Instinct : ce que vaut pour un pro l’agent IA autonome (et gratuit, pour l’instant) dont tout le monde parle

Philippe Cohen••10 min de lecture
Instinct : ce que vaut pour un pro l’agent IA autonome (et gratuit, pour l’instant) dont tout le monde parle

Je viens d’être accepté dans la bêta d’Instinct, l’agent IA qui a levé 1,25 milliard de dollars en un mois sans avoir officiellement lancé son produit. La promesse tient en une phrase : vous lui envoyez un SMS, il fait le travail tout seul, sur son propre ordinateur, avec son propre téléphone. Pas de prompt à peaufiner, pas de workflow à construire.

C’est gratuit pour l’instant. La vraie question, pour un dirigeant de PME, un indépendant ou un développeur, n’est donc pas « est-ce que ça marche ? » (les retours disent que oui, souvent) mais « qu’est-ce que je peux lui confier sans risque ? ». Voici ce qu’il faut savoir avant de lui donner les clés, à partir des informations publiées jusqu’à mi-octobre 2026, des retours de testeurs et des conditions d’utilisation elles-mêmes.

Instinct en trente secondes

Instinct est édité par Spear Street Technology, une startup de San Francisco fondée par Noah Shinn, passé deux ans par Sierra, la société d’agents de service client de Bret Taylor. Le produit tient en quelques principes :

  • Aucune application à apprendre. On écrit à Instinct par SMS (les testeurs citent aussi iMessage et WhatsApp) ou on l’appelle. Une application Mac et une interface web existent pour les réglages.
  • Un ordinateur à lui. Chaque utilisateur dispose d’une machine virtuelle persistante dans le cloud de l’éditeur, avec un navigateur et des identifiants mémorisés. L’agent clique, remplit et valide comme le ferait un humain.
  • Une identité propre. Depuis début septembre, chaque Instinct a sa propre adresse email, et il passe des appels téléphoniques depuis son propre numéro, par exemple pour réserver dans un restaurant qui n’a pas de réservation en ligne.
  • Des outils branchés. Google Workspace (Gmail, Agenda, Drive, Docs, Sheets), un coffre-fort d’identifiants appelé Vault, un partenariat 1Password, des cartes de paiement à usage unique via Stripe pour un montant que vous approuvez, et depuis le 28 septembre une intégration Shopify (recherche de produits et paiement Shop Pay directement dans la conversation).
  • De l’initiative. C’est la différence la plus nette avec un chatbot : Instinct relance de lui-même les sujets restés en suspens et revient vers vous quand une tâche avance.

Pourquoi tout le monde en parle

Parce que les chiffres sont hors norme, pour un produit encore en accès anticipé :

DateÉvénement
Août 2026Ouverture de la bêta sur invitation (cinq invitations par utilisateur)
Fin août 2026Série B de 250 M$ menée par Index Ventures et Benchmark, valorisation 2,5 Md$
8 septembre 2026Adresse email dédiée par agent, partenariats 1Password et Stripe
28 septembre 2026Série C de 1 Md$ menée par Sequoia, Benchmark et Coatue, valorisation 10 Md$ ; partenariat Shopify

Selon PYMNTS, le service a dépassé les 100 000 utilisateurs, et Noah Shinn affirme que le volume annuel de transactions passées par la plateforme dépasse le milliard de dollars (chiffre déclaratif, non vérifié de façon indépendante). Instinct indique que 35 % de ses utilisateurs s’en servent pour leurs achats personnels.

Quatre fois la valorisation en un mois, c’est autant un pari sur la catégorie que sur le produit. Les investisseurs achètent l’idée que l’interface de demain n’est plus une application mais un agent à qui l’on parle.

Ce que disent les premiers testeurs

Les avis convergent sur un point : l’exécution est réelle. Un journaliste d’Android Authority qui l’utilise depuis un mois le décrit comme « extrêmement bon », tout en se disant à la fois impressionné et inquiet. Parmi les cas rapportés par les premiers utilisateurs et compilés par Shubham Sharma :

  • un investisseur qui a échangé 677 messages en cinq jours pour boucler quinze tâches administratives (assurance, factures, fournisseurs, amendes) ;
  • un audit d’abonnements suivi d’une renégociation, pour environ 200 dollars d’économies par an ;
  • une surveillance de séance IMAX complète, avec billets obtenus sur annulation en une journée ;
  • la vérification de trois vols, avec trois erreurs relevées dans les propres notes de l’utilisateur.

Les limites sont tout aussi documentées :

  • Les tâches simples ne sont pas forcément plus rapides. Une commande Amazon a demandé treize messages, contre deux clics à la main.
  • Le web résiste. Sans cookies ni IP résidentielle, l’agent bute souvent sur les CAPTCHA et la double authentification. Les achats très demandés (billets de concert) échouent là où un humain réussit.
  • Un seul fil de conversation. Avec plusieurs tâches en parallèle, il devient vite difficile de suivre qui fait quoi.
  • Des pannes, sans page de statut publique, et des réponses ralenties quand la plateforme sature.
  • Des incidents plus sérieux : un email envoyé sans validation, une injection de prompt réussie par email (un message piégé reçu dans la boîte a influencé l’agent), des emails conservés après déconnexion de Gmail. Le 23 septembre, un utilisateur a cru voir l’agent décrire le document financier d’une autre personne ; le fondateur a parlé d’une hallucination et non d’une fuite, et annoncé une couche de détection des hallucinations.

Gratuit, pour l’instant : qui paie ?

Aucun tarif n’est publié. Les conditions d’utilisation prévoient que certaines fonctions puissent devenir payantes, en dollars, sans remboursement, et que les prix puissent changer à tout moment. Plusieurs pistes circulent : une commission sur les achats passés par l’agent (cohérent avec Shopify et Stripe), voire un financement par la publicité selon PYMNTS. Les montants de 200 ou 500 dollars par mois qui traînent sur certains sites ne reposent sur rien de confirmé.

Le vrai prix actuel est ailleurs : l’entraînement des modèles sur vos données est activé par défaut. On peut le désactiver dans les réglages (app.instinct.com/settings), mais seulement pour l’avenir : ce qui a déjà servi à entraîner reste acquis, et les contenus signalés pour revue de sécurité peuvent être utilisés malgré la désactivation. Seul le Vault est explicitement exclu.

Le point qui fâche pour un usage business : les conditions d’utilisation

C’est la partie que la plupart des tests passent trop vite, et c’est pourtant celle qui décide de ce qu’une entreprise peut faire. J’ai lu les conditions d’utilisation et la politique de confidentialité, toutes deux révisées le 26 août 2026 :

  • Usage personnel. La licence est accordée « for your personal use only ». Les conditions envisagent un usage au nom d’une entité, mais vous déclarez alors avoir le pouvoir de l’engager.
  • L’agent vous engage. Vous désignez Instinct comme votre mandataire pour conclure des accords et accepter les conditions de services tiers. Ces engagements vous lient comme si vous les aviez pris vous-même.
  • Responsabilité plafonnée à 100 dollars (ou au montant payé sur six mois), service fourni « en l’état ».
  • Collecte étendue. La politique de confidentialité cite les frappes clavier, les clics et la position du curseur dans les données d’usage.
  • Rien sur le RGPD. Ni mention du règlement, ni lieu d’hébergement, ni base légale, ni durée de conservation, ni nom des fournisseurs de modèles d’IA (seulement « des fournisseurs tiers »). Le service est exploité depuis les États-Unis et l’accès depuis l’étranger se fait « à votre initiative ».

Pour une entreprise française, la conséquence est simple. Confier à Instinct des données personnelles de clients, de candidats ou de salariés, c’est en faire un sous-traitant au sens du RGPD sans contrat de sous-traitance, sans garantie sur les transferts hors Union européenne et sans savoir où les données sont stockées. Ce n’est pas une zone grise.

Ce qu’un pro peut lui confier dès aujourd’hui

Cela ne rend pas l’outil inutile, loin de là. Il faut simplement trier :

Bon terrainAvec garde-fousÀ ne pas lui confier
Organiser un déplacement (train, hôtel, restaurant)Achats de fournitures, avec carte à usage unique et plafondLa boîte mail professionnelle
Chercher et comparer des fournisseurs, des devis publicsPrises de rendez-vous par téléphone, avec validation avant confirmationLe CRM et les fichiers clients
Veille sur un salon, un appel d’offres, un concurrentAudit et résiliation d’abonnements SaaSContrats, devis, signatures
Rappels, relances personnelles, suivi d’un dossier administratifRemplissage de formulaires administratifs non sensiblesPaiements sans plafond, accès bancaires

Le critère est toujours le même : est-ce que je serais à l’aise si cette donnée servait à entraîner un modèle américain, et si l’action était exécutée sans que je la relise ? Si la réponse est non, la tâche reste chez vous.

Ce que l’on peut déléguer à un agent autonome, et ce que l’on garde sous clé

Pour les développeurs : ce qu’il faut retenir

Instinct n’est pas un outil de développement, mais il dit beaucoup de la direction que prend le marché.

  1. L’architecture gagnante est l’agent avec un ordinateur. Une VM persistante, un navigateur, des identifiants en cache et un téléphone : c’est du computer use industrialisé, pas une collection d’intégrations API. C’est ce qui lui permet d’agir sur des sites qui n’ont jamais prévu d’être automatisés.
  2. Aucune API publique documentée à date. Impossible, pour l’instant, de l’intégrer proprement à un système d’information ou de l’orchestrer depuis un workflow.
  3. La boîte mail devient une surface d’attaque. Un agent qui lit vos emails et agit seul exécute potentiellement les instructions d’un expéditeur malveillant. L’injection de prompt rapportée par les testeurs n’est pas un bug isolé, c’est la classe de risque principale de ces agents, et la politique de confidentialité d’Instinct la reconnaît elle-même en évoquant des tiers qui pourraient glisser « des instructions trompeuses destinées à influencer les agents autonomes ».
  4. Les agents vont se parler entre eux. Instinct annonce un protocole d’agent à agent (Trusted Person Network) pour caler des agendas ou échanger des fichiers entre utilisateurs.
  5. Vos clients vont acheter par agent. Si un tiers des utilisateurs s’en servent pour leurs achats, un site e-commerce ou un formulaire de réservation doit devenir lisible et utilisable par un agent, pas seulement par un humain.

Si vous voulez la même autonomie avec le contrôle en plus (choix du modèle, hébergement, journalisation, validation humaine obligatoire avant tout envoi), les options existent : agents open source auto-hébergés comme OpenClaw ou Hermes Agent, plateformes d’agents dotées d’une API, ou workflows n8n auto-hébergés où chaque action sensible passe par une étape d’approbation. C’est moins magique qu’un SMS, mais c’est auditable.

Mes réglages de départ

Voici comment je configure l’agent avant de lui confier quoi que ce soit, et ce que je recommande à tout pro qui reçoit une invitation :

  1. Désactiver l’entraînement dans les réglages, dès le premier jour (la désactivation ne vaut que pour la suite).
  2. Lui donner une consigne permanente : toujours demander avant d’envoyer un email, de payer ou d’accepter quoi que ce soit. C’est ce qu’a fini par faire le testeur d’Android Authority.
  3. Ne connecter ni boîte pro, ni agenda d’équipe. Un compte Google dédié suffit pour démarrer.
  4. Payer uniquement avec des cartes à usage unique et un plafond bas.
  5. Ranger les identifiants dans le Vault, seul espace exclu de l’entraînement.
  6. Retenir que déconnecter n’est pas supprimer : la déconnexion d’un compte n’efface pas automatiquement les données déjà indexées. Pour les retirer, il faut supprimer le compte concerné côté Instinct.

Mon avis à ce stade

Instinct est probablement l’agent grand public le plus abouti qu’on puisse utiliser aujourd’hui, et sa gratuité en fait un excellent terrain pour comprendre concrètement ce que change un agent autonome : la délégation par objectif plutôt que par instruction, l’initiative, l’exécution de bout en bout. Pour un dirigeant, l’essayer sur ses propres tâches est la meilleure formation accélérée qui soit.

Mais c’est un assistant personnel, pas un outil d’entreprise. Trois évolutions changeraient la donne pour un usage professionnel : un entraînement désactivé par défaut, une suppression effective des données à la déconnexion, et une validation obligatoire avant tout envoi ou paiement. S’y ajoute, pour nous en Europe, un engagement clair sur le RGPD.

En attendant, le risque le plus immédiat n’est pas dans vos choix, il est dans ceux de vos équipes : des salariés qui reçoivent une invitation et branchent leur boîte pro « pour voir ». C’est précisément le genre d’usage qu’une charte IA d’entreprise permet d’encadrer avant qu’il ne se produise. Et si vous voulez cette autonomie sur vos propres processus, avec vos données chez vous, c’est l’objet de nos audits d’automatisation et de nos développements sur mesure.

Je reviendrai sur Instinct avec mes propres essais au fil de la bêta.

Sources