Hermes Agent sur VPS : quel serveur, quelle RAM, combien ça coûte

• Combien de RAM faut-il réellement pour Hermes Agent ?
• Quelle région choisir pour l'hébergement ?
• Comment vérifier ce que consomme réellement votre serveur ?
• Quelles offres réelles, pour quel budget ?
• Peut-on migrer une installation locale vers un VPS sans tout reconfigurer ?
• Un VPS fraîchement créé est-il sécurisé par défaut ?
• Le coût du serveur, ou le coût réel ?

Combien de RAM faut-il réellement pour Hermes Agent ?¶

Le dépôt officiel de Nous Research est direct sur ce point : Hermes Agent « peut tourner sur un VPS à 5 $, un cluster GPU, ou une infrastructure serverless ». C'est vrai à la lettre — mais un VPS à 5 $ tourne généralement avec 1 Go de RAM, une limite qui se sent vite une fois le sandbox Docker et le dashboard web ajoutés à l'agent lui-même.

Trois éléments consomment de la RAM en parallèle : l'agent (léger, quelques centaines de Mo), le sandbox Docker basé sur nikolaik/python-nodejs (la plus grosse part, surtout si l'agent installe des dépendances dans le conteneur), et le dashboard web une fois construit. Sous 2 Go, le système swap en permanence — utilisable pour tester, pas pour un usage quotidien fiable.

Quelle région choisir pour l'hébergement ?¶

Deux critères comptent, et ils ne pointent pas toujours dans la même direction. Le premier est la latence vers le fournisseur du modèle de langage : un serveur proche géographiquement du point d'accès de l'API répond plus vite, un détail perceptible sur les tâches qui enchaînent plusieurs appels au modèle. Le second est la conformité des données si l'agent traite des informations personnelles ou professionnelles sensibles — un serveur situé dans l'Union européenne simplifie nettement les questions de RGPD, sans avoir à documenter un transfert de données hors UE.

En pratique, pour un usage francophone avec des API de modèles hébergées majoritairement aux États-Unis, une région européenne (France, Allemagne, Pays-Bas) reste le compromis le plus raisonnable : latence correcte vers les API outre-Atlantique, conformité simplifiée pour les données.

Comment vérifier ce que consomme réellement votre serveur ?¶

Deux commandes, directement sur le VPS, donnent une lecture fiable — bien plus utile que de deviner à partir de la fiche produit de l'hébergeur :

Copierfree -h
docker stats --no-stream

La première montre la RAM totale et disponible ; la seconde, la consommation réelle du conteneur du sandbox pendant qu'il tourne. Si free -h montre une ligne Swap qui grimpe régulièrement, c'est le signal le plus fiable qu'il est temps de monter en gamme.

Quelles offres réelles, pour quel budget ?¶

Les tarifs ci-dessous sont ceux publiés par OVHcloud au moment de la rédaction — ils bougent avec le temps, vérifiez le prix affiché avant de commander. Le principe reste stable : les hébergeurs européens comparables (Hetzner, Scaleway) se positionnent dans les mêmes fourchettes pour un profil équivalent.

Pour un seul agent Hermes à usage personnel, l'entrée de gamme à 4 Go de RAM (type VPS-1) couvre déjà confortablement l'agent, le sandbox Docker et le dashboard. Monter en gamme se justifie surtout si vous prévoyez d'héberger plusieurs agents sur le même serveur, ou d'autres services à côté.

Le disque mérite aussi un calcul, moins évident que la RAM. 40 Go semble large au premier jour, mais trois éléments grossissent avec le temps : les journaux de l'agent (surtout si le niveau de log reste verbeux), les fichiers manipulés par le sandbox Docker à chaque tâche, et l'image nikolaik/python-nodejs elle-même — plusieurs gigaoctets une fois les dépendances Python et Node installées. Sur plusieurs mois d'usage quotidien, une purge régulière des anciens journaux et des artefacts du sandbox évite d'atteindre la limite sans prévenir.

Peut-on migrer une installation locale vers un VPS sans tout reconfigurer ?¶

Oui, et c'est plus simple qu'il n'y paraît. Toute la configuration d'Hermes Agent vit dans deux fichiers, déjà identifiés dans notre guide des 6 pièges : ~/.hermes/config.yaml pour les réglages, ~/.hermes/.env pour les secrets. Copier ces deux fichiers vers le VPS, puis relancer une installation propre sur le serveur en pointant vers cette configuration, évite de reconfigurer chaque canal et chaque priorité depuis zéro.

Copierscp -r ~/.hermes utilisateur@votre-vps:/home/utilisateur/

Un point de vigilance : les secrets présents dans .env (clés API, tokens de canal) transitent en clair pendant ce transfert. scp chiffre la connexion elle-même, ce qui suffit pour un transfert ponctuel vers un serveur que vous contrôlez — mais évitez de laisser une copie de ce fichier traîner sur une machine tierce ou un stockage partagé au passage.

Un VPS fraîchement créé est-il sécurisé par défaut ?¶

Non. Un VPS neuf arrive avec un accès root par mot de passe et aucun pare-feu actif — exactement l'inverse de ce qu'il faut pour un serveur qui va tourner en continu, avec un agent capable d'exécuter des commandes. Trois réglages de base, avant même de cloner Hermes Agent, réduisent l'essentiel du risque :

Copierufw allow OpenSSH
ufw enable

Un pare-feu qui ne laisse passer que le strict nécessaire — SSH pour l'administration, plus tard le port du dashboard une fois basic_auth configuré (voir le piège n°4 de notre guide d'installation). Désactiver la connexion SSH par mot de passe au profit d'une clé (PasswordAuthentication no dans /etc/ssh/sshd_config) élimine ensuite la quasi-totalité des tentatives d'intrusion automatisées, qui ciblent en priorité les mots de passe faibles sur le port 22.

Le coût du serveur, ou le coût réel ?¶

Le prix du VPS n'est qu'une partie de la facture. Le second poste, souvent oublié en comparant des offres d'hébergement, c'est l'inférence — l'usage du modèle de langage qui fait réellement tourner l'agent. Ce coût dépend entièrement du fournisseur et du modèle choisis lors de la configuration (hermes config set model.provider ..., voir notre guide des 6 pièges), et varie trop selon l'usage pour donner un chiffre unique honnête.

Un point vérifié en revanche, et qui a un impact direct sur ce budget : les modèles gratuits ne sont pas un raccourci fiable. Nous l'avons constaté nous-mêmes en testant poolside/laguna-s-2.1:free — l'agent a inventé une installation qu'il n'avait pas faite, et l'a annoncée comme réussie, sans aucune alerte. Sur un modèle payant, ce comportement n'est pas garanti absent, mais il est nettement moins fréquent sur les modèles plus capables. Budgétiser un modèle payant sérieux fait partie du coût réel d'un agent fiable — pas une option secondaire.

Pour une vue d'ensemble de ce qu'Hermes Agent sait faire et ne sait pas faire avant de dimensionner quoi que ce soit, notre guide complet répond à ces questions de fond. Et si vous partez d'un autre agent déjà installé, notre comparatif avec OpenClaw détaille ce qui se transpose facilement, ou pas.