Hermes Agent, l'agent IA open source de Nous Research

Qu'est-ce que Hermes Agent ?

Hermes Agent est un logiciel libre, publié par le laboratoire américain Nous Research sous licence MIT. Son slogan officiel : « The agent that grows with you », l'agent qui grandit avec vous. Il est apparu en février 2026 et a été adopté très vite par les développeurs : son dépôt GitHub dépasse les 200 000 étoiles au 08/10/2026.

Pour comprendre ce qu'il est, il faut distinguer deux choses. Un modèle de langage (GPT, Claude, Mistral…) produit du texte : il répond, il ne fait rien d'autre. Un agent est le programme qui entoure ce modèle et lui donne des mains. Il lui présente une tâche, lui laisse choisir une action (lancer une commande, ouvrir une page, lire un fichier), exécute cette action, lui rend le résultat, et recommence jusqu'à ce que la tâche soit finie. Hermes Agent est ce programme. Les anglophones parlent d'agent harness, un harnais : la boucle, les outils et la mémoire qui font d'un modèle un collaborateur capable d'agir.

Ce qu'il apporte, d'après sa documentation officielle :

• Des outils. Plusieurs dizaines d'outils intégrés : terminal, exécution de code, fichiers, navigateur, recherche et lecture web, vision, synthèse vocale. Les commandes peuvent tourner sur la machine elle-même ou dans un environnement séparé : conteneur Docker, serveur distant par SSH, bacs à sable en ligne.
• Une mémoire. Deux fichiers courts que l'agent tient lui-même : ses notes de travail (MEMORY.md, environ 2 200 caractères) et le profil de son utilisateur (USER.md, environ 1 375 caractères), relus au début de chaque conversation. S'y ajoute une recherche plein texte dans les conversations passées. Pour aller plus loin, des fournisseurs de mémoire externes se branchent par extension : Hindsight, Honcho, Mem0 et d'autres.
• Des compétences. Une compétence est un fichier SKILL.md qui décrit une procédure : quand l'utiliser, les étapes, les pièges, la vérification. Hermes en crée et en corrige lui-même lorsqu'il réussit une tâche qui vaut d'être refaite. C'est ce que Nous Research appelle sa « boucle d'apprentissage ». Le format suit le standard ouvert agentskills.io.
• Des tâches planifiées. Un planificateur intégré lance une mission à l'heure dite, sans personne devant l'écran, et livre le résultat sur la messagerie choisie.
• Une passerelle de messageries. Un service tourne en arrière-plan et relie l'agent à Telegram, Discord, Slack, Signal, l'e-mail et une vingtaine d'autres plateformes. Par défaut, il refuse tout utilisateur qui n'a pas été autorisé explicitement.
• Des sous-agents. Pour une tâche longue, l'agent peut confier des parties du travail à des sous-agents isolés qui avancent en parallèle, puis rassembler leurs résultats.
• Le choix du modèle. Hermes n'est lié à aucun fournisseur : Nous Portal, OpenRouter, OpenAI ou tout service compatible, y compris un modèle installé localement.
• Des garde-fous. Les commandes jugées dangereuses peuvent être soumises à approbation (modes « smart » par défaut, « manual » ou « off »), et une liste noire bloque en toutes circonstances les commandes catastrophiques.

Le projet avance vite. Entre le 31 août et le 24 septembre 2026, Nous Research a publié six versions, de la v0.21.0 à la v0.21.5 ; la v0.21.4 regroupait à elle seule environ 1 800 contributions. C'est une force pour le projet. C'est aussi une contrainte pour qui l'exploite : nous y revenons plus bas.

Ce que vous pouvez faire avec Hermes Agent

Les exemples ci-dessous sont des configurations que permettent Hermes Agent et Diadems aujourd'hui ; volumes et cadences sont des exemples, pas des résultats mesurés. Pour chaque cas, nous distinguons ce qui vient d'Hermes et ce que Diadems ajoute.

• BTP, services B2B

  Décortiquer un dossier d'appel d'offres

  Vous déposez le DCE : un ZIP de 30 à 80 PDF, avec règlement de consultation, CCAP, CCTP, bordereau de prix et plans. L'agent confie chaque pièce à un sous-agent, puis assemble une note : pièces à fournir, critères et pondérations, pénalités, dates de visite, de questions et de remise, exigences techniques, points ambigus à poser à l'acheteur. Chaque exigence cite sa pièce et son article, pour que votre équipe vérifie vite.

  Hermes fournit

  La délégation à des sous-agents en parallèle, la lecture des fichiers.

  Diadems ajoute

  L'envoi de fichiers jusqu'à 1 Gio, le suivi de la préparation étape par étape (option Missions), les rappels dans Google Agenda après votre confirmation.

  Limite

  L'équipe relit la synthèse. L'agent ne décide pas de répondre au marché.

• IT, éditeurs, e-commerce

  La ronde de nuit de vos serveurs

  Chaque nuit, une tâche planifiée se connecte en SSH à vos serveurs publics. Elle vérifie l'espace disque, les certificats qui expirent, les sauvegardes de la nuit, les services arrêtés et les mises à jour de sécurité en attente. À 6 h, un rapport arrive sur Telegram, les alertes en tête, avec les commandes de correction proposées.

  Hermes fournit

  Le planificateur, le terminal, la passerelle Telegram.

  Diadems ajoute

  Un coffre où ranger la clé SSH ou le mot de passe et l'empreinte du serveur, sans les écrire dans la consigne.

  Limites

  Un compte SSH aux droits restreints ; aucune correction appliquée sans votre accord ; les serveurs d'un réseau privé ne sont pas joignables depuis la capsule.

• Maintenance, SAV

  Diagnostic terrain à partir d'une photo

  Le technicien photographie la plaque signalétique ou le code erreur depuis l'application mobile. L'agent identifie le modèle, cherche la documentation du constructeur, consulte les pannes déjà rencontrées sur cette machine et renvoie la procédure probable avec les références de pièces.

  Hermes fournit

  La vision, la recherche web, la mémoire.

  Diadems ajoute

  L'application mobile (Android, en bêta) et une base documentaire partagée par l'équipe.

  Limite

  La procédure reste une aide. La sécurité électrique et gaz relève du technicien habilité.

• Toutes PME

  Travailler directement sur un PC Windows

  En conversation, vous confiez votre PC à l'agent : renommer 400 fichiers selon votre nomenclature, auditer le poste, configurer une imprimante, ressaisir des données dans un logiciel métier sans API.

  Propre à Diadems

  Il passe par l'application Windows de Diadems, pas par Hermes seul. L'accès s'active pour une conversation et un poste choisis, un bandeau indique « l'agent utilise ce PC » avec un bouton Arrêter.

  Limites

  Uniquement pendant votre conversation, jamais depuis une tâche planifiée ni la nuit ; l'accès est complet sous votre compte Windows, à n'activer qu'en connaissance de cause. La saisie dans un logiciel donné se teste avant d'en faire une habitude.

D'autres exemples, classés par métier : cas d'usage d'un agent IA en entreprise.

Héberger Hermes Agent soi-même : ce que cela demande vraiment

Hermes Agent s'installe en une ligne de commande, sous Linux, macOS (puces Apple), Windows ou WSL2, et même sur Android via Termux. L'installation n'est pas la difficulté. Ce qui demande du travail, c'est de le faire tourner sérieusement, pour une entreprise, semaine après semaine. Voici la liste honnête.

1. Une machine allumée en permanence. Un agent qui exécute des tâches la nuit et répond sur Telegram ne peut pas vivre sur un portable qu'on referme. Il faut un serveur ou un VPS. Pour l'image Docker, la documentation officielle indique au minimum 1 Go de mémoire vive, un cœur et 500 Mo de disque, et recommande 2 à 4 Go et deux cœurs ; le navigateur automatisé et un fournisseur de mémoire avancé comme Hindsight, qui fait tourner ses propres modèles d'indexation, en demandent nettement plus.
2. L'isolation. L'agent exécute des commandes. Sur un serveur partagé avec d'autres services, une erreur de sa part touche tout le reste. La documentation recommande un conteneur, un utilisateur sans droits d'administration, ou un serveur distant dédié aux commandes.
3. Les clés et les secrets. Clés de fournisseurs de modèles, jetons de messageries, accès à vos outils : ils se rangent dans un fichier protégé (chmod 600) et ne doivent jamais apparaître dans une consigne ou un journal.
4. Les accès. Qui a le droit de parler à l'agent sur Telegram ou Slack ? La documentation demande des listes d'autorisation explicites et met en garde contre l'ouverture à tous (GATEWAY_ALLOW_ALL_USERS=true).
5. Les mises à jour. Une commande suffit (hermes update). Mais six versions en moins d'un mois signifient qu'il faut lire les notes, tester sur une copie et revenir en arrière si quelque chose casse, sans quoi vous découvrez les régressions en production.
6. Les sauvegardes. La commande hermes backup sauvegarde l'ensemble. Il reste à la planifier, à chiffrer les copies qui contiennent des secrets, à les stocker ailleurs et à vérifier qu'une restauration fonctionne.
7. La surveillance. Disque plein, service tombé, quota de modèle épuisé : quelqu'un doit être prévenu avant vos utilisateurs.
8. L'équipe. Hermes est conçu d'abord pour une personne. Le partager entre plusieurs collègues, avec des droits différents et sans que l'un lise les conversations de l'autre, demande une organisation que le logiciel ne fournit pas seul.

Si vous avez ces compétences en interne, l'auto-hébergement est un choix rationnel : c'est le moins cher en argent, et vous gardez la main sur tout. Un guide pas à pas pour installer Hermes Agent, testé sur une machine neuve, est en préparation.

Hermes Agent hébergé et géré en France avec Diadems

Diadems héberge et exploite Hermes Agent pour les entreprises. Chaque agent est une instance Hermes complète, avec sa propre mémoire, ses fichiers et ses accès, que Diadems installe, surveille, sauvegarde et met à jour. Vous l'utilisez depuis un portail web, une application Windows ou Android, et les messageries que vous connectez.

Ce que Diadems ajoute

• Une micro-VM par agent. Chaque agent tourne dans sa propre machine virtuelle légère (Kata Containers), sur un réseau qui lui est réservé. Un pare-feu lui interdit d'atteindre les réseaux privés. Les serveurs sont chez Scaleway, à Paris.
• Des mises à jour testées avant d'arriver chez vous. Quand Nous Research publie une version, Diadems la teste (contrats automatisés, puis un agent pilote), et ne la déploie qu'ensuite, au moment où chaque agent est au repos. L'agent ne se met jamais à jour lui-même.
• Les modèles sans gérer de clés. Le catalogue Diadems, réglé sur votre crédit IA, compte plus de cent modèles : traités en France ou dans l'Union européenne, ou sans garantie européenne, chacun signalé comme tel. Vous pouvez aussi brancher votre propre clé API (OpenAI, Anthropic, Google, Mistral, OpenRouter) ou votre abonnement ChatGPT compatible.
• Une équipe autour du même agent. Chaque membre a ses conversations, que d'autres ne lisent pas sans y être invités ; les droits se règlent par personne et par section ; la mémoire de l'agent est commune.
• La mémoire Hindsight, intégrée. L'agent retient faits et préférences dans une banque qui lui est propre et reste dans sa capsule.
• Une adresse e-mail propre à l'agent. Il ne correspond qu'avec les adresses ou les domaines de sa liste blanche.
• La double authentification obligatoire pour chaque membre, et un coffre où les secrets restent dans la capsule de l'agent, sans copie dans la base de Diadems.
• Des sauvegardes chiffrées quotidiennes de chaque agent, avec une copie externalisée dans l'Union européenne.
• Un support en français, par le chat de Diadems.

Ce que Diadems ne change pas

Le comportement d'Hermes reste celui d'Hermes : sa boucle, ses outils, ses compétences, ses tâches planifiées, ses sous-agents, son navigateur, sa compression des longues conversations. Quand une capacité manque à la version officielle, Diadems ne réécrit pas le moteur. Il ajoute un correctif minimal, testé, publié sur son fork public DiademsTech/hermes-agent, dont la branche principale reste un miroir exact du projet de Nous Research. Chaque correctif porte une condition de retrait : il disparaît dès qu'une version officielle offre la même capacité. Au 08/10/2026, la version déployée porte 18 correctifs de ce type ; l'un d'eux a été proposé au projet officiel, un autre a déjà été retiré parce que Nous Research a livré l'équivalent.

Ce qu'il faut savoir avant de choisir

• Dans le portail, le mot « Hermes » n'apparaît pas : vous parlez à votre agent, nommé comme vous le souhaitez. Le moteur reste Hermes Agent.
• Vous ne choisissez pas la version : Diadems applique celle qu'il a testée. Si vous voulez la toute dernière version le jour de sa sortie, l'auto-hébergement vous conviendra mieux.
• Toutes les messageries d'Hermes ne sont pas connectables depuis le portail. Telegram, Slack, Discord, Mattermost et Matrix le sont ; WhatsApp, par exemple, ne l'est pas.
• Les validations natives d'Hermes, qui suspendent les commandes sensibles jusqu'à votre accord, sont désactivées par défaut. Un propriétaire ou un administrateur les active dans la configuration de l'agent.
• Diadems coûte plus cher qu'un VPS ou qu'une offre d'entrée de gamme. Le prix paie l'isolation, les mises à jour testées, les sauvegardes, la gestion d'équipe et le support. Le détail : tarifs.

Pour le cadre d'hébergement et de traitement des données : un agent IA hébergé en France.

Auto-hébergé, offres hébergées ou Diadems : comparatif

Prix et caractéristiques relevés le 08/10/2026 sur les pages publiques des offres. Ils changent souvent : vérifiez-les chez chaque fournisseur. « Non précisé » signifie que la page consultée ne le dit pas, pas que la fonction est absente.

Pour un accompagnement sur mesure, des agences proposent aussi l'installation d'Hermes Agent dans votre propre infrastructure, par exemple à partir de 3 900 € HT pour un pilote chez l'agence Scroll.

Lecture honnête de ce tableau : pour une personne seule et technique, Hostinger ou un VPS coûtent bien moins cher. Hermes Cloud est l'offre de l'éditeur lui-même, avec une région à Paris. Diadems s'adresse à une entreprise qui veut un agent partagé par une équipe, hébergé en France, sans administrer de serveur. Un calcul détaillé du coût total d'Hermes Agent, poste par poste, est en préparation.

Version testée et politique de mise à jour

Diadems exécute Hermes Agent v0.21.5 (tag v2026.9.24, publiée par Nous Research le 24 septembre 2026), à partir du tag officiel, avec les correctifs publics décrits plus haut.

Comment une nouvelle version arrive chez vous :

1. Nous Research publie une version. Diadems est prévenu, mais rien ne s'installe automatiquement.
2. L'équipe construit une image candidate à partir du tag officiel, sur le fork public, et la soumet à ses tests : conversations, mémoire, tâches planifiées, files de messages, sauvegardes.
3. L'image passe sur un agent pilote. Si elle est approuvée, elle remplace la précédente.
4. Chaque agent est mis à jour quand il est au repos : aucune conversation en cours n'est coupée. Ses fichiers, sa mémoire et ses réglages sont conservés.
5. Cette page est mise à jour avec le numéro de version et la date.