Pour un intégrateur, le choix porte moins sur une liste de connecteurs que sur les permissions, la mémoire, les skills et le coût d’exploitation chez chaque client.
OpenClaw privilégie les messageries et les skills ; Hermes Agent, un espace de travail persistant ; IronClaw, l’isolation et les permissions explicites. Les alternatives légères resserrent ensuite l’empreinte ou le périmètre technique.
Mis à jour le 20 août 2026.
Quel agent choisir : la réponse courte
Choisissez OpenClaw si le besoin commence par WhatsApp, Slack, Teams, Telegram ou Discord. Son écosystème accélère l’intégration, mais chaque skill doit être contrôlé.
Choisissez Hermes Agent si l’offre demande un contexte persistant, des préférences utilisateur et des skills qui évoluent. Son installation Python et son modèle de sécurité documenté conviennent à une équipe qui veut examiner l’agent avant ouverture au client. MindStudio — Hermes Agent vs OpenClaw
Choisissez IronClaw si la question centrale est : « quel code peut accéder à quelle donnée ? ». Ses capacités WebAssembly explicites conviennent aux secteurs où un skill ne doit pas hériter d’accès implicites. Flowtivity — OpenClaw vs IronClaw
Tableau comparatif de synthèse
| Agent | Socle | Point fort pour l’intégrateur | Modèle de sécurité | À privilégier si | Point de vigilance |
|---|---|---|---|---|---|
| OpenClaw | TypeScript / Node.js, MIT | Nombreux canaux de messagerie et skills | Permissions historiquement permissives ; contrôle des skills indispensable | Le client veut être joint dans ses outils existants | Chaîne d’approvisionnement et exposition Internet |
| Hermes Agent | Python 3.11+, MIT | Espace de travail persistant et skills évolutifs | Sept couches documentées, avec traitement des injections | La mémoire et l’amélioration continue sont centrales | API compatible OpenAI et contexte de 64 000 tokens |
| IronClaw | Rust | Isolation WebAssembly par capacités | Zéro accès par défaut, secrets injectés à la frontière | Le moindre privilège est un prérequis | PostgreSQL et modèle de permissions à opérer |
| ZeroClaw | Rust, MIT | Binaire très compact, fonctionnement local possible | Bac à sable et listes d’autorisation par défaut | L’empreinte runtime doit rester faible | Un LLM local demande une machine plus dotée |
| NanoClaw | TypeScript, MIT | Un conteneur par canal et base lisible | Isolation au niveau des conteneurs | Vous voulez auditer une petite base de code | Dépendance à l’Agents SDK d’Anthropic |
| OpenFang | Rust | Agents planifiés et binaire unique | Architecture annoncée en 16 couches | L’agent doit travailler aussi hors messagerie | Périmètre plus large à qualifier avant un usage client |
Les trois qui comptent pour une offre client
OpenClaw : la passerelle vers les messageries
OpenClaw est un assistant TypeScript/Node.js sous licence MIT. Il couvre WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Google Chat, Microsoft Teams, Matrix et WebChat : l’agent rejoint donc des usages existants. Innfactory — OpenClaw vs Hermes Agent
Sa mémoire explicite repose sur des fichiers Markdown : l’intégrateur peut ouvrir le fichier qui porte un fait mémorisé et préparer sa correction. Les skills sont du code ou des instructions humains ; traitez-les comme des dépendances de production. OpenClaw est donc moins naturel lorsqu’un client exige que chaque action soit accordée au cas par cas. LushBinary — comparaison des agents auto-hébergés
Hermes Agent : un espace de travail persistant
Hermes Agent, publié par Nous Research le 25 février 2026 sous licence MIT, demande Python 3.11+, Git et Linux, macOS ou WSL2. Docker est recommandé avec l’image nousresearch/hermes-agent:latest. Son modèle « Honcho » représente l’utilisateur et les skills peuvent être créés puis améliorés. Contabo — installer Hermes Agent sur un VPS
Le projet documente sept couches de sécurité, incluant l’analyse des injections. Limitez toujours les outils, séparez les secrets et rejouez les scénarios propres au client. MindStudio — Hermes Agent vs OpenClaw
Hermes attend une API compatible OpenAI et 64 000 tokens de contexte. OpenRouter, MiniMax, Nous Portal, Anthropic, OpenAI et Ollama local sont cités ; la clé LLM et ses flux doivent donc figurer dans le dossier client. Contabo — installer Hermes Agent sur un VPS
IronClaw : l’isolation comme point de départ
IronClaw est une réimplémentation Rust d’OpenClaw portée par NEAR AI, avec notamment la contribution d’Illia Polosukhin, cofondateur de NEAR. Son objectif n’est pas de multiplier les permissions disponibles, mais de partir de zéro accès par défaut. LushBinary — comparaison des agents auto-hébergés
Chaque skill s’exécute dans un bac à sable WebAssembly et reçoit explicitement les capacités FileRead ou NetConnect nécessaires. Les identifiants sont injectés à la frontière du bac à sable, ce qui rend la permission visible lors de la revue. IronClaw — dépôt officiel NEAR AI
Les données locales sont en PostgreSQL, chiffrées en AES-256-GCM, sans télémétrie annoncée. Cela n’élimine pas les sauvegardes, la rotation des clés ni la supervision, mais donne un socle pour les contextes réglementés. Flowtivity — OpenClaw vs IronClaw
Les alternatives légères
| Agent | Ce qu’il simplifie | Isolation et mémoire | Cas d’usage raisonnable |
|---|---|---|---|
| ZeroClaw | Un cœur Rust annoncé autour de 5 Mo | Bac à sable et allowlists ; peut appeler Ollama local | Agent minimal sur une machine contrôlée |
| NanoClaw | Base TypeScript volontairement petite | Un conteneur par canal ; mémoire SQLite | Séparer fermement les canaux d’un client |
| OpenFang | Binaire Rust unique d’environ 32 Mo | 16 couches de sécurité annoncées ; agents planifiés | Automatisations autonomes à cadrer finement |
ZeroClaw
ZeroClaw est un projet Rust sous licence MIT, publié le 13 février 2026. Son positionnement est celui d’un binaire unique à faible empreinte, avec bac à sable et listes d’autorisation activés par défaut. C’est une piste lorsque le runtime doit rester simple à déployer et à mettre à jour. AIMagicX — alternatives à OpenClaw
Avec Ollama local, il faut en revanche dimensionner la machine qui porte le modèle : la source comparative recommande 16 Go de RAM ou plus selon le modèle choisi. AIMagicX — alternatives à OpenClaw
NanoClaw
NanoClaw est un agent TypeScript sous licence MIT qui exécute chaque canal dans son propre conteneur. Sa mémoire SQLite et ses connecteurs Telegram, WhatsApp, Slack et Discord donnent un périmètre compréhensible. Il peut aussi exécuter des skills compatibles OpenClaw à l’intérieur de ces conteneurs. AIMagicX — alternatives à OpenClaw
Cette isolation reste à exploiter : montages de fichiers, secrets et règles réseau de chaque conteneur doivent être décidés. NanoClaw est construit sur l’Agents SDK d’Anthropic, dépendance à évaluer si le client demande une indépendance complète vis-à-vis d’un fournisseur.
OpenFang
OpenFang est un projet Rust qui se présente comme un « Agent OS ». Il peut exécuter des agents planifiés, 24 heures sur 24, sans attendre un nouveau message. Une source lui attribue 16 couches de sécurité, environ 137 000 lignes et 14 crates ; ces données décrivent le projet selon cette source consultée le 20 août 2026. AIMagicX — alternatives à OpenClaw
Un agent qui agit hors conversation doit avoir des fenêtres d’exécution, limites de dépenses, alertes et procédure d’arrêt.
Critères de choix pour un intégrateur
La fiche commerciale doit suivre une grille d’exploitation. Elle évite de choisir un projet sur une démonstration qui ne montre ni les permissions, ni la mémoire, ni les coûts d’usage.
| Critère | Question à poser | Ce que cela change |
|---|---|---|
| Écosystème de skills | Qui signe, relit et met à jour les skills ? | Plus d’intégrations implique plus de dépendances à contrôler. |
| Modèle de mémoire | Où sont les faits, résumés et préférences ? | Vous préparez la correction, l’effacement et les accès. |
| Isolation d’exécution | Un skill peut-il lire les fichiers, appeler Internet ou un autre canal ? | Vous choisissez des permissions, conteneurs ou capacités explicites. |
| Empreinte ressources | Le LLM est-il distant ou local ? | Le budget varie fortement selon que l’inférence est hors ou dans le runtime. |
| BYOK | Quel fournisseur reçoit les prompts et quelle clé est employée ? | Le flux LLM devient un choix contractuel et technique. |
| Canaux supportés | Où l’utilisateur déclenche-t-il l’agent ? | Vous gérez les consentements, les identités et la révocation par canal. |
Sécurité : ce que 2026 a appris
En 2026, ClawHavoc a diffusé des skills malveillants depuis des dépôts non officiels, avec notamment des suppressions d’e-mails. Une compromission par script npm postinstall a aussi visé la chaîne d’approvisionnement, tandis que des dizaines de milliers d’instances non corrigées étaient exposées. Contabo — guide de sécurité OpenClaw 2026
Réduisez le rayon d’action : une instance par client, secrets distincts, réseau sortant limité, sauvegardes, mises à jour, journalisation et revue des skills. Messages inconnus et pièces jointes sont des données non fiables.
ClawHub répond avec analyse statique, audit de dépendances, test comportemental en pot de miel et certificat de signature. Une signature ne remplace toutefois pas la revue des capacités accordées au skill. Contabo — guide de sécurité OpenClaw 2026
Ressources et coût d’exécution
Une seule ligne de ce tableau est documentée par le projet lui-même : celle d’Hermes Agent. Les cinq autres sont des points de départ que nous proposons pour un proof of concept, pas des minima publiés par les éditeurs. Elles supposent un LLM appelé par API et excluent l’inférence locale.
| Agent | vCPU de départ | RAM de départ | Stockage de départ | Commentaire de dimensionnement |
|---|---|---|---|---|
| OpenClaw | 2 | 4 Go | 10 Go | Garder une marge pour Node.js, les logs et les intégrations. |
| Hermes Agent | 1 | 1 Go | 5 Go | Le guide indique 1 vCPU et 1 Go avec LLM par API ; prévoir 2 Go ou plus avec outils locaux ou mémoire. |
| IronClaw | 2 | 4 Go | 20 Go | Prévoir PostgreSQL, chiffrement et sauvegardes locales. |
| ZeroClaw | 1 | 1 Go | 2 Go | Réserver beaucoup plus si Ollama et le modèle tournent sur la même machine. |
| NanoClaw | 2 | 4 Go | 10 Go | Ajuster au nombre de conteneurs de canaux. |
| OpenFang | 2 | 2 Go | 5 Go | Mesurer les tâches planifiées et leur concurrence. |
Les chiffres d’Hermes sont documentés ; les autres lignes sont des points de départ, non des engagements éditeur. Testez avec les données et automatisations du client avant de contractualiser une limite. Contabo — installer Hermes Agent sur un VPS
| Poste de coût | Ordre de grandeur ou tarif | Ce qu’il couvre |
|---|---|---|
| VPS Hermes par API | 5 à 7 $/mois selon le guide consulté | Runtime minimal sans LLM local |
| Appels LLM Hermes | 2 à 15 $/mois selon modèle et usage, selon le guide | API du fournisseur choisi |
| Infrastructure IronClaw | Environ 20 $/mois selon une source | Socle minimal cité pour son architecture |
| Navlet BYOK | 9 € par agent déployé et par mois | Runtime dédié, 2 vCPU, 4 Go RAM, 6 Go disque ; clé LLM fournie par l’intégrateur |
| Navlet avec modèle européen inclus | À partir de 29 € par agent déployé et par mois | Runtime dédié, 2 vCPU, 4 Go RAM, 6 Go disque et modèle européen inclus |
Les trois premiers montants sont des indications attribuées à leurs sources consultées le 20 août 2026, pas un barème de marché. Chez Navlet, la capacité supplémentaire est facturée 0,80 € par vCPU et par mois, 0,70 € par Go de RAM et par mois, et 0,09 € par Go de disque et par mois. Contabo — installer Hermes Agent sur un VPS LushBinary — comparaison des agents auto-hébergés
RGPD et hébergement UE
Auto-héberger le runtime ne répond qu’à une partie de la question RGPD : où l’agent s’exécute. Les autres flux — messagerie, CRM, documents, LLM, mémoire et accès humains — doivent aussi figurer dans la cartographie client.
| Flux ou rôle | Question à documenter | Exemple de décision |
|---|---|---|
| Runtime | Où l’agent s’exécute-t-il ? | Runtime dédié hébergé dans l’UE. |
| Sources de données | Quelles données entrent dans l’agent ? | Canaux, CRM, fichiers et champs autorisés. |
| Fournisseur LLM | Où partent les prompts et avec quelle clé ? | Fournisseur sélectionné en BYOK ou offre européenne incluse. |
| Accès humains | Qui peut lire, modifier ou arrêter l’agent ? | Rôles intégrateur, client et administration séparés. |
| Conservation | Que garde la mémoire et combien de temps ? | Procédure de correction, d’export et d’effacement. |
La CNIL demande d’identifier le rôle de chaque organisme à partir des faits : qui détermine les finalités et les moyens, et qui traite les données pour le compte d’un autre. Le client peut être responsable de traitement pour son usage métier ; l’intégrateur peut agir comme sous-traitant selon les instructions reçues, ou participer aux décisions de moyens d’une façon qui doit être examinée. Cette qualification ne se déduit ni du logiciel choisi ni de l’adresse du serveur. CNIL — RGPD : identifier son rôle CNIL — définition du sous-traitant
Lorsque le traitement est réalisé pour le compte d’un responsable de traitement, l’article 28 encadre le contrat ou l’acte juridique : objet, durée, nature, finalité, catégories de données, personnes concernées et obligations respectives doivent être précisés. Préparez votre cartographie avant la vente ; elle aidera à renseigner ce cadre, sans remplacer une analyse juridique de votre cas. CNIL — article 28 du RGPD
Navlet est l’infrastructure d’exécution pour intégrateurs. Un agent client correspond à un runtime dédié, hébergé dans l’UE. Navlet n’héberge pas de poids de modèle et n’entraîne rien sur les données client. Avec la formule BYOK, le choix de la clé et de son fournisseur reste donc une information à tracer par l’intégrateur.
Où exécuter l’agent
Un VPS auto-géré convient lorsqu’une équipe sait opérer les mises à jour, les sauvegardes, les comptes, les alertes et le retour arrière. Il reste cohérent pour un prototype, un outil interne ou une contrainte technique inhabituelle. Le coût apparent du serveur doit toutefois inclure le temps passé à répéter ces opérations chez chaque client.
Un runtime dédié devient plus lisible quand l’offre est récurrente : un client, un agent, un environnement d’exécution. Navlet peut fournir cette unité d’exploitation, sans se présenter comme fournisseur de modèle : la formule BYOK est à 9 € par agent déployé et par mois, tandis que la formule avec modèle européen inclus commence à 29 €. Les deux comprennent 2 vCPU, 4 Go de RAM et 6 Go de disque. L’intégrateur est facturé par Navlet et garde la relation commerciale avec son client final ; le portail client est à sa marque via un sous-domaine intégrateur, sans domaine personnalisé dans cette version.
Pour comparer l’exploitation d’un VPS et d’un runtime dédié lorsque vous déployez des agents clients, consultez aussi Héberger n8n et des agents IA pour ses clients. Commencez par une validation contrôlée : Navlet propose 1 € de crédit de démarrage sans carte bancaire.
Verdict par profil
| Votre profil | Agent à évaluer en premier | Hébergement à privilégier | Pourquoi |
|---|---|---|---|
| Agence qui veut être présente dans les messageries client | OpenClaw | Runtime dédié avec revue stricte des skills | La couverture des canaux est son atout, la séparation limite le rayon d’action. |
| Consultant qui vend un copilote durable à une équipe | Hermes Agent | Runtime dédié ou VPS bien opéré | La mémoire et les skills évolutifs deviennent une partie du service. |
| Client santé, finance ou environnement à privilèges minimaux | IronClaw | Environnement isolé avec PostgreSQL opéré | Les capacités explicites facilitent la revue des accès. |
| Déploiement compact, LLM déjà disponible par API | ZeroClaw | Petite instance dédiée après test | Le runtime peut rester léger sans héberger l’inférence. |
| Client qui impose une séparation forte des canaux | NanoClaw | Conteneurs par canal et secrets distincts | L’isolation système est au centre du modèle. |
| Routine planifiée et autonome | OpenFang | Environnement avec alertes et coupe-circuit | Les tâches hors conversation exigent un cadrage opérationnel. |
Le verdict sert à choisir ce qu’il faut tester : canaux, permissions, mémoire, dépenses LLM et capacité de l’équipe à exploiter l’environnement.
Questions fréquentes
Quel agent IA open source choisir pour un premier déploiement client ?
Pour un premier déploiement, choisissez d’abord selon le risque : OpenClaw pour la couverture des messageries et des skills, Hermes Agent pour un espace de travail persistant, IronClaw lorsque l’isolation par capacité est une exigence. Validez toujours le cas d’usage dans un runtime séparé avant de le proposer au client.
OpenClaw est-il adapté à des données client sensibles ?
OpenClaw peut être utilisé dans un contexte client, mais ses incidents de 2026 imposent une discipline stricte : skills provenant de sources vérifiées, mises à jour suivies, secrets séparés, accès réseau limités et instance non exposée directement sur Internet. Pour une contrainte zéro confiance, évaluez aussi IronClaw.
Hermes Agent fonctionne-t-il avec une clé LLM personnelle ?
Oui. Hermes Agent attend un fournisseur compatible avec l’API OpenAI et une fenêtre de contexte de 64 000 tokens. Il peut donc fonctionner avec une clé choisie par l’intégrateur, par exemple via un fournisseur compatible ou un point d’accès Ollama local.
Pourquoi IronClaw est-il plus adapté aux environnements réglementés ?
IronClaw exécute chaque skill dans un bac à sable WebAssembly et lui accorde des capacités explicites, comme FileRead ou NetConnect. Cette séparation réduit les privilèges implicites et facilite l’examen des accès nécessaires à un usage réglementé.
Peut-on auto-héberger un agent IA avec peu de ressources ?
Oui pour le runtime qui appelle un LLM par API. Hermes Agent indique qu’un vCPU et 1 Go de RAM peuvent suffire dans ce cas. Un modèle local avec Ollama change l’ordre de grandeur : les guides comparatifs consultés recommandent alors de prévoir 16 Go de RAM ou plus selon le modèle choisi.
L’auto-hébergement d’un agent IA garantit-il la conformité RGPD ?
Non. Le lieu du runtime ne décrit qu’une partie du traitement. L’intégrateur doit aussi cartographier les sources de données, les outils connectés, le fournisseur LLM, les clés, les accès humains et les rôles de responsable de traitement ou de sous-traitant.
Quel est le coût d’un runtime dédié Navlet pour un agent client ?
La formule BYOK coûte 9 € par agent déployé et par mois avec votre propre clé LLM. Une formule avec modèle européen inclus commence à 29 € par agent déployé et par mois. Les deux incluent 2 vCPU, 4 Go de RAM et 6 Go de disque.
Navlet héberge-t-il les modèles ou entraîne-t-il les données client ?
Non. Navlet est l’infrastructure d’exécution pour intégrateurs : un agent client correspond à un runtime dédié hébergé dans l’UE. Navlet n’héberge pas de poids de modèle et n’entraîne rien sur les données client.