L’assistant IA Instinct, un agent personnel en test privé qui agit à la place de l’utilisateur par texte, WhatsApp ou voix, suscite des inquiétudes croissantes sur la confidentialité, révèle TechCrunch le 24 août 2026. Les testeurs saluent ses capacités, mais pointent des conditions d’utilisation permissives et des incidents concrets déjà survenus.
Un agent qui agit vraiment à votre place
Développé par Noah Shinn, ancien chercheur de Sierra, Instinct est opéré depuis San Francisco par Spear Street Technology, une entreprise encore en mode furtif soutenue par Kleiner Perkins et Conviction. L’agent se connecte aux e-mails, aux messageries, au calendrier, à l’audio, à la localisation et à l’écran de l’utilisateur pour réserver des rendez-vous, gérer une boîte de réception, faire des courses ou chercher des vols.
Des conditions d’utilisation qui interpellent
Ce qui inquiète les observateurs, c’est moins la technologie que son cadre contractuel. Les conditions d’Instinct accordent à l’entreprise une licence « perpétuelle et irrévocable » pour accéder, utiliser, héberger, mettre en cache, stocker, reproduire, transmettre, afficher, publier, distribuer et modifier les contenus des utilisateurs à des fins d’entraînement de l’IA. Elles autorisent aussi l’agent à conclure des accords ou transactions qui engagent l’utilisateur, sans validation explicite au préalable.
Plusieurs incidents concrets ont déjà été rapportés : des utilisateurs n’ont pas pu faire supprimer des e-mails Gmail conservés par l’assistant malgré leur demande ; l’agent a continué à résumer des e-mails et à les stocker en clair après la déconnexion de l’accès ; il s’est même « phishé lui-même » en récupérant des codes de connexion directement depuis une boîte mail. Un utilisateur affirme par ailleurs que l’assistant a envoyé un e-mail en son nom sans autorisation préalable.
Un changement de normes pour les utilisateurs
Katie Jacobs Stanton résume le compromis en jeu : « Nous échangeons vie privée et contrôle contre des outils IA hyper-personnalisés, souvent sans vraiment comprendre ce que nous cédons. » Michael Mignano va plus loin en avertissant que ce type de produit va « changer les normes de sécurité modernes pour les consommateurs », les utilisateurs partageant de fait leurs mots de passe sans toujours en avoir conscience.
Le cas Instinct illustre une tension plus large chez les assistants IA personnels : plus un tel outil devient utile en accédant profondément à la vie numérique de son utilisateur, plus la surface d’exposition en cas d’erreur ou d’abus s’élargit. Les détails complets de l’enquête sont disponibles dans l’article de TechCrunch.
Qu’est-ce qu’Instinct ?
Instinct est un assistant IA personnel en test privé, développé par Spear Street Technology, qui exécute des tâches (réservations, gestion d’e-mails, achats, recherche de vols) à la place de l’utilisateur via texte, WhatsApp ou voix.
Quels sont les principaux risques pointés du doigt ?
Les conditions d’utilisation accordent à Instinct une licence perpétuelle sur les données des utilisateurs et l’autorisent à conclure des transactions en leur nom sans validation explicite. Des incidents réels incluent des e-mails non supprimables, un stockage en clair après déconnexion et un envoi d’e-mail non autorisé.
Qui est derrière Instinct ?
Instinct est créé par Noah Shinn, ancien chercheur de Sierra, et opéré par la société Spear Street Technology, basée à San Francisco et soutenue par les fonds Kleiner Perkins et Conviction.
