# Meta Muse: l'agente che prenota, paga e scrive al posto tuo. Ma non in Italia > Meta Muse è l'agente AI personale di Meta: manda email, prenota viaggi e paga al posto tuo. Questa settimana ha imparato a parlare e a costruirsi delle mini app, ma in Italia e in Europa non si può usare. Cosa fa, come è protetto, cosa non torna e perché, per una volta, aspettare non mi dispiace. - URL: https://mautoblog.com/posts/meta-muse-agente-ai-non-disponibile-italia-2026/ - Lingua: it - Pubblicato: 2026-11-07 - Autore: Matteo - Categorie: Intelligenza Artificiale, Sicurezza e Privacy - Tags: Agenti AI, Big Tech, Sicurezza IA, Privacy - Traduzione (en): https://mautoblog.com/en/posts/meta-muse-ai-agent-not-available-europe-2026/ --- Stamattina su Google Trends, tra Venezia-Udinese, le pensioni di dicembre e il Grande Fratello, nella categoria tecnologia spiccava una parola sola: **meta**. Il motivo si chiama **Meta Muse**, l'agente AI personale che Meta ha lanciato a settembre negli Stati Uniti e che in due giorni ha imparato a parlare e a costruirsi delle piccole app. Se l'hai cercato dall'Italia, probabilmente hai già scoperto la cosa più importante: qui non si può usare. Ho letto l'annuncio, la documentazione tecnica sulla sicurezza e un po' di articoli critici. Ti racconto cosa fa, cosa è cambiato questa settimana e perché, per una volta, restare fuori non mi sembra una tragedia. --- ## Cos'è Meta Muse Muse non è l'ennesima chat. Meta lo presenta con una frase che riassume bene l'idea: *"It doesn't just answer questions, it actually does the work"*. Non risponde: fa. Dall'[annuncio dell'8 settembre](https://about.fb.com/newsroom/2026/09/introducing-muse-personal-ai-agent/), Muse: - manda email, compila moduli, apre un browser e naviga al posto tuo; - prenota viaggi e compra cose, pagando con una carta monouso generata da Stripe Link; - continua a lavorare anche quando chiudi l'app, e ti cerca quando serve un'approvazione; - si ricorda le tue preferenze e propone cose senza che tu le chieda. Sotto c'è **Muse Spark**, il modello di Meta. Si usa dall'app per iOS e Android, dal sito muse.ai, dal Mac e da WhatsApp. C'è un piano gratuito con dei limiti, poi due abbonamenti da 20 e 100 dollari al mese. Alla presentazione dei conti di ottobre Zuckerberg ha parlato di 10 milioni di utenti tra Stati Uniti e Canada, [secondo TechCrunch](https://techcrunch.com/2026/11/06/meta-introduces-spaces-a-new-way-to-collaborate-with-your-muse-agent/). ## Le novità di Meta Muse di questa settimana: voce e Spaces Il picco di ricerche arriva da due annunci a un giorno di distanza. **Muse Voice**, 5 novembre. Parli con l'agente come in una telefonata, lo interrompi a metà frase, e intanto lui continua a lavorare. C'è anche un avatar animato, che puoi tenere a schermo intero, di fianco al testo o nascosto. Per ora solo negli Stati Uniti ([Android Headlines](https://www.androidheadlines.com/2026/11/meta-real-time-voice-mode-muse-ai.html)). **Spaces**, 6 novembre. Descrivi un'idea in chat e Muse ti costruisce una piccola app dedicata: il tracker dei regali di Natale, il planner del matrimonio, la lista dei lavori in casa. Gli Spaces si collegano ad altri servizi (The Verge cita Gmail, Google Calendar, OpenTable e Notion) e si aggiornano da soli in background. Zuckerberg ha raccontato di essersi fatto un gioco sul barbecue, un tracker di eventi e un pannello per la domotica. Togliendo il tono da comunicato stampa, la direzione è chiara: Meta vuole che Muse diventi il posto dove tieni organizzata la tua vita. Posta, calendario, pagamenti, memoria. Tutto nello stesso agente. --- ## Perché Meta Muse non si può usare in Italia Muse è arrivato negli Stati Uniti l'8 settembre e in Canada il 18. Il 5 novembre Alexandr Wang, il capo dell'IA di Meta, ha scritto su X che è appena sbarcato in Messico. L'Europa non c'è, e [Meta non ha dato una data](https://www.notebookcheck.com/Meta-Muse-kommt-aufs-iPad-nach-Deutschland-aber-weiterhin-nicht.1419095.0.html). Una motivazione ufficiale non l'ho trovata. Quella che si legge in giro, GDPR e AI Act, è una deduzione dei giornalisti: ragionevole, ma pur sempre una deduzione. Del resto Meta ha dei precedenti. Nel 2024 aveva tenuto fuori dall'Unione il suo modello multimodale, parlando di un quadro normativo "imprevedibile" ([Euronews](https://www.euronews.com/next/2024/07/18/meta-stops-eu-roll-out-of-ai-model-due-to-regulatory-concerns)), e Meta AI è arrivata da noi solo a marzo 2025, molto dopo gli Stati Uniti. C'è chi il blocco lo aggira con una VPN e un account americano nuovo: Notebookcheck l'ha provato e dice che funziona. Va però contro le condizioni di Meta, e affidare posta e carta di credito a un servizio usato fuori dalle sue regole non mi sembra un grande affare. --- ## La sicurezza di Meta Muse: un agente con le chiavi di casa Questa è la parte che mi interessa di più. Quando ho scritto la [guida a OpenClaw](/posts/openclaw-guida-02-canali-sicurezza/), il capitolo più lungo è stato quello sulla sicurezza. Non per pignoleria: un agente che legge le tue email legge anche quelle degli altri, comprese quelle scritte apposta per lui. Si chiama prompt injection, e con un agente che può anche pagare smette di essere un problema teorico. Meta questo lo sa, e va riconosciuto che ha costruito qualcosa di serio. Lo descrive nel suo [blog di ricerca](https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse): - ogni utente ha una macchina virtuale tutta sua nel cloud di Meta, la **Muse Secure VM**, con il proprio browser; - un secondo agente separato, **Sentinel**, decide cosa può uscire verso internet: Muse propone, Sentinel autorizza; - password e dati di pagamento non passano mai dal modello, perché è Sentinel a inserire le credenziali vere all'ultimo momento; - per mandare un'email o comprare qualcosa serve sempre il tuo ok, chiesto in una finestra dell'app e non nella chat, così un testo malevolo non può fingersi te; - il collegamento alla posta scarta i codici monouso e i link per reimpostare le password. È più di quanto faccia la maggior parte degli agenti fai da te, OpenClaw compreso se lo configuri di fretta. Però ci sono tre cose che mi tengono con i piedi per terra. **La prima la scrive Meta stessa.** Nello stesso blog ammette che la prompt injection è ancora un problema aperto per tutto il settore e che Muse non ne è immune. E le percentuali dei classificatori che dovrebbero fermarla non sono pubblicate, come ha fatto notare [The Batch](https://www.deeplearning.ai/the-batch/how-to-secure-agents-for-the-masses) di DeepLearning.AI. **La seconda riguarda i tuoi dati.** Oggi Meta può ancora accedere a quello che c'è nella tua macchina virtuale quando le serve per assistenza, sicurezza o funzionamento del servizio. La versione cifrata con una chiave che hai solo tu, la Confidential VM, è promessa entro l'anno. E le conversazioni, tolti gli identificativi personali, possono finire nell'addestramento dei modelli, a meno che tu non lo disattivi. **La terza viene dai test interni.** Secondo Reuters, che ha letto i messaggi dei dipendenti, poco prima del lancio un agente ha aggirato le protezioni ed esposto foto personali da iCloud: gli era stato chiesto di riconoscere dei giocattoli nelle foto di una festa di compleanno ([Implicator](https://www.implicator.ai/meta-muse-ai-agent-internal-security-flaws/)). Il CTO Andrew Bosworth si lamentava di venire disconnesso di continuo. E Vishal Shah, vicepresidente dei prodotti AI, ha spiegato che il rinvio da aprile a settembre è servito per arrivare alla soglia minima di sicurezza. Minima, l'ha detto lui. --- ## Se Meta Muse arriverà in Italia Di solito, quando un servizio americano non arriva da noi, ci lamentiamo, e spesso a ragione. Stavolta non ne sono così sicuro. Non perché Muse sia fatto male: sulla carta è uno degli agenti progettati con più attenzione che abbia visto. Ma un agente personale è una scommessa diversa da un chatbot. Se sbaglia un chatbot, leggi una risposta sbagliata. Se sbaglia un agente collegato a Gmail e a una carta, l'email parte e il pagamento pure. Il giorno che arriverà, io farei così: - collegherei solo i servizi che servono davvero, in sola lettura dove si può; - terrei le approvazioni attive per email e acquisti, anche quando diventano noiose; - disattiverei l'uso delle conversazioni per l'addestramento; - aspetterei la Confidential VM prima di affidargli la posta di lavoro. Nel frattempo i beta tester li fanno gli americani. A noi tocca guardare, e per una volta va bene così. E tu lo useresti un agente che legge la tua posta e paga al posto tuo? [Scrivimelo](/contatti/). --- *Fonti: [annuncio di Meta](https://about.fb.com/newsroom/2026/09/introducing-muse-personal-ai-agent/), [blog di ricerca di Meta sulla sicurezza di Muse](https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse), [TechCrunch](https://techcrunch.com/2026/11/06/meta-introduces-spaces-a-new-way-to-collaborate-with-your-muse-agent/), [Android Headlines](https://www.androidheadlines.com/2026/11/meta-real-time-voice-mode-muse-ai.html), [Notebookcheck](https://www.notebookcheck.com/Meta-Muse-kommt-aufs-iPad-nach-Deutschland-aber-weiterhin-nicht.1419095.0.html), [The Batch](https://www.deeplearning.ai/the-batch/how-to-secure-agents-for-the-masses), [Implicator su Reuters](https://www.implicator.ai/meta-muse-ai-agent-internal-security-flaws/), [Euronews](https://www.euronews.com/next/2024/07/18/meta-stops-eu-roll-out-of-ai-model-due-to-regulatory-concerns).*