Qu ’est-ce que AutoGPT ?
AutoGPT est né en 2023 sous la forme d'un agent Python unique qui bouclait sur ses propres objectifs. Le dépôt est désormais centré sur AutoGPT Platform : une application web dans laquelle un coordinateur nommé Otto confie le travail à des agents dotés d'un rôle (un rédacteur SEO, un chargé de prospection, un assistant de direction), avec un éditeur visuel de workflows, un marketplace de workflows partagés, des routines planifiées, une API et un serveur MCP. L'agent d'origine, la boîte à outils Forge et la suite agbenchmark subsistent dans classic/.
La licence est double. Tout ce qui se trouve dans autogpt_platform/ relève de la licence PolyForm Shield 1.0.0, qui autorise l'usage personnel et l'usage interne en entreprise mais interdit de le proposer comme produit concurrent ; tout ce qui est hors de ce dossier, classic/ compris, est sous MIT. Significant Gravitas vend la Platform hébergée en formules Pro et Max ; l'auto-hébergement repose sur une seule image Docker et vos propres clés de modèle.
AutoGPT vaut-il le coup ?
Le nom pèse toujours plus lourd que le logiciel. Avec environ 188 000 étoiles sur GitHub, il reste l'un des dépôts d'IA les plus étoilés, mais le README se lit désormais comme une page d'accueil du produit hébergé, avec des liens d'inscription partout et une distribution d'agents baptisés. Les versions sont fréquentes : la bêta v0.11.0 de la plateforme est sortie le 4 novembre 2026 et la v0.11.2 le 11 novembre, et des commits arrivent chaque jour.
La licence décide de l'adéquation. Le code de la plateforme est sous PolyForm Shield, pas sous une licence open source approuvée par l'OSI : une entreprise peut l'exploiter en interne, mais pas le proposer à ses clients comme service concurrent de celui d'AutoGPT. Seuls l'agent classique et les outils qui l'entourent sont sous MIT. Les équipes qui le comparent à n8n ou Dify doivent savoir que ces deux-là ont aussi des restrictions, contrairement à Langflow et CrewAI.
L'auto-hébergement est devenu plus simple, mais demande toujours de la vigilance. L'image à conteneur unique écoute par défaut sur 127.0.0.1:3000, et le guide d'auto-hébergement fait état d'environ 5 à 6 Gio de mémoire lors des tests. La création de comptes est ouverte par défaut : quiconque atteint le port peut s'inscrire tant que vous n'avez pas défini de liste d'autorisation ou fermé les inscriptions ; la vérification par e-mail n'est pas prise en charge. Le chat passe par défaut par OpenRouter et la mémoire exige en plus une clé OpenAI pour les embeddings ; les plafonds de dépenses sont désactivés sauf si vous les fixez, et les sauvegardes se font uniquement à froid, en archives non chiffrées qui contiennent des secrets.
Le bilan de sécurité est la principale inquiétude. Le dépôt a publié 45 alertes en 2026, dont 10 critiques et 17 élevées, parmi lesquelles une clé de chiffrement par défaut codée en dur qui exposait les identifiants OAuth stockés, un filtre SSRF contourné par l'adresse :: et un tunnel Sentry qui transmettait les cookies de session. Les corriger est à l'honneur de l'équipe ; le nombre montre que la plateforme détient les identifiants de nombreuses applications connectées et présente une large surface d'attaque.
Notre avis : pour une équipe qui veut un agent hébergé pour rédiger des contenus et étudier des prospects, la formule Pro à 50 $ est un essai honnête, mais les crédits des exécutions planifiées s'ajoutent et l'enveloppe incluse n'est pas indiquée. Pour les développeurs qui construisent leurs propres agents, un framework sous simple licence MIT ou Apache est une base plus sûre.
Là où il fait la différence
Une agence marketing de trois personnes
Transformer chaque semaine un mot-clé cible en brief et en brouillon d'article
Confiez le brief à l'Expert contenu sur la Platform hébergée et réglez-le en routine. Pro coûte 50 $ par mois après les 7 jours d'essai ; les exécutions planifiées puisent dans le portefeuille de crédits distinct, fixez donc un plafond de dépenses par Expert avant de le laisser tourner.
Un responsable informatique dans une entreprise de 200 personnes qui interdit le SaaS pour les données clients
Faire tourner des agents internes sur les serveurs de l'entreprise avec ses propres clés de modèle
Lancez l'image Docker unique derrière un proxy inverse TLS, mettez le domaine de l'entreprise dans AUTH_SIGNUP_ALLOWLIST et fermez les nouveaux comptes une fois l'administrateur promu. Prévoyez au moins 6 Gio de mémoire et chiffrez les sauvegardes à froid, qui contiennent des secrets en clair.
Un développeur qui intègre des agents dans un produit existant
Déclencher des workflows enregistrés depuis son propre code ou un agent de code
Appelez les workflows via l'API de la Platform ou son serveur MCP. PolyForm Shield autorise l'usage interne, mais pas la revente de la plateforme comme service, ce qui compte avant de l'intégrer à un produit destiné aux clients.
Avant de vous engager
- Mise en route
- `docker run` avec l'image significantgravitas/autogpt, quelques minutes d'attente au premier démarrage, ouvrez localhost:3000, inscrivez-vous et nommez-vous administrateur avec `autogpt-admin promote` ; un script d'installation reprend les mêmes étapes.
- Intégrations
- OpenRouter, OpenAI, Anthropic, Ollama et d'autres serveurs compatibles OpenAI ; applications connectées pour chaque agent ; une API REST et un serveur MCP ; un marketplace de workflows partagés.
- Données et confidentialité
- En auto-hébergement, les données restent dans le volume /data, avec des sauvegardes en archives non chiffrées qui incluent des secrets. La page tarifaire du service hébergé cite le SSO, l'analyse ClamAV des fichiers envoyés et l'usurpation administrateur journalisée, mais ne dit rien de la conservation ni de l'usage pour l'entraînement.
- Coût à grande échelle
- En hébergé, Pro coûte 50 $/mois et Max 320 $/mois avec 8,5 fois l'usage de Pro ; les workflows se paient à l'usage sur un portefeuille de crédits, et la facturation annuelle fait économiser 15 %. Le tarif Team n'est pas publié.
- Limites
- Environ 317 tickets ouverts. En auto-hébergement, pas de sauvegarde à chaud, pas de rotation des secrets sur place ni de réinitialisation de mot de passe en CLI ; les plafonds de dépenses sont désactivés par défaut ; sur le service hébergé, les fichiers envoyés sont limités à 256 Mo.
Les points forts
- Éditeur visuel de workflows, marketplace et routines planifiées dans une seule application
- Auto-hébergement Docker en une commande, lié à localhost par défaut
- Fonctionne avec OpenRouter, Anthropic ou des modèles locaux via Ollama
- Très actif : versions de la plateforme plusieurs fois par mois
Les points faibles
- Le code de la plateforme est sous PolyForm Shield, pas open source
- 45 alertes de sécurité en 2026, dont 10 critiques
- Inscription ouverte par défaut en auto-hébergement ; pas de vérification par e-mail
- Enveloppe de crédits incluse pour les workflows hébergés non publiée
Idéal pour
Les équipes de petites entreprises qui veulent un agent hébergé pour des tâches récurrentes de contenu, de vente et d'administration et acceptent une licence à code source disponible.
Alternatives à AutoGPT
AutoGPT : questions fréquentes
- AutoGPT vaut-il le coup ?
- AutoGPT est désormais une plateforme commerciale d'agents adossée à un dépôt célèbre, et sa licence, son inscription ouverte par défaut et une lourde série d'alertes de sécurité en 2026 incitent à lire les petites lignes d'abord. Nous lui donnons 3.5 sur 5.
- Combien coûte AutoGPT ?
- Auto-hébergement gratuit (plateforme sous PolyForm Shield, le reste sous MIT) ; vous payez l'infrastructure et l'usage des modèles. Pro hébergé à 50 $/mois avec 7 jours d'essai, Max à 320 $/mois ; les exécutions de workflows sont facturées sur un portefeuille de crédits distinct. Formule Team pas encore tarifée.
- Quels sont les inconvénients de AutoGPT ?
- Le code de la plateforme est sous PolyForm Shield, pas open source; 45 alertes de sécurité en 2026, dont 10 critiques; inscription ouverte par défaut en auto-hébergement ; pas de vérification par e-mail; enveloppe de crédits incluse pour les workflows hébergés non publiée.
- À qui s’adresse AutoGPT ?
- Les équipes de petites entreprises qui veulent un agent hébergé pour des tâches récurrentes de contenu, de vente et d'administration et acceptent une licence à code source disponible.
- Combien coûte AutoGPT pour une équipe ou en production ?
- En hébergé, Pro coûte 50 $/mois et Max 320 $/mois avec 8,5 fois l'usage de Pro ; les workflows se paient à l'usage sur un portefeuille de crédits, et la facturation annuelle fait économiser 15 %. Le tarif Team n'est pas publié.
- AutoGPT est-il sûr pour les données de l’entreprise ?
- En auto-hébergement, les données restent dans le volume /data, avec des sauvegardes en archives non chiffrées qui incluent des secrets. La page tarifaire du service hébergé cite le SSO, l'analyse ClamAV des fichiers envoyés et l'usurpation administrateur journalisée, mais ne dit rien de la conservation ni de l'usage pour l'entraînement.
- Quelles sont les meilleures alternatives à AutoGPT ?
- Les alternatives les plus proches que nous avons testées sont n8n, Dify, Langflow et CrewAI.
Réponses vérifiées le 13 nov. 2026.