Test de Hermes Agent : l'agent IA auto-hébergé qui écrit ses propres compétences

Hermes Agent est un agent IA gratuit sous licence MIT, développé par Nous Research, le laboratoire derrière les modèles Hermes. Vous l’installez sur votre propre ordinateur ou un petit serveur, vous connectez un modèle, et vous lui parlez depuis Telegram, Slack, WhatsApp, Discord, Signal, l’e-mail ou le terminal. Sa promesse : il s’améliore dans votre travail avec le temps. Après une tâche complexe, il rédige une compétence réutilisable, l’affine à l’usage, et construit un profil de vous au fil des sessions (GitHub).

Il coche toute notre liste de critères, et il le fait sur du matériel que vous contrôlez. Le prix à payer, c’est l’installation : vous êtes l’administrateur, et vous payez la facture du modèle sauf si vous utilisez des modèles gratuits ou l’abonnement optionnel de Nous Research.

À qui s’adresse Hermes Agent

• Les développeurs et bricoleurs à l’aise avec un terminal qui veulent un agent qu’ils peuvent lire, étendre et faire tourner n’importe où.
• Les personnes qui répètent les mêmes types de tâches. Les compétences qu’il écrit lui-même sont rentables pour la recherche, le tri et les autres travaux que vous refaites encore et encore, pas pour des questions ponctuelles.
• Les personnes qui veulent une équipe d’agents spécialisés. Les profils vous permettent de faire tourner plusieurs agents distincts, chacun avec son modèle, sa mémoire et ses compétences, et le Bot Mode les réunit dans des discussions de groupe (documentation des profils, documentation du Bot Mode).
• Les utilisateurs d’OpenClaw qui veulent essayer autre chose. Hermes peut importer les souvenirs, compétences, fichier de persona et réglages de messagerie d’OpenClaw, avec d’abord un aperçu à blanc (GitHub).

Il n’est pas fait pour quelqu’un qui n’a jamais ouvert un terminal. Si c’est votre cas, un assistant hébergé comme Poke ou Lindy vous mènera plus loin avec moins de risques.

Ce qu’il fait pour vous au quotidien

Une fois lancé, Hermes se comporte comme un assistant compétent qui vit dans votre application de messagerie :

• Une seule conversation partout. Une passerelle unique le relie à plus de 20 plateformes et poursuit une conversation de l’une à l’autre, en transcrivant les mémos vocaux au passage (GitHub). Depuis la v0.23.0, la CLI, l’application de bureau, les éditeurs, les bots de messagerie et les tâches planifiées se rattachent tous à la même session au lieu de faire tourner chacun leur propre copie (notes de version).
• Le travail planifié. Un planificateur intégré accepte des tâches en langage courant (« chaque matin, résume… ») et livre les résultats sur la plateforme de votre choix. Vous pouvez annuler une tâche en cours et décider ce qu’il advient des exécutions manquées pendant que Hermes était éteint.
• De vrais outils. Il exécute des commandes, navigue, modifie des fichiers, fonctionne avec plus de 40 outils intégrés et des serveurs MCP, et peut répartir le travail entre des sous-agents.
• Une mémoire consultable. Il organise sa propre mémoire et fouille les sessions passées, donc il se souvient de ce que vous lui avez dit le mois dernier.

Le système de compétences est ce qui le distingue. Vous n’écrivez pas d’automatisations ; Hermes repère ce qui a fonctionné et l’enregistre. C’est puissant, et c’est aussi à surveiller, car l’agent écrit des procédures qu’il suivra plus tard. Relisez ce qu’il enregistre, et utilisez hermes curator lock sur les compétences que vous avez ajustées à la main pour que l’agent ne puisse pas les réécrire (notes de version).

L’effort d’installation

Plus que pour n’importe quel assistant hébergé, mais moins qu’avant.

1. Installer. Sur macOS et Windows, il existe un installateur de bureau ; sur Linux, macOS ou WSL2, c’est un script d’une ligne curl ... | bash, et Windows a aussi un installateur PowerShell. Android fonctionne via Termux (GitHub). L’application de bureau exige désormais macOS 13 ou plus récent, ou Windows 64 bits.
2. Choisir un modèle. Le plus rapide est hermes setup --portal, une connexion unique à Nous Portal qui vous donne un modèle ainsi que la recherche web hébergée, la génération d’images, la synthèse vocale et un navigateur (documentation). Sinon, apportez OpenRouter, OpenAI ou n’importe quel point d’accès compatible. Si vous n’en choisissez jamais, Hermes se rabat sur GLM-5.3 (notes de version).
3. Connecter les applications de messagerie. Chaque plateforme demande sa propre configuration de bot dans le tableau de bord ou la configuration. iMessage est la plus difficile : il faut un serveur BlueBubbles séparé qui tourne sur un Mac (documentation BlueBubbles).
4. Décider où il tourne. Pour qu’il continue de travailler quand votre portable est fermé, il vous faut une machine toujours allumée. Le README indique qu’un VPS à 5 $ suffit. Les offres Nous Portal incluent aussi un agent cloud hébergé si vous préférez ne pas gérer de serveur.

Comptez une soirée pour le faire tourner et quelques séances de plus pour l’ajuster.

Sécurité

Hermes est livré avec plus de garde-fous activés que son principal concurrent, ce qui compte pour un agent qui exécute des commandes (documentation sécurité) :

• La validation des commandes est activée par défaut. Dans le mode « smart » par défaut, un second modèle évalue chaque commande risquée : celles à faible risque s’exécutent, celles clairement dangereuses sont refusées, et les incertaines vous sont soumises. Si vous ne répondez pas, la commande est refusée. Les exécutions planifiées et sans surveillance refusent par défaut.
• Les inconnus ne peuvent pas lui écrire. Sans liste d’autorisation, la passerelle refuse tout le monde. Sur les applications de messagerie, les utilisateurs inconnus reçoivent un code d’appairage que vous approuvez depuis la ligne de commande.
• Mais il tourne sur votre machine par défaut. Le backend « local » par défaut n’a aucune isolation ; la documentation recommande Docker pour une passerelle toujours active. Faites-le.
• Le mode YOLO existe. Une seule option désactive les vérifications de sécurité pour une session, à l’exception d’une liste de blocage stricte et des limites de dépenses. Évitez-le en dehors de conteneurs jetables.

Le projet a connu de vraies vulnérabilités. La GitHub Advisory Database recense dix avis pour le paquet hermes-agent publiés en mai et juin 2026, pour la plupart de gravité moyenne ou faible, dont une faille de DNS rebinding de gravité élevée corrigée dans la 0.16.0 (avis GitHub). Dans un cas, l’avis indique que la personne qui l’a signalé n’a reçu aucune réponse des mainteneurs (GHSA-pgp4-xr4j-h5cg). Tenez-le à jour.

Les mises à jour sont fréquentes. Huit versions sont sorties entre le 14 octobre et le 5 novembre 2026, et les notes de la v0.23.0 remercient 666 contributeurs depuis la version mineure précédente (versions). Lisez les notes de mise à niveau : la v0.23.0 a supprimé les anciens outils de navigation et renommé une commande, ce qui peut casser des configurations personnalisées.

Confidentialité et coût

En auto-hébergement, Hermes garde sa configuration, sa mémoire, ses compétences et l’historique des conversations sur votre machine, dans ~/.hermes. Vos requêtes partent tout de même vers le fournisseur de modèle et les applications de messagerie que vous connectez, donc leurs politiques s’appliquent. La FAQ de Nous Research indique qu’Hermes ne collecte ni télémétrie, ni données d’utilisation, ni statistiques d’analyse, et n’envoie d’appels d’API qu’au fournisseur de modèle que vous configurez. Si vous voulez que rien ne quitte votre réseau, associez-le à un modèle local via un point d’accès compatible OpenAI.

Le logiciel est gratuit. Vos coûts sont le serveur, si vous en utilisez un, et le modèle. Les offres Nous Portal vont de 20 $ à 200 $ par mois et regroupent des modèles, des outils hébergés et un agent cloud ; sinon, vous payez votre fournisseur au token. Un agent toujours actif avec des tâches planifiées peut consommer beaucoup de tokens, alors fixez une limite de dépenses chez votre fournisseur avant d’activer des routines. La v0.23.0 a ajouté des étiquettes de prix et des limites de dépenses pour les outils MCP payants, qui s’appliquent aussi en mode YOLO.

Comment Hermes Agent se compare

Face à OpenClaw. La comparaison évidente : tous deux sont gratuits, sous licence MIT, auto-hébergés, compatibles avec n’importe quel modèle, et vous joignent sur WhatsApp, Telegram, Slack, Discord et iMessage. OpenClaw est plus gros et plus ancien, avec environ 394 000 étoiles sur GitHub contre environ 262 000 pour Hermes au 8 novembre. Les atouts de Hermes sont les compétences qu’il écrit lui-même, les validations et le refus par défaut des messages activés d’emblée (le sandboxing d’OpenClaw est désactivé par défaut), et des profils intégrés pour plusieurs agents. Comme Hermes importe les configurations OpenClaw, l’essayer coûte peu. Voir Qu’est-ce qu’OpenClaw ? et les alternatives à OpenClaw.

Face à Rakazo. Lui aussi open source et auto-hébergeable, avec plusieurs bots et le choix du modèle. Rakazo donne à chaque bot son propre ordinateur isolé et propose une offre hébergée avec des applications mobiles ; Hermes tourne sur une machine que vous gérez, offre plus de canaux de messagerie d’emblée et apprend des compétences tout seul. (Transparence : Rakazo est édité par la société derrière ce site, et il est classé selon les mêmes critères.)

Face à Grok Bot, dots et Perplexity Teammates. Des agents hébergés toujours actifs avec leurs propres ordinateurs cloud, de 30 $ à 200 $ par mois, sans serveur à gérer. Vous renoncez au contrôle du modèle et de l’emplacement de vos données en échange d’un agent qui fonctionne dès le jour où vous payez.

Face à Poke et Lindy. Des assistants hébergés que vous joignez par SMS ou Slack, presque sans configuration. Poke est gratuit pour commencer en usage personnel ; Lindy est conçu pour les équipes professionnelles. Les deux tournent sur les serveurs de leurs éditeurs, et Poke s’entraîne sur vos données sauf si vous refusez.

Face à Manus et Muse. Des agents hébergés pour des résultats finalisés et des démarches personnelles. Plus simples, mais facturés en crédits ou par offre, et ils tournent sur l’ordinateur de quelqu’un d’autre.

Hermes Agent coche toute notre liste de critères : il agit dans vos comptes, travaille en votre absence, vous écrit en premier, vit dans vos applications de messagerie et fait tourner plusieurs bots. Voyez sa place dans le classement des assistants IA et parmi les assistants IA privés.

Verdict

Hermes Agent est l’agent auto-hébergé le plus intéressant du moment : gratuit, qui évolue vite, disponible dans presque toutes les applications de messagerie, et construit autour de l’écriture et de l’amélioration de ses propres compétences. Ses réglages par défaut sont plus prudents que ceux d’OpenClaw, et il importe une configuration OpenClaw si vous voulez les comparer côte à côte.

Cela reste un logiciel que vous faites tourner et sécurisez vous-même. Utilisez Docker, gardez les validations activées, fixez une limite de dépenses, mettez à jour souvent, et relisez les compétences qu’il écrit. Si cela ressemble à un loisir qui vous plairait, Hermes est un excellent choix. Si cela ressemble à du travail, choisissez un assistant hébergé.