2026 Hermes Agent sur Mac Mini M4 always-on : architecture memoire persistante, souverainete des donnees et location MACCOME

Cinq verrous avant de lancer Hermes en production

Hermes n est ni un plugin IDE ni un chatbot SaaS. C est un agent gateway avec boucle d auto-amelioration — qui se casse des que l hote dort ou que les donnees partagent un VPS mutualise. Cinq verrous pour un workflow creatif Apple :

1. Veille du MacBook. Pendant le sommeil, Telegram/Discord/Slack ne recoivent pas ; state.db cesse de consolider ; les skills ne se raffinent pas. Un Mac mini dedie reste la reference des equipes qui ont deja achete un second appareil pour OpenClaw.
2. Souverainete et hebergement. Briefs clients, contrats, assets pre-release dans USER.md ou les logs exigent une instance dediee en UE — pas un VPS partage sans isolation locataire.
3. Appels modele cloud. Hermes reduit les prompts repetitifs, mais OpenRouter/OpenAI restent un flux sortant ; pour les rushes sensibles, routage hybride vers Ollama local sur le meme Mac.
4. Croissance disque. FTS5 indexe toutes les sessions ; prevoir 512 Go NVMe si l equipe cumule mois de dialogues creatifs et techniques.
5. Capex Mac mini. Achat ~700-1 800 EUR selon tier M4/M4 Pro — rigidite de palier et pas de bascule region pour tournages ou equipes distribuees.

Hermes resout l amnesie de session ; la souverainete se regle avec un Mac mini always-on dedie — idealement loue la ou votre pipeline creatif Apple est deja documente. Migration depuis OpenClaw : hermes claw migrate importe MEMORY.md, USER.md et skills vers ~/.hermes/ sans exporter vers un SaaS tiers — pertinent pour les studios sous contrat de confidentialite sur les rushes.

Architecture memoire en trois couches

Documentation officielle Hermes — traduite en exigences d exploitation sur Mac distant :

• Semantique : MEMORY.md (faits durables, environnement projet) et USER.md (preferences, ton, contraintes creatives). Injection au demarrage de session. Plafond ~2 200 caracteres par entree, deduplication et scan anti-injection.
• Episodique : state.db avec FTS5 ; session_search retrouve un echange passe (« quelle palette pour la campagne X ? ») sans recharger tout l historique dans le contexte — economie de tokens sur des cycles de revision longs.
• Procedurale : skills Markdown auto-creees dans ~/.hermes/skills/ apres taches complexes (export ProRes, script Automator, checklist livraison App Store). Compatibles agentskills.io ; amelioration continue a la reutilisation.

Thread de consolidation en arriere-plan : l episodique brut devient semantique et procedurale. Apres 30 jours sur un Mac allume, l agent connait vos projets mieux qu apres 30 sessions isolees sur le portable du monteur. Hermes planifie aussi des taches cron (rapports quotidiens, verifications backup) avec livraison sur Telegram — impossible si le MacBook du realisateur est en veille pendant un tournage. Honcho modelise explicitement les contradictions de preferences entre stakeholders (directeur artistique vs responsable technique).

Checklist souverainete : documenter ~/.hermes/ dans le registre de traitement ; prevoir effacement de state.db en fin de mission ; FileVault sur le Mac loue ; ne pas synchroniser les donnees agent vers iCloud personnel ; evaluer separement les appels OpenRouter — Ollama local pour les briefs sensibles elimine le transfert hors perimetre pour cette sous-partie.

Hermes vs OpenClaw vs copilote sans memoire

Trois approches agent en 2026 — choix selon priorite creative ou infra. Hermes se situe entre outil CLI et plateforme de chat : l enjeu est la memoire composee sur des cycles de production longs (pre-production, montage, livraison). OpenClaw reste la reference gateway multicanal avec ClawHub et subagents ACP. Les copilotes IDE sans couche memoire resolvent une tache a la fois mais n accumulent ni historique projet ni contraintes de confidentialite — chaque session repart de zero.

Memoire composée et profil utilisateur → Hermes. Ecosysteme ClawHub et subagents ACP → OpenClaw (matrice sessions_spawn). Autocompletion sans historique → copilote IDE. Beaucoup de studios creatifs : Hermes pour l assistant personnel projet, OpenClaw pour l automation equipe — deux chemins sur le meme Mac mini loue.

Mac Mini M4 : specification pour agent always-on

Le Mac mini M4 combine faible consommation idle et ecosysteme macOS deja present dans les workflows creatifs. Hermes est leger ; le dimensionnement porte sur disque et inference locale optionnelle.

Recommandation studio : POC en location horaire M4 → mensuel apres deux semaines de state.db stable. Region proche de l equipe montage pour admin SSH — guide multiregion. Integration naturelle avec Xcode, Fastlane, export ProRes et agents documentes sur MACCOME. Hermes expose sept backends terminaux ; sur Mac mini loue, le mode local suffit — le MacBook Pro du monteur reste client leger via SSH. Consommation idle Mac mini M4 ~5-10 W : l enjeu est la disponibilite 24/7, pas le calcul GPU.

Si l equipe heberge deja la CI iOS sur MACCOME, Hermes peut cohabiter sur un second Mac mini dedie — launchd separe, ~/.hermes/ isole, SSH partage via le runbook launchd.

TCO trois ans : achat vs location MACCOME

Comparaison Mac mini M4 Pro 24 Go/512 Go (achat, 50 % valeur residuelle a 3 ans) vs location selon tarifs.

Achat : capex + IP domestique + pas de runbook launchd partage. Location : OpEx, uptime plateforme, SSH reutilisable depuis runbook gateway SSH. Pour un studio qui alterne tournages en region et montage a distance, la location evite d expédier un Mac mini ou de gerer une IP fixe domestique. Voir matrice achat vs location.

Six etapes : deployer Hermes sur Mac mini loue

1. Choisir l instance : M4 16 Go gateway pur ; M4 Pro 24 Go hybride avec Ollama local pour rushes sensibles. Commander via page commande ; consulter les tarifs avant POC horaire.
2. Acces SSH : cle installee, connexion testee. Tailscale optionnel pour equipe creative distribuee.
3. Installer Hermes : curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash. Verification : hermes doctor sans erreur, ~/.hermes/ present.
4. Configurer les providers : hermes setup ou hermes model pour OpenRouter/Nous Portal. Assets sensibles : Ollama local sur le meme hote.
5. launchd 24/7 : hermes gateway setup puis hermes gateway start via plist KeepAlive ; veille macOS desactivee, FileVault actif.
6. Canal messagerie : Telegram/Discord via gateway setup ; test telephone pendant MacBook en veille. Option hermes claw migrate si OpenClaw existant.

ssh user@mac-location.example.com
curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash
source ~/.zshrc
hermes setup
hermes gateway setup
hermes gateway start
# Depuis le MacBook : ssh -L 8080:localhost:8080 user@mac-location.example.com

Conclusion : la memoire composee exige un hote dedie local

Nous Research demontre qu un agent n a pas besoin de repartir de zero — les trois couches memoire plus Honcho creent de la valeur sur des cycles creatifs longs. La barriere reelle est l exploitation et la souverainete : veille du MacBook, VPS mutualise, copilote cloud qui indexe vos prompts. Un Mac mini M4 allume en permanence dans un datacenter UE repond aux exigences des contrats de production audiovisuelle ou des equipes agiles distribuees sur MacBook Pro.

Acheter un Mac mini maison : uptime incertain, documentation hebergement faible, pas de bascule region pour equipes nomades. Les donnees sous ~/.hermes/ restent souveraines seulement si l acces SSH, FileVault et la politique de sauvegarde sont maitrises — rarement le cas sur un Mac sous le bureau du directeur technique. Pour un agent productif avec briefs clients sous controle, MACCOME Mac mini M4/M4 Pro en location mensuelle ou horaire convertit le capex en OpEx previsible — compatible avec un workflow Apple deja maitrise (Final Cut, Logic, Xcode sur postes locaux ; Hermes sur hote dedie).

Runbooks lies : tuning memory_search OpenClaw, launchd 24/7, routage OpenRouter. Etape suivante : location horaire via page commande, hermes doctor vert, test Telegram depuis le telephone — puis engagement mensuel et validation souverainete pour les briefs clients dans USER.md.