capable de transférer les demandes à un agent humain qualifié, qui passe l’appel et s’en charge ».
Le chiffre qui commande le dispositif
Les tests internes donnent la raison d’être de cette couche : entre 95 et 98 % des appels aboutissent quand un opérateur humain les prend en charge, contre un taux nettement inférieur pour ceux que l’IA traite seule. Le dispositif a été activé pour la moitié des salariés la semaine du 14 septembre, avec un groupe autorisé à s’en extraire.
Ce chiffre ne mesure pas la performance de l’agent, il mesure le coût de son insuffisance. Tant que l’écart reste large, l’opérateur n’est pas une béquille de test, c’est la pièce porteuse. L’économie d’un service facturé 20 ou 100 dollars par mois dépend de la vitesse à laquelle il se referme, d’autant que l’action de Meta a gagné près de 20 % après l’annonce.
Des opérateurs dont on ne sait presque rien
Le dispositif est décrit ; ceux qui le font tourner ne le sont pas. Ni le nom du prestataire, ni le pays d’où partent les appels, ni le statut des opérateurs, ni leur salaire, ni la part d’appels basculés n’ont pu être établis. Aux salariés inquiets de la confidentialité et de la mauvaise presse, la direction a répondu que les sous-traitants avaient suivi « de nombreuses formations afin de garantir la sécurité et la protection de toutes vos données ».
L’opacité est le point commun des dossiers du genre. Plusieurs entreprises ont été accusées de cacher du travail humain derrière un récit d’automatisation : Waymo fait débloquer ses véhicules depuis les Philippines, sans dire ni les effectifs ni les salaires ; les magasins Amazon « Just Walk Out » reposaient sur un millier d’annotateurs en Inde. L’information est chaque fois venue d’une enquête, pas de l’entreprise.
Le moment où l’utilisateur apprend
Un consentement donné après coup
La question n’est pas de savoir si Meta ment, mais à quel instant l’information arrive : des testeurs internes n’ont découvert qu’après coup, par la transcription, qu’un humain avait passé l’appel. Un accord recueilli après l’exécution n’est pas un consentement, c’est une notification. L’entreprise le concède en creux : « Nous travaillons avec les commerçants pour continuer à améliorer cette fonctionnalité d’appel potentielle, et nous ne la déploierons que lorsqu’elle sera prête et accompagnée des mentions d’information appropriées ».
Meta plaide par ailleurs le cadre expérimental : « Les tests internes, également appelés “dogfooding”, sont au cœur du processus de développement des produits. Bien que les réactions des employés aient été extrêmement positives, l’objectif principal est de recueillir des retours afin de pouvoir mettre en place des mesures de sécurité et de protection de la vie privée, et d’améliorer les fonctionnalités avant leur lancement public ».
Des réactions internes moins positives que décrites
Le fil de discussion contredit l’adjectif. « It’s baffling to me why we think this feature is worth the risk. We are one bug away from unnecessary information being leaked to human callers », écrit un salarié ; d’autres enchaînent : « This has potential for so much negative PR », « bad bad idea ». L’inquiétude porte moins sur la fuite spectaculaire que sur la banalité des usages : un rendez-vous médical, un litige de facturation, c’est livrer un nom, une adresse, un numéro de contrat à un tiers inconnu.
L’incident de la facture renégociée
Un salarié a demandé à Muse d’appeler son fournisseur d’accès à internet et de télévision pour faire baisser sa facture ; la transcription lui a appris que l’opérateur qui avait parlé en son nom avait tenu un propos à connotation raciste. Une vice-présidente de Meta Superintelligence Labs a reconnu que c’était « a miss », indiqué que l’entreprise ne travaillait plus avec cet opérateur et que la fonction était retirée pour le moment.
Le tiers qui décroche, et le canal que personne ne filtre
Il existe un second interlocuteur que la controverse oublie : le commerçant ou le cabinet médical qui décroche. Il ne sait ni qu’il parle à un agent, ni qu’il parle à un sous-traitant, ni que l’échange sera transcrit, quand la Californie exige le consentement de toutes les parties pour enregistrer une communication confidentielle. Le secteur s’était pourtant donné une règle en 2018 : après la polémique sur Google Duplex, l’agent devait annoncer d’emblée qu’il était automatisé et l’appel enregistré, les entreprises pouvant refuser d’en recevoir.
La différence entre les deux canaux est structurelle. Tant que l’agent remplit un panier, il reste dans un système capable de le repousser, comme Amazon l’a fait le 20 septembre. Un numéro qui sonne n’offre aucune de ces prises : le commerçant n’a d’autre information que la voix, et la voix ne dit que ce qu’on lui fait dire.
Une asymétrie que le droit n’avait pas prévue
La loi écrite pour le cas inverse
Un seul texte américain impose de dire qu’on est une machine. La loi californienne SB 1001, codifiée à la section 17941 du Business and Professions Code et en vigueur depuis le 1er juillet 2019, interdit d’employer un robot pour tromper en ligne une personne sur son identité artificielle à des fins commerciales. Elle vise la machine qui se fait passer pour un humain, et seulement sur un écran. Ici, c’est un humain qui se fait passer pour une machine, et par téléphone : la situation est symétrique, la protection ne l’est pas.
Le droit commun de la tromperie
Faute de texte spécial, reste le droit du consommateur. La FTC a posé le principe avec « Operation AI Comply » le 25 septembre 2024, sa présidente Lina Khan résumant : « there is no AI exemption from the laws on the books ». La SEC a sanctionné Presto Automation le 14 janvier 2025 pour avoir annoncé que 95 % des commandes de son agent vocal se passaient d’intervention humaine, quand « la vaste majorité » transitaient par des opérateurs aux Philippines et en Inde.
Le 9 avril 2025, la SEC et le parquet fédéral de Manhattan ont poursuivi le fondateur de l’application d’achat Nate, Albert Saniger, pour avoir levé plus de 42 millions de dollars sur la promesse d’achats finalisés « sans intervention humaine » : des sous-traitants philippins saisissaient les commandes à la main, pour un taux d’automatisation « effectivement nul » selon le ministère de la Justice.
Ce que l’Europe exigerait
Muse est réservé aux États-Unis, hors d’atteinte de l’article 50 du règlement européen sur l’IA, applicable depuis le 2 août 2026 : il impose de concevoir les systèmes interagissant avec des personnes de sorte qu’elles sachent avoir affaire à une IA, sauf évidence. Là encore, l’obligation ne joue que dans un sens. En France, le démarchage suppose de surcroît, depuis le 11 août 2026, le consentement préalable du consommateur.
Meta rejoue une partie qu’il connaît
L’entreprise connaît l’architecture par cœur. Facebook avait lancé M dans Messenger en août 2015 : plus de 70 % des requêtes y étaient traitées par des opérateurs humains, à l’insu de l’utilisateur, et cette partie humaine mobilisait environ 2 000 personnes. M n’a jamais dépassé l’audience de test et a été arrêté en janvier 2018, faute de tenir à l’échelle.
Duplex a raconté la même histoire : en mai 2019, le New York Times établissait qu’environ 25 % des appels étaient passés dès le départ par une personne et 15 % de plus repris en cours de route, soit un peu plus de 60 % d’appels réellement automatisés. Cette couche humaine, que Mary L. Gray et Siddharth Suri ont nommée « ghost work » en 2019 — 8 % des Américains y sont passés, selon leur estimation —, se maintient tant que l’écart de qualité la rend rentable, et disparaît des présentations bien avant du produit. Ce qui change en 2026, c’est l’échelle : deux millions et demi de téléchargements en deux semaines.
Le dossier n’oppose pas partisans et adversaires de l’automatisation. Personne ne conteste qu’une bêta s’appuie sur des béquilles, et le recours à un opérateur pour rattraper un appel raté serait anodin s’il était annoncé. Ce qui est en cause tient à trois silences superposés : l’utilisateur prévenu après l’appel, le commerçant jamais prévenu, un prestataire dont on ignore le nom.
Le Turc de Kempelen ne trompait pas seulement sur la mécanique : il vendait une idée du possible, qui valait plus cher que la machine. Deux siècles et demi plus tard, les valorisations se règlent sur des promesses d’autonomie, et la tentation de combler l’écart par des personnes invisibles croît à mesure de son coût. Le retrait acté cette semaine ne clôt rien : la bêta continue, et l’agent reste facturé.
Au-delà, c’est la catégorie même d’agent qui demande une définition opposable. Un système qui délègue silencieusement à une personne n’est pas un agent défaillant : c’est un autre produit, avec d’autres risques et d’autres obligations. Tant qu’aucun texte n’impose de dire de quel côté de la frontière on se trouve, la réponse reste à la discrétion de celui qui vend, et l’histoire des automates dit assez de quel côté elle penche.
Aller plus loin
Tout part des messages internes, et l’enquête Meta Tests Muse AI Agent Calls That Are Actually Made By Humans in a Call Center en donne le libellé exact : l’intitulé du mémo, la chaîne appel-transcription-résumé, les objections des salariés citées sans lissage.
L’enquête parallèle Exclusive-Meta testing a human concierge for its new personal AI agent, Muse, signée Reuters, apporte ce qui manque à la première : le taux de réussite de 95 à 98 % avec opérateur, le test ouvert à la moitié des salariés, l’incident de la transcription, le retrait acté par une vice-présidente.
La matrice de ces dossiers se lit dans un texte de 1836, et Maelzel’s Chess-Player vaut mieux qu’un résumé : Poe y démonte l’automate observation après observation, la mise en scène des ouvertures du meuble, l’irrégularité des temps de réflexion, l’absence opportune d’un assistant nommé Schlumberger, pour conclure qu’un homme s’y tient caché.
Le précédent du secteur se mesure dans la dépêche Google prepping its Duplex bot for a summer rollout, qui détaille les garde-fous adoptés après la polémique de mai 2018 : l’agent se déclare service de réservation automatisé dès l’ouverture, prévient que la conversation est enregistrée, et les commerçants peuvent refuser en ligne d’en recevoir.
L’asymétrie se vérifie en lisant le texte lui-même, et le California Business and Professions Code § 17941 tient en quelques lignes : il interdit d’employer un robot pour tromper une personne sur son identité artificielle, et l’on y cherche en vain la disposition couvrant la tromperie inverse.
Le précédent le plus proche est administratif, et le communiqué SEC Charges Restaurant-Technology Company Presto Automation for Misleading Statements About AI Product dit comment un agent vocal présenté comme supprimant la prise de commande humaine reposait en vaste majorité sur des opérateurs supervisés à l’étranger, l’écart valant défaut de déclaration.
Le degré au-dessus est pénal, et le Litigation Release No. 26282, SEC v. Albert Saniger montre où bascule la qualification : 42 millions levés entre 2019 et 2022 sur la promesse d’achats finalisés sans intervention humaine, quand l’application reposait pour l’essentiel sur des sous-traitants saisissant les commandes à la main.
L’étalon européen figure à l’article 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle, applicable depuis le 2 août 2026 : son premier paragraphe impose d’informer la personne qu’elle interagit avec une IA, sauf évidence, et montre en creux que l’hypothèse inverse n’y est pas plus envisagée qu’en Californie.
La condition des opérateurs relève d’un champ de recherche constitué, et le site Ghost Work: How to Stop Silicon Valley from Building a New Global Underclass présente l’enquête de Mary L. Gray et Siddharth Suri sur ce travail qui complète les systèmes automatisés : conditions d’emploi, absence de protection, échelle mondiale déjà atteinte.
La lecture politique du procédé se trouve dans l’essai The Automation Charade, où Astra Taylor forge le terme de fauxtomation : l’automatisation y opère autant comme idéologie de dévalorisation du travail que comme réalité technique, ce qui explique que l’humain caché soit rarement bien payé.
Lus ensemble, ces documents dessinent une continuité, non une série d’accidents. Le soupçon de Poe, la promesse de Google en 2018, les dossiers de la SEC et les travaux sur le travail fantôme décrivent le même mécanisme : un écart de performance comblé par des personnes, un récit qui les efface, une enquête extérieure qui finit par les rendre visibles. Ce qui manque n’est ni la technologie ni la loi, mais une obligation simple de dire qui parle.