Meta's Muse-connectors roepen een toestemmingsvraag op die EU-MSP's moeten beantwoorden

Meta lanceerde zijn persoonlijke AI-agent Muse op 8 september 2026, en die werd al snel de populairste app in de Amerikaanse App Store, met volgens Sensor Tower ongeveer 730.000 downloads in de eerste tien dagen. De belangrijkste functie van Muse zijn "connectors": integraties die de agent vaardigheden geven, zoals een agenda lezen of een e-mail versturen. Op 18 september zei Mark Zuckerberg dat Meta de ontwikkeling van connectors openstelt voor externe ontwikkelaars, waardoor het aantal diensten dat een agent als Muse kan bereiken verder groeit.

Hoe Meta toestemming voor connectors heeft ontworpen

Gebruikers voegen connectors toe vanuit een instellingenmenu, en volgens Meta toont elke connector waartoe die toegang heeft voordat de gebruiker op Doorgaan tikt om toestemming te verlenen. Bij de lancering bestonden de genoemde connectors onder meer uit Gmail, Google Agenda, Outlook, Google Docs, Plaid, OpenTable en Spotify. Meta zegt dat gevoelige acties goedkeuring vereisen en dat Muse geen direct inzicht krijgt in wachtwoorden of betaalgegevens. Een aparte functie "Confidential VM", bedoeld om zelfs Meta's eigen systemen buiten de gegevens te houden die Muse verwerkt, wordt nog getest.

Wat dit betekent voor MSP's die agent-connectors uitrollen

Of een MSP nu specifiek met Muse te maken krijgt of niet, dezelfde ontwerpvragen gelden voor elke AI-agent die een klant wil koppelen aan Gmail, een agenda of een commerceplatform:

• Toestemmingsgranulariteit: is de goedkeuring per connector en per actietype afgebakend — lezen, schrijven of versturen — in plaats van via één algemene schakelaar?
• Beperking van de impactradius: welke specifieke mailboxen, agenda's of SKU's kan een agent bereiken voor een bepaalde klanttenant, en is die lijst begrensd?
• Eenvoudige intrekking: kan één connector worden uitgeschakeld zonder de hele agentsessie te beëindigen?
• Audittrail: wordt bij elke toekenning vastgelegd welke connector, welke tenant en welk bereik is goedgekeurd?
• Geen permanente loper: vermijdt het agentplatform één credential dat alle klanttenants bestrijkt?

Wat nog niet geverifieerd is

De prijsstelling van Meta, de SDK-voorwaarden en het omzetdelingsmodel voor externe connectorontwikkelaars zijn nog niet in detail openbaar, en in de berichtgeving is opgemerkt dat Meta's eigen technische documentatie erkent dat de operationele controles niet voorkomen dat Meta zelf toegang heeft tot gebruikersgegevens wanneer dat nodig is om de dienst te laten draaien. Beschouw Muse als een actueel voorbeeld van de ontwerpafwegingen, niet als een definitief model dat je klakkeloos kunt overnemen.

Bronnen: TechCrunch, Axios.