Muse Gadgets : Meta ouvre le code de ses objets IA, le cerveau reste sous clé

Le 2 octobre, Meta a publié le code qui permet de fabriquer un objet piloté par Muse, son agent personnel. Firmware ESP32, SDK Linux, 42 skills : tout est là, sous licence Apache 2.0. Sauf l'essentiel. L'intelligence ne quitte jamais le cloud de Meta. Et si vous lisez ceci depuis la France, Muse n'existe tout simplement pas chez vous.

Le geste a de la gueule

Ne boudons pas le plaisir. Le 2 octobre, Meta a publié un kit complet pour transformer une carte ESP32 à trois dollars ou un Raspberry Pi en objet connecté piloté par Muse, son agent IA personnel lancé en septembre. Annonce portée par Nat Friedman. Dépôt hébergé sous l'incubateur de Facebook. Firmware pour microcontrôleur, service Python pour Linux, bibliothèque de skills en Markdown. Licence Apache 2.0. Du vrai open source, au sens où vous pouvez lire, modifier, redistribuer.

C'est la première fois qu'un grand labo ouvre la couche matérielle de son agent à des tiers. Alexa ne l'a pas fait. Google Assistant non plus. Le détail n'est pas anodin : si des milliers de bricoleurs soudent Muse dans leurs objets, l'agent devient plus dur à déloger, même le jour où un modèle rival se révèle plus capable. Meta ne distribue pas un jouet. Elle distribue de l'habitude.

Et les chiffres suivent. Le fil Hacker News a pris 250 points et 112 commentaires. Le dépôt frôle les 1 900 étoiles à l'heure où j'écris. Pour un firmware de gadgets, ce n'est pas rien. Les makers s'imaginent déjà un assistant d'atelier monté sur une CNC, un écran de cuisine qui lit les recettes pendant que les minuteurs décomptent, un moniteur de jardin branché sur l'humidité du sol. Le terrain est réel. Les cartes, la Waveshare ESP32-S3-Touch-AMOLED avec son écran rond, la Seeed reTerminal en e-ink couleur, la M5Stack StickS3, coûtent quelques euros. Un HDMI stick est annoncé « coming soon ».

Côté skills, la bibliothèque communautaire en compte 42. Enceintes et écrans (Sonos, Apple TV 4K, LG webOS, Samsung Tizen), éclairage et prises (Elgato Key Light, Philips Hue, TP-Link Kasa), imprimantes, et quelques tâches d'administration système. Meta précise qu'elles sont « non officielles ». Traduisez : débrouillez-vous, mais ne venez pas vous plaindre.

Le cerveau, lui, reste à Menlo Park

Sauf que. Le code est libre, l'agent ne l'est pas. Muse vit dans le cloud de Meta, derrière une liaison chiffrée et un jeton propriétaire. Le firmware n'est qu'un client. Il affiche des images, fait circuler l'audio, lit des capteurs, mais dès qu'il faut réfléchir, la requête part vers les serveurs de Meta et revient. Coupez le serveur, le gadget devient un presse-papier.

Les conditions d'usage enfoncent le clou. Le jeton est « personnel, non commercial ». Interdit d'intégrer le jeton dans un appareil vendu. Un plafond rapporté de 50 appareils par utilisateur. La formule exacte, citée dans le fil Hacker News, vaut le détour : le SDK est destiné au bricolage personnel, « peut changer, casser ou cesser de fonctionner sans préavis ». Le droit de propriété, version Meta.

Et le seul objet signé Meta de toute l'histoire, le boîtier Home Link, ne peut pas être reflashé. Un dongle USB-C à puce ESP32-C5, offert à 5 000 abonnés américains. Son rôle est celui d'un pont : relier Muse au réseau domestique pour atteindre les appareils qui exposent une interface HTTPS locale, la TV, l'imprimante, l'éclairage. Firmware officiel uniquement. Meta donne le SDK aux bricoleurs et garde la main sur son propre boîtier. Cherchez l'erreur.

« If it can use sudo, so can Muse »

Le SDK Linux est la partie la plus parlante. Et la plus inquiétante. Un service Python, installé avec sudo, qui transforme un Raspberry Pi en gadget. Une analyse technique publiée le jour du lancement a listé ce que l'agent peut faire sur votre machine. Quatre commandes.

Et il n'existe ni allowlist ni confirmation par commande. L'appli vous demande l'autorisation une seule fois, à l'appairage. Ensuite, silence radio.

Le README l'assume avec une phrase qui mérite d'être encadrée : « If it can use sudo, so can Muse. » Traduction libre : si votre compte peut faire sudo, Muse le peut aussi. Les tests rapportés montrent un cloisonnement correct. Le service tourne en root, les commandes s'exécutent sous votre compte, les lectures hors périmètre échouent, le timeout tue le groupe de processus. Mais le journal ne consigne pas la commande elle-même. Juste « system.run » et le nom du compte. Si un jour quelque chose déraille, vous saurez que Muse a couru. Pas où.