Muse de Meta s’étend à l’international. À quoi ressemble son trafic d’agents dans 5 pays ?

Commander son déjeuner, réserver une table, comparer des prix dans 12 onglets : si vous avez cessé de le faire vous-même, vous avez probablement croisé Muse. L’agent IA personnel de Meta s’en charge désormais à votre place, et il est passé d’un lancement limité aux États-Unis à cinq pays en deux mois.

Muse ne se contente pas de répondre aux questions : il navigue, remplit des formulaires, se connecte et finalise des achats pour ses utilisateurs.

Sur le réseau de DataDome, plus d’une requête de Muse sur quatre atteint une page sensible, comme une page de connexion, de paiement ou d’inscription. Les entreprises doivent désormais pouvoir distinguer un agent légitime agissant pour un vrai client d’une automatisation indésirable.

Le déploiement de Muse jusqu’à présent

Meta a lancé Muse aux États-Unis le 8 septembre 2026, sur iOS, Android et le web. Quatre pays se sont ajoutés depuis :

Muse reste indisponible au Royaume-Uni, dans l’UE, en Australie, en Inde et partout ailleurs, et Meta n’a communiqué aucune date de lancement. Lors de la présentation des résultats du troisième trimestre de Meta, Mark Zuckerberg a indiqué que Muse n’était « pas encore lancé à l’échelle mondiale », en évoquant la puissance de calcul qu’il exige.

Le Royaume-Uni et l’UE devraient attendre plus longtemps, car Muse traite davantage de données personnelles qu’un chatbot.

D’où provient le trafic de Muse

Sur un échantillon de deux semaines couvrant les sites de nos clients, la majorité du trafic d’agent de Muse provenait encore des États-Unis. La surprise vient de la part du Japon.

Le Japon a été lancé environ six semaines après les États-Unis et cinq semaines après le Canada, mais il représente déjà un quart de tout le trafic de Muse, soit plus de trois fois la part du Canada. Rapporté à la population, le Japon rejoint déjà les États-Unis, l’adoption y ayant décollé presque immédiatement.

Singapour représente 0,7 % et le Mexique 0,6 %, mais les deux pays ont été lancés ces dernières semaines. Si le Japon sert de repère, leur part pourrait grimper rapidement.

Ce que fait Muse sur les sites web

La plupart du trafic de Muse relève d’une navigation ordinaire : lire des pages, comparer des produits et collecter des informations. Les 28 % restants se dirigent vers des pages où une action se déclenche. Sur ces points d’accès sensibles, Muse soumet des formulaires, connecte des utilisateurs, remplit des paniers, paie et crée de nouveaux comptes. C’est là qu’un agent IA cesse d’être un simple lecteur et commence à agir pour le compte d’un utilisateur.

La part du trafic de Muse atteignant des points de terminaison sensibles a plus que triplé depuis le lancement de Muse aux États-Unis. Notre Rapport sur le trafic IA du troisième trimestre 2026 a révélé que seulement 8,9 % du trafic de Muse atteignait des points de terminaison sensibles au cours des 12 premiers jours de disponibilité de Muse.

• Connexion (7,4%) signifie que les agents détiennent des identifiants ou des sessions d’utilisateurs, ce qui rend plus difficile de distinguer une connexion déléguée d’un credential stuffing.
• Panier et paiement (8,6 % au total) signifie que les agents effectuent des achats, ce qui est important pour la fraude, les rétrofacturations et les ventes à stock limité.
• Création de compte (3,2%) signifie que les agents ouvrent de nouveaux comptes, le même parcours que ciblent les bots de faux comptes et d’abus de promotions.

Pourquoi le trafic de Muse exige une détection fondée sur l’intention 

Alors que Meta continue d’ouvrir Muse à de nouveaux pays, le volume et le risque associés à cet agent ne cesseront de croître.

Une règle générale ne fonctionne pas ici. Si vous bloquez chaque agent, vous écartez de vrais clients achetant via Muse. Autorisez chaque agent, et vous laissez les flux de connexion, de paiement et d’inscription ouverts à quiconque peut passer pour l’un d’eux. 

Muse s’identifie en signant ses requêtes avec Web Bot Auth, qui utilise les signatures de message HTTP (RFC 9421). Cette identité a récemment changé. Muse signait auparavant en tant que Meta lui-même, avec meta.com comme son agent de signature, mais au cours du week-end du 7 novembre, il a commencé à passer à sa propre identité, muse.ai. Malgré tout, une identité vérifiée ne dit toujours pas ce que ce trafic cherche à faire.

Vous voulez une visibilité et un contrôle complets sur le trafic de Muse qui atteint votre site ? DataDome évalue l’intention, pas seulement l’identité, afin que vous puissiez accueillir le trafic de Muse de confiance et arrêter l’automatisation que vous ne voulez pas. Réservez une démo pour en savoir plus.