Belowdecks et Hermes Agent, comparés point par point

Pour les commandes jugées dangereuses, comme une suppression récursive ou une commande systemctl, oui. Par défaut, un modèle auxiliaire évalue le risque, approuve les cas bénins, refuse les cas dangereux et vous pose la question en cas de doute; vous répondez « yes » ou « no » dans votre messagerie. Lancé par un horaire, un webhook ou l’API, l’agent refuse ces commandes par défaut. Pour les autres actions, comme envoyer un courriel ou un message, il faut écrire un hook en Python ou en shell. La politique de sécurité du projet range la validation parmi les mécanismes internes à l’agent, qui ne le confinent pas, et s’en remet à l’isolation au niveau du système d’exploitation. La base GitHub Advisory recense aussi 10 CVE pour Hermes Agent, publiées en mai et juin 2026.

Chez Belowdecks, nous réglons les agents à l’installation pour qu’ils demandent l’accord d’une personne de votre équipe avant une action importante. Selon le réglage, la demande arrive dans une conversation, pendant le travail de l’agent ou avant qu’il commence, et la personne peut répondre depuis un courriel. Avant sa mise en service, chaque agent fait un essai sur de vrais cas, dans un espace de travail jetable et avec la consigne de ne rien envoyer ni modifier, et vous lisez ce qu’il aurait fait.

Chaque agent Hermes sert une seule personne, selon la politique de sécurité du projet. Pour une équipe, Nous Research propose Hermes Business : un agent hébergé par membre, des compétences partagées et un solde commun. Une distinction entre administrateurs et utilisateurs existe, mais elle ne restreint aujourd’hui que les commandes slash. Vous pouvez créer des profils isolés, un par personne ou par rôle, et la politique de sécurité présente l’isolation complète du processus comme la configuration prise en charge pour les canaux où écrivent plusieurs personnes.

Un espace Belowdecks sert toute votre entreprise. Les membres de votre équipe y sont invités par courriel et n’ont que les permissions de leur groupe, et un client qui écrit sur votre site ne voit que sa propre conversation.

Hermes Agent garde ses conversations, sa mémoire et ses compétences sur la machine où il tourne. En sortent les appels au fournisseur du modèle, les messages des messageries branchées et, si vous les activez, les données envoyées à un fournisseur de mémoire externe. Hermes Cloud attribue l’un de 14 emplacements, dont Toronto, selon la proximité et la disponibilité.

Vos données sont gardées dans votre espace Belowdecks, hébergé dans une région convenue au diagnostic, qui peut se trouver hors du Québec. Le texte que lit un agent passe par le fournisseur d’IA, comme Anthropic ou OpenAI, sur le compte de votre entreprise, et ce fournisseur peut le traiter hors du Québec. Votre évaluation des facteurs relatifs à la vie privée doit en tenir compte.

Aucun widget de chat pour site web n’est documenté. La documentation de WhatsApp Cloud mentionne des bots pour les clients, et une API compatible avec celle d’OpenAI permet de brancher une interface, que votre équipe doit alors construire et sécuriser.

Belowdecks fournit un assistant à ajouter à votre site. Un client n’y voit que sa propre conversation, et son accès prend fin après 12 heures, et il confirme lui-même le résumé de sa demande.