OpenClaw ou Hermes Agent : lequel installer dans votre PME ?

Impossible d’ouvrir LinkedIn sans tomber dessus : quelqu’un a installé OpenClaw sur son Mac le week-end dernier, un autre ne jure que par Hermes Agent, et la question qu’on me pose est toujours la même : lequel choisir ? Elle part du mauvais bout.

Deux agents open source, deux philosophies

OpenClaw est un assistant IA personnel open source, sous licence MIT. Il est né fin 2025 sous le nom Clawdbot, créé par Peter Steinberger, puis renommé OpenClaw début 2026. Vous l’installez sur votre propre serveur et vous le pilotez depuis WhatsApp, Telegram, Slack ou Discord, avec votre propre clé API (Claude, OpenAI ou un modèle installé chez vous).

Sa croissance a été parmi les plus rapides de l’histoire de GitHub : plus de 100 000 étoiles la première semaine, rapporté par la presse américaine. Son créateur a été embauché par OpenAI en février 2026, et le projet a été confié à une fondation à but non lucratif en juillet 2026, licence MIT conservée. C’est ce succès qui alimente les conversations que vous entendez.

Hermes Agent est une base open source pour construire des agents (MIT), publiée par Nous Research en février 2026. Lui aussi s’auto-héberge et parle sur plusieurs canaux : Telegram, Slack, WhatsApp, ligne de commande. Sa particularité tient en une phrase : l’agent écrit ses propres compétences réutilisables après chaque tâche, et s’améliore avec l’usage, sans que vous ayez à le reprogrammer.

Son adoption a été rapide en 2026, avec une mise à jour importante début août : voix en temps réel, communication d’agent à agent, recherche avec sources vérifiables. Les deux outils sont gratuits à télécharger. Ce qui reste à votre charge, dans les deux cas, c’est le serveur qui les fait tourner et l’accès au modèle de langage qu’ils appellent.

Ce qu’ils font vraiment, et ce que ça implique

OpenClaw exécute des commandes sur votre machine, lit et écrit des fichiers, navigue sur le web pour vous. Demandez-lui de réserver un billet, de trier un dossier, de répondre à un message : il le fait, sans repasser par vous à chaque étape. C’est exactement ce qui le rend utile, et exactement ce qui le rend risqué.

Début 2026, des chercheurs en sécurité ont recensé des dizaines de milliers d’instances OpenClaw exposées directement sur internet, et des vulnérabilités d’injection de prompt sont documentées : un texte piégé, lu par l’agent, peut lui faire exécuter une action que personne n’a demandée. Sa place de marché de compétences, ClawHub, n’a pas de contrôle systématique sur ce qui y est publié.

Hermes Agent pose un autre type de question. Le principe de compétences auto-écrites est séduisant : l’agent capitalise sur ce qu’il a appris, sans intervention humaine. Mais c’est aussi le risque : si une compétence encode une erreur et que personne ne la relit, l’agent la répète, plus vite qu’un humain ne l’aurait fait.

C’est un logiciel jeune, encore en versions 0.x, sans stabilité assurée et avec une documentation incomplète. Il n’a pas de journal d’audit structuré pour retracer ce que l’agent a fait et pourquoi. Dans les deux cas, la supervision humaine est la condition pour que l’outil reste sous contrôle.

La bonne question n’est pas lequel installer

Un dirigeant qui me demande « OpenClaw ou Hermes Agent » a déjà sauté une étape. Ces deux outils sont des agents génériques : ils peuvent, en théorie, toucher à peu près n’importe quelle tâche sur un ordinateur. C’est justement ce qui les rend impossibles à évaluer dans l’abstrait, hors d’un cas précis chez vous.

La question utile ressemble à celle que je pose pour tout projet IA : quelle tâche répétitive, chez vous, coûte assez cher en temps pour justifier qu’on y mette un agent, avec la surveillance que ça implique ? Si vous n’avez pas encore chiffré cette tâche, la méthode pour chiffrer un projet IA avant de l’engager vient avant le choix de l’outil.

Installer un agent générique sur un poste de travail sans cadre, c’est reproduire à la maison ce que j’ai vu chez des équipes qui utilisaient déjà ChatGPT sans règle claire : de la valeur réelle, mais aucune visibilité sur ce qui a été fait, avec quelles données, et par qui. Un agent qui écrit des fichiers et navigue sur le web mérite au minimum les mêmes garde-fous qu’un nouvel employé : un périmètre défini, des accès limités, une relecture régulière.

Les garde-fous avant d’installer quoi que ce soit

Si le business case tient et que vous voulez tester l’un de ces deux outils, quelques règles réduisent le risque sans annuler l’intérêt :

• Un serveur dédié, jamais un poste de travail relié à vos outils sensibles.
• Des accès limités : l’agent ne touche que les fichiers et comptes strictement nécessaires à la tâche visée.
• Une clé API séparée, avec un plafond de dépense, pour repérer un usage anormal tout de suite.
• Une relecture humaine systématique des premières semaines, avant de laisser l’agent agir seul.
• Un point mensuel sur les versions installées : les deux projets changent vite, une mise à jour non lue est une porte ouverte.

Ces règles ne sont pas propres à OpenClaw ou Hermes Agent : elles s’appliquent à tout agent IA autonome, qu’il vienne d’un projet open source ou d’un éditeur qui publie un prix. La différence, avec ces deux outils, c’est qu’aucune structure ne les applique à votre place. C’est écrit noir sur blanc dans leurs propres limites : pas de certification pour l’un, pas de stabilité assurée pour l’autre.

OpenClaw, Hermes Agent, ou autre chose

Il existe une troisième option que peu de dirigeants envisagent : ne rien installer, et se poser d’abord la question du bon niveau d’outil. Un agent générique auto-hébergé n’est pas toujours la réponse. Parfois une automatisation simple suffit, parfois ChatGPT seul couvre déjà le besoin sans qu’il faille héberger quoi que ce soit chez vous.

Je détaille OpenClaw et Hermes Agent chacun sur sa propre page, avec leurs cas d’usage précis. Si vous voulez d’abord clarifier où un agent IA a du sens chez vous, avant même de comparer des outils, la grille par où commencer fait ce tri en quelques minutes.

Ces deux projets ne vont pas disparaître, et d’autres suivront avec les mêmes promesses. Ce qui ne change pas, c’est l’ordre des questions : le problème d’abord, chiffré, puis l’outil, puis les garde-fous. Si vous voulez passer cet ordre en revue pour votre entreprise, le point de départ existe pour ça.