n8n Labs publie Nod, un agent personnel open source qui travaille dans son propre ordinateur

Annuler un abonnement en refusant les offres de rétention, récupérer chaque mois les factures sur des portails fournisseurs, préparer un appel client : c’est le genre de corvées que n8n, éditeur du célèbre outil d’automatisation, confie désormais à un agent. Son équipe expérimentale n8n Labs publie Nod, un agent personnel open source (Apache 2.0) qui tourne sur la machine de l’utilisateur, avec son propre ordinateur virtuel et son propre navigateur.

Un agent « solo », séparé de n8n

Le billet de lancement, signé Ophir Prusak, insiste sur la distinction. n8n sert à automatiser des processus partagés par une équipe ; Nod est pensé pour une seule personne, connecté à ses comptes, pour ses affaires professionnelles comme domestiques. C’est une application à part, qui ne demande pas de compte n8n (on peut toutefois y brancher son instance pour utiliser ses workflows), et n8n précise que ce projet ne change pas la direction de son produit principal.

Concrètement, Nod s’installe sur Mac (macOS 14 ou plus récent), sur Windows 11 en préversion ou sur un serveur. Il agit dans les applications connectées, comme Gmail, Agenda, Drive, Slack ou Notion, mais aussi sur des sites qui n’offrent aucune intégration, en les parcourant avec son navigateur. On lui parle dans l’application, sur Telegram ou sur WhatsApp ; il mène plusieurs tâches en parallèle et peut en planifier, comme une veille de prix ou un point chaque matin. Il garde une mémoire de plusieurs mois de conversation, consultable et modifiable, et note la façon dont il a réussi une tâche pour la refaire.

Le modèle au choix, la facture aussi

Nod est gratuit, mais l’IA ne l’est pas : l’utilisateur branche une clé OpenAI, Anthropic ou OpenRouter, son abonnement ChatGPT Plus ou Pro, ou, selon le blog, un modèle open source exécuté localement. n8n reconnaît que des testeurs ont trouvé les tâches plus chères que prévu et a ajouté des garde-fous : coût affiché pour chaque tâche, plafond mensuel, et confirmation demandée dès qu’une tâche dépasse 5 dollars.

Sécurité : la promesse et ses limites

Le point le plus scruté reste la confiance. Nod travaille dans une machine virtuelle locale ; ses données, sa mémoire et les identifiants enregistrés restent sur la machine qui l’exécute, et le fournisseur d’IA reçoit ce dont chaque tâche a besoin. Les mots de passe et les cartes sont chiffrés et saisis via des formulaires que le modèle ne voit pas. Avant d’envoyer, payer, publier ou supprimer quelque chose qui n’a pas été demandé, une vérification séparée s’assure que l’utilisateur l’a bien voulu : selon n8n, un e-mail ou une page web ne peuvent pas donner d’ordres à l’agent. L’éditeur admet toutefois que cette vérification est elle-même un modèle, qui peut se tromper.

n8n met en avant des scores maison : 98 % de réussite sur 226 tâches de test, 93,2 % au test de mémoire LongMemEval-S et aucune fausse mémoire implantée sur 216 tentatives avec des e-mails piégés (WhisperBench), résultats obtenus avec GPT-6.1 Sol. Aucune mesure indépendante n’est encore disponible. Autres limites assumées : l’agent s’arrête quand l’ordinateur portable se met en veille, chaque installation n’a qu’un propriétaire et il ne téléphone pas. Une version hébergée est prévue.