Entre le 11 août et le 29 septembre 2026, xAI (désormais dans SpaceX), Meta et OpenAI ont lancé le même produit : un agent qui appartient à une personne, tourne jour et nuit sur son propre ordinateur dans le cloud, se souvient de ce que vous lui avez dit et agit à votre place. xAI l’appelle Grok Bot, Meta l’appelle Muse, OpenAI l’appelle Dots. Une version open source, Hermes, existe depuis février 2026.
Qu’est-ce que ça change pour une entreprise de 10 à 200 personnes en Belgique ou en France ? Beaucoup pour vos collaborateurs, très peu pour votre entreprise.
Quatre produits, une seule architecture
- Un ordinateur dans le cloud par agent, avec navigateur, terminal et fichiers. Il continue quand vous refermez votre portable.
- Une mémoire persistante. Il retient la semaine dernière et apprend vos habitudes.
- Un humain au point de contrôle. Avant un achat ou un email envoyé, l’agent demande. Meta va le plus loin : un second agent, Sentinel, vérifie tout, et rien de ce que fait Muse n’atteint internet sans son accord.
- Des connecteurs grand public. Gmail, agendas, Slack, Stripe, Shopify. Les dots accèdent à plus de 4 000 applications via les plugins d’OpenAI.
Qui vend quoi
Prix et disponibilité au 14 octobre 2026.
Dots est l’offre la plus complète sur le papier : GPT-6 Astra, réponses dans ChatGPT, Slack ou Teams, recherches en arrière-plan. Le lancement l’était moins : trois semaines après Muse, sur scène au DevDay, la démo vocale est restée muette à plusieurs reprises et OpenAI a invoqué plusieurs mises à jour déployées en même temps. Ça ressemble à un produit sorti dans l’urgence pour répondre à xAI et Meta. En Europe, les notes de version de ChatGPT excluent les abonnés Pro au lancement, mais Business Premium se déploie partout. Donc oui, une entreprise belge peut utiliser Dots, pour la productivité individuelle. Au tarif d’octobre 2026, Business Premium coûte 105 € par utilisateur et par mois en facturation annuelle, soit autour de 12 600 € par an pour une équipe de dix, un dot par personne, avec les données chez OpenAI et aucun agent partagé.
Muse a la conception de sécurité la plus soignée sur le papier : Meta promet que rien ne sort de la machine de l’agent sans l’accord de Sentinel. En pratique, vos interactions entraînent les modèles de Meta sauf si vous refusez, et le 20 septembre Amazon a bloqué Muse sur sa boutique : l’agent navigue sans s’identifier et, selon Amazon, semble capturer et stocker les identifiants des clients. 20 ou 100 $ par mois, environ 18 ou 90 €, États-Unis et Canada uniquement.
Grok Bot est le plus orienté équipe, avec une version Enterprise et des Team Bots qu’on invite dans un canal Slack. C’est le produit de xAI, vendu avec les abonnements Grok et Cursor depuis que SpaceX a racheté Cursor en juin.
Hermes est l’alternative open source, le principal challenger d’OpenClaw, l’agent personnel que les développeurs faisaient tourner sur leur propre machine début 2026. Pourquoi il gagne du terrain : une installation Python au lieu d’une passerelle à architecturer, n’importe quel modèle y compris le vôtre, une seule passerelle vers Telegram, Slack, WhatsApp et l’email, et un agent qui s’écrit de nouvelles compétences après une tâche complexe, donc qui s’améliore à l’usage. Licence MIT, plus de 250 000 étoiles GitHub. La contrepartie : vous gérez le serveur et la sécurité, et le comparatif d’OpenClaw rappelle que Hermes s’appuie sur le système d’exploitation comme seule barrière face à un modèle qui dérape. Hermes Cloud l’héberge dès 20 $ par mois, environ 18 €, plus le coût des modèles, et le service hébergé collecte prompts et réponses sauf si le mode privé est activé.
Ce qui change vraiment
Le niveau d’exigence. D’ici 2027, une partie de vos clients et de vos collaborateurs auront un agent qui lit leurs emails et compare les prix pour eux. Un client dont l’agent écrit à votre commercial à 23 h attend une réponse à 23 h 05. Un collaborateur dont l’agent a trié sa boîte pendant la nuit n’acceptera plus un CRM à cinq clics par fiche.
Ce qu’ils ne font pas pour une PME
- Ils sont personnels, pas partagés. Un dot par siège, et même les Team Bots de xAI, qui partagent compétences et contexte dans une équipe, gardent les conversations et la mémoire de chacun séparées. Dix personnes en Business Premium coûtent environ 12 600 € par an, pour dix mémoires séparées.
- Ils ne connaissent pas vos outils. Shopify, QuickBooks et Stripe, oui. Votre Odoo, votre Teamleader, votre catalogue WooCommerce, non.
- Vos données sont chez un éditeur américain, quand le produit est disponible en Europe. Sous le RGPD, les données clients exigent un contrat de sous-traitance et une réponse quand un client demande où elles sont passées.
- Un accès direct reste un risque. Un agent qui détient votre boîte mail, votre carte et vos comptes clients peut agir sur une mauvaise instruction, y compris une instruction glissée dans une page web ou un email qu’il lit. Ces permissions doivent rester configurables au niveau de l’entreprise, par outil et par action, pas laissées aux réglages de chaque collaborateur.
- Ils vous enferment sur un seul modèle. Dots ne tourne que sur les modèles d’OpenAI, Muse sur ceux de Meta, Grok Bot sur Grok. Si le modèle régresse, augmente de prix ou ne convient pas à une tâche, vous ne pouvez rien y faire. Un agent sur mesure change de modèle par tâche, selon les performances, le coût ou l’hébergement, sans que l’entreprise ne change d’outil.
- Personne n’est responsable. Quand l’agent d’un collaborateur répond de travers à un client, qui porte l’erreur ? OpenAI lui-même vous demande de relire tout travail à conséquence.
Les risques de sécurité, dits clairement
Ces agents sont gratuits ou presque, s’installent en dix minutes et marchent depuis un téléphone. Vos collaborateurs vont les utiliser, que vous décidiez quelque chose ou non. C’est le problème de la shadow AI, et avec un agent il est pire qu’avec un chatbot : l’agent ne fait pas que lire, il détient des identifiants et il agit.
- Des données d’entreprise sortent sans que personne ne le voie. Un collaborateur branche sa boîte mail pro ou un export CRM sur un agent personnel, et les données clients sont sur le serveur d’un éditeur américain, dans une mémoire que l’entreprise ne peut ni voir ni effacer. Chez Muse, elles entraînent en plus les modèles de Meta sauf refus.
- L’agent détient les clés. Pour agir, il stocke mots de passe, cookies de session et moyens de paiement. C’est exactement le reproche d’Amazon à Muse. Si le compte ou l’éditeur est compromis, tout ce que l’agent pouvait atteindre l’est aussi.
- Il peut être manipulé. Un agent qui lit des pages web et des emails peut recevoir des instructions par ce biais. Un email piégé peut lui demander de transférer un fichier ou de changer un numéro de compte bancaire. Les points de contrôle des éditeurs réduisent ce risque, ils ne le suppriment pas.
- Aucune trace pour l’entreprise. Quand un client demande ce que sont devenues ses données, ou qu’un auditeur demande qui a envoyé quoi, il n’y a pas de journal central. Seulement un historique personnel sur un compte personnel.
Quoi faire maintenant : écrire une politique d’une page qui dit quelles données ne vont jamais dans un agent personnel, exiger que les comptes pro restent déconnectés des agents personnels, et donner aux équipes un agent d’entreprise pour le travail qui touche les clients, pour qu’elles n’aient pas besoin de contourner.
Agent personnel ou agent d’entreprise
Un agent personnel est un bon outil pour le travail d’une seule personne : boîte mail, préparation de réunion, recherche, brouillons. Utilisé ainsi, sans donnée client, il est déjà utile.
Il cesse de suffire dès que le travail appartient à l’entreprise. Sa mémoire part avec le collaborateur. Il ne partage aucune règle métier avec les collègues. Il n’est pas branché sur vos outils, et personne ne répond à un client de ce qu’il a fait.
Les agents ne sont pas nouveaux pour nous. Nous en construisons chez Flowful depuis 2024, partagés pour toute une équipe ou individuels pour une seule personne, et nous avons testé ces quatre-là. La leçon est chaque fois la même : un agent vaut ce que vaut son branchement. Un agent d’entreprise, c’est un seul agent sur un seul backend, branché sur les outils que vous utilisez vraiment, avec une mémoire qui appartient à l’entreprise, hébergé en Europe avec un contrat de sous-traitance, des règles écrites, un journal d’actions et un responsable nommé. Un seul agent qui travaille pour l’entreprise, et non dix agents pour dix personnes.
Ce que nous recommandons
Laissez vos équipes essayer les agents personnels pour leur propre travail, sans donnée client, c’est la meilleure formation qui soit. Pour tout ce qui touche un client, une commande ou un processus partagé, choisissez un agent d’entreprise. Les agents personnels vont rendre vos clients et vos collaborateurs plus exigeants. Mieux vaut avoir le vôtre avant eux.
Parlons de votre cas, ou découvrez notre package chatbot interne.