Héberger l'agent chez soi ne ferme pas le terminal

Le futur a ses conditions. Décryptage, 04.11.2026.

Le scénario est tentant. Un Mac mini dans le bureau, un modèle qui tourne chez soi, et Hermes Agent, l'agent open source de Nous Research, joignable depuis Telegram pendant qu'on est en train. Les prompts ne partent plus forcément chez un géant américain. Les données semblent rester à la maison. Sur le papier, cela pourrait correspondre à ce que recherchent des PME et des freelances romands : un peu de souveraineté sans renoncer à l'outil.

Sauf que « chez soi » ne veut pas dire « fermé ». Hermes Agent, d'après sa propre documentation, peut piloter un terminal, ouvrir un navigateur, écrire des fichiers et répondre depuis Telegram, Discord, Slack, WhatsApp, Signal, le courriel ou Home Assistant. La machine peut être locale. La porte, elle, dépend de ce qu'on laisse ouvert.

Ce qu'Hermes Agent promet réellement

Nous Research le présente comme « the self-improving AI agent » (l'agent IA qui s'améliore lui-même). Le README du dépôt GitHub insiste sur une « closed learning loop » (boucle d'apprentissage fermée) : après une tâche complexe, l'agent peut créer des « skills » réutilisables, les améliorer à l'usage, garder une mémoire entre sessions et chercher dans ses conversations passées. La documentation mémoire décrit des fichiers tenus par l'agent (notes personnelles et profil utilisateur), injectés au début de chaque session, ainsi qu'une recherche plein texte FTS5 sur les sessions antérieures.

Ce n'est pas un chatbot qui oublie tout à la fermeture de l'onglet. C'est un agent pensé pour rester, se souvenir, et agir. Licence MIT. Nous écrit, dans sa note de levée d'octobre 2026, avoir publié Hermes Agent sous MIT « this past February » (en février dernier). Le dépôt GitHub existe depuis le 22 juillet 2025 : le développement aurait donc précédé la sortie publique. Rien d'anormal, mais utile à dire pour ne pas confondre date de dépôt et date de lancement.

L'autre promesse, c'est le choix du modèle. La doc des fournisseurs couvre Anthropic, OpenRouter, Google Gemini, des endpoints auto-hébergés comme Ollama ou vLLM, et d'autres. Le chiffre « 300+ » modèles apparaît dans la documentation autour du Nous Portal / Tool Gateway, pas comme une garantie que chaque modèle local fera aussi bien qu'un Claude ou un GPT. Hermes peut parler à un modèle chez soi. Il peut aussi, d'un réglage, parler à un modèle ailleurs.

Les chiffres qui impressionnent, et ce qu'ils ne disent pas

Le 4 novembre 2026, l'API GitHub rapporte environ 260 000 étoiles pour `NousResearch/hermes-agent`. C'est un signal d'intérêt massif. Ce n'est pas une mesure d'usage quotidien en Suisse romande, ni une preuve que les installs sont maintenues.

Sur OpenRouter, consulté le même jour, Hermes Agent apparaît en tête du classement « Most Popular » des apps et agents publics qui ont accepté le suivi d'usage, avec 52,4 billions de tokens affichés, devant Claude Code (45,2 T). Dans la section « Top Coding Agents », Hermes est encore premier, avec 1,89 T tokens. OpenClaw figure plutôt du côté « Trending ». Ces compteurs mesurent des tokens déclarés chez un agrégateur, pas le nombre de Mac mini allumés à Lausanne ou à Neuchâtel. Ils bougent. Ils ne disent rien de la qualité des tâches ni de la part réellement locale.

Le 7 octobre 2026, TechCrunch confirme une série B de 90 millions de dollars à une valorisation de 1,5 milliard, menée par Robot Ventures, avec notamment Nvidia, Union Square Ventures, Menlo Ventures, Samsung et 1789 Capital. Le total levé atteint 158 millions selon le même article. La note de Nous, signée du CEO Dillon Rolnick, cite aussi Microsoft's M12 et Y Combinator parmi les investisseurs. Nous y avance des estimations internes : plus de 24 millions de clones, et « approximately 2.5% of all global token usage » (environ 2,5 % de l'usage mondial de tokens). Ce sont des chiffres de l'entreprise, pas un audit indépendant. Nous les présentons comme tels.

Une vidéo à Berlin, pas une magie de salon

Le 21 octobre 2026, à la GTC Berlin, Jensen Huang a montré une vidéo où un agent aide à entraîner le robot Microduck de Hugging Face. Le blog Nvidia sur l'IA locale précise la combinaison : Isaac Lab, Hermes Agent et Nemotron 3.5 Bolt 74B, sur RTX Spark. Huang a ensuite fait monter sur scène un petit groupe de Microducks. Ce n'était pas une démo improvisée sur le Mac mini d'un cabinet romand. C'était une mise en scène industrielle, sur du matériel Nvidia, pour dire que l'agent local entre dans le récit des constructeurs.

Pour un indépendant à Fribourg, l'intérêt n'est pas le Microduck. C'est la phrase plus banale : un agent peut tourner près de la machine qu'il commande. Reste à savoir à quelles conditions cette proximité change le quotidien, et pas seulement le discours.

Le scénario suisse : Mac mini, Ollama, Apertus, Telegram

La documentation Hermes confirme les briques. Ollama peut servir d'endpoint local (URL du type `http://localhost:11434/v1`, sans clé). Telegram fait partie de la passerelle de messagerie. Sur le papier, ces briques permettent d'envisager l'agent sur un Mac mini, joignable depuis le téléphone. Cela ne montre pas que l'ensemble fonctionne.

Côté modèle suisse, Apertus a été publié le 2 septembre 2025 par l'EPFL, l'ETH Zurich et le CSCS : modèle ouvert, transparent, multilingue, en versions 8 milliards et 70 milliards de paramètres, entraîné notamment avec une part non anglaise importante. Le guide Apertus pour Ollama indique toutefois que le support GGUF passe par des « community remixes » (remixes communautaires), et que l'équipe « cannot support community builds directly » (ne peut pas prendre en charge directement les builds communautaires). Faire tourner Hermes avec Apertus via Ollama est donc plausible d'après les docs séparées. Horizon IF ne l'a pas testé. Ce n'est pas attesté comme une configuration officielle clé en main. Horizon IF n'a pas testé la configuration complète Hermes + Apertus + Mac mini + Telegram ; elle est déduite de documentations séparées.

Le coût électrique, lui, se calcule. Selon l'ElCom (communiqué du 9 septembre 2025), le tarif médian 2026 pour un ménage type est de 27,7 centimes par kilowattheure. Selon Apple, un Mac mini (2024) à puce M4 consomme 4 W au repos et 65 W au maximum. Pour ce Mac mini M4, au tarif médian, cela donne environ 35 kWh et près de 10 francs par an si la machine reste au repos en continu, et environ 570 kWh soit près de 158 francs par an à pleine charge en continu. Un agent qui charge un modèle local ne restera pas toujours à 4 W, et rarement à 65 W vingt-quatre heures. La réalité se situe entre les deux. L'électricité n'est pas l'obstacle.

Ce que dit le PFPDT, même quand le modèle est local

Le Préposé fédéral à la protection des données et à la transparence le rappelle depuis 2025 : la LPD, en vigueur depuis le 1er septembre 2023, « est directement applicable » aux traitements de données basés sur l'IA. Fabricants, fournisseurs et exploitants doivent rendre transparentes la finalité, le fonctionnement et la source des données. Dans le cas d'un modèle de langage qui communique avec un utilisateur, celui-ci a le droit de savoir s'il parle à une machine, et si ses données sont réutilisées pour améliorer le système. Les traitements à risque élevé exigent une analyse d'impact.

Héberger le modèle à la maison peut réduire le transfert vers un fournisseur cloud étranger. Cela ne transforme pas automatiquement l'utilisateur en non-responsable. Une PME romande qui laisse un agent lire des mails clients, rédiger des offres ou toucher un dossier RH reste responsable du traitement. Le Mac mini n'efface pas la LPD. Il change surtout l'endroit où les données transitent, et encore : seulement si l'on a vraiment choisi un modèle local, et pas OpenRouter « pour aller plus vite » le jour où Apertus rame.

La vraie porte ouverte : terminal, messageries, approbations

La documentation sécurité d'Hermes décrit un modèle à huit couches : autorisation des utilisateurs, approbation des commandes dangereuses, sécurité des écritures de fichiers, isolation conteneur, filtrage des identifiants MCP, scan des fichiers de contexte contre l'injection de prompt, isolation entre sessions, et sanitisation des entrées. C'est sérieux. Ce n'est pas une serrure magique.

Le réglage qui compte pour le quotidien s'appelle `approvals.mode`. Par défaut, Hermes propose le mode `smart` : un modèle auxiliaire évalue le risque, auto-approuve ce qui semble bénin, refuse ce qui paraît vraiment dangereux, et demande l'humain en cas de doute. Le mode `manual` demande toujours. Le mode `off` désactive les contrôles, « equivalent to running with `--yolo` » (équivalent à lancer avec `--yolo`). Le délai d'attente par défaut est de 300 secondes ; sans réponse, la commande est refusée. YOLO se lance aussi par `hermes --yolo`, par `/yolo` dans une session, ou par la variable d'environnement `HERMES_YOLO_MODE=1`. La doc le dit sans détour : à n'utiliser que dans des environnements de confiance.

Côté messageries, l'autorisation est en refus par défaut si rien n'est configuré. On peut ouvrir des listes d'utilisateurs autorisés, un appairage par code, ou, « with extreme caution » (avec une extrême prudence), un accès ouvert à tous. Une passerelle Telegram mal configurée, c'est un agent avec accès terminal joignable depuis le réseau de messagerie. La souveraineté des données d'un côté, la porte ouverte de l'autre : le même logiciel porte les deux.

L'Office fédéral de la cybersécurité n'a pas, dans les sources consultées le 4 novembre 2026, publié de guide propre aux agents du type Hermes. Sa page HTML française signalée dans le dossier renvoie une erreur 404. En revanche, l'évaluation OFCS/BACS publiée le 1er mai 2026 (page BACS ; le PDF est daté du 7 mai 2026) sur l'IA et la gestion des vulnérabilités (PDF anglais du NCSC, pages BACS) reste lisible. L'OFCS y estime que l'IA « a une importance clé dans la cybersécurité » et que, même si « l'ampleur réelle des cyberattaques autonomes par IA reste à préciser », « cette technologie simplifie considérablement le travail des cybercriminels ». Les mesures rappelées sont banales et exigeantes : inventaire, correctifs rapides, contrôle des accès, systèmes à jour. Ce n'est pas une notice Hermes. C'est le décor dans lequel brancher un agent qui exécute des commandes.

À quelles conditions un agent auto-hébergé change vraiment le quotidien

Pour nous, en Suisse romande, Hermes Agent peut changer quelque chose de concret si quatre conditions tiennent en même temps.

Il faut d'abord un modèle réellement local pour les données qu'on ne veut pas exporter. Sinon l'étiquette « self-hosted » (auto-hébergé) ne couvre que le logiciel agent, pas le cerveau. Il faut ensuite laisser les approbations actives, et refuser le mode YOLO hors bac à sable jetable. Il faut une liste stricte d'utilisateurs sur Telegram ou toute autre passerelle, sans `GATEWAY_ALLOW_ALL_USERS` « pour voir ». Et il faut assumer la LPD : dire aux personnes concernées qu'un agent traite leurs données, et faire une analyse d'impact si le risque est élevé.

Sans cela, on n'a pas un outil souverain. On a un assistant très capable, branché sur le terminal, joignable depuis le téléphone, avec une mémoire qui s'épaissit. Le futur a ses conditions. Un Mac mini allumé n'en est qu'une. La plus importante, c'est encore de pouvoir lui dire non à temps.

Toutes les sources ont été consultées le 04.11.2026 (heure Europe/Zurich). Textes sauvegardés dans /workspace/horizon-if/verification/2026.11.04 - HIF - Article n°6 - sources/.

1. API GitHub, dépôt `NousResearch/hermes-agent`, consulté le 04.11.2026 à 09 h 10 (Europe/Zurich) : 260 334 étoiles, licence MIT, dépôt créé le 22.07.2025. https://api.github.com/repos/NousResearch/hermes-agent
2. README Hermes Agent (GitHub / raw), consulté le 04.11.2026 à 09 h 10. https://github.com/NousResearch/hermes-agent ; https://raw.githubusercontent.com/NousResearch/hermes-agent/main/README.md
3. Hermes Agent, documentation « Security », consultée le 04.11.2026 à 09 h 10. https://hermes-agent.nousresearch.com/docs/user-guide/security
4. Hermes Agent, documentation « Persistent Memory », consultée le 04.11.2026 à 09 h 10. https://hermes-agent.nousresearch.com/docs/user-guide/features/memory
5. Hermes Agent, documentation « Providers », consultée le 04.11.2026 à 09 h 10. https://hermes-agent.nousresearch.com/docs/integrations/providers
6. Nous Research, Dillon Rolnick, « A Note on Our Fundraise », octobre 2026, consulté le 04.11.2026 à 09 h 10. https://nousresearch.com/a-note-on-our-fundraise
7. TechCrunch, Marina Temkin, « Nous Research confirms it hit $1.5B valuation, launches AI agents for business users », 07.10.2026 (13 h 48 PDT), consulté le 04.11.2026 à 09 h 10. https://techcrunch.com/2026/10/07/nous-research-confirms-it-hit-1-5b-valuation-launches-ai-agents-for-business-users/
8. NVIDIA Blog, Brian Caulfield, « GTC Berlin 2026: Live Updates From NVIDIA CEO Jensen Huang’s Keynote », 21.10.2026, consulté le 04.11.2026 à 09 h 10. https://blogs.nvidia.com/blog/gtc-berlin-2026-keynote/
9. NVIDIA Blog, article local AI / RTX Spark (mention Hermes Agent + Nemotron 3.5 Bolt + Microduck), consulté le 04.11.2026 à 09 h 10–09 h 11. https://blogs.nvidia.com/blog/local-ai-gtc-rtx-dgx-spark-station-sync/
10. OpenRouter, « App & Agent Rankings », consulté le 04.11.2026 à 09 h 10. https://openrouter.ai/apps
11. PFPDT, « Update - La loi actuelle sur la protection des données est directement applicable à l’IA », 08.05.2025, consulté le 04.11.2026 à 09 h 10. https://www.edoeb.admin.ch/fr/update-loi-actuelle-applicable-ia
12. PFPDT, « IA et protection des données », 24.09.2025, consulté le 04.11.2026 à 09 h 10. https://www.edoeb.admin.ch/fr/ia-et-protection-des-donnees
13. ETH Zurich, communiqué « Apertus: a fully open, transparent, multilingual language model », 02.09.2025, consulté le 04.11.2026 à 09 h 10. https://ethz.ch/en/news-and-events/eth-news/news/2025/09/press-release-apertus-a-fully-open-transparent-multilingual-language-model.html
14. Apertus AI, guide « Ollama », consulté le 04.11.2026 à 09 h 10. https://www.apertus-ai.org/docs/guides/ollama/
15. ElCom, « Légère baisse des prix de l’électricité en 2026 », 09.09.2025, consulté le 04.11.2026 à 09 h 10. https://www.elcom.admin.ch/fr/newnsb/8nuE_fvwnfqCu8OHNOwKu
16. Apple Support, « Mac mini power consumption and thermal output (BTU) information », date de publication indiquée 21.09.2026, consulté le 04.11.2026 à 09 h 10. https://support.apple.com/en-us/103253
17. OFCS / BACS / NCSC, « Utilisation de l’IA pour la gestion des vulnérabilités – Évaluation de l’OFCS », publié le 01.05.2026 (page BACS FR ; PDF daté du 07.05.2026) ; PDF anglais NCSC « NCSC assessment of the use of Mythos and other AI systems in vulnerability management », consultés le 04.11.2026 à 09 h 12. Page HTML NCSC FR du dossier (…/einschtzung_mythos_2026.html) : HTTP 404 le 04.11.2026. https://www.bacs.admin.ch/fr/26-anthropic-fr ; https://www.bacs.admin.ch/dam/en/sd-web/0dua938cKTje/bacs-einschaetzung-einsatz-von-ki-bei-schwachstellenmanagement-en.pdf

Non attesté / non utilisé comme fait : configuration Hermes + Apertus + Mac mini + Telegram (faisable d’après docs séparées, non testée par Horizon IF).