Les consignes de l'agent
Mission, périmètre, règles d'escalade et actions interdites, rédigées et versionnées.
§ Agents IA open source
Agents IA
open source
pour entreprise
Hermes Agent et OpenClaw sont des moteurs d'agent IA open source, gratuits et sous licence MIT, mais pas des produits clés en main. Waimia choisit le moteur avec vous, le déploie isolé sur une machine que vous contrôlez, le branche à vos outils avec des droits minimaux, puis l'exploite : validation humaine, journal, mises à jour testées.
- Hermes Agent ou OpenClaw
- Bac à sable et droits minimaux
- Validation humaine
- Faits lus le 24 octobre 2026
§ Définition
Un agent IA open source est un agent construit sur un moteur dont le code est public, comme Hermes Agent ou OpenClaw. Waimia l'installe sur une infrastructure que vous contrôlez, l'isole dans un bac à sable, le relie à vos outils avec des droits limités à sa mission et l'exploite dans la durée, journal et validation humaine compris.
- Moteur ouvert, licence MIT
- Machine que vous contrôlez
- Bac à sable activé
- Validation humaine
- Journal des actions
Hermes Agent (Nous Research) OpenClaw (OpenClaw Foundation) Claude, OpenAI, Mistral ou modèle local Connecteurs MCP, API, n8n Docker ou autre backend isolé
Pourquoi un moteur ouvert, et quand ne pas en prendre
Un moteur d'agent est le logiciel qui fait tourner l'agent : il reçoit une demande, appelle un modèle de langage, choisit un outil, exécute et garde la trace. Avec un moteur ouvert, ce logiciel s'installe chez vous et son code se lit. Avec un agent d'éditeur, il tourne chez l'éditeur. Trois raisons justifient le premier choix en entreprise.
- Les données restent sur une infrastructure que vous maîtrisez. OpenClaw garde son état, sa mémoire et ses identifiants sur votre matériel, et sa télémétrie se limite à une vérification quotidienne de version, sauf accord explicite. Hermes Agent fait tourner un modèle local via llama.cpp depuis sa v0.22.0 (13 octobre 2026) : les demandes ne partent alors chez aucun fournisseur de modèle.
- Le modèle se change sans changer d'agent. Hermes Agent se branche sur Nous Portal, OpenRouter, OpenAI ou un point d'accès personnalisé, et la commande
hermes modelpasse de l'un à l'autre. Chez OpenClaw, les modèles sont des plugins interchangeables. Vos consignes, vos connecteurs et votre journal survivent au changement. Quand Claude est le modèle retenu, nous nous appuyons sur notre intégration de Claude en entreprise. - Pas d'abonnement d'éditeur. Les deux moteurs sont sous licence MIT. OpenClaw est gouverné par l'OpenClaw Foundation, une association indépendante qui ne vend rien. Pour Hermes Agent, Nous Research propose une option hébergée payante selon des sources tierces : vérifiez-la chez l'éditeur avant tout achat.
Deux mauvaises raisons reviennent aussi. « C'est gratuit » : le logiciel l'est, l'agent non. Vous payez le modèle (à l'usage par API, ou le matériel pour un modèle local), la machine ou l'hébergement, les services connectés et surtout le temps d'exploitation, le poste le plus souvent oublié. Le guide combien coûte un agent IA pour une PME détaille ces postes, et le billet IA auto-hébergée en PME traite l'autre bout de la chaîne, le modèle qui tourne chez vous. « Tout le monde en parle » : un moteur qui publie plusieurs versions par semaine n'est pas un choix de mode, c'est un logiciel à suivre.
Les situations où un moteur ouvert n'est pas la bonne réponse sont listées plus bas. Les autres voies ont leur page : une automatisation n8n quand la règle est fixe, les agents d'éditeur dans le comparatif Claude Duet et ChatGPT dots, un agent IA sur mesure quand la mission est étroite. Le billet agent IA toujours actif : propriétaire ou open source pose le choix d'ensemble.
Avant de choisir, ces billets détaillent le terrain : Installer Hermes Agent : un premier agent prudent, Sécuriser OpenClaw : checklist avant production, OpenClaw 2.0 : changements et migration, Sept missions pour un agent toujours actif, Combien coûte un agent toujours actif.
§ Moteur nu ou moteur déployé
Le même moteur ouvert, installé tel quel ou déployé par Waimia
Moteur nu
Installé tel quel, réglages par défaut
- OpenClaw : bac à sable désactivé par défaut, les outils de la session principale tournent sur la machine hôte.
- OpenClaw : un modèle de confiance à un seul opérateur, sans isolation entre utilisateurs (issue n° 7827).
- Hermes Agent : v0.22.5 au 24 octobre 2026, pas encore de version 1.0, un logiciel jeune.
- Des versions rapprochées : 2026.10.6 puis 2026.10.7 en deux jours chez OpenClaw, la 2026.10.6 exigeant un runtime Node corrigé.
- Hermes Agent supprime par défaut les sessions terminées depuis plus de 90 jours (sessions.auto_prune).
- Personne de nommé pour les mises à jour, aucune procédure écrite pour arrêter l'agent.
Déployé par Waimia
Isolé, encadré, exploité
- Machine dédiée, bac à sable ou conteneur activé puis vérifié par une commande de test.
- Un compte de service par outil, des droits limités à la mission, les secrets dans un coffre.
- Validation humaine avant tout envoi, paiement, signature ou suppression.
- Journal de chaque action conservé hors de l'agent, durée de conservation décidée par vous.
- Plafond de dépense posé chez le fournisseur du modèle.
- Notes de version relues chaque mois, mises à jour testées hors production avant d'être appliquées.
Hermes Agent ou OpenClaw : comment on choisit
Au cadrage, nous ne partons pas du moteur mais de la mission. Quatre questions départagent ensuite les deux moteurs. Les faits cités viennent de leurs dépôts GitHub et de leurs notes de version, lus le 24 octobre 2026 : vérifiez-les avant toute installation, ces projets changent chaque semaine.
1. Sur quels canaux l'agent doit-il répondre ?
OpenClaw passe par Discord, iMessage, Slack, Teams, Telegram, WhatsApp et plus de vingt autres messageries, avec des applications natives sur macOS, iOS, Android, Windows et Linux. La passerelle de Hermes Agent couvre Telegram, Discord, Slack, WhatsApp, Signal et la ligne de commande. Si vos équipes travaillent dans Teams ou iMessage, seul OpenClaw les liste.
2. Combien de personnes lui parleront ?
Les mainteneurs d'OpenClaw décrivent un modèle de confiance à un seul opérateur, sans isolation entre utilisateurs (issue n° 7827, fermée le 7 mars 2026). Les sources lues sur Hermes Agent ne décrivent pas de modèle multi-utilisateur. Dans les deux cas, nous déployons un agent par personne ou par mission, chacun avec ses accès, jamais un agent commun à toute l'équipe.
3. L'agent doit-il apprendre d'une fois sur l'autre ?
C'est le point fort de Hermes Agent : il crée des skills (des fiches de méthode réutilisables) après les tâches complexes, garde une mémoire et cherche dans ses sessions passées. Utile pour une veille ou un compte rendu récurrent. La contrepartie : ce qu'il apprend doit être relu, et les sessions terminées depuis plus de 90 jours sont supprimées par défaut.
4. Quel niveau d'isolation au départ ?
Depuis sa v0.22.0, Hermes Agent utilise par défaut l'image hermes-sandbox:desktop : avec Docker, SSH ou Singularity, le navigateur et l'utilisation de l'ordinateur tournent dans le bac à sable, pas sur la machine hôte. Chez OpenClaw, le bac à sable est à activer soi-même, et la Gateway, le service central, reste sur l'hôte même une fois l'isolation en place. Les deux se durcissent ; OpenClaw demande plus de réglages au départ.
Le choix n'est pas définitif. Les notes de la v0.22.5 de Hermes Agent (22 octobre 2026) annoncent une migration depuis OpenClaw, avec la commande hermes import-agent. Ce qui ne migre pas seul, ce sont les branchements : comptes de service, droits, secrets, règles de validation. Nous les documentons hors de l'agent, pour qu'un changement de moteur reste un chantier borné.
Chaque moteur a sa page de service : l'intégration de Hermes Agent et l'intégration d'OpenClaw. Les faits détaillés, version par version, sont dans les guides Hermes Agent et OpenClaw, et le face-à-face critère par critère dans le comparatif Hermes Agent ou OpenClaw. Pour savoir si l'un des deux a sa place chez vous, commencez par l'audit IA gratuit : 45 minutes en visio, sans engagement.
§ Méthode Waimia
Déployer un agent IA open source en cinq étapes
Notre méthode, tirée de la documentation et des notes de version des deux moteurs lues le 24 octobre 2026. Ce sont des recommandations, pas des résultats mesurés. Le cadrage est un sprint à prix fixe ; la suite se chiffre avec vous.
-
Cadrer la mission et choisir le moteur
Une mission écrite : ce que l'agent fait seul, ce qu'il vous soumet, ce qu'il ne touche jamais. Puis le moteur, d'après vos canaux, le nombre d'utilisateurs et la sensibilité des données : Hermes Agent, OpenClaw, ou aucun des deux si une autre voie est plus simple.
-
Isoler l'agent
Une machine ou un serveur dédié, jamais le poste d'un salarié. Bac à sable activé puis vérifié, version stable épinglée, un seul canal appairé au départ. Sur OpenClaw, openclaw security audit sans alerte avant la mise en route.
-
Brancher vos outils
Un connecteur à la fois, en lecture seule d'abord, par MCP, API ou un workflow n8n placé entre l'agent et vos logiciels, selon ce que la version installée accepte. Un compte de service par outil. Les identifiants restent dans un coffre, jamais dans le texte de l'agent.
-
Encadrer les actions
Envoyer, payer, signer, supprimer : l'agent prépare, une personne valide. Journal de chaque action conservé hors de la machine, plafond de dépense posé chez le fournisseur du modèle, procédure d'arrêt écrite et testée.
-
Exploiter et mettre à jour
Notes de version relues chaque mois, mises à jour testées hors production, relecture des skills et de la mémoire, bilan des corrections humaines. Vous gardez agents, accès et documentation, et pouvez reprendre l'exploitation à tout moment.
Ce qui vous est remis
Un agent sur moteur ouvert, c'est un logiciel, une configuration et des accès. Tout est créé sur vos comptes, tout vous est remis.
La configuration du moteur
Version épinglée, canal de mises à jour, modèle, canaux appairés et réglages de sécurité, exportés et commentés.
Les connecteurs
Les accès à vos outils, créés sur vos comptes, un compte de service par outil, droits limités à la mission.
Le schéma d'isolation
La machine, le bac à sable et les flux de données vers le modèle et les messageries, sur une page.
Le journal et les mesures
L'historique des actions conservé hors de l'agent, le volume traité, le taux de corrections humaines, la dépense du modèle.
La procédure d'arrêt
Comment couper l'agent, révoquer ses accès et reprendre la main, testée avant la mise en service.
La documentation
Comment modifier une consigne, ajouter un outil, mettre à jour le moteur ou en changer.
§ Quand ne pas le faire
Un agent IA open source n'est pas la bonne réponse si
- 01 La règle est fixe et le volume élevé : une automatisation n8n ou Make est moins chère et plus prévisible.
- 02 Vous voulez un assistant personnel, pour une personne, dans ses propres comptes : un agent d'éditeur comme Claude Duet ou ChatGPT dots, quand il est ouvert à votre pays et à votre offre.
- 03 Personne ne peut suivre les mises à jour et vous ne voulez pas confier l'exploitation : pas de moteur ouvert. Prenez une offre gérée.
- 04 L'agent doit répondre à vos clients ou au public : c'est hors du modèle de confiance d'OpenClaw, et Hermes Agent n'est pas en version 1.0. Un agent sur mesure dédié à cette mission est plus sûr.
- 05 Toute une équipe doit partager le même agent : ni l'un ni l'autre tel quel. Un agent par personne ou par mission, avec des accès séparés.
- 06 Le volume est de quelques cas par mois : le temps de mise en place et d'exploitation ne sera pas amorti.
§ Deux façons d'engager
Combien coûte un agent IA open source
On démarre par un sprint de cadrage à prix fixe : la mission écrite, le moteur choisi et un premier agent prototypé dans un bac à sable, testé sur vos cas. La suite se fait sur devis : on estime ensemble le temps nécessaire, vous validez, on l'exécute en sprints en régie. Vos agents, vos accès et la documentation restent à vous.
999 € 10 h · HT
- Mission écrite : ce que l'agent fait seul, soumet ou ne touche jamais
- Choix argumenté du moteur : Hermes Agent, OpenClaw ou une autre voie
- Un premier agent prototypé dans un bac à sable, testé sur vos cas
- Coût du modèle et de l'hébergement estimé avant le lancement
Sur devis estimé avec vous · HT
- Temps nécessaire estimé ensemble, puis validé
- Exécuté en sprints, facturés en régie
- Déploiement durci, connecteurs, mises à jour suivies
- Vous gardez agents, accès et documentation
La suite est facturée en régie, à 99 € HT de l'heure, sans dégressivité. Le modèle (API ou matériel), l'hébergement et les services connectés sont facturés par leurs fournisseurs, estimés avant le lancement. Pas d'abonnement, pas de captivité : vos agents, vos accès et la documentation restent à vous.
Simon Beros
Fondateur · Architecte de systèmes IA
Studio solo. Simon conçoit, câble et suit lui-même chaque mission : pas de junior qui découvre le sujet en même temps que vous, pas de pool de sous-traitants entre vous et le travail.
- 2024 Fondation de Waimia · Montpellier
- Avant VirtuoseWeb · systèmes web et IA pour PME B2B
- 2026 Claude, Claude Code et MCP en production
- Avant tout engagement Audit gratuit de 45 minutes en visio. Vous repartez avec une cartographie écrite et un ou deux chantiers classés.
- Prix fixe transparent Périmètre et budget connus avant de signer, pas de dérive.
- Formation incluse Documentation et passation : votre équipe est autonome à la livraison.
- Zéro captivité Code, workflows et documentation transférés : vous gardez la main.
Studio solo : un ingénieur, chaque mission documentée sur sa propre fiche.
Labels & certifications
-
-
Publicité et visibilité - Google Partner Publicité et visibilité
Où en est votre entreprise avec l'IA ?
Le diagnostic de maturité prend quelques minutes et donne un niveau et une première piste. Le résultat s'affiche tout de suite ; vous pouvez le recevoir par e-mail.
§ Questions fréquentes
Agents IA open source : vos questions
Q.01 Agent IA open source : c'est quoi ?
Un agent IA construit sur un moteur dont le code est public et réutilisable, comme Hermes Agent (Nous Research) ou OpenClaw (OpenClaw Foundation), tous deux sous licence MIT. Le moteur s'installe sur une machine que vous contrôlez, appelle le modèle de votre choix et agit dans vos outils. Le logiciel est gratuit ; l'isolation, les droits, le journal et les mises à jour restent à organiser, et c'est ce que nous prenons en charge.
Q.02 Hermes Agent ou OpenClaw : lequel choisir pour une entreprise ?
Cela dépend de vos canaux, du nombre d'utilisateurs et du besoin d'apprentissage. OpenClaw couvre plus de messageries, dont Teams et iMessage, mais son bac à sable est désactivé par défaut et il suppose un seul opérateur de confiance. Hermes Agent mise sur la mémoire et les skills, et isole son exécution par défaut depuis sa v0.22.0. Nous tranchons au cadrage, et parfois la réponse est : aucun des deux.
Q.03 Combien coûte un agent IA open source déployé par Waimia ?
Le logiciel est gratuit. La conception démarre par un sprint de cadrage à 999 € HT pour 10 heures, puis 99 € HT de l'heure en régie pour le déploiement et l'exploitation. S'ajoutent le modèle (à l'usage par API, ou le matériel pour un modèle local), la machine ou l'hébergement et les services connectés, facturés par leurs fournisseurs. Nous estimons ces postes avant le lancement.
Q.04 Un agent IA auto-hébergé protège-t-il mieux nos données ?
Il vous laisse choisir par où elles passent, ce qui n'est pas la même chose. OpenClaw garde son état, sa mémoire et ses identifiants sur votre matériel ; Hermes Agent peut faire tourner un modèle local. Mais avec un modèle par API, le texte des demandes part chez le fournisseur, et chaque messagerie connectée a ses propres règles. Nous cartographions ces flux avant le déploiement, pour votre registre RGPD.
Q.05 Peut-on ouvrir un agent open source à nos clients ou à toute l'équipe ?
Pas tel quel. Les mainteneurs d'OpenClaw décrivent un assistant personnel avec un seul opérateur de confiance, sans isolation entre utilisateurs, et les sources lues sur Hermes Agent ne décrivent pas d'usage multi-utilisateur. Nous déployons donc un agent par personne ou par mission, avec des accès séparés. Pour répondre à vos clients, un agent sur mesure dédié à cette seule mission est plus sûr.
Q.06 Qui s'occupe des mises à jour et de la sécurité ?
Nous, en régie, ou votre équipe si vous préférez reprendre la main : la documentation remise est faite pour cela. Ces projets publient vite : Hermes Agent est passé de la v0.22.0 à la v0.22.5 entre le 13 et le 22 octobre 2026, OpenClaw a publié deux versions en deux jours. Chaque mois, nous relisons les notes de version, testons la mise à jour hors production, puis l'appliquons.
Q.07 Combien de temps pour mettre un agent open source en production ?
Comptez le sprint de cadrage, puis quelques semaines selon le nombre d'outils à connecter et le niveau d'isolation exigé. Le premier agent est volontairement étroit : une mission, un canal, des outils en lecture seule. On élargit ensuite, une fois le journal relu et les corrections humaines mesurées sur vos vrais cas.
Q.08 Peut-on changer de moteur ou de modèle plus tard ?
Oui, c'est l'un des intérêts d'un moteur ouvert. Hermes Agent change de modèle avec la commande hermes model, et OpenClaw traite les modèles comme des plugins interchangeables. Côté moteur, Hermes Agent annonce depuis sa v0.22.5 une migration depuis OpenClaw. Comptes de service, droits et règles de validation restent à refaire : nous les documentons hors de l'agent pour que le changement reste un chantier borné.
Q.09 Avez-vous déjà déployé Hermes Agent ou OpenClaw chez un client ?
Nous n'avons pas de cas client à citer sur ces deux moteurs, et cette page ne présente aucun résultat mesuré. Ce que nous apportons, c'est la méthode de nos autres agents : un agent par mission, validation humaine, journal, documentation remise. Les recommandations de cette page s'appuient sur la documentation et les notes de version des deux projets, lues le 24 octobre 2026.
Sources
- Nous Research, Hermes Agent : dépôt GitHub et README (lus le 24 octobre 2026)
- Nous Research, Hermes Agent : notes de version v0.21.6 à v0.22.5 (lues le 24 octobre 2026)
- OpenClaw Foundation, OpenClaw : dépôt GitHub et README (lus le 24 octobre 2026)
- OpenClaw : notes de version 2026.8.1 à 2026.10.7 (lues le 24 octobre 2026)
- OpenClaw : issue n° 7827, modèle de confiance et bac à sable (3 février au 7 mars 2026)
Page mise à jour le par Simon Beros, fondateur de Waimia.