Hermes Agent vs OpenClaw : lequel pour une entreprise ?

Comment ce comparatif a été fait

Tout ce qui suit vient des dépôts GitHub des deux projets (README, notes de version, une issue de suivi), lus le 24 octobre 2026. Un fait tiré de la presse ou d'un guide tiers est signalé par « selon » : vérifiez-le chez le projet avant de vous engager. Ce sont des lectures de documentation et de notes de version, pas des mesures de performance : aucun des deux agents n'a été chronométré ni noté, et aucun chiffre d'étoiles GitHub ni classement n'est repris.

Trois mots de vocabulaire. Un agent est un programme qui reçoit un objectif, choisit des actions et les exécute avec des outils (voir ce qu'est un agent IA). Une skill est une procédure écrite que l'agent recharge quand la tâche s'y prête. Un bac à sable (sandbox) est un environnement isolé où l'agent exécute ses commandes sans toucher à la machine qui l'héberge.

Deux philosophies : l'agent qui apprend, l'assistant présent partout

Hermes Agent, publié par Nous Research, se présente comme un agent qui apprend de l'expérience : il crée et améliore ses propres skills, retient des informations et cherche dans ses conversations passées (README lu le 24 octobre 2026). Son centre de gravité est la durée : plus l'agent travaille pour vous, plus il est censé accumuler de savoir-faire réutilisable.

OpenClaw se présente comme un assistant IA open source qui tourne sur votre propre ordinateur et passe par les messageries que vous utilisez déjà : Discord, iMessage, Slack, Teams, Telegram, WhatsApp et plus de 20 autres, avec des applications natives pour macOS, iOS, Android, Windows et Linux. Son centre de gravité est la présence : l'assistant est joignable partout où vous écrivez.

Cette différence de départ explique la plupart des écarts du tableau : Hermes investit dans la mémoire, les skills et l'isolation de l'exécution ; OpenClaw dans les canaux, les applications et les plugins. La vraie question n'est pas lequel est « meilleur », mais lequel colle à votre usage, et ce qu'il faut ajouter autour.

Installation et exploitation : le démarrage n'est que le début

Hermes Agent s'installe par un script curl sur Linux, macOS et WSL2, par PowerShell sous Windows, et par un dépôt APT sur Termux. On lance ensuite la commande hermes et l'assistant hermes setup. Depuis v0.22.0 (13 octobre 2026), un assistant de premier lancement guide la configuration, et des paquets Desktop signés existent, dont une version sur le Microsoft Store. Sous Windows, le bureau n'est disponible qu'en MSIX, sur Windows 11 22H2 ou plus récent.

OpenClaw démarre par openclaw onboard --install-daemon, puis openclaw gateway status et openclaw dashboard. Son architecture repose sur une Gateway locale qui gère les sessions, les outils et les connexions aux canaux ; l'interface de contrôle (Control UI), la ligne de commande et l'interface terminal s'y connectent. Depuis 2026.10.6, un runtime Node corrigé est exigé (voir l'encadré daté plus bas).

Dans les deux cas, l'installation n'est que le début. Un agent qui tourne en continu demande des mises à jour suivies (les deux projets ont publié plusieurs versions en octobre 2026), une surveillance, des sauvegardes et une personne qui sait l'arrêter. Les postes de coût sont détaillés dans combien coûte un agent IA pour une PME.

Mémoire et skills : là où Hermes se distingue

Hermes gère lui-même sa mémoire. Il cherche dans ses sessions passées avec une recherche plein texte (FTS5) et construit une modélisation de l'utilisateur via Honcho. Après une tâche complexe, il peut créer automatiquement une skill, compatible avec le standard ouvert agentskills.io, puis l'améliorer à l'usage. S'y ajoutent un planificateur (cron) qui envoie ses résultats sur la plateforme choisie et des sous-agents en parallèle.

Deux conséquences pour une entreprise. D'abord, une skill créée par l'agent est une procédure que personne n'a relue : prévoyez une revue avant qu'elle serve à une tâche qui engage l'entreprise. Ensuite, la mémoire a une durée de vie : par défaut, les sessions terminées depuis plus de 90 jours sont supprimées automatiquement (réglage sessions.auto_prune, actif par défaut). Pour garder une trace plus longue, changez ce réglage ou exportez les sessions, et écrivez-le dans votre politique de conservation.

OpenClaw garde son état, sa mémoire et ses identifiants sur votre matériel. Les sources lues décrivent moins en détail son mécanisme d'apprentissage ; son extensibilité passe d'abord par les plugins et par la marketplace ClawHub. Si vous utilisez déjà des skills chez Claude, le principe vous est familier : une procédure écrite que l'agent recharge (voir notre guide des skills Claude).

Canaux : là où OpenClaw prend l'avantage

La passerelle de Hermes couvre Telegram, Discord, Slack, WhatsApp, Signal et la ligne de commande. OpenClaw couvre Discord, iMessage, Slack, Teams, Telegram, WhatsApp et plus de 20 autres messageries, avec des applications natives sur les cinq grands systèmes. Si vos équipes vivent dans Microsoft Teams ou dans iMessage, les listes lues le 24 octobre 2026 ne les mentionnent que chez OpenClaw.

Côté outils métier, Hermes a ajouté en v0.22.0 une page Connectors (Linear et Notion, via la passerelle d'outils de Nous), et OpenClaw s'étend par plugins. Pour le reste de vos logiciels, il faudra un connecteur : plugin, API ou serveur MCP selon ce que le moteur accepte, à vérifier dans sa documentation au moment du projet. Le protocole lui-même est expliqué dans notre guide MCP. Et chaque canal de plus est une porte d'entrée de plus pour des messages non fiables.

Sécurité et bac à sable : la différence qui compte le plus

Chez OpenClaw, le bac à sable est à activer vous-même. Les outils de la session principale tournent sur l'hôte tant que le sandboxing n'est pas configuré, et il est désactivé par défaut. Même activé, la Gateway reste sur l'hôte : seule l'exécution des outils passe dans le bac à sable. Les mainteneurs l'assument. Dans l'issue #7827 (ouverte le 3 février 2026, fermée le 7 mars 2026), ils décrivent le modèle de confiance comme celui d'un assistant personnel avec un opérateur de confiance, pas une isolation entre plusieurs locataires, et recommandent un durcissement pour les déploiements partagés ou publics. La commande openclaw security audit signale les alertes de configuration.

Côté messages, OpenClaw traite les messages entrants comme non fiables. Sur les canaux à messages privés, un expéditeur inconnu doit être appairé par défaut (openclaw pairing approve <canal> <code>), et l'onboarding local règle dmScope sur per-channel-peer si rien n'est configuré. La version 2026.8.1 (« OpenClaw 2.0 », 31 août 2026) a ajouté des demandes d'identifiants masquées : l'agent demande un identifiant sans que sa valeur passe dans le chat ni dans le contexte du modèle. Elle ancre aussi l'accès aux fichiers sur l'espace de travail et réserve l'installation de plugins exécutables de source arbitraire à l'option --force, les sources de confiance (ClawHub, catalogue officiel) gardant une demande de consentement.

Chez Hermes, le bac à sable est mis en avant. Depuis v0.22.0, l'image hermes-sandbox:desktop est utilisée par défaut ; avec les backends Docker, SSH ou Singularity, l'écran du bot, l'utilisation de l'ordinateur et le navigateur tournent dans le bac à sable et non sur l'hôte. Le README cite aussi l'approbation des commandes, l'appairage par message privé et l'isolation par conteneur. Les versions v0.21.6 et v0.22 ont durci la connexion au tableau de bord, coupé l'héritage des secrets par les processus enfants, interdit l'envoi des clés Anthropic et OpenAI à des hôtes tiers, renforcé le caviardage et soumis à approbation l'accès aux métadonnées du cloud. La v0.22.4 a ajouté au catalogue de plugins un backend bubblewrap (bwrap, sous Linux).

« Bac à sable par défaut » ne veut pas dire « sûr par défaut ». Un agent qui lit vos e-mails ou vos messages reste exposé aux instructions cachées dans ces contenus, quel que soit le moteur. Ce qui protège vraiment : des droits minimaux sur chaque outil, un compte de service dédié, une validation humaine avant tout envoi, paiement ou suppression, et un journal relu. La checklist RGPD pour agents IA donne les points à vérifier avant la mise en service.

Selon des guides tiers, des extensions malveillantes ont été publiées sur ClawHub avant un durcissement, et certaines protections d'OpenClaw sont livrées désactivées. Non confirmé par le projet dans les sources lues : raison de plus pour vérifier la provenance de chaque extension, des deux côtés.

Modèles, coûts et données

Hermes se branche sur Nous Portal, OpenRouter, OpenAI ou un point d'accès personnalisé, et l'on change de modèle avec hermes model. Depuis v0.22.0, il installe des modèles locaux en un clic via llama.cpp : le catalogue évalue chaque modèle selon votre carte graphique et votre mémoire vive, et accepte tout fichier GGUF de Hugging Face. Chez OpenClaw, les modèles et les « agent harnesses » (les moteurs d'exécution de l'agent) sont des plugins interchangeables ; selon la presse, l'installateur de la 2.0 détecte un accès ChatGPT ou Claude existant.

Le logiciel est gratuit des deux côtés. Ce que vous payez : le modèle (à l'usage par API, ou le matériel s'il tourne en local), la machine ou l'hébergement, et les services connectés. Pour Hermes, une option hébergée payante existe (Nous Portal, Hermes Cloud) selon des sources tierces : vérifiez l'offre et le prix chez Nous Research. La fondation OpenClaw n'a pas d'offre payante.

Sur les données, les deux projets gardent l'essentiel chez vous. OpenClaw garde état, mémoire et identifiants sur votre matériel, avec une télémétrie limitée à une vérification quotidienne de version sauf accord explicite ; Hermes désactive par défaut la télémétrie partagée. Mais avec un modèle par API, vos contenus partent chez son fournisseur : pour des données sensibles, le vrai choix est celui du modèle et de son contrat (voir Mistral ou Claude pour une PME et Claude et le RGPD). Pour une IA entièrement hébergée chez vous, le billet IA auto-hébergée avec Open WebUI décrit l'autre bout de la chaîne.

Gouvernance et maturité

OpenClaw est gouverné par l'OpenClaw Foundation, une association indépendante au statut 501(c)(3). Hermes Agent est publié par Nous Research. La gouvernance dit qui décide de la feuille de route et qui répond en cas de faille. Une fondation sans offre payante ne vend rien ; un éditeur doté d'une option hébergée a un intérêt commercial à faire vivre le projet. Aucun des deux n'offre de contrat de support par défaut.

Côté maturité, les signaux se lisent dans les numéros de version. Hermes est en v0.22.5 au 24 octobre 2026, sans v1.0 : c'est un logiciel jeune, et sa numérotation le dit. Depuis v0.22.0, un canal stable suit SemVer (retour au canal main par hermes update --set-channel main). OpenClaw publie en CalVer depuis sa 2.0, et celle-ci a cassé des usages : suppression du plugin OpenProse et de /prose, migration des références de modèles codex/* et openai-codex/* par openclaw doctor --fix. Dans les deux cas, une mise à jour peut demander une action de votre part : lisez les notes avant de mettre à jour, jamais après.

Équipe et multi-utilisateur : le critère qui élimine souvent

Un projet commence souvent par un agent pour une personne, puis vient la demande : « et si toute l'équipe pouvait lui écrire ? ».

OpenClaw est explicite : son modèle de confiance est celui d'un assistant personnel avec un opérateur de confiance, pas une isolation entre utilisateurs. Selon la presse, la 2.0 a ajouté des sessions cloud partagées pour que des collègues suivent et reprennent un travail ; un article signale que cette fonction n'a ni frontière réseau ni frontière de fichiers. Ouvrir un même OpenClaw à dix salariés revient donc à donner à chacun les droits de l'opérateur.

Les sources lues sur Hermes ne décrivent pas de modèle multi-utilisateur. L'appairage et l'approbation des commandes filtrent qui parle à l'agent et ce qu'il exécute, sans séparer les données entre personnes. Faites valider ce point avant tout usage partagé.

Notre recommandation, dans les deux cas : un agent par personne ou par mission, chacun avec ses propres accès, plutôt qu'un agent commun à toute l'équipe. C'est le principe des agents IA que nous concevons : un agent par mission, des droits minimaux, une validation humaine sur ce qui engage l'entreprise.

Passer de l'un à l'autre

Le choix n'est pas un cul-de-sac. Hermes v0.22.5 ajoute la commande hermes import-agent et une migration depuis OpenClaw ; les sources lues ne mentionnent pas d'import dans l'autre sens. Ce qui se migre mal, ce sont les branchements : comptes de service, droits, secrets et règles de validation. Documentez-les hors de l'agent, dans un inventaire qui vous appartient, et un changement de moteur devient un chantier borné.

La troisième voie : un agent d'éditeur ou un agent sur mesure

Sans logiciel à exploiter, les éditeurs de modèles proposent désormais leurs propres agents toujours actifs. Anthropic a lancé Claude Duet le 21 octobre 2026, en aperçu de recherche, d'abord sur liste d'attente pour les abonnés Pro et Max aux États-Unis ; l'article d'Anthropic ne dit rien de la France. OpenAI a présenté ChatGPT dots au DevDay du 29 septembre 2026, selon la presse, avec un accès Pro qui exclut l'Espace économique européen d'après ces mêmes sources. Le comparatif Claude Duet ou ChatGPT dots détaille ces sources. Rien à installer ni à mettre à jour, en échange d'un abonnement, des règles de l'éditeur et d'une disponibilité encore incertaine en France.

Dernière option : un agent sur mesure, conçu pour une seule mission (trier des demandes, relancer des devis, préparer un rapport), sur l'API d'un modèle avec Claude Managed Agents ou orchestré dans n8n. Il fait une chose, avec des droits taillés pour elle. Les quatre façons d'en construire un sont dans créer un agent IA avec Claude, et le billet agents IA toujours actifs : propriétaire ou open source pose le choix d'ensemble.

Ce que Waimia met en place

Nous construisons des agents IA autour d'outils ouverts comme Hermes Agent et OpenClaw, pas des installations par défaut livrées telles quelles. Ce que nous mettons en place :

• Le choix du moteur sur un cadrage. Vos canaux, vos utilisateurs, vos données et le niveau de risque décident entre Hermes, OpenClaw, un agent d'éditeur ou un agent sur mesure. Le sprint de cadrage dure 10 heures, à prix fixe : 999 € HT.
• Un déploiement durci. Bac à sable activé et vérifié, droits minimaux, secrets hors de l'agent, comptes de service dédiés, journal de chaque action, validation humaine avant tout envoi, paiement ou suppression.
• La connexion à vos outils. Par MCP, par API ou par des workflows n8n, en commençant en lecture seule. Le modèle se choisit selon la tâche : Claude par défaut, OpenAI ou Mistral selon le besoin (voir l'intégration de Claude en entreprise).
• L'exploitation. Lecture des notes de version, mises à jour testées avant d'être appliquées, revue des skills créées par l'agent, en régie à 99 € HT de l'heure.

Ce sont des recommandations et une offre, pas des résultats mesurés. Vos agents, vos accès et la documentation restent à vous : vous pouvez reprendre l'exploitation en interne à tout moment. Le détail de l'offre est sur la page agents IA open source. Pour savoir si un agent vaut le coup chez vous, l'audit IA gratuit dure 45 minutes en visio, sans engagement : vous repartez avec une cartographie écrite et un ou deux chantiers classés.

Articles pour aller plus loin

• Installer Hermes Agent : un premier agent prudent
• OpenClaw 2.0 : changements et migration
• Sécuriser OpenClaw : checklist avant production
• Hermes Agent v0.22 : modèles locaux et connecteurs
• Combien coûte un agent toujours actif

Sources

• Nous Research, Hermes Agent : dépôt GitHub et README (lu le 24 octobre 2026)
• Nous Research, Hermes Agent : notes de version v0.21.6 à v0.22.5 (lues le 24 octobre 2026)
• Agent Skills, standard ouvert des skills (agentskills.io)
• OpenClaw : dépôt GitHub et README (lu le 24 octobre 2026)
• OpenClaw : notes de version 2026.8.1 à 2026.10.7 (lues le 24 octobre 2026)
• OpenClaw : issue #7827, modèle de confiance et bac à sable (3 février au 7 mars 2026)