Instinct lève 250 M$ à 2,5 Md$ pour un agent qui agit à votre place

Instinct a levé 250 millions de dollars dans un tour de série B mené par Index Ventures et Benchmark, a rapporté TechCrunch le 26 août 2026. Le tour valorise l'entreprise à 2,5 milliards de dollars et porte son financement total à 350 millions de dollars. Le produit est un agent d'IA qui exécute des tâches personnelles en se connectant aux applications et aux comptes de l'utilisateur. C'est cette conception qui explique que la levée soit arrivée avec des critiques de sécurité exceptionnellement publiques.

L'entreprise est jeune. IBTimes Australia rapporte que l'entité juridique, Spear Street Technology, a été enregistrée en avril 2025, et que le fondateur Noah Shinn a travaillé auparavant chez Sierra. TechCrunch rapporte que Shinn a 23 ans. Le produit est encore en bêta privée, selon TechStartups.

Ce que fait vraiment l'agent

Instinct se connecte aux applications et aux appareils d'une personne, et les utilisateurs le pilotent par SMS et par appels téléphoniques, selon TechCrunch. Il est conçu pour agir plutôt que pour répondre à des questions.

Shinn a décrit ce que les premiers utilisateurs en ont fait : « Je suis ravi de tout ce que nos premiers utilisateurs font avec Instinct. Ils nous ont dit avoir planifié des road trips à travers le pays, acheté les courses de la semaine et des billets de concert, et annulé des centaines de dollars d'abonnements. »

TechStartups résume simplement la thèse des investisseurs. Il écrit que les investisseurs « parient que la prochaine grande plateforme technologique grand public pourrait émerger d'un agent d'IA capable d'exécuter des tâches à travers les services existants ».

Les permissions qui font réagir

Deux jours avant l'annonce du tour, TechCrunch a publié un autre article sur les conditions d'utilisation et le modèle d'accès du produit. Ce sont les détails qui font l'histoire.

Capacité ou condition rapportée	Détail
Licence sur les contenus de l'utilisateur	Une « licence perpétuelle et irrévocable » pour accéder aux contenus de l'utilisateur, les stocker et les utiliser pour entraîner des modèles
Accès à l'appareil	Captures d'écran, mouvements du curseur et saisies clavier
Pouvoir juridique	Peut conclure des accords contraignants au nom de l'utilisateur
Conservation des données	Données de l'utilisateur conservées après la déconnexion d'un compte
E-mail	Peut envoyer des e-mails sans approbation explicite de l'utilisateur
Surface d'attaque	Décrite comme vulnérable au phishing

Les réactions citées par TechCrunch sont sans détour. Jeremy Banon a dit : « Du point de vue de la #cyberhealth, Instinct, c'est un non catégorique. » Alex Cohen a dit : « Je ne pense pas que nous soyons au point où il est sûr de donner à une IA un accès en lecture et écriture à votre boîte mail. » Peter Yang a objecté qu'« il n'est pas correct d'indexer et de conserver mes e-mails sans ma permission ».

L'investisseuse Katie Jacobs Stanton a formulé l'échange en termes généraux : « Nous échangeons vie privée et contrôle contre des outils d'IA hyper-personnalisés... souvent sans bien comprendre l'échange. » L'enthousiasme existe aussi. IBTimes Australia cite Jesse Middleton, qui dit avoir « essayé Hermes, OpenClaw, Tasklet, GrokBot mais Instinct remporte la palme ». Le même article cite Jason Yeh de l'autre côté : « Honnêtement, c'est un peu dingue que quiconque leur donne les clés de ses comptes. »

Là où les articles divergent

L'historique de la valorisation n'est pas cohérent entre les sources. IBTimes Australia dit que la valorisation est passée de 100 millions de dollars à 2,5 milliards de dollars en quelques semaines. Le même article dit que la précédente série A de 75 millions de dollars, menée par Mamoon Hamid chez Kleiner Perkins, valorisait l'entreprise à 500 millions de dollars. Ces deux chiffres ne s'accordent pas, donc considérez le point de départ exact comme non tranché. Les chiffres du tour actuel sont cohérents dans les quatre articles.

Ce que cela signifie pour les développeurs

Lisez ce tableau de conditions comme un avant-goût de ce que les produits d'agents demanderont, car le schéma se répétera. La clause à chercher dans tout produit similaire est « perpétuelle et irrévocable », associée à des droits d'entraînement. Une licence qui survit à la suppression d'un compte n'est pas la même qu'une licence qui s'arrête avec la session. C'est aussi la condition la plus susceptible d'échouer à une revue de sécurité chez un grand employeur.

Si vous construisez un agent, l'ensemble de capacités rapporté est une liste de ce qu'il faut restreindre. Captures d'écran plus frappes clavier, c'est de la télémétrie qui a la forme d'un keylogger, donc collectez le signal le plus étroit qui fait marcher la fonction. Demandez des scopes OAuth par service plutôt qu'un accès global à l'appareil. Supprimez à la déconnexion, et écrivez-le dans les conditions, car c'est désormais un avantage concurrentiel plutôt qu'un joli geste.

Placez un humain devant tout ce qui est irréversible. Un agent qui peut envoyer des e-mails et conclure des accords contraignants a besoin d'une étape de confirmation explicite pour les actions qui déplacent de l'argent, signent quelque chose ou contactent une nouvelle personne. L'exposition au phishing rend cela concret plutôt que théorique. Un agent qui lit une boîte mail est un agent que peut instruire quiconque écrit à cette boîte, ce qui est de l'injection de prompt avec un mécanisme de livraison intégré.

Si c'est vous qui évaluez cette catégorie d'outils pour une entreprise, traitez l'accès à la boîte mail et à l'écran comme un chemin d'exfiltration de données, et examinez-le ainsi. La question utile n'est pas de savoir si le fournisseur est digne de confiance. C'est de savoir ce qu'atteindrait un attaquant qui compromet la session de l'agent, et si vos journaux le montreraient.