nanobot : avis, prix, sécurité et alternatives

Ce que fait nanobot

nanobot appartient à la famille des assistants personnels : agents généralistes, souvent auto-hébergés et pilotés depuis une messagerie, qui agissent pour vous sur vos fichiers, vos comptes et vos services. Sur notre grille, il se classe 3^e des 46 projets de cette famille recensés dans l'annuaire.

On l'utilise depuis : terminal (CLI), application web et messagerie (Telegram, Slack, WhatsApp…). Modèles utilisables : modèles locaux (Ollama, llama.cpp, vLLM…) et tout modèle compatible avec l'API OpenAI. Il peut tourner sur votre propre machine ou serveur.

Présentation du dépôt (en anglais) : « Ultra-lightweight, open-source, self-hosted personal AI agent framework in Python with WebUI, tools, memory, MCP, multi-agent workflows, automation, and chat apps »

Pour qui est fait nanobot ?

Il vise les particuliers et indépendants qui veulent un assistant capable d'agir pour eux au quotidien, souvent depuis une messagerie. Exemples de tâches qu'on lui confie :

• trier ses e-mails et préparer des réponses
• gérer son agenda et ses rappels
• chercher une information et la résumer
• lancer de petites tâches récurrentes

C'est un bon candidat si vous voulez lui parler depuis votre messagerie habituelle, sans ouvrir d'application, vous êtes à l'aise dans un terminal, vos données doivent rester sur vos machines et vous voulez pouvoir utiliser un modèle local, sans frais d'API.

Accès et contrôle humain

D'après sa documentation, nanobot peut :

• exécuter des commandes dans un terminal
• lire et modifier des fichiers
• appeler des services en ligne et des API
• lire et envoyer des messages

Nous n'avons pas pu établir s'il demande une validation humaine avant les actions sensibles : testez-le d'abord sur un compte ou un dossier sans importance.

Prix de nanobot

Le code est gratuit, sous licence MIT.

Démarrer avec nanobot

1. Installez-le : le projet est distribué sous forme d'un paquet Python (installation avec pip ou uv). La commande exacte figure dans le README du dépôt.
2. Choisissez le modèle : une clé d'API chez un fournisseur, ou un modèle local si votre machine a assez de mémoire graphique (le calculateur de VRAM vous le dit).
3. Donnez-lui un premier terrain sans enjeu : un dossier de test, un compte secondaire ou un projet jetable. N'ouvrez l'accès à vos vrais comptes qu'après avoir vu comment il se comporte.
4. Confiez-lui une tâche courte et vérifiable, relisez le résultat et le journal de ses actions, puis augmentez progressivement la difficulté.

Sécurité : niveau de risque

Un assistant personnel cumule souvent accès aux données privées, lecture de contenus externes et envoi de messages : la combinaison qui permet une fuite de données par injection de prompt.

Points relevés pour nanobot :

• Accès sensibles : il peut exécuter des commandes dans un terminal, sans validation humaine établie par défaut.
• Trifecta : accès à des données privées, lecture de contenus externes et envoi de messages. C'est la combinaison qui rend possible une fuite de données par injection de prompt.

Trois réflexes : moindre privilège (droits minimaux, clés dédiées), validation humaine pour les actions irréversibles, bac à sable pour l'exécution de code. Le diagnostic de sécurité d'agent IA passe votre installation en revue en quelques minutes.

Activité du projet et versions

Créé le 1 février 2026, le dépôt HKUDS/nanobot totalise 49 326 étoiles, 8 673 copies (forks) et 215 tickets ouverts, pour 5 081 commits au total. Il a reçu des modifications ce mois-ci.

Sur les 52 dernières semaines : 4 433 commits, soit 85,3 par semaine en moyenne.

20 versions publiées au total ; 20 sur les douze derniers mois. Dernière version : v0.3.5, le 15 septembre 2026.

nanobot face aux autres assistants personnels

Étoiles GitHub des projets open source les mieux notés de la famille assistants personnels. Les étoiles mesurent l'attention reçue, pas la qualité : un projet très médiatisé en accumule vite, un outil spécialisé en aura peu.

nanobot et les autres assistants personnels en un tableau

Les 7 agents les mieux classés de la même famille, dont 7 open source. La note sur 100 ne concerne que les projets open source ; pour les services propriétaires, nous indiquons le prix d'entrée publié. Un tiret signale une information que la documentation ne précise pas.

Comment nous l'avons évalué

Note : 87/100, calculée uniquement à partir de données publiques et vérifiables, sans test subjectif ni partenariat :

• Adoption 32/40 : 49 326 étoiles sur une échelle logarithmique (40 points à partir d'environ 200 000).
• Activité 30/30 : dernier commit il y a moins d'un mois, 6 versions en six mois, 4 433 commits en un an.
• Cadre 25/30 : licence, validation humaine par défaut, auto-hébergement, choix du modèle et site de documentation.

La note ne dit pas si l'agent réussit vos tâches : elle mesure la solidité du projet. Le détail de la grille est sur la page méthode.