Hermes Agent et OpenClaw sont deux agents IA autonomes open source qui n'ont ni la même philosophie ni le même historique de sécurité, et aucun des deux n'est un choix sans risque. OpenClaw mise sur le contrôle — partir de zéro permission et n'en accorder qu'au besoin — quand Hermes Agent mise sur l'apprentissage et la mémoire persistante entre les sessions. Les deux ont connu des vulnérabilités critiques en 2026, et le bon choix dépend moins de la fonctionnalité la plus séduisante que de votre capacité à gouverner et à sécuriser ce que vous déployez.
Ce comparatif s'adresse à un dirigeant qui doit arbitrer un risque, pas à un développeur qui compare des fonctionnalités. Nous exposons les faits vérifiés sur l'adoption, la sécurité et la gouvernance de chaque projet, sans trancher arbitrairement là où les sources divergent, puis nous proposons une grille de décision selon votre profil d'entreprise.
Points clés à retenir
- Deux philosophies opposées : OpenClaw borne l'action par des permissions explicites, Hermes Agent accumule mémoire et compétences apprises.
- Aucun des deux n'est irréprochable en sécurité : OpenClaw a eu neuf CVE en quatre jours en mars 2026, Hermes Agent a eu des vulnérabilités critiques au printemps 2026.
- La gouvernance diffère structurellement : fondation à but non lucratif pour OpenClaw, société commerciale valorisée 1,5 milliard de dollars pour Hermes Agent (Nous Research).
- Le durcissement est obligatoire dans les deux cas : bac à sable, droits restreints, liste blanche, validation humaine sur l'irréversible.
- Dans beaucoup de cas, ni l'un ni l'autre n'est la bonne réponse : un workflow déterministe ou un développement dédié couvrent mieux les processus critiques d'une PME.
Deux philosophies opposées : le contrôle contre la mémoire
OpenClaw et Hermes Agent partent du même problème — automatiser des tâches avec un agent autonome capable d'utiliser des outils — mais le résolvent par des chemins inverses.
OpenClaw mise sur le contrôle. Sa doctrine de permissions part du principe qu'un agent ne doit disposer d'aucun accès par défaut : chaque droit — lire un dossier, appeler une API, exécuter une commande — est accordé explicitement, un par un, selon le besoin réel de la tâche. Le projet propose plusieurs modes de bac à sable, dont un mode « accès partiel » recommandé pour la production, où l'agent n'atteint que des outils et ressources désignés à l'avance.
Hermes Agent mise sur l'apprentissage et la mémoire. Il conserve un historique des interactions, un contexte utilisateur persistant, et distille automatiquement des « compétences » réutilisables à partir des tâches menées à bien. Ces éléments sont stockés localement dans ~/.hermes/, sans synchronisation vers l'éditeur du projet. C'est un choix cohérent avec son positionnement d'assistant qui progresse avec l'utilisateur plutôt que de repartir de zéro à chaque session.
Cette opposition n'est pas anecdotique : elle détermine où se situe le risque. Un système qui contrôle strictement ce qu'il touche limite les dégâts d'une erreur mais demande une configuration fine. Un système qui mémorise beaucoup gagne en pertinence dans la durée mais accumule, localement, des données qu'il faut aussi protéger.
Le comparatif, critère par critère
| Critère | OpenClaw | Hermes Agent |
|---|---|---|
| Éditeur / porteur | Créé par Peter Steinberger, gouverné depuis juillet 2026 par une fondation à but non lucratif | Nous Research, société commerciale valorisée 1,5 Md$ mi-2026 |
| Licence | MIT, open source | MIT, open source |
| Lancement | Fin novembre 2025 | Fin février 2026 |
| Philosophie | Contrôle par permissions explicites, bac à sable par défaut | Mémoire persistante, compétences apprises automatiquement |
| Adoption GitHub (été 2026) | Plus de 380 000 étoiles | Plus de 200 000 étoiles |
| Usage réel (OpenRouter) | En tête en volume cumulé depuis le lancement | A dépassé OpenClaw en volume d'inférence quotidien le 10 mai 2026 |
| Passerelles de messagerie | Selon configuration et intégrations tierces | Telegram, Discord, Slack, WhatsApp, Signal en natif |
| Historique de sécurité 2026 | Neuf CVE en quatre jours en mars, dont une faille critique | Plusieurs CVE critiques et élevées au printemps, dont une exécution de code à distance |
| Gouvernance | Fondation, sponsors technologiques, un responsable technique unique | Startup financée par capital-risque, feuille de route commerciale |
Sécurité : deux historiques, aucun modèle irréprochable
C'est le point sur lequel la tentation d'un discours tranché est la plus forte. Les faits, eux, sont symétriques : ni OpenClaw ni Hermes Agent ne peuvent se prévaloir d'un historique propre.
OpenClaw : une salve de failles concentrée
Entre le 18 et le 21 mars 2026, OpenClaw a reçu neuf CVE en quatre jours, dont une faille critique de contournement d'autorisation permettant à un utilisateur authentifié de s'auto-attribuer des privilèges administrateur. L'épisode a été documenté par la Cloud Security Alliance et par plusieurs éditeurs de sécurité, qui ont aussi relevé des dizaines de milliers d'instances exposées sur internet sans authentification.
Hermes Agent : des failles moins concentrées, mais réelles
Hermes Agent a lui aussi fait l'objet de vulnérabilités critiques au printemps 2026, notamment une exécution de code à distance liée à sa fonction d'analyse du contenu mémorisé, ainsi que des failles d'authentification et de contournement de session. Le volume documenté est moindre que celui d'OpenClaw sur la même période, mais la sévérité de certaines failles — exécution de code à distance en particulier — est comparable.
Ce que cela signifie pour une entreprise
Un projet qui grandit vite attire l'attention des chercheurs en sécurité, ce qui explique en partie pourquoi les deux ont vu des CVE affluer peu après leur pic de popularité. Cela ne dédouane ni l'un ni l'autre : dans les deux cas, un déploiement en production sans durcissement est une prise de risque que peu de PME peuvent assumer sans y avoir réfléchi.
Gouvernance et pérennité : qui porte le risque
Pour un dirigeant, la question qui suit la sécurité immédiate est celle de la pérennité : qui décide de l'avenir du projet, et sous quelle pression.
OpenClaw est passé en juillet 2026 sous la gouvernance d'une fondation à but non lucratif, avec plusieurs grands acteurs technologiques comme sponsors. Son créateur, Peter Steinberger, a rejoint OpenAI en février 2026 tout en conservant la responsabilité technique du projet — une gouvernance qui se veut collective mais qui reste, dans les faits, centrée sur une seule personne pour les décisions techniques.
Hermes Agent est développé par Nous Research, une société commerciale née d'un collectif de recherche ouvert, qui a levé des fonds à une valorisation de 1,5 milliard de dollars mi-2026. Cette structure a une feuille de route commerciale à tenir, ce qui n'est ni bon ni mauvais en soi, mais change la nature des arbitrages futurs sur la licence, les fonctionnalités gratuites ou le support.
Ce qui reste incertain
Aucune source ne permet aujourd'hui d'affirmer laquelle de ces deux gouvernances offrira, dans deux ou trois ans, le meilleur niveau de support et de stabilité pour une entreprise cliente. Une fondation soutenue par de grands sponsors peut se réorganiser ; une startup valorisée peut pivoter sa stratégie produit. Nous le disons explicitement plutôt que de trancher : c'est un facteur de risque à suivre, pas une réponse déjà connue.
Le coût de possession réel
Le prix d'entrée des deux outils est nul : licence MIT, pas d'abonnement obligatoire. Le coût réel apparaît ailleurs.
Le durcissement de sécurité est le premier poste, et il est incompressible dans les deux cas : bac à sable Docker, racine d'écriture restreinte, secrets à portée limitée, liste blanche d'utilisateurs autorisés, et validation humaine systématique sur toute action irréversible — envoi de paiement, suppression de données, modification de droits. Ce travail d'intégration ne dépend pas du choix entre les deux outils, il dépend de votre exigence de sécurité, et il est souvent sous-estimé au moment du devis initial.
Le suivi de sécurité continu est le second poste. Avec un rythme de publication de CVE aussi soutenu que celui observé en 2026 sur les deux projets, une entreprise qui déploie l'un ou l'autre doit budgéter une veille et un processus de mise à jour rapide, pas une installation figée qu'on oublie.
Les tokens de raisonnement forment le troisième poste, commun à tout agent autonome par opposition à un workflow : chaque étape de décision consomme des appels de modèle, ce qui rend la facture moins prévisible qu'un traitement déterministe. Notre article sur le prix réel de Hermes Agent détaille ce poste pour ce projet en particulier.
Avant d'engager ce budget sur l'un ou l'autre outil, un audit technique RAG et Agents IA permet de vérifier, sur votre cas précis, si l'architecture envisagée tient la route en sécurité et en coûts avant tout déploiement en production.
Hermes Agent, OpenClaw, ou aucun des deux ?
On regarde votre besoin réel et on vous dit ce qui est réellement prêt pour la production, sans vendre l'outil à la mode.
La grille de décision pour un dirigeant de PME
Plutôt qu'un vainqueur, voici une grille selon votre profil d'entreprise.
Vous n'avez pas d'équipe technique dédiée à la sécurité. Ni Hermes Agent ni OpenClaw ne devraient tourner en production sans encadrement chez vous à ce stade. Un prestataire qui assume le durcissement et le suivi des CVE, ou un outil managé avec un support contractuel, réduit le risque bien plus qu'un choix entre les deux projets open source.
Vous avez une équipe technique et un besoin d'assistant transverse, multi-canal, qui doit progresser avec vos équipes. Hermes Agent est cohérent avec ce besoin, à condition d'accepter le suivi de sécurité et de garder ses mémoires et compétences sous contrôle plutôt que de les laisser s'accumuler sans revue.
Vous avez une équipe technique et une culture de sécurité stricte, avec un besoin d'agent dont chaque action doit rester bornée et justifiable. La philosophie de permissions explicites d'OpenClaw est plus proche de cette exigence, à condition de ne jamais relâcher la discipline de configuration qu'elle suppose.
Votre besoin porte sur un processus critique, répétitif et à fort volume — facturation, conformité, écritures comptables. Ni l'un ni l'autre n'est la bonne réponse : un workflow déterministe ou un développement dédié à votre cas offriront la traçabilité et la reproductibilité qu'aucun agent autonome ne garantit aujourd'hui. C'est le cas le plus fréquent que nous rencontrons chez nos clients PME, et c'est souvent la réponse la moins spectaculaire mais la plus rentable.
Questions fréquentes
Hermes Agent ou OpenClaw, lequel est le plus sûr ?
Aucun des deux n'a d'historique irréprochable. OpenClaw a reçu neuf CVE en quatre jours en mars 2026, dont une faille critique d'élévation de privilèges, documentées par la Cloud Security Alliance. Hermes Agent a lui aussi connu des vulnérabilités critiques au printemps 2026, notamment une exécution de code à distance liée à sa fonction de lecture de mémoire. Sur les deux, la sécurité dépend surtout de la façon dont vous les déployez, pas seulement du projet lui-même.
Quelle est la différence de philosophie entre Hermes Agent et OpenClaw ?
OpenClaw mise sur le contrôle : la doctrine du projet est de partir sans aucune permission et de n'en accorder qu'au fur et à mesure du besoin, avec des modes de bac à sable explicites. Hermes Agent mise sur l'apprentissage : il retient le contexte d'une session à l'autre, distille des compétences réutilisables à partir des tâches réussies et les stocke localement. L'un cherche à borner l'action, l'autre à accumuler du contexte utile.
Combien coûte le durcissement de sécurité de ces agents pour une PME ?
Il n'existe pas de chiffre universel publié pour ce poste, et nous nous méfions de ceux qui en avancent un sans connaître votre périmètre. Ce qui est certain : bac à sable Docker, racine d'écriture restreinte, secrets à portée limitée, liste blanche d'utilisateurs et validation humaine sur les actions irréversibles sont des prérequis, pas des options, et représentent un travail d'intégration réel qu'il faut budgéter dès le départ plutôt que le découvrir après un incident.
Peut-on utiliser Hermes Agent et OpenClaw dans la même entreprise ?
Techniquement oui, rien ne l'empêche, mais c'est rarement pertinent : faire cohabiter deux runtimes d'agents autonomes double la surface à sécuriser et à auditer pour un bénéfice incertain. Il est plus courant, et plus sain, de choisir l'un des deux pour un usage donné, ou de constater qu'aucun des deux n'est adapté et de garder un workflow déterministe pour les processus critiques.
Lequel des deux a la communauté la plus large ?
En volume cumulé, OpenClaw reste devant : lancé fin novembre 2025, il a dépassé les 380 000 étoiles GitHub à l'été 2026, contre plus de 200 000 pour Hermes Agent lancé fin février 2026. Sur un indicateur d'usage réel, le volume d'inférence quotidien sur OpenRouter, Hermes a dépassé OpenClaw le 10 mai 2026. Les deux mesures racontent des histoires différentes : l'ancienneté et la base installée d'un côté, la dynamique récente de l'autre.
Qui est derrière chaque projet, et est-ce que ça change quelque chose pour une PME ?
OpenClaw est passé, en juillet 2026, sous la gouvernance d'une fondation à but non lucratif soutenue par plusieurs grands acteurs technologiques, tout en gardant son créateur comme responsable technique. Hermes Agent est développé par Nous Research, une société commerciale qui a levé des fonds à une valorisation de 1,5 milliard de dollars mi-2026. Ce n'est pas un critère de qualité du code, mais un critère de gouvernance et de pérennité, qui pèsera différemment selon vos exigences de conformité.
Faut-il forcément choisir un agent IA autonome plutôt qu'un workflow classique ?
Non, et c'est souvent la mauvaise question. Un agent autonome se justifie quand les tâches sont variées et peu structurées. Sur un processus répétitif avec des règles claires — facturation, extraction de données, relances — un workflow déterministe reste plus fiable, plus traçable et moins cher à faire fonctionner qu'un agent, quel qu'il soit. Beaucoup de PME qui envisagent Hermes Agent ou OpenClaw gagneraient à se poser d'abord cette question.
Quels signaux doivent alerter avant de déployer l'un ou l'autre en entreprise ?
Trois signaux comptent : l'agent a-t-il un accès direct à internet ou à des messageries sans liste blanche, tourne-t-il en dehors d'un bac à sable avec des droits d'écriture larges, et existe-t-il une procédure de validation humaine sur les actions irréversibles comme l'envoi d'un paiement ou la suppression de données. Si la réponse est non sur l'un de ces trois points, le déploiement n'est pas prêt pour la production, indépendamment du choix entre Hermes Agent et OpenClaw.
Pour aller plus loin
- Hermes Agent expliqué : fonctionnement, mémoire, skills et limites
- Sécurité et RGPD de Hermes Agent : durcissement et conformité en détail
- Déployer Hermes Agent en entreprise : architecture et gouvernance
- Hermes Agent vs n8n : agent autonome ou workflow déterministe
- Les principaux frameworks d'agents IA : panorama comparatif
- AI Act : guide de conformité pour PME : le cadre réglementaire applicable aux agents autonomes
Sources : Forbes, OpenAI hires OpenClaw creator and sets up foundation, MarkTechPost, OpenClaw vs Hermes Agent sur OpenRouter, TechCrunch, Nous Research en levée à 1,5 Md$, SentinelOne, CVE-2026-10223 (Hermes Agent), ARMO, CVE-2026-32922 (OpenClaw).
