À quoi servent les agents IA perso, et sont-ils vraiment sûrs ?

Un agent IA perso peut chercher un trajet, remplir un formulaire et préparer ta résa à ta place.

À quoi servent les agents IA perso, et peut-on leur confier ses comptes ? On répond usage par usage.

Un agent perso agit dans tes outils, pas juste dans la conversation

Un chatbot te répond. Un agent IA personnel, lui, reçoit un objectif, prépare les étapes, ouvre les bons services et tente d’aller jusqu’au bout. Et la nuance est énorme : il ne te dit pas quoi faire, il le fait. Enfin… il essaie.

Tu peux lui demander de chercher une info, remplir un formulaire, consulter ton agenda, envoyer un message ou réserver un billet. Il enchaîne les opérations dans un navigateur ou une appli. Voici comment.

1. Il pige ta demande : dates, lieux, contraintes, résultat attendu.
2. Il cherche l’info, sur un site, dans un mail, dans un document.
3. Il compare les options, plusieurs horaires, plusieurs tarifs.
4. Il remplit les champs, avec les données que tu lui as autorisées.
5. Il prépare l’action finale, achat, réservation, envoi.
6. Il te demande ton feu vert si ça engage de l’argent ou présente un risque.

Pour agir, il lui faut un accès au service visé. Ça peut être une connexion à une appli, une session ouverte dans le navigateur, une autorisation dédiée ou un connecteur. Un connecteur, c’est un outil qui échange des données.

Là, la différence avec un chat classique devient concrète. Il bosse entre deux messages et garde une tâche en cours. Il revient avec un résultat, et peut programmer une vérification régulière. Tu reprends la main quand tu veux.

Ça ne marche pas sur des roulettes. Une tâche qui traverse plusieurs sites peut bloquer. Il peut buter sur une connexion, un code de sécurité ou une interface modifiée. Le robot sait cliquer, mais il ne voit pas toujours le piège planqué derrière le bouton bleu.

À quoi ça sert, concrètement ?

Le meilleur moyen de piger l’intérêt, c’est de regarder les tâches qui te bouffent une heure ici, vingt minutes là… puis une autre heure parce que t’as oublié le premier onglet.

Surveiller une place qui se libère

Pour un trail complet, tu demandes à un agent de consulter la page d’inscription et de repérer un désistement. Il t’envoie une alerte sur WhatsApp. Il surveille, oui. Mais l’inscription et le paiement, c’est toi qui décides.

Réserver puis annuler un billet de bus

L’agent peut chercher un trajet et comparer les horaires. Il remplit les infos du passager et prépare la résa. Il peut aussi suivre une règle claire, par exemple annuler avant une limite donnée. Encore faut-il que le transporteur permette vraiment cette opération.

Mais le paiement et l’annulation méritent une validation humaine. Une mauvaise date ? Un billet non remboursable ? Des frais d’annulation ? Ta petite automatisation se transforme alors en très mauvaise surprise sur ton relevé bancaire.

Déménager une vidéothèque de Vimeo vers Tella puis Circle

Là, l’agent peut organiser les fichiers et reprendre les titres. Il prépare les descriptions et charge les vidéos dans Tella. Tella accepte les MP4, MOV et WebM jusqu’à 5 Go. L’import depuis un ordinateur demande un abonnement payant.

Il peut aussi préparer les publications Circle et associer chaque vidéo au bon espace. Par contre, il ne doit pas supprimer les originaux avant ta vérification. Un titre bien recopié ne garantit pas que la bonne vidéo est derrière, hein.

Gagner du temps sur l’admin

Muse met en avant ce genre d’usage : mails, calendriers, réservations, rappels, documents, objectifs suivis dans la durée. L’agent continue à bosser en arrière-plan, même après que tu as fermé l’appli.

Hermes, de son côté, fait des recherches Web et utilise un navigateur. Il consulte des outils reliés et sort un résultat depuis une interface en ligne de commande ou une messagerie. Il peut même programmer des tâches récurrentes grâce à son planificateur intégré.

Trois familles d’agents, trois façons de garder le contrôle

Les agents perso ne rentrent pas dans une seule case bien rangée. Tu trouves des projets open source à installer, des produits intégrés aux grands services d’IA, et des assistants indépendants joignables comme un contact dans ton téléphone.

Open source

Hermes est un agent open source porté par Nous Research. Il marche avec Nous Portal, OpenRouter, OpenAI, Anthropic, Google ou un autre service compatible. Tu n’es donc pas coincé avec un seul modèle.

Il propose une interface en terminal, une appli de bureau et une passerelle de messagerie. Il retient certains éléments entre les sessions. Il peut créer des compétences pour les tâches répétées et lancer des travaux planifiés.

OpenClaw propose par exemple des listes d’expéditeurs autorisés, des restrictions de messagerie entre conversations, des profils en lecture seule et des environnements isolés.

Par contre, faut mettre les mains dans le cambouis. Une mauvaise config peut donner à l’agent l’accès à des fichiers, des commandes ou des conversations sans rapport avec sa mission. Le bouton « tout autoriser », c’est rapide. Mais ça finit rarement bien.

Grands acteurs de l’IA

Dots, c’est l’agent toujours dispo intégré à ChatGPT. Il a son propre ordinateur dans le cloud. Il peut bosser avec les applis connectées, faire des recherches, suivre un projet et revenir vers toi quand une décision demande ton jugement.

Muse, signé Meta, tourne dans son appli, sur ordinateur et dans WhatsApp. Il gère mails, réservations, rappels, achats et documents. Il s’appuie sur un ordinateur Linux isolé et persistant pour exécuter les tâches.

Grok Bot, de xAI, fournit lui aussi un ordinateur distant pour ses agents. Ils peuvent y travailler dans des applis et des sites, puis te demander ton feu vert quand une approbation devient nécessaire.

Instinct, lui, joue une autre carte : tu lui écris, tu l’appelles ou tu lui envoies un mail. Il utilise un ordinateur et un téléphone dans le cloud pour faire des réservations, gérer des échanges et reprendre une tâche entre deux messages.

Ce qui change vraiment

Au fond, la vraie différence entre ces familles, c’est qui tient les rênes. Avec un projet open source, tu règles l’hébergement, le modèle, les outils et les permissions. Avec un produit intégré, tu gagnes du temps au départ. En échange, tu dépends de ses règles, de ses serveurs et de ses limites.

Dots et Hermes ne demandent pas les mêmes choix en France

Dots : un accès qui dépend de l’offre et de la région

Dots a l’air simple, sauf que tout dépend de ton offre et de ta région. Alors, soyons clairs : en France, l’offre Pro individuelle ne donne pas accès aux Dots pour l’instant. Le déploiement Pro exclut l’Espace économique européen, la Suisse et le Royaume-Uni. Bref, ça ne passe pas.

Il reste deux portes d’entrée. Tu peux passer par ChatGPT Business Premium, dans les régions prises en charge. Ou alors par une organisation Enterprise, Edu ou Healthcare, si l’administrateur active la bêta. L’offre Business démarre à deux utilisateurs.

Le premier Dot est inclus dans l’offre éligible, sans ligne supplémentaire. Pour Business Premium, les tarifs affichés sont ceux-ci, avant conversion et éventuelle tarification locale :

• Facturation annuelle : 100 dollars par utilisateur et par mois
• Facturation mensuelle : 125 dollars par utilisateur et par mois

Dans ChatGPT, les offres Free, Go et Plus n’incluent pas Dots. L’offre Pro l’inclut sur les marchés éligibles, mais ça ne suffit pas pour un particulier installé en France.

Hermes : une installation à faire soi-même

Pas de bouton magique avec Hermes. Un abonnement ChatGPT ne le débloque pas. Tu l’installes toi-même sur Linux, macOS, Windows, WSL2 ou un serveur. Ensuite, tu branches un fournisseur de modèle et les outils qui t’intéressent.

L’installation passe par un script dans le terminal. Hermes propose aussi une appli de bureau pour macOS et Windows. Elle réduit un peu les commandes à taper au départ.

Le bon choix selon ton profil

Ça dépend surtout de toi :

• Tu veux démarrer sans monter une usine à gaz technique : Dots est plus direct, si ton compte français est éligible.
• Tu veux choisir ton modèle et garder la main sur l’hébergement : Hermes t’offre bien plus de liberté.
• Tu veux automatiser une tâche récurrente depuis Telegram ou WhatsApp : Hermes devient intéressant, mais la config et la sécurité reposent davantage sur tes épaules.
• Tu manipules des données sensibles : vérifie où elles sont traitées avant de connecter ta messagerie, tes documents ou tes comptes financiers.

Une migration se teste sur une petite tâche d’abord

Une migration Vimeo, Tella et Circle ne commence jamais par « transfère tout ». Elle commence par un petit lot de vidéos. Un échec sur cinq fichiers se corrige encore facilement. Sur cinq cents, ça mérite déjà un café très, très long.

Rassemble les vidéos dont tu possèdes les droits et télécharge-les dans un dossier de travail. Garde les noms, dates, descriptions, miniatures et sous-titres dans un tableau à part.

Choisis trois à cinq vidéos représentatives :

• une courte
• une longue
• une avec sous-titres
• une avec une orientation particulière

Contrôle le titre, la durée, l’orientation, les sous-titres, la miniature et la qualité de lecture. Tu peux découper, réorganiser et sous-titrer les vidéos importées dans Tella, puis les exporter.

Circle accepte les vidéos MP4 ou MOV dans les publications et les convertit pour une lecture plus fluide. Ensuite, tu gères miniature, téléchargements, transcriptions et statistiques depuis le gestionnaire de médias.

Pour chaque vidéo, contrôle le titre, la durée, l’orientation, les sous-titres, la miniature et la qualité de lecture dans Tella et Circle.

L’agent peut orchestrer tout ça, remplir les métadonnées et signaler les écarts. Mais il ne doit pas décider seul de supprimer Vimeo, de modifier les droits d’accès ou de publier en masse dans Circle. Ces opérations ne se rattrapent pas toujours.

Permissions et contrôle humain : les protections à prioriser

Donne à l’agent le minimum nécessaire. Pour une veille de désistements, un accès en lecture à la page suffit pour repérer une place. Il peut préparer une alerte WhatsApp, mais tu valides son envoi. Pas besoin de lui ouvrir ta boîte bancaire, tes documents perso ni toute ta messagerie. Bon, c’est ce qui rassure le plus, non ?

Lecture et écriture, ce n’est pas la même chose. Regarde :

• Lecture : consulter un agenda, une page d’inscription ou un dossier.
• Écriture : modifier un fichier, publier un contenu ou changer un rendez-vous.
• Action externe : envoyer un mail, un message WhatsApp ou une invitation.
• Action financière : acheter, rembourser ou modifier un moyen de paiement.
• Action irréversible : supprimer, résilier ou fermer un compte.

Les actions financières, les suppressions, les envois externes et les changements de droits doivent demander ton accord. L’aperçu doit afficher l’action exacte, la cible, le montant éventuel et les données transmises. Sans ça, tu valides à l’aveugle.

Limite aussi la durée des accès. Une autorisation créée pour une migration doit être révoquée une fois la migration finie. Surtout si elle touche une boîte mail, un espace de stockage ou un compte de paiement. Oublier ça, c’est laisser une porte ouverte.

Active un journal des actions. Il te montre ce que l’agent a consulté, modifié, envoyé, refusé ou tenté. Une rafale soudaine de messages ou d’appels d’outils ? Ça doit déclencher une alerte.

OpenClaw propose par exemple des listes d’expéditeurs autorisés, des restrictions de messagerie entre conversations, des profils en lecture seule et des environnements isolés. Ces réglages limitent la casse en cas d’erreur ou de piratage.

Prépare enfin un arrêt d’urgence. Mets l’agent en pause, coupe les connexions, révoque les jetons d’accès et ferme les sessions du navigateur si quelque chose cloche. Un agent ne doit jamais être plus dur à arrêter qu’à lancer.

Et la responsabilité reste la tienne, même si c’est un logiciel qui a cliqué. Document envoyé au mauvais destinataire, billet faux, donnée perso exposée ? Tu dois pouvoir retrouver l’action, l’accès utilisé et la personne qui l’a validée.

Le prompt injection peut détourner un agent qui lit du contenu externe

Le prompt injection, c’est une instruction malveillante planquée dans un contenu que l’agent consulte. Bon, ça peut se cacher partout : une page Web, un mail, une pièce jointe, un commentaire, un document. Et ça tente de virer ta demande pour la remplacer par la sienne. Pas très sympa, hein ?

Cinq réflexes pour limiter ça :

1. Traiter tout contenu externe comme une donnée, jamais comme une autorité. Une page peut donner un prix ou une date ; elle ne peut pas décider de ce que l’agent a le droit de faire.
2. Séparer ta consigne des infos consultées. L’agent peut extraire un horaire, un numéro de résa ou un titre, mais il ne doit pas transformer une phrase trouvée sur un site en nouvelle mission.
3. Utiliser des sorties structurées et des champs contrôlés. Pour une migration, demande une liste de titres, de durées et d’identifiants, pas une instruction libre générée à partir de chaque page.
4. Garder les permissions hors du modèle. Le texte de l’agent ne doit pas pouvoir s’accorder lui-même un accès bancaire ou un droit de suppression. Le système d’exécution doit vérifier l’autorisation séparément.
5. Exiger une validation avant toute action sensible, même si l’agent jure que tout est normal. Vérifie le destinataire, le montant, la pièce jointe, le site ouvert et les données partagées avant de cliquer sur « confirmer ».

Performances, coût et données perso : à examiner avant de se lancer

Les démos de Dots, Muse et Grok Bot montrent des tâches bouclées de bout en bout. Mais une démo ne dit pas grand-chose de l’efficacité réelle. Pour choisir, fais tourner le même scénario sur plusieurs outils. Recherche, réservation, erreur volontaire, demande de validation, reprise après interruption. Tu verras vite lequel tient la route.

Calcule le coût complet :

• abonnement
• modèles
• hébergement
• stockage
• appels téléphoniques
• messages
• navigateur distant
• temps de config

Hermes est gratuit à installer. Oui. Mais un serveur, et des fournisseurs de modèles, peuvent très bien te facturer quelque chose. Gratuit à l’installation, pas forcément gratuit à l’usage.

Regarde aussi ce que l’agent peut lire, et où ça part. Ce ne sont pas les mêmes enjeux selon la nature des données :

• mails
• documents pro
• infos financières
• identifiants
• agenda
• conversations perso

Vérifie comment les données sont conservées. Dans Dots, supprimer l’agent efface ses conversations, ses souvenirs et ses tâches planifiées. Mais déconnecter une appli n’efface pas forcément ce qui a déjà été récupéré. Où les données sont-elles traitées, sont-elles chiffrées, et peux-tu déconnecter chaque service séparément ?

Dans Dots, supprimer l’agent efface ses conversations, ses souvenirs et ses tâches planifiées. Par contre, déconnecter une appli ne supprime pas forcément ce qui a déjà été récupéré. Donc, avant de déconnecter, demande-toi ce qu’il a déjà pris.

Alors ne lui confie pas tout d’un coup. Commence par une petite tâche, comme une alerte de désistement pour ton trail, regarde ce qu’il fait vraiment, et seulement ensuite élargis. Ton agent mérite un test avant d’avoir les clés de toute ta vie numérique !

Sources

• chatgpt.com/fr-FR/pricing
• help.openai.com/en/articles/20001530-getting-started-with-your-dot
• it-connect.fr/openai-dots-agents-ia-toujours-actifs
• chatgpt.com/features/dots
• digitiz.fr/chatgpt-dots
• phonandroid.com/openai-dots-comment-utiliser-agent-ia-chatgpt-travaille-votre-p…
• the-intelligence-academy.com/blog/dots-openai-automatiser-travail-guide
• chatgpt.com/fr-FR/business