Avis sur Iris Hermes Agent : Hermes hébergé dans iMessage, testé sur ce qui compte

Ce qu'est vraiment Iris

Je construis des agents IA chez eesel, et ce qui me tient éveillé dans ce métier n'est jamais le modèle. C'est ce que l'agent retient et pour qui il le retient. C'est la grille de lecture de cet avis, car Iris est un produit de mémoire déguisé en fil iMessage.

Iris a démarré sous le nom iHermes. L'un de ses créateurs, Dan Krieger, l'a présenté sur X comme un assistant personnel "powered by Hermes Agent, with GBrain for memory", destiné à ceux qui voulaient Hermes sans la mise en place :

"We're huge fans of Hermes. We've been using it to build internal systems and automate work, and we wanted more people to get that kind of value without having to set up the whole thing themselves."

Dan Krieger, Iris, X

Le post compte 834 mentions J'aime. Aujourd'hui la marque est Iris, le domaine est iris-agent.co, et certaines pages renvoient encore vers une boîte de support et un lien de réservation ihermes, un indice utile sur son origine.

Il y a en réalité deux produits sous un même nom :

Le moteur dessous est Hermes Agent, l'agent sous licence MIT de Nous Research qu'on retrouve dans la plupart des sélections d'agents IA open source à côté d'OpenClaw. Hermes est puissant et réputé pénible à faire tourner. Tout l'argument d'Iris est de s'en charger pour vous.

Comment Iris fonctionne au quotidien

Vous écrivez à un numéro. C'est tout l'onboarding. Iris répond dans le même fil et, quand une tâche demande des données en direct, envoie un lien de connexion sécurisé pour la seule source nécessaire, puis reprend la tâche après votre accord. La page fondateurs le dit simplement : il "asks for the smallest useful connection."

Ce à quoi il peut accéder, d'après sa politique de confidentialité :

• Gmail, en lecture seule. Comme la plupart des apps IA pour Gmail, il lit les e-mails pour les résumer et signaler ce qui vous concerne. La politique dit qu'il ne "not send, delete, or modify mail via first-party Google."
• Google Calendar, lecture et écriture. Il lit les événements et crée ou met à jour ceux que vous demandez, y compris les créneaux de rappel.
• Linear et Slack, en option.
• Sa propre boîte mail. Chaque utilisateur reçoit une adresse d'agent unique sur mail.iris-agent.co, ce qui permet de lui transférer des choses sans connecter votre vraie boîte de réception.
• Rappels. Il stocke le texte et l'heure de déclenchement, puis vous écrit (et éventuellement vous envoie un e-mail) à l'échéance.

Le travail qu'il propose est celui qui vit d'habitude dans votre tête : transformer une note vocale en tâches avec responsables et échéances, une "veille" qui attend une condition dans un fil et rédige la suite sans l'envoyer, des briefings de réunion, des recherches qui séparent "supplied facts, connected context, public research, assumptions, and missing evidence." Cette dernière ligne est un bon réflexe. Un assistant qui étiquette ce qu'il a supposé est plus facile à croire qu'un assistant qui mélange tout.

Un des premiers utilisateurs a résumé l'attrait dans une réponse au post de lancement :

"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."

Avi Chawla, X

C'est l'attrait en une ligne. Si vous avez comparé Martin, Orchid ou Instinct, Iris est dans la même catégorie "écrivez à votre assistant", et son atout est le système de compétences de Hermes en dessous, pas une interface plus léchée.

L'incident de mémoire de septembre

C'est la section que je lirais en premier si je devais décider de connecter ma boîte de réception. Iris a publié un rapport d'incident public le 19 septembre, et il est plus détaillé que la plupart de ceux que j'ai vus chez des entreprises dix fois plus grandes.

Ce qui s'est passé. Pendant la bêta, l'agent Hermes hébergé écrivait des informations d'utilisateurs dans les propres fichiers de mémoire de Hermes, sur un environnement partagé. Iris est ensuite passé à une "phone-scoped tenancy", c'est-à-dire que chaque numéro de téléphone est devenu son propre utilisateur avec sa propre mémoire et ses propres connexions. La migration a manqué une couche : l'ancienne mémoire partagée de Hermes n'a jamais été entièrement supprimée. Des questions comme "what do you know about me?" pouvaient encore y puiser.

L'ampleur, selon les chiffres d'Iris :

• 5 comptes de la bêta dont les messages correspondaient à des informations apparues ensuite chez quelqu'un d'autre
• 2 comptes qui ont reçu ces informations
• 7 réponses qui ont d'abord divulgué des informations que le destinataire n'avait pas fournies
• Les informations divulguées comprenaient des noms, des références à un poste ou un employeur et "other personal context"

Ce qui n'a pas été touché, selon le rapport. Aucune preuve que du contenu Gmail, des données Calendar ou des jetons OAuth Google soient passés d'un utilisateur à l'autre, et une connexion Gmail ou Calendar n'était pas nécessaire pour reproduire la fuite. La défaillance se situait dans l'ancienne couche de mémoire de l'agent, pas dans la base de données par téléphone d'Iris.

Ce qui m'a le plus inquiété. Le premier correctif est sorti le 18 septembre et a passé le test sur de nouveaux comptes. Le lendemain, une question de suivi dans un fil déjà touché a encore poussé l'agent à confirmer que des profils d'autres personnes étaient en mémoire. Le rapport est direct sur la raison : les questions de suivi n'étaient pas classées comme questions d'identité, et le contrôle de sécurité en sortie cherchait des listes numérotées alors que la fuite est sortie en paragraphes ordinaires. Il admet aussi ne pas avoir déterminé si cette réponse avait relu de la mémoire restante ou répété ce qui figurait déjà dans le fil, et ajoute une phrase que tout concepteur d'agents devrait scotcher sur son écran : "The assistant saying it verified durable memory is not evidence that it queried storage."

J'ai vu nos propres agents affirmer avec assurance des choses fausses, et c'est exactement pourquoi chaque déploiement eesel est rejoué sur des tickets historiques avant de toucher un client réel. L'histoire d'Iris est la version grand public de la même leçon : le premier test qui passe est rarement celui qui compte. Si vous voulez la version support de ce problème, j'ai expliqué comment surviennent les hallucinations de l'IA en support et comment les repérer.

À l'honneur d'Iris, le rapport liste ce qui manque encore au lieu de crier victoire : pas d'export de conversation en libre-service, pas de suppression de compte en un clic et pas encore d'audit indépendant par un tiers. Iris dit faire appel à des équipes de tests de sécurité externes et traiter toute nouvelle fuite entre téléphones comme un P0.

Ce qu'Iris a changé par rapport à Hermes de base

Le correctif est ce qu'il y a de plus utile pour comprendre en quoi Iris diffère d'un Hermes que vous faites tourner vous-même, car il a changé les parties de Hermes qui sont activées.

D'après le rapport d'incident, les profils Hermes grand public d'Iris sont désormais provisionnés sans mémoire native de Hermes, recherche de sessions ni cron. Chaque tour doit s'exécuter sous un profil lié au téléphone authentifié (user_{User.id}), et un profil manquant, partagé ou par défaut est rejeté au lieu d'être utilisé en repli. Les questions sur vous sont traitées à partir du stockage par téléphone d'Iris ; les questions sur les noms ou profils d'autres personnes sont refusées.

C'est le bon choix pour un produit multi-utilisateurs. Hermes de base a été conçu pour un seul opérateur. Sa mémoire tient dans deux petits fichiers par profil (MEMORY.md et USER.md), et chaque conversation sur ce profil charge les mêmes fichiers, ce que j'ai détaillé dans l'analyse de Hermes pour le support client. Mettez beaucoup d'inconnus sur un même profil et vous obtenez exactement l'incident de septembre.

Une bizarrerie : le propre article de blog d'Iris sur owning your intelligence liste toujours "persistent bounded memory", "searchable session history" et "scheduled work" comme faisant partie du système. La mémoire et les rappels existent toujours dans Iris, ils vivent simplement dans la couche applicative d'Iris plutôt que dans les outils natifs de Hermes. Bon à savoir si vous êtes venu à Iris précisément pour la boucle d'apprentissage de Hermes.

Tarifs d'Iris

La tarification d'Iris est simple, avec une incohérence.

Le chiffre de 15 $ apparaît sur cinq pages destinées aux fondateurs, aux créateurs et à la levée de fonds, dont la page iMessage. La page de l'assistant personnel indique 19 $. Je budgéterais 19 $ et serais agréablement surpris.

Le plus gros manque est que "higher AI usage limits" n'a aucun chiffre sur aucune page, donc impossible de savoir ce que Free vous donne avant d'atteindre la limite. Chaque plan dit que vous pouvez "pause or cancel anytime."

Pour situer, 15 à 19 $ par mois est moins cher que le plan Basic de Martin et dans la même fourchette que la plupart des outils de ma sélection d'assistants de planification IA. Les conditions plafonnent aussi la responsabilité d'Iris au plus élevé de 100 $ ou de ce que vous avez payé au cours des 12 derniers mois, ce qui est courant pour une app grand public mais utile à garder en tête pour décider quoi connecter.

Confidentialité et contrôle

Voici ce que je vérifierais avant de connecter un vrai compte.

Les points positifs :

• Iris vous donne "a clear preview before anything consequential happens", selon la page fondateurs. Un compte Gmail connecté ne permet pas à lui seul à Iris d'envoyer des e-mails.
• Vous pouvez "inspect, correct, or remove" ce qu'Iris retient.
• Les secrets OAuth sont chiffrés au repos et les données Google ne servent pas à entraîner des modèles généraux, d'après la politique de confidentialité.
• Le choix du modèle est flexible. Iris se dit agnostique en matière de modèle, et les déploiements en entreprise peuvent passer par des endpoints de modèle privés.

Ce qu'il faut savoir :

• Mesure publicitaire. Quand vous écrivez à Iris pour la première fois, il "may send Meta a one-way hashed phone identifier" pour mesurer si une publicité vous y a amené. Le contenu des messages et les données Google ne sont pas inclus.
• La suppression se fait par e-mail. Vous écrivez au support depuis le numéro de téléphone ou l'e-mail Google du compte. La politique de confidentialité et les conditions indiquent support@ihermes.co ; le rapport d'incident indique support@iris-agent.co. Utilisez les deux si c'est important.
• La politique de confidentialité est antérieure à l'incident. Elle a été mise à jour pour la dernière fois le 1er septembre 2026, donc elle ne reflète pas les nouvelles règles de mémoire par téléphone. Le rapport d'incident est le document le plus récent.

Comparé à Hermes auto-hébergé, où vos données ne quittent jamais votre machine, Iris est un compromis : moins de mise en place, plus de confiance accordée à un produit vieux de trois semaines. Ce n'est pas inhabituel dans cette catégorie, et c'est la même question que je poserais sur la confidentialité des données des agents IA dans n'importe quel helpdesk. C'est le même compromis qu'avec Claude Cowork ou l'agent Muse de Meta, avec simplement un éditeur plus jeune et un incident plus frais.

Iris ou Hermes à faire tourner soi-même

Dan Krieger a aussi été clair sur ce compromis, écrivant sur X que "running Hermes yourself is still an option for people who want that level of control." Voici la comparaison côte à côte.

Si vous faites déjà tourner un serveur à la maison, Hermes auto-hébergé vous apporte plus et ne coûte guère que l'usage des modèles. L'article sur les alternatives à Hermes Agent et ma comparaison Instinct vs Hermes couvrent d'autres façons d'arriver au même résultat. Si vous voulez le résultat sans toucher à un terminal, Iris est le chemin le plus court que j'aie trouvé pour avoir Hermes dans la poche.

Qui devrait utiliser Iris et qui devrait attendre

Utilisez-le si vous êtes un fondateur ou un responsable noyé sous les petites relances, que vous vivez dans iMessage et que le travail à déléguer se résume à des rappels, de la recherche, de la préparation de réunions et des brouillons de réponses. Commencez avec Free, connectez seulement la boîte mail de l'agent et Calendar, et voyez s'il mérite l'accès à Gmail.

Attendez si vous alliez connecter une boîte de réception pleine de données d'investisseurs, juridiques ou clients. Le produit n'est pas négligent, et le rapport d'incident montre le contraire. La raison d'attendre est que le correctif date de trois semaines et que l'audit n'est pas sorti. Je réévaluerais quand Iris publiera cette revue externe et proposera la suppression en libre-service.

Regardez ailleurs si vous êtes sur Android (il est d'abord pensé pour iMessage), ou si vous voulez un agent généraliste à construire vous-même, comme Lindy, ou un agent qui travaille sur le web comme ceux de mes articles sur les agents ChatGPT ou Manus.

Pour un menu plus large, mon test des assistants personnels IA couvre plus de 10 outils.

Où Iris s'arrête pour les équipes de support

J'ai lu 26 pages publiques d'Iris pour cet avis. Aucune ne mentionne un helpdesk, un ticket de support ou une intégration avec Zendesk, Freshdesk ou Gorgias. Les connexions sont Gmail, Calendar, Linear et Slack, et les agents pour entreprises visent les opérations, les ventes, le succès client, le recrutement et la finance. C'est un choix de focalisation raisonnable, cela signifie simplement qu'Iris n'est pas l'outil pour une file de support.

La question que les acheteurs de solutions de support me posent presque à chaque appel est celle à laquelle l'incident répond de la manière dure. Un évaluateur technique d'une entreprise de matériel a demandé si l'IA ne répondrait qu'à partir de leur base de connaissances approuvée, et si cette base restait fermée à leur organisation. Une équipe B2B soumise à une revue de sécurité interne a demandé si les données de tickets contenant des informations personnelles restent dans leur environnement. Ce ne sont pas des questions paranoïaques. Ce sont les bonnes, et c'est pourquoi l'isolation de la mémoire est une décision de conception du premier jour, pas une migration qu'on termine plus tard.

Le coéquipier helpdesk IA d'eesel est conçu pour ce travail, et c'est l'un des coéquipiers IA que vous recrutez pour un rôle défini plutôt qu'un homme à tout faire. Il se branche sur Zendesk, Freshdesk, Gorgias et d'autres helpdesks, apprend de votre centre d'aide et de vos réponses passées, et garde les connaissances de chaque entreprise dans son propre espace de travail. C'est pourquoi il figure dans ma sélection des meilleurs logiciels de helpdesk IA.

Avant la mise en service, vous pouvez le simuler sur des centaines de vos anciens tickets et voir exactement ce qu'il aurait répondu, de sorte que la première surprise arrive pendant un test, pas dans la boîte d'un client. Si vous préférez le piloter depuis un terminal, comme la plupart des CLI d'agents IA, la CLI eesel permet à vous ou à un agent de code de vérifier l'état, modifier les instructions, approuver des actions et lire chaque exécution en ligne de commande.

Essayer eesel

Iris est un bon pari pour vider votre liste de tâches personnelle par message. Si ce qui s'accumule vraiment, ce sont des tickets clients, eesel est le coéquipier pour cela : il rejoint votre helpdesk en quelques minutes, répond à partir de vos documents et de vos anciens tickets, et passe à un humain tout ce dont il n'est pas sûr, avec un transfert propre. Les plans démarrent gratuitement avec 100 crédits, puis des lots mensuels fixes à partir de 299 $ pour 500 tickets ou conversations sur la page des tarifs. Essayez eesel et lancez-le sur les tickets du mois dernier avant de décider.