Är Metas Muse en demokrati­sering av AI eller en ulv i fårakläder?

Muse är en AI-agent som Meta, Facebooks moderbolag, lanserade i USA i september 2026. Den sköter ärenden via användarens e-post, kalender och bankförbindelse. Meta marknadsför den som en personlig AI-agent gjord för alla. Jag ser det som maktutövning, inte som en demokratisering av AI.

I Finland ger ingen en främling nycklarna till sitt hem, sin brevlåda och sin adressbok. En bank visar inte kundens brev för annonsörer. En AI-agent som kommer åt samma platser måste följa samma regler. I EU kräver dataskyddsförordningen och digitalmarknadsförordningen det.

Vad är Meta Muse och vad gör den?

Meta Muse är Metas personliga AI-agent. Enligt Metas egen lansering skickar den e-post, bokar resor, fyller i formulär och förhandlar å användarens vägnar. Den fortsätter arbeta även när användaren stänger appen och frågar om lov före känsliga åtgärder. Användaren väljer vilka appar agenten kopplas till. Muse har en gratisnivå och betalda nivåer.

Muse fungerar i USA på telefoner, i WhatsApp och på webben samt på Mac-datorer. Enligt TechCrunch berättade Meta i sin resultatredovisning i oktober att Muse har över 10 miljoner användare och att shopping är ett av de populäraste användningsområdena.

Vilka uppgifter samlar Meta Muse in och om vem?

Meta Muse samlar in uppgifter från alla tjänster som användaren kopplar till den, och dessutom om människor som användaren talar om. Enligt TIME:s granskning för agenten register över dessa personer och uppdaterar dem varje timme. Också personer som inte använder Muse hamnar i andra användares agenters register. Metas AI tränas som standard med användarnas konversationer, och användaren kan säga nej till det.

Muse hanterar till exempel:

• e-post och kalender
• bankuppgifter via den amerikanska Plaids bankförbindelse
• register över personer som nämns i konversationer, meddelanden och e-post

TIME:s granskning bygger på Muses interna anvisningar. Enligt den antecknas i registren hur människor har träffats, vad de har grälat om och mellan vilka det finns relationer eller spänningar. Agenten drar också slutsatser om mål som användaren inte har sagt högt. Om man ber Muse glömma något raderas det ursprungliga meddelandet inte nödvändigtvis. Enligt Meta lär sig agenterna av varandra först när namn och identifierande uppgifter har tagits bort. Användarnas uppgifter delas enligt Meta inte med annonssystemet, och användaren kan se och exportera Muses register.

Muse för register också över människor som aldrig har gett sitt tillstånd.

Insamlade uppgifter stannar inte alltid där de är tänkta att vara. Enligt Ars Technica hittade säkerhetsforskare delningslänkar till Muse i offentliga DNS-data och fick via dem tillgång till över 6 800 konversationer. I dem fanns företags omsättningsuppgifter, låneansökningar och kontotransaktioner. Därefter stängde Meta delningsfunktionen.

Varför är Meta Muse inte en demokratisering av AI?

Meta Muse är ingen demokratisering av AI, eftersom affärsmodellen koncentrerar makt hos ett enda grindvaktsbolag. Samma bolags agent får tillgång till användarens e-post, kalender och bankförbindelse, och bolaget får en andel av de köp som agenten gör. En produkt kan vara tillgänglig för alla utan att makten fördelas. Makten hamnar hos den som har uppgifterna.

Metas vd skrev i juli 2025 att bolaget vill ge alla personlig superintelligens och lägga makten i människors händer. Enligt TechCrunch bygger Muses intäktsmodell på att Meta behåller en andel av köp som görs via agenten. Meta räknar med att Muse med tiden ska ge högre intäkter per användare än bolagets andra appar, som Facebook och Instagram.

Det starkaste integritetsskyddet, där inte ens Meta skulle se innehållet, har utlovats senare som ett separat alternativ, berättar också ABC News. Det är alltså inte påslaget som standard. Meta skriver själv i anvisningarna för sitt bug bounty-program att Muse-agenten har tillgång till användarens känsligaste uppgifter och kan agera å användarens vägnar. Facebook, Instagram och WhatsApp ägs redan av Meta.

Kommer Meta Muse till Finland och vad kräver EU-regleringen av den?

Meta Muse är inte tillgänglig i EU, och Meta har inte sagt om eller när den kommer till Europa. Enligt den spanska tidningen Merca2 ser analytiker EU-regleringen som en bromskloss för Muse, eftersom digitalmarknadsförordningen (DMA) kräver att en grindvakt får användarens separata samtycke innan personuppgifter förs samman mellan tjänster. Det är dock bara analytikernas bedömning, inte en orsak som Meta har uppgett.

Europeiska kommissionen har utsett Meta till en sådan grindvakt som avses i digitalmarknadsförordningen, och dess kärntjänster är bland annat Facebook, Instagram, WhatsApp och Messenger. Enligt förordningen får en grindvakt föra samman personuppgifter mellan sina kärntjänster och andra tjänster bara om användaren uttryckligen har valt det och gett sitt samtycke. Merca2:s artikel kopplar Muse just till den här regeln.

Irlands dataskyddsmyndighet är Metas huvudsakliga tillsynsmyndighet i frågor som gäller EU:s dataskyddsförordning (GDPR). Den hade i början av november 2026 inte offentligt tagit ställning till Muse. Varken Europeiska dataskyddsstyrelsen eller dataombudsmannen i Finland har heller tagit ställning.

Vad borde Finland göra?

Finland måste i EU hålla fast vid att personliga AI-agenter fullt ut följer dataskyddsförordningen och digitalmarknadsförordningen. Reglerna finns redan, och agenter behöver inga undantag från dem. Brevhemligheten och banksekretessen är självklarheter i Finland, och en agent som läser din post och ser ditt konto hör till samma förtroendesfär.

Det innebär tre saker:

• Ett grindvaktsbolag för samman uppgifter mellan sina tjänster bara med separat samtycke.
• Det byggs inga profiler över människor som inte använder tjänsten.
• Det starkaste integritetsskyddet är standard för alla och inte en betald tilläggsnivå.

Finland är ett förtroendesamhälle. En profil som en gång har byggts är enligt min mening i praktiken omöjlig att riva upp, så reglerna måste gälla agenter från första början. Det handlar om regler, inte om att förbjuda amerikanska produkter, eftersom digital självständighet inte är isolering. Jag har tidigare skrivit om varför Finland riskerar att förlora kontrollen över sina data. Vad du själv kan göra har jag samlat i texten om digital självständighet i vardagens val.

Om en gratis tjänst låter otroligt fin och avancerad lönar det sig att vara sunt misstänksam. Det är mycket möjligt att det är du som är produkten, vars uppgifter tjänsteleverantören säljer vidare till sina andra kunder.

Verklig demokratisering av AI är att AI på grundnivå finns tillgänglig för alla via offentliga tjänster. Biblioteket är en bra förebild. Det säljer ingenting, respekterar integriteten och samlar inte in användarnas uppgifter för kommersiella ändamål. Jag är kandidat till riksdagen i Nyland, och om jag blir invald för jag de här principerna vidare. När AI erbjuds på bibliotek, i skolor och inom arbetskraftsservicen enligt samma principer behöver ingen köpa tillbaka sin integritet.

Omslagsbild: “Watching You Watching Me”, Todd Huffman, CC BY 2.0, bearbetad.