Instinct vaut 2,5 milliards avant même sa sortie, mais réclame vos données à vie

Une start-up presque inconnue vient d’atteindre 2,5 milliards de dollars de valorisation sans avoir ouvert son produit au grand public. Son pari : un agent IA capable de surveiller et d’exécuter une large partie de la vie numérique de ses utilisateurs — avec, en contrepartie, des conditions d’utilisation qui soulèvent de sérieuses questions sur la propriété et l’exploitation des données.

Une valorisation de 2,5 milliards avant même le lancement

Instinct, développé par Spear Street Technology et dirigé par Noah Shinn, a levé 250 millions de dollars lors d’un tour mené par Index Ventures et Benchmark, selon TechCrunch. Cette opération porte le financement total de l’entreprise à 350 millions de dollars.

Le plus frappant n’est pas seulement le montant. La start-up n’a pas encore rendu son assistant accessible au public : le produit reste en accès privé, réservé à un nombre limité d’utilisateurs. En quelques semaines, sa valorisation aurait pourtant atteint 2,5 milliards de dollars. Forbes évoque une progression de cinq fois en un temps particulièrement court.

Cette frénésie rappelle la prime accordée par les investisseurs aux agents capables d’agir directement dans les environnements numériques, plutôt qu’aux simples outils de conversation. Le marché ne mise plus uniquement sur un modèle qui répond à une question, mais sur une couche logicielle susceptible d’observer, décider et exécuter des tâches à la place de l’utilisateur.

Un agent avec des droits très étendus

Instinct est présenté comme un assistant capable de gérer des opérations concrètes : réserver un vol, effectuer des achats, organiser des rendez-vous ou administrer des abonnements. Pour y parvenir, l’agent peut accéder à plusieurs catégories de données et d’interfaces :

• les e-mails et les messages ;
• le calendrier ;
• l’écran de l’utilisateur ;
• sa localisation ;
• ses appareils et les services connectés.

Cette architecture rapproche Instinct d’un agent autonome : le système ne se contente pas de produire du texte, il interagit avec des applications et accomplit des actions dans le monde numérique. La promesse est évidente : réduire les tâches répétitives et coordonner des informations dispersées entre plusieurs services.

Mais cette capacité repose sur une concentration de permissions rarement réunies dans un même produit. Un assistant qui lit les e-mails, observe l’écran, connaît les déplacements et peut déclencher des achats détient potentiellement une vision très complète de la vie personnelle, professionnelle et financière de son utilisateur.

Le coût potentiel de la commodité

Les inquiétudes ne portent pas uniquement sur une éventuelle erreur de l’agent. Elles concernent aussi ce que l’entreprise peut faire des données auxquelles le système a accès.

D’après les conditions d’utilisation examinées par TechCrunch, Instinct accorderait à l’entreprise une licence « perpétuelle et irrévocable » sur les données et contenus accessibles par l’agent. Cette licence pourrait notamment couvrir l’utilisation de ces informations pour entraîner les modèles de la société.

La portée exacte d’une telle clause dépend de son interprétation juridique et des textes applicables selon les pays. Mais sa formulation pose un problème de lisibilité : l’utilisateur peut-il réellement reprendre le contrôle de ses données après avoir cessé d’utiliser le service ? Peut-il demander leur suppression ? Les informations observées sur un écran ou extraites d’une boîte mail sont-elles traitées différemment des contenus directement transmis à l’entreprise ?

Ces questions deviennent plus sensibles encore lorsque les données concernent des tiers. Un e-mail peut contenir des informations sur un client, un collègue, un proche ou un partenaire qui n’a jamais accepté qu’un agent IA les analyse ou les conserve.

Une surface d’attaque démultipliée

L’accès à de multiples services augmente également la surface d’attaque. Une faille ne compromettrait pas seulement un historique de conversation : elle pourrait exposer des messages, des documents, des habitudes de déplacement, des données de paiement ou des comptes abonnés.

Le risque ne vient pas nécessairement d’un comportement malveillant de l’entreprise. Un agent ayant accès à l’écran et aux applications peut être manipulé par des contenus conçus pour lui donner de fausses instructions — une forme d’injection de prompt appliquée à des environnements réels. Un message reçu ou une page web consultée pourrait, dans certains scénarios, tenter de détourner l’action demandée par l’utilisateur.

La question centrale devient alors celle du périmètre d’action. L’agent demande-t-il une confirmation avant une dépense ? Peut-il envoyer un message sans validation ? Comment distingue-t-il une instruction légitime d’un contenu hostile ? Existe-t-il un journal complet des actions réalisées et un mécanisme d’annulation ?

Pour un service encore privé, ces éléments restent difficiles à évaluer de l’extérieur. Les investisseurs semblent surtout parier sur l’ampleur de la demande et sur la capacité de l’équipe à résoudre ces problèmes avant une ouverture plus large.

Une confiance à construire avant l’accès public

Le contraste entre la valorisation d’Instinct et la maturité visible du produit est révélateur du moment traversé par le secteur. Les capitaux affluent vers les entreprises qui promettent de transformer l’IA en opérateur numérique personnel, même lorsque les garanties de confidentialité et de sécurité ne sont pas encore suffisamment documentées.

L’enjeu ne sera pas seulement de démontrer que l’assistant peut réserver un billet ou résilier un abonnement. Il faudra établir qu’il sait limiter ses permissions, cloisonner les données, expliquer ses décisions et respecter une révocation effective de l’accès. Une licence de données très large pourrait, à l’inverse, alimenter la méfiance au moment même où l’entreprise cherche à obtenir les autorisations les plus sensibles.

Le prochain jalon sera donc l’élargissement de l’accès au produit, davantage que l’annonce d’un nouveau tour de financement. À ce moment, Instinct devra fournir des réponses mesurables : quelles données sont conservées, pendant combien de temps, lesquelles servent à l’entraînement, comment les supprimer et quelles actions exigent une validation humaine.

À 2,5 milliards de dollars, le marché a déjà fixé une valeur considérable sur cette promesse. La crédibilité d’Instinct se jouera désormais sur un indicateur plus concret : le nombre d’utilisateurs prêts à lui confier leurs comptes, leurs messages et leur écran — et la capacité de l’entreprise à leur rendre un contrôle réel sur ces informations.