Iris Hermes Agent vs Hermes auto-hébergé : installation, mémoire, coût et contrôle

Même moteur, deux offres très différentes

Je construis des intégrations chez eesel, ce qui revient surtout à brancher un agent IA dans le système de quelqu'un d'autre puis à découvrir quelles hypothèses cèdent. Quand deux produits partagent un moteur, je vérifie d'abord ce que chacun a désactivé, car cela en dit souvent plus que la liste des fonctions.

Hermes auto-hébergé est l'original. Vous l'installez sur votre propre machine, apportez un fournisseur de modèles et le connectez à des applis de chat via sa passerelle. Il a une boucle d'apprentissage intégrée : il écrit des notes sur vous, transforme le travail répétitif en skills réutilisables, cherche dans les sessions passées et exécute des tâches planifiées.

C'est l'un des agents IA open source dont on parle le plus, aux côtés d'OpenClaw et de forks plus légers comme ZeroClaw.

Iris (iris-agent.co) est Hermes en service, que j'ai traité à part dans mon test d'Iris Hermes Agent. Il a été lancé le 16 septembre 2026 sous le nom iHermes, et ses créateurs ont été clairs sur son public. Dan Krieger, de l'équipe, a dit qu'ils voulaient que plus de gens profitent de la valeur de Hermes « sans avoir à tout installer eux-mêmes », avant d'ajouter la réserve honnête :

"running Hermes yourself is still an option for people who want that level of control."

Dan Krieger, Iris, X

C'est toute la comparaison en une phrase. Tout ce qui suit porte sur ce qu'achète « ce niveau de contrôle » et ce que vous payez pour l'obtenir.

Iris vs Hermes auto-hébergé en un coup d'œil

Voici d'abord la comparaison complète côte à côte. Les points les plus importants ont ensuite leurs propres sections.

Le tableau donne l'impression d'une course aux fonctions que gagne l'auto-hébergement. Ce n'est pas si simple. La plupart des lecteurs ne veulent pas posséder une passerelle ; ils veulent qu'un rappel se déclenche et qu'un brief de réunion apparaisse, les mêmes tâches que dans mon panorama des assistants IA de planification. Ce qu'il faut décider, c'est si le contrôle supplémentaire vaut le travail pour vous.

Installation : un SMS vs six étapes et un Mac

C'est là qu'Iris gagne sa place. Vous écrivez à un numéro et, quand une tâche a besoin de Gmail, Calendar, Linear ou Slack, Iris envoie un lien sécurisé pour cette seule connexion. Sa page des fondateurs dit qu'il « demande la plus petite connexion utile », et en pratique vous êtes opérationnel en à peu près le temps de lire ce paragraphe.

L'auto-hébergement, c'est un autre genre d'après-midi. Installer Hermes lui-même est rapide, un seul installateur ou une commande curl selon la documentation d'installation. Le hic, c'est iMessage. Apple ne propose pas d'API iMessage, donc Hermes y accède via BlueBubbles, un serveur macOS gratuit et open source. Les prérequis sont directs : « A Mac (always on) » avec votre identifiant Apple connecté à Messages.

Ensuite, vous lancez hermes gateway setup, saisissez l'adresse et le mot de passe du serveur BlueBubbles, choisissez qui a le droit d'entrer et démarrez la passerelle. Cette partie est simple. Ce qui me ferait trébucher, après avoir livré beaucoup d'intégrations de ce type, c'est la section de dépannage du même document :

• La désactivation silencieuse. L'assistant d'installation enregistre vos identifiants mais ne passe pas platforms.bluebubbles.enabled à true. Si une ancienne configuration indique false, « the wizard will report success and the adapter will still never start. »
• Réponses en double. Un contact peut être scindé en deux sessions, ce que la documentation liste comme problème connu, suivi dans #30708.
• Le Mac en veille. L'envoi de base repose sur Messages.app exécuté dans une session utilisateur ouverte. Si le Mac reste sur l'écran de connexion, l'envoi échoue sauf si vous installez l'assistant Private API de BlueBubbles.

Les ponts vers des plateformes fermées s'accompagnent généralement de problèmes comme ceux-ci, et la documentation en parle ouvertement. Mais c'est la différence entre « j'ai essayé un assistant » et « j'en maintiens un maintenant ». Si vous n'avez pas spécifiquement besoin d'iMessage, l'auto-hébergement devient bien plus facile : l'autorisation Telegram se résume à un jeton et un code d'appairage, et un utilisateur de Hacker News qui le fait tourner sur Matrix l'a trouvé « pretty simple to set up. »

La mémoire, c'est la vraie différence

La plupart des articles passent à côté. Hermes auto-hébergé et Iris ne diffèrent pas seulement par qui fait tourner le serveur. Ils traitent la mémoire de façons opposées, et la mémoire est ce qui rend l'un ou l'autre utile après la deuxième semaine.

Dans Hermes standard, la mémoire, c'est deux petits fichiers par profil : MEMORY.md pour les notes de l'agent lui-même (2 200 caractères) et USER.md pour ce qu'il sait de vous (1 375 caractères). Les deux sont chargés dans chaque session de ce profil. C'est simple et inspectable, et c'est aussi pourquoi la documentation porte cet avertissement dans un encadré jaune :

La documentation dit que la mémoire « is scoped per profile by design. » Si vous êtes le seul utilisateur de votre propre machine, c'est exactement ce que vous voulez. Votre agent se souvient de vos préférences, de la disposition de votre serveur, de vos manies, et personne d'autre ne lit jamais ce fichier.

Les choses changent quand des milliers d'inconnus partagent un service hébergé. C'est le problème qu'Iris a dû résoudre, et son rapport d'incident explique comment tout a d'abord mal tourné. Pendant la bêta, l'agent Hermes hébergé a écrit des informations d'utilisateurs dans la mémoire partagée propre à Hermes. Quand Iris est passé à un locataire par numéro de téléphone, l'ancienne mémoire partagée n'a pas été entièrement supprimée et a fait surface dans des réponses à d'autres utilisateurs : informations de 5 comptes bêta, 2 destinataires, 7 réponses, dont des noms et des références d'employeurs. Une nouvelle fuite s'est reproduite le lendemain du premier correctif.

Le correctif d'Iris est le fait de conception le plus important de toute cette comparaison. Les profils grand public de Hermes sur Iris tournent désormais sans mémoire native de Hermes, recherche de sessions ni cron. Chaque tour s'exécute sous un profil lié à votre téléphone authentifié (user_{User.id}), et un profil manquant ou partagé est rejeté au lieu d'être utilisé en repli. Vos faits vivent plutôt dans le stockage par téléphone propre à Iris.

C'est le bon choix d'ingénierie pour un produit multi-utilisateur, et c'est la même leçon que j'ai apprise à la dure en construisant des agents de support : l'isolation doit être une propriété du système, pas une promesse de l'agent. C'est la même raison pour laquelle les hallucinations de l'IA en support se repèrent en test, pas en demandant au bot s'il est sûr. Le rapport le dit mieux que moi : "The assistant saying it verified durable memory is not evidence that it queried storage."

Ce que cela signifie pour vous est concret. Iris affirme toujours conserver une « persistent memory » et des « saved personal skills » sur l'offre Free, vous ne perdez donc pas la mémoire. Vous avez simplement la version d'Iris au lieu de celle de Hermes. Si vous êtes venu à Hermes pour sa boucle d'auto-amélioration, la boucle native complète n'existe qu'en auto-hébergement.

L'auto-hébergement a ses propres aspérités côté mémoire. Un commentateur de Hacker News qui l'a essayé a trouvé l'agent « damnably verbose » et a dit que « it's all forgotten early in each session. » Deux petits fichiers ne contiennent pas grand-chose et ne se compactent pas automatiquement ; quand l'un est plein, l'agent doit consolider avant de pouvoir écrire de nouveau. Si vous possédez votre mémoire, vous finissez aussi par la trier.

À qui appartient votre Hermes ? Le test d'Iris lui-même

Je ne m'attendais pas à cet angle. Iris a publié un article réfléchi intitulé Own Your Intelligence and Build Your Personal AGI, qui expose exactement ce que la « propriété » d'un système d'IA devrait signifier. La liste est bonne. L'article dit qu'un utilisateur devrait pouvoir inspecter la mémoire, relire les changements de skills, exporter ses skills dans un format ouvert, choisir ses modèles au fil du temps, supprimer le système et passer à un déploiement privé.

Il tacle même les produits qui se disent open source « while all of the user's actual working state remains trapped in a hosted database. » Juste remarque. J'ai donc noté les deux options selon le test d'Iris.

D'où vient la colonne Iris :

• Inspecter la mémoire : oui. Iris dit que vous pouvez « inspect, correct, or remove » ce dont il se souvient.
• Exporter : pas encore. Le rapport d'incident liste « Full conversation export » parmi ce qu'Iris ne fournit pas en libre-service.
• Supprimer : sur demande. La suppression de compte « is not yet a one-click product flow » ; vous écrivez au support et Iris confirme quand c'est fait.
• Choisir les modèles : Iris se dit agnostique, mais je n'ai trouvé aucun réglage permettant à un utilisateur Plus d'en choisir un.
• Déploiement privé : disponible, mais via le produit séparé, mené par démo, « Iris for companies », pas via l'offre à $15.

Hermes auto-hébergé réussit les cinq, presque sans que vous fassiez quoi que ce soit. La mémoire est du texte que vous pouvez ouvrir. Les skills suivent le format ouvert agentskills.io et vivent dans ~/.hermes/skills/. Vous pouvez changer de fournisseur de modèles quand vous voulez. Supprimer votre agent, c'est supprimer un dossier.

Pour être juste envers Iris, il a trois semaines et le rapport liste ces lacunes ouvertement au lieu de les cacher. Je parie que l'export et la suppression en libre-service arriveront. Mais aujourd'hui, si la propriété est la raison pour laquelle Hermes vous intéresse, l'auto-hébergement est la seule option qui respecte la définition qu'Iris a elle-même écrite.

Ce que coûte vraiment chaque option

En ne regardant que l'argent, les deux sont plus proches qu'on ne le croit.

Deux choses ressortent de ce tableau.

D'abord, iMessage décide discrètement du matériel. La voie VPS bon marché existe, et le README de Nous présente Hermes comme quelque chose qu'on peut « run on a $5 VPS. » Mais un VPS ne peut pas se connecter à Messages. Si iMessage est le but, il vous faut de toute façon un Mac qui tourne 24 h sur 24, et dans ce cas le Mac peut aussi héberger Hermes. Si vous en avez déjà un, l'auto-hébergement coûte à peu près autant qu'Iris Plus. Sinon, Iris est bien moins cher.

Ensuite, le coût honnête de l'auto-hébergement, c'est le travail. La page de tarifs de hermes-agent.ai, non officielle, propose un calculateur qui chiffre l'auto-hébergement à $535 par mois, mais $455 de ce total correspondent à votre propre temps à $30 de l'heure pour 3,5 heures par semaine d'entretien. Cette page mène vers un hébergeur payant, prenez donc le chiffre avec des pincettes. Le titre reste juste : « The software is free. Your time is not. »

Ma règle empirique : si ces 3,5 heures vous plairaient, auto-hébergez. Si elles vous agaceraient, c'est à ça que servent les $15 à $19.

Sécurité et contrôle d'accès

Les deux options prennent la sécurité au sérieux, mais placent les garde-fous à des endroits différents.

Hermes auto-hébergé vous donne les réglages. Personne n'entre tant que vous ne l'autorisez pas : pour iMessage, Hermes envoie à un nouveau contact un code d'appairage que vous validez avec hermes pairing approve, ou vous pré-listez les numéros autorisés. Les écritures en mémoire sont analysées pour détecter des schémas d'injection et d'exfiltration avant d'être enregistrées, et vous pouvez activer la validation des écritures pour que chaque changement de mémoire attende votre accord. Les tâches planifiées échouent en mode fermé si leur modèle change, si bien qu'une tâche de fond ne peut pas se mettre discrètement à dépenser chez un fournisseur plus cher. L'envers : si vous configurez mal, personne d'autre ne rattrape l'erreur. Une réponse sur Hacker News a résumé l'avis de la communauté : « Run it within a sandbox. »

Iris vous donne les réglages par défaut. Gmail est en lecture seule, selon sa politique de confidentialité, ce qui le place dans le camp prudent parmi les applis IA pour Gmail, et rien d'important ne se passe sans aperçu ni votre validation. Les secrets OAuth sont chiffrés au repos et les données Google ne servent pas à entraîner des modèles généraux. Deux choses à savoir : quand vous écrivez à Iris pour la première fois, il « may send Meta a one-way hashed phone identifier » pour la mesure publicitaire, et son plafond de responsabilité est le plus élevé entre $100 et ce que vous avez payé au cours des 12 derniers mois.

Pour un assistant de courses à faible enjeu, les réglages par défaut d'Iris sont raisonnables et sans doute plus sûrs qu'une installation auto-hébergée bâclée. Pour tout ce qui touche à des données confidentielles, je préfère que les données ne quittent jamais ma machine, et une seule des deux options peut le promettre. C'est la même question que je poserais sur la confidentialité des données des agents IA dans n'importe quel helpdesk.

Ce que les gens disent de chacun

Iris est trop récent pour apparaître sur les sites d'avis, il y a donc peu de signal, et il vient surtout de la semaine de lancement. La réaction la plus courante a été le soulagement de ne rien installer :

"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."

Avi Chawla, X

Hermes auto-hébergé a un historique plus long sur Hacker News, et les utilisateurs les plus contents sont ceux qui l'utilisent comme administrateur système ou prise de notes personnel sur un serveur bon marché, proche des tâches de mon article Hermes pour le support informatique interne :

"it's been really good... having a competent agent with constant state has been good for memorializing and organizing important info. It's definitely both faster and a better documenter than I am."

rnxrx, Hacker News

Le schéma est facile à voir : les fans d'Iris aiment qu'il n'y ait aucun travail, les fans de Hermes aiment ce qu'ils ont construit après avoir fourni le travail.

Lequel choisir ?

Ma façon de décider dépend de votre point de départ.

Choisissez Iris si :

• Vous vivez dans iMessage et n'avez pas de Mac de rechange toujours allumé.
• Les tâches sont des rappels, de la préparation de réunions, de la recherche et des brouillons de réponses, pas du travail confidentiel sur des contrats ou du juridique. Si le tri de la boîte de réception est la tâche principale, mon guide des assistants e-mail IA est un meilleur point de départ.
• Vous voulez savoir d'ici ce soir si un assistant IA vous aide. Commencez par Free, connectez seulement Calendar et la boîte mail propre à Iris, et n'ajoutez Gmail que s'il le mérite.

Choisissez Hermes auto-hébergé si :

• Vous faites déjà tourner un serveur à la maison ou gardez un Mac mini allumé, et une soirée d'installation vous semble amusante.
• Vous voulez la boucle d'apprentissage complète : mémoire native, recherche de sessions, cron et skills écrites par l'agent, ce qui rend Hermes bon pour des tâches comme l'entretien de la base de connaissances.
• Vos données sont sensibles, ou vous voulez changer de modèle, tout exporter ou tout supprimer à vos conditions.
• Vous êtes à l'aise sur Telegram, Slack ou WhatsApp. L'exigence de Mac d'iMessage disparaît alors et un serveur à $5 fait l'affaire.

N'en choisissez aucun si vous êtes sur Android et voulez iMessage (Iris est iMessage d'abord), ou si vous préférez construire des agents visuellement plutôt que dans un terminal, comme avec Lindy ou Claude Cowork.

Mon article sur les alternatives à Hermes Agent et la comparaison Instinct vs Hermes couvrent d'autres pistes.

Martin, Orchid et Instinct appartiennent à la même catégorie « écrivez à votre assistant » qu'Iris.

Pour un menu plus large, voyez mon test des assistants personnels IA ou la liste des meilleurs agents IA.

Une option de plus à connaître : vous pouvez commencer sur Iris puis passer à l'étape suivante. Le blog d'Iris dit que ses skills sont conçues pour être portables via des formats de skills ouverts, et les skills de Hermes utilisent le format ouvert agentskills.io, donc les workflows que vous apprenez à décrire sur Iris sont une répétition raisonnable avant d'écrire les vôtres. Votre mémoire Iris ne vous suivra pas tant que l'export n'existe pas.

Là où les deux s'arrêtent pour les équipes support

On me demande Hermes pour le support plus souvent qu'on ne l'imagine. La réponse honnête, c'est qu'aucune des deux options n'est conçue pour une file de tickets. Les pages publiques d'Iris ne mentionnent jamais de helpdesk, et ses connexions sont Gmail, Calendar, Linear et Slack. Hermes auto-hébergé peut être poussé vers le support, mais vous construisez tout vous-même, ce qu'a constaté le patron d'une petite entreprise sur X en le branchant à Front : l'étape de recherche était « Unreliable right now », et le projet avait été « way harder than I expected », d'après son message. J'ai parcouru ce chemin dans mes articles Hermes pour le support client et Hermes pour Freshdesk.

L'histoire de la mémoire ci-dessus explique aussi pourquoi les acheteurs de solutions de support interrogent eesel si durement. Lors des appels commerciaux, la question que j'entends le plus de la part des équipes soucieuses de sécurité est de savoir si les données de tickets contenant des informations personnelles restent dans leur environnement. Une équipe B2B n'a pas pu passer sa revue de sécurité interne tant que l'équipe n'a pas expliqué les réglages de rétention et de masquage pour les clients réglementés. Une mémoire partagée qui fuit entre utilisateurs est la version grand public exacte de cette peur.

Le coéquipier IA de helpdesk d'eesel est l'un de ces coéquipiers IA que vous embauchez, plus proche d'un employé IA que d'un chatbot, pour un travail défini plutôt qu'un homme à tout faire. Il rejoint Zendesk, Freshdesk, Gorgias et d'autres helpdesks, apprend de votre centre d'aide et de vos réponses passées, et garde les connaissances de chaque entreprise dans son propre espace de travail.

La différence avec un chatbot IA généraliste, c'est qu'il agit dans le ticket, par exemple en étiquetant, en routant et en escaladant. C'est pourquoi il figure dans mon panorama des meilleurs logiciels de helpdesk IA.

Si vous aimez le côté terminal d'abord de Hermes, la CLI d'eesel pilote le même coéquipier depuis la ligne de commande. Vous, un script ou un agent de code comme Claude Code pouvez vérifier son statut, modifier ses instructions, valider les actions en attente et lire chaque exécution sans ouvrir le tableau de bord. Dans tous les cas c'est un seul espace de travail, donc un changement fait dans le terminal apparaît dans l'interface. Plus de détails sur ce schéma dans mon guide de la CLI d'agent IA.

Essayer eesel

Iris et Hermes auto-hébergé sont tous deux de bons moyens de déléguer votre propre liste de tâches. Si ce qui s'empile vraiment, ce sont des tickets clients, eesel est le coéquipier pour ce travail : il se branche sur votre helpdesk en quelques minutes, répond à partir de vos documents et de vos tickets passés, et confie tout ce qui est incertain à un humain avec un transfert propre. Avant sa mise en service, vous pouvez le rejouer sur des centaines de vos tickets passés et lire exactement ce qu'il aurait dit, afin de trouver les lacunes lors d'un test plutôt que devant un client. Les offres démarrent gratuitement, puis des lots mensuels fixes à partir de $299 pour 500 tickets ou chats sur la page de tarifs. Essayez eesel sur les tickets du mois dernier et voyez.