Suna : avis, prix, sécurité et alternatives

Ce que fait Suna

Suna appartient à la famille des automatisation : plateformes, souvent visuelles, pour enchaîner des étapes, des applications et des modèles dans des workflows avec ou sans agent. Sur notre grille, il se classe 9^e des 26 projets de cette famille recensés dans l'annuaire.

On l'utilise depuis : application web et API. Modèles utilisables : Claude (Anthropic), GPT (OpenAI) et tout modèle compatible avec l'API OpenAI. Il peut tourner sur votre propre machine ou serveur.

Présentation du dépôt (en anglais) : « The open-source AI Operating System »

Pour qui est fait Suna ?

Il s'adresse aux équipes qui veulent relier leurs outils (CRM, e-mail, tableur) et confier à l'IA les étapes qui demandent de lire ou de décider. Exemples de tâches qu'on lui confie :

• qualifier les demandes entrantes et les router
• extraire des données de documents et remplir un tableur
• générer des rapports périodiques

C'est un bon candidat si vous préférez tout faire dans un navigateur, sans installation et vos données doivent rester sur vos machines.

Accès et contrôle humain

D'après sa documentation, Suna peut :

• exécuter des commandes dans un terminal
• lire et modifier des fichiers
• piloter un navigateur web
• appeler des services en ligne et des API

Nous n'avons pas pu établir s'il demande une validation humaine avant les actions sensibles : testez-le d'abord sur un compte ou un dossier sans importance.

Prix de Suna

Le code est public mais le dépôt ne déclare pas de licence : sa réutilisation n'est pas formellement autorisée. Le coût réel vient des appels au modèle : chaque étape de la boucle renvoie tout le contexte au modèle, et une tâche de plusieurs dizaines d'étapes peut coûter bien plus qu'une simple question. Le calculateur de prix LLM chiffre ce coût selon le modèle choisi.

Démarrer avec Suna

1. Installez-le : le projet est distribué sous forme d'un paquet Node.js (installation avec npm, ou lancement direct avec npx). La commande exacte figure dans le README du dépôt.
2. Créez une clé d'API chez le fournisseur du modèle et placez-la dans une variable d'environnement, jamais dans un fichier partagé ou versionné.
3. Donnez-lui un premier terrain sans enjeu : un dossier de test, un compte secondaire ou un projet jetable. N'ouvrez l'accès à vos vrais comptes qu'après avoir vu comment il se comporte.
4. Confiez-lui une tâche courte et vérifiable, relisez le résultat et le journal de ses actions, puis augmentez progressivement la difficulté.

Sécurité : niveau de risque

Un workflow tourne sans surveillance : limitez les identifiants qu'il détient et journalisez ce qu'il envoie.

Points relevés pour Suna :

• Accès sensibles : il peut exécuter des commandes dans un terminal, sans validation humaine établie par défaut.
• Contenus externes : il lit des pages web ou des réponses d'API, qui peuvent contenir des instructions piégées (injection de prompt).
• Licence absente : usage en entreprise juridiquement fragile.

Trois réflexes : moindre privilège (droits minimaux, clés dédiées), validation humaine pour les actions irréversibles, bac à sable pour l'exécution de code. Le diagnostic de sécurité d'agent IA passe votre installation en revue en quelques minutes.

Activité du projet et versions

Créé le 5 octobre 2024, le dépôt kortix-ai/suna totalise 20 308 étoiles, 3 437 copies (forks) et 0 tickets ouverts, pour 22 423 commits au total. Il a reçu des modifications ce mois-ci.

Sur les 52 dernières semaines : 19 181 commits, soit 368,9 par semaine en moyenne.

219 versions publiées au total ; 26 sur les douze derniers mois. Dernière version : v0.14.8, le 23 octobre 2026.

Suna face aux autres automatisation

Étoiles GitHub des projets open source les mieux notés de la famille automatisation. Les étoiles mesurent l'attention reçue, pas la qualité : un projet très médiatisé en accumule vite, un outil spécialisé en aura peu.

Suna et les autres automatisation en un tableau

Les 7 agents les mieux classés de la même famille, dont 7 open source. La note sur 100 ne concerne que les projets open source ; pour les services propriétaires, nous indiquons le prix d'entrée publié. Un tiret signale une information que la documentation ne précise pas.

Comment nous l'avons évalué

Note : 73/100, calculée uniquement à partir de données publiques et vérifiables, sans test subjectif ni partenariat :

• Adoption 28/40 : 20 308 étoiles sur une échelle logarithmique (40 points à partir d'environ 200 000).
• Activité 30/30 : dernier commit il y a moins d'un mois, 26 versions en six mois, 19 181 commits en un an.
• Cadre 15/30 : licence, validation humaine par défaut, auto-hébergement, choix du modèle et site de documentation.

La note ne dit pas si l'agent réussit vos tâches : elle mesure la solidité du projet. Le détail de la grille est sur la page méthode.