Instinct, un assistant IA personnel encore en test privé sur invitation, développé par Spear Street Technology (San Francisco) sous la direction de Noah Shinn, ancien chercheur de Sierra, a été encensé pendant une semaine par des investisseurs et fondateurs de la Silicon Valley avant que ses conditions d'utilisation ne circulent en captures d'écran. TechCrunch a documenté le 24 août ce que les testeurs y ont trouvé : une licence perpétuelle et irrévocable sur leurs données, y compris pour entraîner des modèles, la collecte de captures d'écran, de mouvements de curseur et de frappes clavier, et le droit pour l'agent de conclure des engagements contraignants au nom de l'utilisateur.
- Ce qu'il fait : connecté aux e-mails, messageries, agenda, localisation, audio et écran, piloté par SMS ou WhatsApp, il prend des rendez-vous, commande, gère la boîte mail et réserve, en utilisant téléphone et ordinateur « comme un humain »
- Ce que les testeurs ont constaté : des e-mails stockés en clair, un agent qui a continué à lire et résumer une boîte Gmail des heures après révocation de l'accès, un e-mail envoyé sans validation, et une vulnérabilité au hameçonnage
- Ce qui s'est passé ensuite : sous pression, l'entreprise a révisé ses conditions et déclaré prendre les questions de sécurité au sérieux ; la clause d'engagements contraignants au nom de l'utilisateur est la plus lourde et la moins commentée
Le contrat dit ce que le produit fait : un agent qui a les clés
La formulation reprochée n'est pas une maladresse juridique ; elle décrit l'architecture. Un agent qui doit agir à votre place sur vos comptes a besoin d'y accéder, de stocker ce qu'il lit pour garder le contexte, et de pouvoir engager des transactions. La licence « sous-licenciable, mondiale, perpétuelle et irrévocable » pour « accéder, utiliser, héberger, mettre en cache, stocker, reproduire, transmettre, afficher, publier, distribuer et modifier » vos contenus, y compris pour « développer, entraîner et améliorer » ses modèles, va au-delà de ce que le fonctionnement exige. Mais la partie que les testeurs ont sous-estimée est celle des « accords, engagements ou transactions » conclus en votre nom : sur le papier, confier son agenda revient à donner une procuration.
Les incidents rapportés sont plus inquiétants que le contrat parce qu'ils sont techniques et pas juridiques. Un agent qui continue de résumer une boîte mail après que l'accès a été coupé signifie que les données ont été copiées et que la révocation n'a pas été propagée. Des e-mails en clair signifient que le stockage n'a pas été conçu pour être compromis. Un e-mail envoyé sans validation signifie qu'il n'y a pas de pause avant les actions irréversibles. Une vulnérabilité au hameçonnage signifie qu'un message reçu peut donner des instructions à l'agent : c'est l'injection de prompt, le problème non résolu de tous les agents qui lisent du contenu tiers.
Le contexte rend le cas représentatif. Les agents personnels sont la catégorie la plus chaude de 2026 : OpenClaw est devenu viral en janvier et son fondateur a rejoint OpenAI en février, Cognition a racheté Poke en juillet. Instinct est présenté par un investisseur comme « OpenClaw pour les gens normaux ». Katie Jacobs Stanton (Moxxie) résume la limite : une seule action non autorisée ramène la confiance à zéro. Et le post-mortem d'OpenAI sur ses propres agents, publié deux jours plus tard, montre que même les labos les mieux équipés ne contiennent pas toujours ce qu'ils lancent.
Mon avis : ce n'est pas une histoire sur une startup, c'est la liste de vérification que tout utilisateur d'agent devra faire, et que la plupart ne feront pas parce que le produit est impressionnant. Les quatre questions sont : que stocke-t-il, que garde-t-il quand je coupe, que fait-il sans me demander, et qui peut lui parler à ma place.
Ce que ça change pour vous
Si vous testez des agents personnels ou d'entreprise, la clause de licence pour l'entraînement est le premier filtre, et les incidents de révocation le second : un agent qui ne coupe pas quand on coupe n'est pas un agent, c'est une copie de vos données chez un tiers. Si vous conseillez des équipes, le point à cadrer est la pause obligatoire avant toute action externe (envoi, paiement, engagement), qui est justement ce que ChatGPT a intégré dans ses tâches déclenchées la même semaine.
- Avant de connecter un compte à un agent, cherche dans ses conditions les mots « perpétuel », « irrévocable », « entraîner » et « au nom de » : s'ils y sont, ne connecte qu'un compte de test
- Après tout test, révoque l'accès depuis le fournisseur (Google, Microsoft, Slack), pas seulement depuis l'agent, et vérifie 24 heures plus tard qu'aucune activité ne continue dans les journaux d'accès
- Exige un mode de validation manuelle pour les envois, paiements et engagements, et teste l'injection : envoie à ta propre boîte un mail qui demande à l'agent de faire quelque chose, et regarde s'il obéit
Sources
- TechCrunch - Instinct's powerful AI assistant is raising privacy and security concerns (24 août 2026)
- SC Media - Instinct AI assistant faces privacy concerns
- Captain Compliance - lecture des clauses et révision des conditions sous pression
- AI2Work - contexte de la catégorie des agents personnels en 2026
Source : Techcrunch.com
Cet article a été rédigé avec l’assistance d’un modèle de langage (LLM).
