L’ère des agents permanents : Claude Duet, Muse Wonder et Perplexity Teammates

Les agents proactifs quittent le stade de la démonstration pour entrer dans le travail quotidien, mais la disponibilité, les étapes de validation et la conception de la confidentialité déterminent toujours ce à quoi l’on peut se fier en production.

Un chatbot attend qu’on l’interroge. Un agent permanent, lui, surveille les outils auxquels il est connecté, poursuit sa tâche une fois l’ordinateur refermé et n’interrompt l’utilisateur que lorsque le discernement, ou la politique d’usage, exige une décision humaine. En octobre et au début de novembre 2026, ce modèle est passé des blogs de recherche à des produits identifiés : les modèles Muse Wonder de Meta, destinés aux agents personnels et professionnels, la préversion de recherche de Claude Duet chez Anthropic et les Teammates de Perplexity, conçus pour prendre en charge des projets dans la durée. Le fil conducteur n’est pas une liste de fonctionnalités, mais une question de gouvernance : ce qui est disponible pour tous et ce qui reste sur liste d’attente, qui valide les actions irréversibles, comment sont traités les identifiants et les données sensibles, et où des plafonds d’utilisation brident discrètement la promesse d’une activité « permanente ».

Cet article recense ces choix de conception communs. Pour la question voisine des agents qui pilotent postes de travail et navigateurs en entreprise, voir notre précédent article Les agents computer-use entrent en production : ce qui marche vraiment en entreprise.

Ce que change réellement la permanence

Les assistants réactifs répondent lorsqu’on les sollicite. Les agents proactifs y ajoutent trois comportements qui modifient la surface de risque :

1. La continuité en arrière-plan : le travail se poursuit sur une machine virtuelle ou un poste de travail dans le cloud pendant que l’appareil de l’utilisateur est en veille.
2. Les boucles de surveillance : des vérifications périodiques des courriels, des agendas, des tickets ou des campagnes, et non plus seulement des tâches ponctuelles.
3. La discipline de l’interruption : le produit doit déterminer quand le silence s’impose et quand une notification mérite de mobiliser l’attention de l’utilisateur (et son quota d’abonnement).

Ces comportements se heurtent à la réalité des entreprises. Un agent qui lit Gmail et rédige des réponses sur Slack fait en permanence circuler de l’information. Un agent capable de publier une offre d’emploi, de préparer la paie ou de payer avec une carte virtuelle doit être soumis à des arrêts impératifs. Les produits présentés ci-dessous affichent des niveaux de maturité différents ; les acheteurs ont tout intérêt à faire passer les qualificatifs marketing après le statut d’accès, les étapes de validation et l’architecture de confidentialité.

Disponibilité : distinguer l’offre commerciale de la préversion

Muse Wonder : les modèles d’abord, le produit ensuite

Le billet de Meta Research du 12 octobre 2026 présente la série Muse Wonder (Muse Wonder et Muse Wonder Full), des modèles de pointe conçus pour le travail agentique personnel et professionnel. Selon Meta, Muse Wonder est accessible via la Meta Model API et Muse Code ; Muse Wonder Full est proposé aux abonnés de Muse Code. Le même billet indique que Muse Wonder alimentera prochainement les expériences de Muse, d’abord auprès des abonnés, ainsi que la génération d’artefacts plus élaborés. Il s’agit d’un énoncé prospectif, et non de l’annonce d’une disponibilité générale, dès le premier jour, sur toutes les déclinaisons grand public de Muse.

Les capacités mises en avant s’articulent autour de l’Active Memory (conserver et retrouver, d’une conversation à l’autre, le contexte utile à l’utilisateur) et de l’Active Focus (un effort soutenu vers un objectif, avec des demandes de précision et des points d’étape avant toute action importante). Meta insiste également sur l’alignement d’agents susceptibles d’accéder aux messages, aux agendas et aux documents privés. L’entreprise affirme que Muse Wonder offre ses garde-fous les plus solides à ce jour contre les usages abusifs dans les domaines NRBC et cyber, tout en préservant l’accès aux usages cyberdéfensifs dans le cadre de son Superintelligence Scaling Framework. Un rapport de sécurité plus complet est annoncé : les équipes d’évaluation en entreprise doivent donc considérer les affirmations actuelles comme un résumé fourni par l’éditeur, dans l’attente de ce rapport.

Par ailleurs, l’article de CNBC consacré à la préversion de Duet souligne la pression concurrentielle exercée par l’agent grand public Muse de Meta et par les agents permanents « dots » d’OpenAI. Il rapporte que le PDG de Meta a indiqué aux analystes que plus de 10 millions de personnes aux États-Unis et au Canada avaient configuré un agent personnel Muse en un mois et demi environ. Ce chiffre éclaire l’adoption du produit Muse ; il ne remplace pas les indications de disponibilité que Meta donne elle-même pour Muse Wonder.

Claude Duet : préversion de recherche, liste d’attente, abonnés Pro, Max et Ultra aux États-Unis

L’article d’Anthropic du 23 octobre 2026 ouvre une préversion de recherche de Claude Duet : une application d’agent proactif qui signale à l’utilisateur les sujets méritant son attention, accomplit les tâches qui lui sont confiées, poursuit son travail en l’absence de l’utilisateur et demande confirmation avant d’agir en son nom. L’accès se fait sur liste d’attente, en commençant par les abonnés Pro, Max et Ultra aux États-Unis ; Duet est inclus dans ces formules et partage leurs plafonds d’utilisation avec le reste de Claude. Il se présente sous la forme d’une application autonome pour iOS et Android ainsi que sur claude.ai, distincte pour l’instant de l’application Claude principale.

Anthropic expose sans détour les limites de ce stade précoce : Duet peut mal interpréter un fil de discussion ou mal évaluer l’urgence d’une situation ; ses fonctions essentielles sont centrées sur le travail, si bien que les démarches personnelles (réserver des billets, par exemple) sont « encore un peu moins abouties » ; enfin, il ne peut pas encore afficher son navigateur. Les vérifications en arrière-plan ont lieu toutes les quelques heures plutôt qu’en continu, car une surveillance ininterrompue épuiserait plus vite les plafonds de l’abonnement. Les tâches plus lourdes consomment davantage de tours de modèle. L’article de CNBC du 21 octobre, publié en amont du même lancement, insiste lui aussi sur la liste d’attente et sur l’orientation professionnelle du produit ; pour l’éligibilité (y compris la formule Ultra) et les réserves sur le produit, mieux vaut se reporter au billet d’Anthropic.

Perplexity Teammates : lancés pour les abonnés Max, conçus pour la prise en charge durable

Le blog produit de Perplexity présente les Teammates comme des agents personnels destinés au travail complexe et au long cours : ils planifient et coordonnent des projets, surveillent les outils connectés, assurent le suivi à mesure que la situation évolue, conservent une mémoire d’une exécution à l’autre et soumettent le travail achevé à l’utilisateur pour relecture. Les Teammates s’appuient sur Perplexity Computer (outils, fichiers, Projects, compétences) et peuvent orchestrer d’autres agents, notamment en se transmettant des tâches entre eux et en collaborant via Slack. Perplexity réserve ce lancement aux abonnés individuels Max sur le Web (la version mobile étant annoncée pour plus tard, selon d’autres articles). La documentation du centre d’aide publiée à cette occasion met en avant l’orchestration multi-agents, un environnement de bureau et de navigation propre à chaque Teammate, la surveillance proactive de connecteurs tels que Slack, GitHub et Linear, ainsi que la possibilité pour l’utilisateur de relire le travail, de reprendre la main sur le poste ou de réorienter un Teammate en cours de route.

Bilan des statuts : les modèles Muse Wonder sont accessibles via l’API et Muse Code, leur intégration au produit Muse étant encore en cours de déploiement ; Claude Duet est une préversion de recherche sur liste d’attente ; les Perplexity Teammates sont officiellement lancés pour la formule Max, selon Perplexity, et ne sont pas proposés par défaut, ni gratuitement, à toutes les formules.

Les étapes de validation, garde-fou commun

Chez tous les éditeurs, les actions irréversibles ou visibles de l’extérieur sont censées s’arrêter pour attendre une décision humaine.

Anthropic décrit Duet comme un agent qui lit, rédige et prépare le travail de lui-même, mais qui montre précisément ce qu’il s’apprête à faire et attend une validation avant d’envoyer un message, d’effectuer un paiement, de signer un document ou de supprimer quoi que ce soit. Certaines actions restent interdites même avec validation (Anthropic cite les opérations sur titres et les virements entre comptes). Les achats via Stripe Link requièrent une confirmation et passent par une carte virtuelle, de sorte que le véritable numéro de carte n’est pas communiqué ; Shop Pay est pris en charge ; la connexion assistée par 1Password, soumise à autorisation, est annoncée prochainement. Les actions sont en outre filtrées par le classifieur du mode automatique d’Anthropic, un garde-fou de la même famille que celui employé pour Claude et Claude Code.

Perplexity présente de façon comparable ses Teammates, qui soumettent le travail achevé et des demandes de validation pour la suite à donner (par exemple, préparer une relance ou une offre après avoir analysé le dossier d’un client en suspens), et souligne que l’utilisateur peut examiner et orienter le travail en cours de route. Des environnements distincts pour chaque Teammate, une saisie chiffrée des identifiants et des autorisations limitées au périmètre de chaque Project complètent le dispositif de contrôle décrit dans la documentation de Perplexity.

Le billet de Meta sur Muse Wonder souligne que l’Active Focus comprend des demandes de précision et des points d’étape avant toute action importante. Il s’agit moins d’une liste de contrôles dans l’interface que d’une affirmation sur le comportement du modèle, mais la logique est la même : de la proactivité, sans acte unilatéral à fort enjeu.

Pour les entreprises, le test opérationnel est aussi fastidieux qu’indispensable : peut-on dresser la liste des catégories d’actions qui s’exécutent automatiquement, de celles qui exigent une validation explicite et de celles qui sont purement bloquées, et préciser où ces règles sont définies (politique du modèle, classifieur du produit ou console d’administration) ?

Confidentialité, identifiants et données sensibles

Un agent permanent ne se met en sécurité par défaut que si la gestion des identifiants et la sortie des données ont été conçues dans ce sens.

Anthropic indique que la gestion des identifiants de Duet reprend la conception de Claude Managed Agents, de sorte que l’agent ne voit jamais directement les mots de passe ni les jetons de connexion ; les défenses contre l’injection de requêtes s’appuient sur les travaux consacrés à l’utilisation du navigateur ; des équipes d’attaque internes et un cabinet externe ont soumis Duet à des tests d’intrusion ; enfin, l’application relève du programme public de primes aux bogues d’Anthropic. Un classifieur dédié et une consigne système de sécurité contrôlent les messages pour prévenir les fuites d’informations sensibles : le niveau le plus strict (qui couvre notamment les numéros de carte bancaire et les pièces d’identité officielles) est systématiquement rejeté ; les informations de santé ou de finances personnelles ne sont transmises que si l’utilisateur a expressément demandé à Duet de les envoyer.

Meta présente Muse Wonder comme un modèle tenu à la discrétion vis-à-vis des informations privées et résistant aux instructions malveillantes, là encore dans l’attente du rapport d’évaluation plus complet qui a été promis.

Perplexity indique que les identifiants enregistrés sont chiffrés et saisis de manière sécurisée, et que les sessions de navigation des différents Teammates sont isolées les unes des autres.

Aucune de ces affirmations ne dispense l’acheteur de recenser quels connecteurs sont activés, où sont stockées les transcriptions et combien de temps la surveillance en arrière-plan conserve les contenus. Le partage des plafonds d’utilisation (pour Duet) et la restriction à la formule Max (pour les Teammates) touchent aussi à la confidentialité : une surveillance soutenue consomme du quota, ce qui révèle à quelle fréquence les éditeurs acceptent de laisser leurs agents interroger les sources.

Un examen sérieux de la confidentialité d’un agent permanent ressemble moins à une grille d’évaluation de modèle qu’à un schéma des flux de données. Il s’agit de recenser chaque connecteur ; d’indiquer si l’agent peut lire, rédiger, envoyer ou administrer ; de préciser si la mémoire est commune à tout le compte ou limitée à un projet ; et de vérifier si des opérateurs humains peuvent auditer a posteriori une exécution donnée. Si l’éditeur ne peut répondre par écrit à ces quatre questions, le produit n’est pas prêt pour des messageries soumises à réglementation, quelle que soit la qualité de la synthèse matinale.

Les limites des préversions à anticiper

Les préversions de recherche et les premiers lancements réservés aux abonnés Max présentent des contraintes prévisibles :

• Le couplage des quotas : les boucles en arrière-plan puisent dans le même budget que la conversation (explicitement pour Duet, implicitement partout où les exécutions de Computer ou des Teammates sont décomptées).
• Le calibrage du jugement : Anthropic prévient que Duet peut mal évaluer l’urgence ; Meta et Perplexity privilégient tous deux les points d’étape et la relecture plutôt qu’une autonomie silencieuse.
• Les lacunes fonctionnelles : Duet ne peut pas encore afficher son navigateur ; l’intégration de Muse Wonder au produit grand public Muse est encore en cours de déploiement ; la profondeur des Teammates dépend des connecteurs de Computer et de la configuration des Projects.
• L’adéquation au public visé : Duet s’adresse aux professionnels et aux petites entreprises ; Muse Wonder couvre les agents personnels comme professionnels ; les Teammates ciblent des fonctions d’entreprise suivies dans la durée (marketing, ventes, opérations et autres exemples cités par Perplexity lors du lancement).

Critères de décision durables

1. Identifier l’offre. Un accès au modèle par API n’est pas un agent grand public commercialisé, qui n’est pas une préversion de recherche.
2. Recenser les catégories de validation. Envoyer, payer, signer, supprimer, publier : refus par défaut, sauf disposition documentée.
3. Suivre le parcours des identifiants. Privilégier les architectures où l’agent ne détient jamais de mot de passe en clair ; exiger des cartes virtuelles pour toute dépense.
4. Encadrer la surveillance. Définir les messageries et les dépôts qu’un agent peut surveiller ; mesurer la consommation de quota dès la première semaine.
5. Commencer par des tâches réversibles. Privilégier les brouillons et les documents internes avant toute ouverture vers un envoi au client ou un circuit de paiement.
6. Exiger une porte de sortie. Pouvoir déconnecter les connecteurs, exporter la mémoire et les productions, et renouveler tout jeton utilisé par l’agent.
7. Évaluer séparément l’utilisation de l’ordinateur. Le pilotage d’un poste ou d’un navigateur relève d’un autre mode de défaillance : voir Les agents computer-use entrent en production.

Les organisations qui font l’impasse sur cette phase pilote limitée à des tâches réversibles découvrent souvent à leurs dépens les failles de l’interface de validation : un agent excellent dans la rédaction de factures reste un risque si, dans le même fil, « envoyer une relance » se trouve à une fausse manipulation de « marquer la facture comme payée ».

En résumé

Les agents permanents ne forment plus un simple genre de démonstration. Muse Wonder est livré sous la forme de modèles de pointe orientés agents, dont l’intégration au produit Muse se fait par étapes ; Claude Duet est une préversion de recherche d’Anthropic articulée autour d’une synthèse matinale, d’un travail en arrière-plan et de validations explicites ; les Perplexity Teammates lancent, pour les abonnés Max et au sein de Computer, une prise en charge durable et multi-agents. La semaine de compétition décrite par CNBC (la percée de Muse, les dots d’OpenAI, la riposte d’Anthropic) importe moins que la capacité d’un déploiement à établir qui a validé quoi, ce que l’agent pouvait voir et ce qui reste indisponible hors préversion. La proactivité doit être traitée comme un privilège encadré par des règles, et non comme un réglage par défaut.

À lire aussi

• Les agents computer-use entrent en production : ce qui marche vraiment en entreprise
• Des chatbots au work OS : comment les assistants IA avalent le SaaS d’entreprise
• Du chat à l’interface vivante : voix, avatars et espaces génératifs au cœur de l’assistant IA

Images : illustrations originales créées pour AndBeyond.Tech ; aucun logo ni aucune personne réelle n’y figurent.