Agents IA auto-hébergés : la faille de sécurité que les PME n'ont pas vue venir
Ce qu'un dirigeant doit comprendre avant de laisser un agent IA tourner en continu sur son infrastructure
Analyse 2LKATIME
Nos consultants IA et nos auditeurs cybersécurité certifiés OSCP/OSEP travaillent ensemble sur les déploiements d'agents IA en entreprise. Cet article croise les deux regards : ce qu'un agent IA apporte concrètement, et ce qu'il expose en retour.
Un agent qui tourne 24h/24, c'est un employé qu'on n'audite jamais
Un assistant IA classique répond quand on l'interroge. Un agent auto-hébergé, lui, reste actif en permanence, accède à vos systèmes et se souvient de ce qu'il a appris d'une session à l'autre. Pour un dirigeant, c'est l'équivalent de donner un badge d'accès permanent à quelqu'un dont on ne relit jamais le journal d'activité.
Sur les recherches Google en hausse autour des agents IA, un motif revient sans cesse : "agent ia c'est quoi", "comment créer un agent ia", "formation agent ia". Les entreprises s'équipent vite, souvent avant d'avoir posé les bonnes questions de sécurité. Dans le même temps, une nouvelle catégorie prend de l'ampleur : les agents auto-hébergés à mémoire persistante, dont Hermes Agent, projet open source de Nous Research, est aujourd'hui l'exemple le plus visible.
Cet article fait le point sur ce qu'est réellement un agent IA en 2026, comment une PME peut en créer un de manière pragmatique, et surtout quel risque spécifique introduit la combinaison mémoire persistante plus accès système continu, un risque que la plupart des guides "comment créer un agent IA" ne mentionnent jamais.
1. Agent IA, c'est quoi exactement ?
Un agent IA se distingue d'un chatbot classique par sa capacité à planifier et enchaîner plusieurs actions de manière autonome pour atteindre un objectif, plutôt que de répondre à une question à la fois. Il peut naviguer sur le web, exécuter du code, manipuler des fichiers ou déclencher des automatisations métier.
2.8T
Paramètres du modèle open source Kimi K3 (Moonshot AI)
24/7
Disponibilité typique d'un agent auto-hébergé
+190%
Hausse de la recherche "comment créer un agent ia" en un mois
0
Session nécessaire pour qu'un agent à mémoire persistante retienne une information
Le paysage des agents IA en 2026 est large et évolue vite. Côté plateformes fermées, on retrouve Claude Agent, ChatGPT Agent et Gemini Agent, intégrés respectivement chez Anthropic, OpenAI et Google, ainsi que des assistants de développement comme GitHub Copilot, Cursor ou Codex. Côté open source, Hugging Face héberge un écosystème entier d'agents et de modèles, DeepSeek et Kimi (K3, le dernier modèle de Moonshot AI avec 2,8 trillions de paramètres) proposent des alternatives ouvertes, et des outils comme OpenCode permettent de faire tourner un agent de développement directement sur son propre poste ou serveur. Pour l'automatisation métier sans développement lourd, des plateformes comme n8n restent le point d'entrée le plus courant pour les PME françaises.
2. Comment créer un agent IA, concrètement
La question "comment créer un agent ia" revient massivement dans les recherches, et la réponse dépend surtout du niveau d'autonomie souhaité. Pour une PME, la voie la plus pragmatique n'est généralement pas de déployer un agent totalement autonome dès le premier jour.
Étape 1 - Orchestration sans code
Connecter un modèle de langage (Claude, GPT, Gemini) à vos outils métier via une plateforme comme n8n. C'est le point de départ le plus courant : pas de développement lourd, un périmètre d'action limité et facile à contrôler.
Étape 2 - Agent assisté avec supervision humaine
Passer à un agent capable d'enchaîner plusieurs actions (type Claude Agent ou ChatGPT Agent), mais avec validation humaine sur les actions sensibles. C'est le niveau où se situent la plupart des déploiements PME sérieux aujourd'hui.
Étape 3 - Agent autonome auto-hébergé
Déployer un agent open source (type Hermes Agent ou basé sur un modèle comme Kimi K3) qui tourne en continu avec mémoire persistante. C'est le niveau le plus puissant, et celui qui nécessite le plus de précautions de sécurité avant tout déploiement en production.
Une formation agent ia minimale pour les équipes techniques et décisionnaires est recommandée avant de franchir l'étape 3. La grande majorité des incidents que nous observons ne viennent pas d'une faille technique dans l'agent lui-même, mais d'un périmètre d'accès mal défini dès le départ.
3. Le vrai risque : mémoire persistante et accès continu
Hermes Agent illustre bien ce qui change avec les agents auto-hébergés. Contrairement à un assistant IA classique interrogé ponctuellement, ce type d'agent tourne en continu sur un serveur, conserve une mémoire persistante entre les sessions et développe ses propres compétences réutilisables au fil du temps. C'est aussi ce qui en fait une surface d'attaque fondamentalement différente.
Ce que ça apporte
- - Pas de répétition des mêmes tâches de configuration à chaque session
- - Apprentissage progressif de vos processus internes
- - Disponibilité continue sans intervention humaine
- - Réduction du temps passé sur les tâches répétitives
Ce que ça expose
- - Une mémoire qui peut contenir des données sensibles accumulées dans le temps
- - Des accès système permanents, détournables si l'agent est compromis
- - Une traçabilité plus difficile qu'avec des actions humaines classiques
- - Un périmètre d'action qui s'élargit progressivement sans revalidation
Ce n'est pas propre à un outil en particulier : c'est une caractéristique de toute la catégorie des agents auto-hébergés à mémoire persistante, qu'ils s'appuient sur Hermes Agent, sur un modèle ouvert comme Kimi K3 ou DeepSeek via Hugging Face, ou sur une infrastructure maison bâtie autour d'OpenCode. Plus un agent est autonome et persistant, plus l'audit de son périmètre d'accès devient une étape de sécurité à part entière, au même titre qu'un audit de serveur ou d'application web classique.
4. RGPD et AI Act : ce que change la mémoire persistante
Une mémoire persistante qui accumule des informations au fil des tâches peut rapidement contenir des données personnelles, sans que cela ait été anticipé au moment du déploiement. Au sens du RGPD, cette mémoire devient un traitement de données à part entière, avec les obligations qui en découlent : base légale, durée de conservation définie, et droit d'accès ou de suppression pour les personnes concernées.
Sous l'AI Act européen, un agent autonome capable d'agir sur des systèmes d'entreprise sans validation humaine systématique peut également relever d'obligations de transparence et de documentation renforcées selon son niveau de risque. Documenter dès le départ le périmètre d'action de l'agent, ce qu'il mémorise et pendant combien de temps, permet d'anticiper ces obligations plutôt que de les découvrir lors d'un contrôle ou d'un incident.
5. Comment 2LKATIME accompagne les PME sur leurs projets d'agents IA
Nous accompagnons les PME et ETI à la fois sur la mise en place d'agents IA (orchestration n8n, intégration d'agents assistés) et sur leur audit de sécurité avant passage en production, avec des tarifs identiques partout en France (voir nos formules et tarifs, disponibles aussi pour Toulouse et Nantes). Concrètement, notre démarche consiste à cartographier le périmètre d'accès réel de l'agent avant son déploiement, vérifier que sa mémoire ne stocke pas de données qu'elle ne devrait pas conserver, et documenter le tout pour anticiper les obligations RGPD et AI Act.
Que vous en soyez au stade de la réflexion ou que vous ayez déjà un agent en production sans audit formel, un diagnostic initial permet de clarifier rapidement ce qui mérite d'être corrigé en priorité.
FAQ - Agents IA et sécurité
Agent IA, c'est quoi exactement ?
Un agent IA est un programme basé sur un modèle de langage capable de planifier et d'exécuter plusieurs actions de manière autonome pour atteindre un objectif, par opposition à un simple chatbot qui répond à une question à la fois. Il peut naviguer sur le web, exécuter du code, manipuler des fichiers ou déclencher des automatisations, avec un niveau d'autonomie variable selon sa configuration.
Comment créer un agent IA pour son entreprise ?
La plupart des PME commencent par des plateformes d'orchestration comme n8n, qui permettent de connecter un modèle de langage à des outils métier existants sans développement lourd, avant d'envisager un agent plus autonome type Claude Agent, ChatGPT Agent ou Gemini Agent. La difficulté n'est généralement pas technique mais liée à la définition du périmètre d'action et des garde-fous à mettre en place dès le départ.
Qu'est-ce qu'un agent IA auto-hébergé comme Hermes Agent ?
Un agent IA auto-hébergé est déployé directement sur le serveur ou l'infrastructure de l'entreprise plutôt que d'être consommé via une API cloud tierce. Hermes Agent, un projet open source de Nous Research, illustre cette catégorie : il tourne en continu sur un serveur, conserve une mémoire persistante entre les sessions et développe ses propres compétences réutilisables au fil du temps.
Quels sont les risques de sécurité d'un agent IA à mémoire persistante ?
Un agent qui tourne en continu avec des accès système et une mémoire persistante constitue une surface d'attaque nouvelle : sa mémoire peut contenir des informations sensibles capturées au fil des tâches, ses accès peuvent être détournés si l'agent est compromis, et son autonomie rend plus difficile la traçabilité classique des actions effectuées. Ces risques n'existent pas de la même manière avec un assistant IA classique interrogé ponctuellement.
Faut-il une formation agent IA avant de déployer ces outils en entreprise ?
Oui, une formation agent IA minimale est recommandée avant tout déploiement en production, en particulier sur la définition des permissions, la gestion des accès et la compréhension du périmètre d'action réel de l'agent. De nombreux incidents ne viennent pas d'une faille technique mais d'un agent auquel on a accordé plus d'accès que nécessaire par méconnaissance de son fonctionnement.
Un projet d'agent IA en cours de réflexion ou déjà en production ?
Nos consultants IA et nos auditeurs cybersécurité travaillent ensemble pour cadrer le périmètre de vos agents avant qu'un incident ne le fasse à votre place. Diagnostic initial rapide et actionnable.