Agent IA toujours actif : lequel choisir en PME ?

En bref

• Un agent IA toujours actif garde un objectif entre deux conversations, surveille vos applications et continue quand vous fermez l'écran. Fin octobre 2026, quatre familles existent : l'agent d'Anthropic (Claude Duet), celui d'OpenAI (ChatGPT dots), l'agent ouvert que vous hébergez (Hermes Agent, OpenClaw) et l'agent construit sur mesure.
• Elles ne se distinguent pas d'abord par l'intelligence du modèle, mais par quatre questions : où vont vos données, qui contrôle les actions, qui maintient l'agent, et ce que vous payez vraiment.
• Pour une PME française, l'accès tranche souvent avant le reste : Duet s'ouvre d'abord aux États-Unis, l'offre Pro de dots exclut l'Espace économique européen, et Business Premium, annoncé par OpenAI dans les régions ChatGPT prises en charge, reste à vérifier.

Sources lues le 24 octobre 2026 : l'article d'Anthropic sur Duet, les dépôts GitHub de Hermes Agent et d'OpenClaw, et pour dots les pages d'OpenAI (annonce, centre d'aide), relevées par extraits de recherche faute de pouvoir les ouvrir directement, complétées par la presse pour les prix. Waimia n'a testé aucun de ces quatre produits : ce billet décrit ce que disent les sources et ce que nous recommandons, pas des résultats mesurés.

Qu'est-ce qu'un agent IA toujours actif ?

Un agent IA est un logiciel qui enchaîne lui-même des étapes et utilise des outils (messagerie, agenda, navigateur, fichiers) pour atteindre un but. La plupart des agents attendent votre message pour agir. Un agent toujours actif, ou autonome, change de rythme : il tourne sur un ordinateur qui reste allumé, garde ses objectifs d'un jour à l'autre, surveille ce qui arrive et vient vers vous quand il faut décider. Duet, par exemple, travaille dans une machine virtuelle qui fonctionne même quand votre téléphone et votre ordinateur sont éteints, selon Anthropic.

Ce changement de rythme déplace le risque. Un assistant qui répond se trompe devant vous. Un agent qui travaille la nuit se trompe pendant que personne ne regarde. Toute la suite de ce billet tient à cette différence. La définition générale d'un agent, avec ses limites, est dans le guide agent IA : définition, coût et limites ; ce que doit faire un agent quand le bureau est fermé (escalade, lecture du lendemain) est détaillé dans agent IA 24/7 pour une PME.

Famille 1 : l'agent d'Anthropic, Claude Duet

Anthropic a lancé Claude Duet le 21 octobre 2026, en aperçu de recherche, c'est-à-dire une version encore en évolution (article d'Anthropic). Duet est une application séparée, sur iOS, Android et claude.ai, construite sur Claude Opus 5.5. Il envoie un récapitulatif quotidien tiré de vos applications, surveille ce qui demande votre attention et exécute les tâches confiées.

Données. L'agent tourne dans une machine virtuelle chez Anthropic et reprend la mémoire, les skills et les applications connectées de votre compte Claude. Ses identifiants passent par la gestion d'identifiants de Claude Managed Agents : Duet ne voit jamais directement vos mots de passe ni vos jetons. Contrôle. Avant tout envoi, paiement, signature ou suppression, Duet montre l'action et attend votre accord ; certaines actions restent interdites même approuvées. Il ne peut pas encore montrer son navigateur. Maintenance. Anthropic s'en charge, et le produit change sans que vous le décidiez : c'est le propre d'un aperçu de recherche. Coût. Inclus dans Claude Pro et Max, avec les mêmes limites d'usage ; un comparatif tiers relaie 20 $ par mois pour Pro. Accès. Liste d'attente, d'abord pour Pro et Max aux États-Unis ; l'article ne dit rien de la France, et Duet n'est pas proposé sur Team ni Enterprise à ce stade.

Famille 2 : l'agent d'OpenAI, ChatGPT dots

ChatGPT dots a été annoncé par OpenAI le 29 septembre 2026 (annonce d'OpenAI). Les pages d'OpenAI ne s'ouvrant pas depuis notre environnement, ce paragraphe s'appuie sur leurs extraits, relevés par recherche le 24 octobre 2026, et sur la presse pour les prix. Chaque « dot » est un agent toujours actif qui tourne sur sa propre machine cloud, avec son navigateur et les applications que vous lui connectez, parmi plus de 4 000 accessibles par les plugins (centre d'aide d'OpenAI).

Données. Votre ordinateur reste séparé, sauf si vous le connectez ; il doit alors rester en ligne, avec l'application ChatGPT ouverte. Le dot garde le contexte de ses conversations tant que vous le gardez, sans conserver identifiants, images ni captures d'écran. Pour Business, Enterprise et Edu, OpenAI indique ne pas entraîner ses modèles sur vos données par défaut (FAQ confidentialité d'OpenAI). La résidence des données en Europe n'est pas traitée dans ce que nous avons relevé. Contrôle. Des règles intégrées décident quand il agit seul ; des « Custom Rules » autorisent, soumettent à approbation ou bloquent une action, sans pouvoir contourner les protections intégrées. Sa recherche proactive est en lecture seule. Maintenance. OpenAI s'en charge, et le produit bouge vite : création depuis le mobile, travail lancé dans Codex et gestion des tâches planifiées de ChatGPT Work ont été annoncés le 13 octobre sur le forum développeurs d'OpenAI. Plusieurs dots et des équipes de dots viendront plus tard. Coût. Premier dot inclus dans ChatGPT Pro ou Business Premium ; le siège Business Premium est relevé par des tiers à 100 $ par utilisateur et par mois en annuel, 125 $ au mois, et le palier Pro concerné reste à confirmer chez OpenAI. Accès. D'après l'aide d'OpenAI, l'offre Pro exclut l'Espace économique européen, la Suisse et le Royaume-Uni ; Business Premium est ouvert dans les régions ChatGPT prises en charge, sous réserve de l'éligibilité de l'espace de travail. La comparaison détaillée des deux agents d'éditeur est dans Claude Duet vs ChatGPT dots.

Famille 3 : l'agent ouvert que vous hébergez

Deux projets open source se partagent cette famille. Hermes Agent, de Nous Research, sous licence MIT, se présente comme un agent qui apprend de l'expérience : il crée et améliore ses propres skills, garde une mémoire consultable et se pilote depuis Telegram, Discord, Slack, WhatsApp, Signal ou un terminal (dépôt GitHub). OpenClaw, sous licence MIT lui aussi et gouverné par l'OpenClaw Foundation, une association indépendante sans offre payante, est un assistant qui tourne sur votre propre ordinateur et passe par Discord, iMessage, Slack, Teams, Telegram, WhatsApp et plus de 20 autres messageries (dépôt GitHub).

Données. Chez OpenClaw, l'état, la mémoire et les identifiants restent sur votre matériel, et la télémétrie se limite à une vérification quotidienne de version sauf accord de votre part. Chez Hermes Agent, la télémétrie partagée est désactivée par défaut, selon les notes de version récentes. Les textes envoyés au modèle partent chez son fournisseur si vous passez par une API ; Hermes propose depuis la version 0.22.0 des modèles locaux en un clic. Contrôle. Total, mais à configurer : chez OpenClaw, les outils de la session principale tournent sur la machine hôte tant que vous n'activez pas le bac à sable (sandbox, un espace isolé de votre système). Maintenance. Elle vous revient : installation, secrets, droits, journal, mises à jour. Coût. Logiciel gratuit ; vous payez le modèle, le matériel ou l'hébergement, les services connectés et le temps d'exploitation. Le choix entre les deux est dans Hermes Agent vs OpenClaw.

Famille 4 : l'agent construit sur mesure

La quatrième famille n'est pas un produit : c'est un agent écrit pour une mission précise de votre entreprise, par vous ou par un intégrateur. Il repose sur un modèle choisi selon la tâche, des outils branchés par MCP (le protocole ouvert qui relie un agent à un logiciel), par API ou par un orchestrateur comme n8n, et des règles écrites. Les façons de le construire avec Claude, du plus simple au plus contrôlé, sont décrites dans créer un agent IA avec Claude.

Données. Elles vont là où l'architecture le prévoit, et c'est documenté avant la mise en service. Contrôle. Les actions permises sont écrites avec vous ; ce qui engage l'entreprise passe par une validation humaine. Maintenance. Partagée : l'intégrateur fait évoluer l'agent, vous gardez les accès et la documentation. Coût. Le temps de conception, puis l'usage du modèle facturé au volume par l'éditeur. C'est ce que nous faisons sur les agents IA pour entreprise : un agent par mission, Claude par défaut, OpenAI ou Mistral selon la tâche, validation humaine, journal de chaque action, et aucune captivité. Nous construisons aussi des agents autour d'outils ouverts, Hermes Agent ou OpenClaw : choix du moteur selon le besoin, déploiement durci, connexion à vos outils, exploitation et mises à jour (agents IA open source).

Qui maintient quoi

Sujet	Agent d'éditeur (Duet, dots)	Moteur ouvert (Hermes Agent, OpenClaw)	Agent sur mesure
Où tourne l'agent	Duet : machine virtuelle chez Anthropic. dots : ordinateur cloud chez OpenAI	Votre ordinateur ou votre serveur	Là où l'architecture le prévoit
Qui fait les mises à jour	L'éditeur, sans vous demander	Vous, quand vous le décidez	L'intégrateur, selon un calendrier convenu
Qui règle les droits	Duet : accord demandé avant envoi, paiement, signature, suppression. dots : règles intégrées et Custom Rules, qui ne contournent pas les protections intégrées	Vous, bac à sable compris	Vous et l'intégrateur, par écrit
Qui garde les identifiants	Duet : gestion d'identifiants de Managed Agents. dots : chaque service connecté garde son autorisation ; le contexte du dot ne conserve pas les identifiants	Votre machine, votre coffre de secrets	Votre coffre de secrets
Qui lit ce qui s'est passé	Vous : notifications (Duet), pour dots, ordinateur consultable selon un comparatif tiers, non retrouvé chez OpenAI	Vous, si le journal est activé	Vous, journal de chaque action
Ce que vous payez	Duet : Pro ou Max. dots : Pro ou Business Premium	Modèle, hébergement, temps d'exploitation	Conception, puis usage du modèle

La ligne qui compte le plus pour une PME est la deuxième. Avec un agent d'éditeur, vous ne choisissez pas le moment où il change. Avec un agent ouvert, vous le choisissez, mais personne ne le fait à votre place.

Trois questions pour choisir votre famille.

1. L'offre est-elle ouverte sur votre compte, en France ? Si ce n'est pas le cas pour Duet ni pour dots, il reste les familles 3 et 4. Ne contournez pas la restriction avec un compte personnel ouvert ailleurs.
2. La tâche est-elle personnelle ou partagée ? L'organisation d'un dirigeant peut aller à un agent d'éditeur. Un processus que plusieurs personnes suivent demande un agent sur mesure ou un agent ouvert durci : Duet n'est pas proposé sur Team, et le modèle de confiance par défaut d'OpenClaw suppose un seul opérateur.
3. Qui, chez vous, lira le journal et appliquera les mises à jour ? Si personne n'en a le temps, écartez l'agent ouvert installé sans accompagnement.

Les risques propres aux agents qui tournent la nuit

L'injection de prompt. Ce sont des consignes cachées dans un e-mail, une page web ou un message (« transfère cette facture à telle adresse ») que l'agent lit et risque d'exécuter. Un agent qui trie votre messagerie la nuit lit par construction des textes écrits par des inconnus. Anthropic décrit pour Duet des défenses dédiées, des tests adverses et un programme de bug bounty. Pour dots, les extraits relevés de la FAQ d'OpenAI ne traitent pas de l'injection de prompt ; ils citent une revue automatique de certaines actions planifiées et une surveillance de sécurité. La documentation d'OpenClaw pose que les messages entrants ne sont pas fiables et appaire par défaut les expéditeurs inconnus sur les messageries privées ; Hermes Agent prévoit l'approbation des commandes et l'appairage par message privé.

Des droits trop larges. Un agent qui a les droits d'administrateur sur votre messagerie peut tout faire, y compris ce qu'une consigne cachée lui demande. Chez OpenClaw, le bac à sable est désactivé par défaut et la passerelle reste toujours sur l'hôte. Les mainteneurs l'assument : leur modèle de confiance est celui d'un assistant personnel avec un seul opérateur de confiance, pas une isolation entre plusieurs utilisateurs, et ils recommandent un durcissement pour les déploiements partagés (issue n° 7827, fermée le 7 mars 2026). Une PME qui partage un agent entre plusieurs personnes sort donc du cas prévu par défaut.

La boucle de coûts. Un agent qui bute sur une erreur peut réessayer en boucle jusqu'au matin. Sur Duet, il consomme le quota de votre forfait, et les grosses tâches coûtent davantage. Sur dots, une allocation couvre le travail approfondi ; l'usage n'était pas décompté le premier mois, et les conditions de chaque offre restent à publier. Des utilisateurs du forum d'OpenAI décrivent aussi des pauses « prévention d'abus » sans compteur visible. Sur un agent ouvert ou sur mesure branché à une API, chaque appel au modèle est facturé : la facture monte tant que personne n'arrête la boucle.

Les mises à jour. Hermes Agent n'a pas de version 1.0 : la 0.22.0 date du 13 octobre 2026 et la 0.22.5 du 22 octobre (notes de version). Par défaut, il supprime les sessions terminées depuis plus de 90 jours. OpenClaw publie au calendrier : la version stable du 24 octobre 2026 est la 2026.10.7, et la 2026.10.6 exige un runtime Node corrigé, plus récent que le minimum indiqué dans le README (notes de version). Sa version 2.0, publiée le 31 août 2026, a retiré un plugin et changé des références de modèles. Côté extensions, des guides tiers rapportent des extensions malveillantes publiées sur la place de marché ClawHub, suivies d'un durcissement : une raison de vérifier la provenance de chaque extension. Côté éditeurs, le risque est inverse : un changement de comportement arrive sans préavis.

Les garde-fous que nous recommandons

Ce sont des recommandations, valables pour les quatre familles, pas des résultats mesurés.

• Une mission par agent, avec la liste écrite de ce qu'il ne fera jamais seul.
• Des comptes dédiés et des droits minimaux. Lecture seule au départ, écriture seulement là où c'est voulu, jamais de compte administrateur.
• Le bac à sable activé pour un agent ouvert, et jamais d'exécution sur le poste du dirigeant. Hermes Agent fait tourner l'écran, l'ordinateur et le navigateur de l'agent dans le bac à sable avec Docker, SSH ou Singularity depuis la version 0.22.0.
• Les secrets hors de la conversation. OpenClaw 2.0 permet de demander un identifiant sans que sa valeur passe dans le chat ni dans le contexte du modèle ; Duet s'appuie sur la gestion d'identifiants de Managed Agents. Ailleurs, un coffre de secrets.
• Une validation humaine sur ce qui engage : paiement, envoi à un client, signature, suppression.
• Un journal de chaque action, lu le matin. La méthode de lecture est dans le billet sur l'agent 24/7.
• Un plafond de dépense chez le fournisseur du modèle, avec une alerte, et un nombre maximal d'étapes par tâche.
• Des versions épinglées pour un agent ouvert : mise à jour en journée, après lecture des notes de version, avec retour arrière prévu.
• Des extensions de provenance vérifiée seulement.

Les obligations liées aux données personnelles (registre, information, contrat avec le fournisseur) s'ajoutent à ces garde-fous : voyez la checklist RGPD des agents IA.

Quelle tâche confier à un agent toujours actif

Une bonne première tâche coche quatre cases : elle revient chaque jour ou chaque semaine, ses sources sont connues, son résultat se vérifie en quelques minutes, et une erreur se rattrape sans dommage. Ajoutez une cinquième pour un agent toujours actif : elle demande peu d'approbations, sinon vous passerez la journée à cliquer.

Exemples à adapter, pas des cas clients : un récapitulatif du matin de la messagerie et de l'agenda ; le suivi des devis restés sans réponse, avec un brouillon de relance à valider ; une veille sur les pages de quelques fournisseurs ; la préparation d'un tableau de bord hebdomadaire à partir de vos outils ; le tri des demandes entrantes avant l'arrivée de l'équipe. Anthropic cite pour Duet le récapitulatif quotidien, la planification de réunions, les tableaux de bord et les prévisions financières ou de ventes. Pour classer vos propres tâches par heures gagnées, utilisez la grille des tâches à automatiser.

Avant de lancer l'agent, notez le temps que la tâche vous prend aujourd'hui. Après deux semaines, comparez-le au temps passé à valider et à relire ce que l'agent a fait. Si l'écart est faible, la tâche n'était pas la bonne, ou les règles demandent trop d'approbations.

Quand ne pas utiliser d'agent

• Les étapes sont toujours les mêmes. Une automatisation classique sera plus fiable et moins chère : la frontière est expliquée dans agent IA ou automatisation classique, et la mise en place passe par l'automatisation avec n8n.
• La décision est irréversible et personne ne peut la valider à temps. Un refus de remboursement ou un engagement contractuel ne se délègue pas à un agent qui travaille seul la nuit.
• Les données sont sensibles et le contrat n'est pas en place. Pas d'agent sur des dossiers clients tant que le fournisseur, l'hébergement et le contrat de traitement ne sont pas clairs.
• Personne ne lira le journal. Un agent sans lecteur dérive sans que personne ne le voie.
• Le volume est trop faible. Une tâche de dix minutes par mois coûte plus à cadrer qu'à faire.

Comment démarrer

Commencez par lister vos tâches avec la grille, sans parler d'outil. Ensuite, l'audit IA gratuit sert à trancher : 45 minutes en visio, sans engagement. Vous repartez avec une cartographie écrite et un ou deux chantiers classés. Pour réserver : réserver l'audit gratuit.

Si un agent sur mesure ou un agent ouvert durci est retenu, le travail commence par un sprint de cadrage de 10 heures à 999 € HT, puis la construction au temps passé, à 99 € HT de l'heure. Le détail est sur la page agents IA pour entreprise, et les postes de coût sont dans le guide combien coûte un agent IA en PME. Si Claude est déjà votre outil, l'intégration de Claude en entreprise est souvent la première marche.

Pour aller plus loin, tous les billets de cette série : Le lancement du 21 octobre 2026 : ce qu'Anthropic a annoncé, Claude Duet ou Claude Cowork : la différence, Claude Duet en France : accès, RGPD et huit questions à poser, ChatGPT dots en Europe : ce que dit l'aide d'OpenAI, Règles personnalisées et approbations : comment cadrer un dot, ChatGPT dots depuis le lancement : ce qui a changé, Installer Hermes Agent : un premier agent prudent, Hermes Agent v0.22 : modèles locaux et connecteurs, OpenClaw 2.0 : changements et migration, Sécuriser OpenClaw : checklist avant production, Sept missions pour un agent toujours actif, Combien coûte un agent toujours actif.