Instinct IA : test et avis sur l'assistant viral de SF

Instinct est un assistant IA qui agit à votre place par simple message, et il fonctionne mieux que je ne le pensais

Instinct est un assistant IA personnel développé à San Francisco par Spear Street Technology : vous lui écrivez par iMessage ou WhatsApp, vous l’appelez, et il réserve, achète, résilie et relance pour vous depuis sa propre machine dans le cloud. J’ai accès à la bêta privée et je le teste actuellement. Mon premier constat : l’exécution est convaincante pour un produit aussi jeune, mais le contrôle laissé à l’utilisateur est minimal et les conditions d’utilisation, même révisées fin août, méritent une lecture attentive.

Le contexte explique l’agitation. La société, fondée en 2025, a levé 250 millions de dollars en série B fin août 2026 pour une valorisation de 2,5 milliards de dollars (TechCrunch, 26 août 2026). Trois semaines plus tard, elle discute d’un nouveau tour d’un milliard de dollars à 10 milliards de valorisation (PYMNTS, 16 septembre 2026).

Une précision utile : la requête « Instinct IA » renvoie aussi vers une chaîne YouTube et un cabinet de conseil français. Cet article traite uniquement de l’assistant de Spear Street Technology, accessible sur instinct.com.

Un message suffit : tout le travail se passe sur une machine cloud que vous ne voyez pas.

Comment fonctionne Instinct : un fil de discussion, une machine cloud, une adresse email

Instinct n’a pas d’interface à apprendre. Tout passe par une conversation unique et continue, dans votre application de messagerie habituelle ou par téléphone. C’est le choix de produit le plus marquant : aucun tableau de bord, aucun réglage, une page d’accueil quasi vide.

Une machine persistante qui travaille entre vos messages

Derrière la conversation, chaque utilisateur dispose d’un ordinateur virtuel dans le cloud, avec un navigateur et des identifiants mis en cache. L’assistant utilise un téléphone et un ordinateur comme le ferait un humain. Il continue de travailler quand vous ne lui parlez pas, et il relance de lui-même les sujets restés sans réponse.

Les accès demandés

Pour être utile, Instinct demande beaucoup : email, messageries, calendrier, audio, localisation et écran. Les conditions d’utilisation mentionnent aussi une application macOS, ce qui explique l’accès à l’écran. C’est cette étendue d’accès qui lui permet de finir une tâche sans vous solliciter dix fois. C’est aussi ce qui concentre les critiques, comme nous le verrons plus bas.

La nouveauté du 8 septembre : l’assistant a sa propre adresse email

Depuis le 8 septembre 2026, chaque Instinct reçoit une adresse email dédiée (TechCrunch, 9 septembre 2026). L’assistant peut ainsi créer des comptes, écrire à un restaurant, gérer un retour produit ou un ticket de support sans passer par votre boîte personnelle. L’annonce s’accompagne de partenariats avec 1Password pour les identifiants et Stripe pour les paiements, ainsi que d’un partage de localisation.

Ce point est plus important qu’il n’y paraît. Un agent qui écrit depuis sa propre adresse réduit le risque d’envoyer un message en votre nom par erreur, l’un des incidents reprochés au service en août.

Ce que les premiers utilisateurs en font

Les usages rapportés relèvent de l’intendance personnelle, pas de la productivité de bureau. Noah Shinn, le fondateur, les résume ainsi :

“Ils ont planifié des road trips à travers le pays, acheté leurs courses hebdomadaires et des places de concert, et résilié des centaines de dollars d’abonnements. Quelqu’un organise même son mariage avec Instinct.”

Noah Shinn, CEO de Spear Street Technology

Les tâches qui reviennent le plus souvent dans les retours publics :

• réserver un restaurant ou un rendez-vous médical ;
• négocier une facture ou appeler un service client ;
• auditer et résilier des abonnements ;
• surveiller des billets ou chercher des vols moins chers ;
• nettoyer une boîte mail et coordonner des prestataires.

Selon PYMNTS, le service compte déjà plus de 100 000 utilisateurs, alors qu’il reste fermé au public. Le site officiel indique que l’accès est limité à un groupe privé « le temps d’augmenter la capacité de calcul ».

Mon test et les retours publics : ce qui fonctionne, ce qui casse

Je teste Instinct en ce moment, et mon impression générale est positive : pour ce qu’il sait faire, il le fait bien. La promesse « vous écrivez, il s’en occupe » est tenue sur les tâches courantes, sans configuration et sans jargon.

Mon test est trop récent pour en tirer des statistiques. Je croise donc mon ressenti avec les retours nominatifs publiés par d’autres utilisateurs de la bêta, qui sont plus parlants qu’une démonstration.

Ce qui fonctionne, d’après les utilisateurs de la bêta

Utilisateur	Tâche confiée	Résultat rapporté
Sheel Mohnot (Better Tomorrow Ventures)	Podologue pris en charge par son assurance, facture Comcast, fournisseurs en Inde via WhatsApp, amendes de péage	677 messages échangés en 5 jours, 15 tâches menées à terme
Ravi Shah	Audit et négociation d’abonnements	Environ 200 $ d’économies par an
Walker Williams	Surveillance d’une séance IMAX complète	Billets récupérés sur annulation en 1 jour
Mike Yerke	Vérification de trois vols de lune de miel	Trois erreurs détectées dans ses propres notes
Jesse Middleton (investisseur)	Une semaine de travail courant : voyages, restaurants, relances email, CRM	Utilisable au quotidien selon lui

Sheel Mohnot résume le produit en une formule qui a beaucoup circulé : « OpenClaw pour les gens normaux ». Simon Taylor, auteur de la newsletter Fintech Brainfood, raconte de son côté avoir simplement demandé de décaler de 90 minutes « ce truc qu’on a fait », sans autre précision : l’assistant a retrouvé la réservation, le site du pub, modifié l’horaire et envoyé la confirmation.

Le point commun de ces cas : des tâches longues, ennuyeuses, réparties sur plusieurs jours, où la valeur vient de la relance et du suivi plus que de l’intelligence brute.

Ce qui casse

• Les achats sous forte demande. Katie Chiou a testé l’achat de billets très demandés : plantages répétés et places perdues dans la file d’attente, alors qu’un humain a finalisé l’achat.
• Les actions simples. Un utilisateur rapporte une commande Amazon réglée en 13 messages, contre deux clics à la main. Pour une action que vous faites en dix secondes, l’assistant est plus lent que vous.
• La navigation web. La machine cloud n’a ni vos cookies ni votre adresse IP résidentielle. Les CAPTCHA et la double authentification restent des points de blocage fréquents.
• La capacité de calcul. Selon PYMNTS, l’assistant prévient parfois qu’il tourne à pleine capacité et que « les réponses peuvent être plus lentes ». C’est la raison officielle du maintien de l’accès sur invitation.
• Le fil unique. Une seule conversation pour tout, c’est simple au début et encombré dès que plusieurs tâches avancent en parallèle.

Ce que j’en retiens de mon côté

Deux limites ressortent de mon usage.

Le contrôle est minimal. J’utilise aussi Hermes Agent, où je choisis le modèle, je lis la mémoire en fichiers, j’écris mes propres skills et je décide de ce que l’agent a le droit de faire. Avec Instinct, rien de tout cela n’est accessible. Pour un profil technique, c’est frustrant. Pour la majorité des utilisateurs, c’est précisément l’intérêt.

Certaines tâches restent hors de portée. Le produit est en bêta et cela se voit : il y a des demandes qu’il ne sait pas encore traiter.

Honnêtement, je ne m’attendais pas à ce niveau d’exécution de la part d’une société d’un an. Un investisseur cité dans les retours publics le place devant Hermes et OpenClaw pour les voyages, les réservations, l’email et le CRM. Sur la simplicité, je suis d’accord. Sur la transparence, l’écart joue nettement dans l’autre sens.

De 50 M$ à une cible de 10 Md$ : une valorisation multipliée par 200 si le tour aboutit.

De 50 millions à 10 milliards : la chronologie d’un emballement

La valorisation d’Instinct a été multipliée par 50 en quelques mois, puis pourrait l’être par 200 si le tour en discussion aboutit.

Date	Événement	Valorisation
2025	Noah Shinn quitte Sierra et fonde Spear Street Technology	n.c.
2025-2026	Premiers tours (Kleiner Perkins, Conviction), lancement auprès d’un cercle restreint	à partir de 50 M$
24 août 2026	TechCrunch documente les problèmes de confidentialité et de sécurité	n.c.
26 août 2026	Série B de 250 M$ menée par Index Ventures et Benchmark, 350 M$ levés au total	2,5 Md$
8 septembre 2026	Adresse email dédiée, partenariats 1Password et Stripe	2,5 Md$
15 septembre 2026	Discussions pour lever 1 Md$, Sequoia Capital et Benchmark pressentis pour mener le tour	10 Md$ (cible)

Forbes parle d’une valorisation multipliée par cinq en quelques semaines. Le fondateur a 23 ans. Ces chiffres disent davantage l’appétit des investisseurs pour les assistants personnels que la maturité du produit.

L’accès sur invitation : une mécanique de rareté bien connue

Le modèle sur invitation fabrique de la demande, et Instinct l’utilise très bien. La justification officielle est technique : chaque utilisateur mobilise une machine cloud persistante, ce qui coûte cher en calcul. L’effet marketing, lui, est immédiat.

La page d’accueil d’instinct.com : du texte brut et un lien vers la liste d’attente, pour une société valorisée 2,5 Md$.

J’ai déjà vu ce scénario. Gmail en 2004, Clubhouse en 2020, le navigateur Arc à ses débuts : un accès rare, des invitations qui circulent entre initiés, et une curiosité qui monte d’elle-même. Dans le cas d’Instinct, les premières invitations sont passées par les réseaux du capital-risque, ce qui explique que tout San Francisco en parle avant même que le produit soit ouvert.

Ce mécanisme appelle une lecture prudente. Une liste d’attente ne prouve pas la qualité d’un produit, et l’histoire de Clubhouse rappelle que la rareté ne garantit pas la durée. Dans mon test, le produit tient mieux que la moyenne des outils lancés de cette manière, mais la hype et la valeur réelle restent deux sujets distincts.

Le revers : conditions d’utilisation, incidents de sécurité et injection de prompt

Instinct demande un niveau de confiance qu’aucun assistant grand public n’avait demandé jusqu’ici. Les critiques publiées par TechCrunch le 24 août 2026 portent sur deux volets : le contrat et les incidents.

Des conditions d’utilisation très larges, révisées le 26 août

La version critiquée en août prévoyait :

• une licence « perpétuelle et irrévocable », transférable et sous-licenciable, sur vos contenus, y compris pour l’entraînement de modèles ;
• la capacité de « conclure des accords, engagements et transactions » en votre nom ;
• la collecte de captures d’écran, de mouvements de curseur et de frappes clavier.

J’ai relu les conditions d’utilisation et la politique de confidentialité en vigueur au 17 septembre 2026. Le texte a été révisé le 26 août 2026, soit deux jours après l’article de TechCrunch et le jour même de l’annonce de la série B.

Point	Version actuelle (révisée le 26 août 2026)
Licence sur vos contenus	Les mots « perpétuelle » et « irrévocable » ont disparu. L’éditeur ne revendique pas la propriété de vos contenus
Entraînement des modèles	Activé par défaut. Refus possible dans les réglages, valable pour l’avenir uniquement, sauf contenus signalés pour revue de sécurité
Espace « Vault »	Les contenus placés dans le Vault ne servent jamais à l’entraînement
Données Google Workspace	Non utilisées pour entraîner des modèles ni pour la publicité (règles Google Limited Use)
Déconnexion d’un compte	Ne supprime pas automatiquement les données déjà indexées. Suppression manuelle depuis l’espace Workspace de l’application
Actions en votre nom	Toujours présentes : les engagements pris par l’assistant vous lient « comme si vous les aviez conclus vous-même »
Collecte d’usage	Frappes clavier, clics et positions du curseur toujours mentionnés
Garde-fous	Des confirmations peuvent exister, mais l’éditeur ne garantit pas qu’elles empêchent une action erronée

Extrait des conditions d’utilisation d’instinct.com, consultées le 17 septembre 2026.

La correction est rapide et va dans le bon sens. Deux points restent à mes yeux problématiques : l’entraînement activé par défaut, et la déconnexion qui ne supprime rien sans action de votre part.

Des incidents documentés

• Des emails conservés en clair après la déconnexion du compte Google, et une suppression initialement impossible.
• Des codes d’authentification extraits sans autorisation explicite.
• Une injection de prompt réussie par email : un message piégé a détourné l’assistant.
• Un email envoyé au nom d’un utilisateur sans validation.

“Je ne peux le recommander à personne tant que ce n’est pas réglé.”

Peter Yang, créateur de contenu produit, cité par TechCrunch

“Une seule action non autorisée peut ramener cette confiance à zéro.”

Katie Jacobs Stanton, investisseuse, citée par TechCrunch

Ce que cela change en pratique

L’injection de prompt n’est pas propre à Instinct : je décris le même risque dans mes guides sur OpenClaw et Hermes. La différence tient au périmètre. Un agent auto-hébergé ne voit que ce que vous lui ouvrez, sur un serveur que vous contrôlez. Instinct voit votre écran, vos messages et votre localisation, sur l’infrastructure de l’éditeur.

Les garde-fous que je recommande si vous obtenez un accès : aucune boîte mail professionnelle connectée, aucun compte bancaire, et l’adresse dédiée de l’assistant pour tout ce qui peut passer par elle.

Plus l’agent est simple à utiliser, moins vous maîtrisez vos données.

Instinct face à Hermes Agent, OpenClaw, Claude Cowork et Manus

Instinct est le plus simple des cinq et le moins transparent. Le choix dépend de ce que vous êtes prêt à céder en échange du confort.

Critère	Instinct	Hermes Agent	OpenClaw	Claude Cowork	Manus
Type	Service fermé	Open-source	Open-source (MIT)	Produit Anthropic	Service fermé
Hébergement	Cloud de l’éditeur	Votre VPS	Votre VPS	Votre ordinateur (sandbox)	Cloud de l’éditeur
Interface	iMessage, WhatsApp, appel	Telegram, WhatsApp	Telegram, Discord, WhatsApp	Application desktop	Application web
Configuration	Aucune	Technique	Technique	Faible	Aucune
Choix du modèle	Non	Oui	Oui	Non (Claude)	Non
Contrôle des permissions	Faible	Total	Total	Dossiers autorisés	Faible
Tarif	Gratuit (bêta)	VPS dès ~7 $/mois + LLM	VPS dès ~7 $/mois + LLM	Dès 20 $/mois	Dès ~20 $/mois
Accès	Sur invitation	Libre	Libre	Libre	Libre

Pour aller plus loin sur chaque alternative : mon test de Claude Cowork sur 7 cas réels, le guide Manus et la définition d’un agent IA dans le glossaire.

Comment obtenir une invitation

Deux voies existent en septembre 2026 : la liste d’attente sur instinct.com, ou l’invitation d’un membre existant. Je n’ai trouvé aucune annonce officielle sur la disponibilité par pays, ni sur la conformité au RGPD.

Méfiez-vous des invitations vendues ou des « playbooks » payants qui promettent un accès. Un produit rare attire toujours ce type d’offres, et aucune n’est nécessaire pour s’inscrire.

Mon avis : un vrai produit, à utiliser avec des garde-fous

Mon verdict : Instinct convient à une personne qui veut déléguer son intendance personnelle sans rien configurer, et qui accepte de confier beaucoup de données à une société d’un an. Si vous êtes développeur, consultant ou dirigeant avec des données clients, orientez-vous plutôt vers un agent auto-hébergé comme Hermes ou OpenClaw, où vous gardez la main sur le modèle, la mémoire et les permissions.

Ce que je retiens à ce stade de mon test : l’exécution est réelle, la hype est fabriquée en partie par la rareté, et le contrat que vous signez mérite d’être lu avant de connecter quoi que ce soit. L’éditeur a déjà corrigé la clause de licence la plus contestée. Trois conditions me feraient changer d’avis sur un usage plus large : un entraînement des modèles désactivé par défaut, une suppression automatique des données à la déconnexion et une validation obligatoire avant tout envoi ou paiement.

Si vous débutez avec ces outils, mon guide pour créer votre premier agent IA reste le meilleur point de départ pour comprendre ce que vous déléguez réellement. Et pour suivre la suite de ce test, inscrivez-vous à la newsletter : un email par semaine, zéro spam.