# Que sont OpenClaw et Hermes Agent?

Date: 2026-03-20 · Author: Robert Scales · https://guidetoartificialintelligence.com/fr/apprendre/qu-est-ce-que-openclaw-et-hermes-agent/

**Answer:** OpenClaw et Hermes Agent sont des agents d’IA personnels gratuits, à code source ouvert, que vous installez vous-même et avec lesquels vous discutez par des applications comme WhatsApp ou Telegram; ils peuvent exécuter des commandes, gérer des fichiers et accomplir des tâches en votre nom. OpenClaw, de Peter Steinberger et d’une large communauté, mise sur un assistant toujours actif dans de nombreuses applications de clavardage, tandis que Hermes Agent, de Nous Research, met l’accent sur l’apprentissage de nouvelles compétences et sur la mémoire de vous d’une séance à l’autre.

Un robot conversationnel répond quand vous lui posez une question. Un agent personnel va plus loin : il vit sur un ordinateur que vous contrôlez, reste en marche, se connecte à vos applications de messagerie et peut agir pour vous en exécutant des scripts, en naviguant sur le Web, en consultant votre agenda ou en envoyant des messages. Deux projets à code source ouvert ont rendu cette idée concrète pour les passionnés ordinaires cette année : OpenClaw et Hermes Agent. Les deux sont gratuits sous licence MIT, et les deux vous laissent choisir le modèle d’IA qui fait la réflexion.

Ils ont suscité un énorme intérêt, et de sérieuses questions de sécurité. Cet article explique ce qu’est chacun, puis aborde la question pratique : comment en faire tourner un de façon sécuritaire.

## OpenClaw : un assistant toujours actif dans vos applications de clavardage

OpenClaw se présente comme un assistant personnel qui vit sur du matériel qui vous appartient. Le projet a changé plusieurs fois de nom en peu de temps; l’équipe de sécurité de Cisco note qu’il s’est appelé Clawdbot, puis Moltbot, avant de devenir OpenClaw. Son fichier README attribue le projet à Peter Steinberger et à la communauté.

Le cœur est une *gateway* (passerelle), un programme en arrière-plan sur votre machine qui sert de centre de contrôle. Elle relie l’agent aux services de messagerie que vous utilisez déjà, dont WhatsApp, Telegram, Slack, Discord, Signal et iMessage, parmi beaucoup d’autres. Autour de cette passerelle se trouvent des outils : un navigateur que l’agent peut piloter, des tâches planifiées, des webhooks, des fonctions vocales sur Mac et sur téléphone, et des *skills* (compétences), des modules complémentaires écrits par la communauté qui donnent de nouvelles capacités à l’agent. L’installation se fait au moyen d’une commande guidée, `openclaw onboard`, sous macOS, Linux ou Windows (par WSL2, la couche Linux de Microsoft).

## Hermes Agent : un agent qui construit ses propres compétences

Hermes Agent vient du laboratoire d’IA Nous Research. Sa première version étiquetée sur GitHub est datée du 12 mars 2026. L’argument du projet est une boucle d’apprentissage intégrée : l’agent transforme l’expérience en compétences réutilisables, les peaufine à l’usage, prend des notes sur ce qu’il apprend et se construit une image de vous au fil des conversations.

Hermes est conçu pour tourner ailleurs que sur votre portable si vous le souhaitez, par exemple sur un petit serveur loué, et vous pouvez le joindre pendant qu’il travaille par des applications de messagerie comme Telegram, Discord, Slack, WhatsApp et Signal, ou par courriel. Il fonctionne avec de nombreux fournisseurs de modèles, dont OpenAI, OpenRouter et le portail de Nous lui-même, et vous pouvez changer de fournisseur d’une seule commande. Il tourne sous Linux, macOS et WSL2, et il comprend même un outil pour importer les réglages, les souvenirs et les compétences d’une installation OpenClaw existante.

| | OpenClaw | Hermes Agent |
|---|---|---|
| Conçu par | Peter Steinberger et la communauté | Nous Research |
| Idée principale | Assistant toujours actif dans de nombreuses applications de clavardage | Agent qui apprend des compétences et se souvient de vous |
| Licence | MIT | MIT |
| Où il tourne | Vos appareils, par une passerelle locale | Votre machine, un petit serveur ou le nuage |
| Modèles | De nombreux fournisseurs | De nombreux fournisseurs |

## Est-il prudent de faire tourner un agent d’IA personnel à la maison?

On peut le rendre raisonnablement sûr, mais pas par défaut et pas parfaitement. Les fonctions qui rendent ces agents utiles les rendent aussi risqués : ils détiennent vos mots de passe et vos clés d’API, lisent des messages d’inconnus et peuvent exécuter des commandes sur votre ordinateur. La documentation d’OpenClaw elle-même, citée par Cisco, dit qu’aucune configuration n’est parfaitement sûre.

Trois risques méritent l’attention.

**Des permissions étendues.** Le README d’OpenClaw est clair : par défaut, les outils s’exécutent directement sur votre ordinateur pendant votre propre session principale, ce qui donne à l’agent un accès complet à celui-ci. Les conversations de groupe et les canaux peuvent être déplacés dans des bacs à sable Docker, des conteneurs isolés qui limitent ce que l’agent peut toucher, mais vous devez activer cette option.

**L’injection de prompt.** Tout texte que l’agent lit, qu’il s’agisse d’un courriel, d’une page Web ou d’un message de clavardage, peut contenir des consignes cachées. OpenClaw demande aux utilisateurs de considérer les messages directs entrants comme non fiables et, par défaut, les expéditeurs inconnus reçoivent un code de jumelage au lieu d’une réponse jusqu’à ce que vous les approuviez. Le projet recommande aussi d’utiliser le modèle le plus puissant possible, puisque les modèles plus puissants sont plus difficiles à piéger. Cela réduit le risque; cela ne l’élimine pas.

**Des compétences non fiables.** Les compétences sont du code écrit par d’autres. En janvier, les chercheurs de Cisco ont testé une compétence tierce populaire pour OpenClaw et ont constaté qu’elle envoyait discrètement des données à un serveur externe et utilisait l’injection de prompt pour contourner les vérifications de sécurité; elle avait été poussée artificiellement en tête des listes de compétences. Cisco mentionne aussi des signalements selon lesquels l’agent laissait fuir des clés d’API stockées en texte clair.

Une configuration prudente ressemble à ceci :

- Faites tourner l’agent sur un ordinateur de rechange, une machine virtuelle ou un conteneur, pas sur le portable qui contient vos accès bancaires.
- Donnez-lui ses propres comptes et ses propres clés, avec des limites de dépenses fixées chez le fournisseur d’IA.
- Gardez les réglages par défaut de jumelage ou de liste d’autorisation; ne l’ouvrez jamais à quiconque lui écrit.
- Activez le bac à sable, et exigez votre approbation pour supprimer, envoyer ou payer.
- N’installez que des compétences que vous avez lues ou qui viennent de personnes de confiance.

> **À essayer :** avant d’installer l’un ou l’autre projet, notez trois tâches que vous aimeriez confier à un agent et, pour chacune, l’accès minimal dont il a besoin. Si une tâche exige le mot de passe de votre courriel principal ou le contrôle complet de votre portable, marquez-la « pas encore ».

Voici une première consigne sans danger pour un nouvel agent, une fois qu’il tourne dans un bac à sable :

```prompt
Énumère les fichiers de ton dossier de travail et dis-moi à quoi sert chacun. Ne crée, ne déplace et ne supprime rien, et n’exécute aucune autre commande.
```

Commencez petit, observez ce qu’il fait et élargissez l’accès une étape à la fois. Un agent personnel ressemble davantage à l’embauche d’une personne à qui l’on confie les clés de la maison qu’à l’installation d’une application, et il mérite le même soin.

## Sources

- OpenClaw — Personal AI Assistant (README): https://github.com/openclaw/openclaw
- Hermes Agent (README): https://github.com/NousResearch/hermes-agent
- Personal AI Agents like OpenClaw Are a Security Nightmare: https://blogs.cisco.com/ai/personal-ai-agents-like-openclaw-are-a-security-nightmare