La façon la moins chère de commencer, et celle que la plupart abandonnent en un mois. Non pas parce que l’installation est difficile, mais à cause de ce qu’elle exige ensuite.
C’est gratuit, c’est privé au sens le plus strict, et rien là-dedans ne dépend de la décision de quelqu’un d’autre. Si vous voulez lire chaque ligne de ce que votre agent exécute, la modifier, et ne jamais envoyer un octet à une entreprise que vous n’avez pas choisie, c’est la réponse honnête et nous n’allons pas prétendre le contraire. Pour un projet de loisir, une expérimentation, ou un agent à qui vous parlez uniquement devant votre bureau, c’est réellement le bon choix.
Un assistant qui ne fonctionne que si votre portable est ouvert et actif est un programme que vous lancez, pas un assistant. L’idée même de lui demander de surveiller votre boîte mail ou de répondre à un message s’effondre la première fois que vous rabattez l’écran en partant.
Les messageries sont la partie facile : WhatsApp et Telegram se connectent vers l’extérieur, donc elles joignent un ordinateur portable sans rien ouvrir. Ce qui arrive de l’extérieur est plus difficile. Les appels et les SMS arrivent par webhook et exigent une adresse publique, et ouvrir son tableau de bord hors de chez vous suppose un tunnel ou un VPN. Chacun est une chose de plus à entretenir, et une chose qui peut être trouvée.
Un agent sur votre portable dispose de vos fichiers, de vos clés SSH et de votre navigateur connecté. Une compétence que vous n’avez pas lue attentivement, ou une injection de prompt dans un e-mail qu’on lui a demandé de résumer, agit avec tout ce que vous possédez. Il n’y a pas de frontière, parce que la frontière c’est vous.
Votre agent tourne sur sa propre machine en Belgique, éveillé que vous le soyez ou non. Il atteint WhatsApp, Telegram, Discord, Slack, Mattermost, Matrix, LINE, Google Chat, les SMS et, sur OpenClaw, le réseau téléphonique sans que rien ne soit ouvert sur votre réseau domestique. Il s’exécute dans son propre bac à sable gVisor, avec son propre noyau et son propre compte de service, et il accède au web public mais jamais à notre réseau interne, au serveur de métadonnées du cloud ni aux autres clients : une compétence malveillante n’approche ni votre réseau domestique ni l’agent de quelqu’un d’autre. Vos clés sont chiffrées dans Google Secret Manager et ne parviennent qu’à votre propre agent en cours d’exécution, dans son bac à sable.
Restez sur votre ordinateur si l’agent est un projet que vous aimez entretenir, ou s’il ne doit fonctionner que pendant que vous êtes assis devant. Changez le jour où vous voudrez qu’il réponde à quinze heures pendant que vous êtes dehors, ou la première fois que vous vous demanderez ce qu’une compétence installée peut réellement atteindre.
Votre agent, sur une infrastructure isolée dans l’UE, joignable dans les applications que vous ouvrez déjà.
