Dr. Nagib Moatassime — RPPS 10002078391
115 bd de Lamballe, 45400 Fleury-les-Aubrais
Données sécurisées · Tiers payant 7,50 € · Remboursement CPAM
📌 L’essentiel en un coup d’œil
1. Le lexique
VPS, open source, Docker, modèle local, diarisation, HDS… expliqués simplement.
2. L’idée de la vidéo
Remplacer dix abonnements par un seul serveur loué, où tout s’installe en un clic.
3. Les dix outils
Ce que chacun remplace, sa licence, et son intérêt réel pour un cabinet.
4. Hermes et OpenClaw
Des agents qui agissent seuls : puissants, et c’est bien le problème.
5. Ollama : où partent les données ?
Un modèle « local » ne l’est pas toujours.
6. Vraiment gratuit ?
Le serveur, le temps, les licences : le vrai coût.
7. Et au cabinet ?
Ce qu’un médecin peut installer, et ce qu’il ne doit jamais mettre sur un VPS ordinaire.
8. Transcrire une consultation
Speakr et les « scribes » IA : le circuit et ses pièges.
9. Les règles de sécurité
Dix précautions avant d’ouvrir un serveur à une IA.
10. Questions fréquentes
Faut-il savoir coder ? Est-ce légal ? Par quoi commencer ?
📖 Le lexique : 18 mots pour suivre la vidéo
Les mots de l’auto-hébergement, traduits en langage de médecin
| Terme | Ce que c’est | L’équivalent au cabinet |
|---|---|---|
| Abonnement IA (SaaS) | Un logiciel utilisé en ligne chez l’éditeur, payé au mois (ChatGPT Plus, Claude Pro…). | Louer un appareil d’imagerie avec contrat de maintenance. |
| Open source | Logiciel dont le code est public et réutilisable, selon une licence qui fixe les conditions. | Un protocole publié : chacun peut l’appliquer, dans les règles de la publication. |
| Licence | Le contrat d’utilisation. Toutes ne sont pas équivalentes : certaines interdisent la revente ou imposent de garder le logo. | La notice d’AMM : ce qui est autorisé, et à quelles conditions. |
| Auto-hébergement | Installer le logiciel sur son propre serveur plutôt que de l’utiliser chez l’éditeur. | Garder les dossiers au cabinet plutôt que chez un prestataire. |
| VPS | « Serveur privé virtuel » : une part d’un gros ordinateur loué chez un hébergeur, allumé 24 h/24, accessible par Internet. | Un box de consultation loué dans un centre médical : il est à vous, mais le bâtiment appartient à un autre. |
| Docker / conteneur | Une « boîte » standard qui contient un logiciel et tout ce dont il a besoin ; on en fait tourner plusieurs côte à côte. | Des piluliers séparés : chaque traitement dans sa case. |
| Déploiement en un clic | Un catalogue de l’hébergeur qui installe un conteneur prêt à l’emploi. | Un kit stérile pré-assemblé. |
| LLM (grand modèle de langage) | Le « cerveau » qui comprend et rédige du texte : Claude, GPT, Gemini, Qwen, Mistral, DeepSeek… | Un interne très cultivé, rapide, parfois sûr de lui à tort. |
| API / clé d’API | La porte par laquelle un logiciel appelle un modèle d’IA chez son éditeur ; la clé autorise et facture l’usage. | Le bon de demande au laboratoire ; la clé, c’est votre carte CPS. |
| Token (jeton) | Morceau de mot ; l’unité de facturation des IA en ligne. | L’acte facturé à l’unité. |
| Modèle local | Un LLM téléchargé et exécuté sur votre machine : rien ne part ailleurs. | L’analyse faite au cabinet, sans envoyer le prélèvement. |
| Modèle « cloud » | Un modèle qui s’affiche dans votre logiciel mais tourne chez un tiers : vos textes voyagent. | Le prélèvement envoyé à un laboratoire extérieur. |
| Agent | Une IA à qui l’on donne un objectif ; elle choisit seule ses étapes et agit (mails, fichiers, messageries). | Un assistant à qui l’on délègue une tâche entière. |
| Workflow | Un circuit d’étapes fixées à l’avance, exécuté toujours de la même façon. | Un protocole de service. |
| RAG / base de connaissances | On donne à l’IA ses propres documents ; elle répond en les citant. | Répondre en ouvrant le bon référentiel HAS, page à l’appui. |
| Transcription / diarisation | Transformer l’audio en texte ; la diarisation attribue chaque phrase à la bonne personne. | Le compte rendu qui distingue ce qu’a dit le patient et ce qu’a dit le médecin. |
| Injection de consigne | Un texte piégé (dans un mail, une page web) qui donne des ordres à l’agent qui le lit. | Une fausse ordonnance glissée dans le courrier. |
| HDS | Hébergeur de données de santé : certification obligatoire en France pour héberger des données de santé pour le compte d’un professionnel. | La condition légale pour qu’un dossier patient quitte le cabinet. |
🖥️ L’idée de la vidéo : un seul serveur au lieu de dix abonnements
Le raisonnement de l’auteur
Dr Firas, qui forme des entrepreneurs à l’IA, part d’un constat : chaque outil d’IA utile en entreprise a son abonnement, et l’addition grimpe vite (il l’estime à environ 3 000 € par an). Sa solution : louer un seul serveur (un VPS), et y installer gratuitement les versions libres de dix outils. Deuxième argument, la sécurité : il refuse d’installer un agent sur son ordinateur personnel, où il aurait accès à ses photos et à ses fichiers ; sur un serveur séparé, l’agent est « dans sa chambre ».
L’installation se fait par le catalogue de l’hébergeur (« déploiement en un clic ») : on tape le nom de l’outil, on choisit un mot de passe, on clique. Aucune ligne de code. Ensuite, un outil central, Ollama, fournit des modèles d’IA gratuits à tous les autres.
⚠️ Ce que la page ne reprend pas
Une partie de la vidéo est promotionnelle : hébergeur recommandé, code de réduction, formations payantes. Nous ne la reprenons pas. L’auteur montre aussi comment réutiliser un code « premier achat » en créant un second compte : c’est contraire aux conditions de l’offre, et nous ne le conseillons pas.
🧰 Les dix outils, vérifiés un par un
Ce que chacun fait, ce qu’il remplace, sous quelle licence
Les chiffres de popularité (« étoiles » GitHub, l’équivalent d’un « j’aime » de développeur) ont été vérifiés sur les pages des projets en octobre 2026. La dernière colonne donne notre avis pour un cabinet médical.
| Outil | Ce qu’il fait | Remplace | Licence · popularité | Au cabinet |
|---|---|---|---|---|
| Hermes Agent (Nous Research) | Agent autonome à mémoire persistante, qui se crée des « compétences » à force de tâches ; joignable par Telegram, WhatsApp, Slack… | Assistants agents payants | MIT · ≈ 250 000 ★ | 🟠 Tâches administratives sans donnée patient |
| OpenClaw (P. Steinberger, fondation OpenClaw) | Agent « proactif » multicanal qui agit dans vos mails, fichiers, agendas | idem | MIT · ≈ 392 000 ★ | 🔴 Déconseillé : historique de sécurité lourd |
| n8n | Circuits d’automatisation visuels (formulaire → tableau → alerte) | n8n Cloud, Zapier, Make | Sustainable Use License (pas une licence libre au sens strict) | 🟢 Secrétariat, rappels, statistiques anonymes |
| Ollama | Télécharge et fait tourner des modèles d’IA (Qwen, Gemma, Mistral, DeepSeek…) | Abonnements aux modèles | MIT | 🟢 Sur un poste au cabinet : la seule vraie confidentialité |
| Open WebUI | Une interface « comme ChatGPT », multi-utilisateur, avec vos documents | ChatGPT Plus / Team | Open WebUI License (garder la marque) · ≈ 154 000 ★ | 🟢 Avec un modèle local, pour l’équipe |
| Perplexica (renommé Vane) | Moteur de recherche qui répond en citant ses sources (via SearXNG) | Perplexity | MIT | 🟢 Veille documentaire |
| bolt.diy | Crée des sites et prototypes d’applications à partir d’une consigne | Bolt.new, Lovable | MIT · ≈ 20 000 ★ | 🟠 Prototypes seulement |
| Dify | Atelier visuel pour créer des chatbots et agents nourris de vos documents | Dify Cloud (590 $/an) | Apache 2.0 modifiée (pas d’usage multi-clients, logo à conserver) | 🟠 Chatbot d’accueil sans conseil médical |
| Open Notebook | Interroger un ensemble de documents (PDF, vidéos, pages), en tirer synthèses et « podcasts » | NotebookLM | MIT · ≈ 38 000 ★ | 🟢 Recommandations HAS, cours, FMC |
| Speakr | Transcrit l’audio, distingue les intervenants, résume et extrait les actions | Otter, outils de compte rendu | AGPL-3.0 · ≈ 4 100 ★ | 🔴 Pas en consultation sur un VPS non HDS |
🤖 Hermes et OpenClaw : des agents qui agissent seuls
Agent ou workflow : la différence qui compte
La vidéo distingue bien les deux familles. Un workflow (n8n) suit un chemin que vous avez dessiné : « chaque matin à 8 h, lire les mails, repérer les demandes de devis, générer le devis ». Un agent (Hermes, OpenClaw) reçoit un objectif et trouve seul son chemin : il cherche, ouvre des fichiers, écrit, envoie, et revient vers vous quand il a fini — c’est ce que l’auteur appelle « proactif ».
Hermes Agent, publié en février 2026 par Nous Research sous licence MIT, revendique environ 250 000 étoiles. Sa particularité : il transforme les tâches réussies en « compétences » réutilisables et conserve une mémoire d’une session à l’autre. L’auteur parle d’un employé qu’on forme ; c’est une image, la mémoire reste un fichier de notes que l’agent relit, pas un apprentissage au sens médical du terme. OpenClaw, créé par Peter Steinberger, est né en novembre 2025 sous un autre nom (Warelay, puis Clawdbot, puis Moltbot) et a pris son nom actuel fin janvier 2026, au moment où il devenait viral. Ce n’est donc pas « le premier agent, développé en 2026 », comme le dit la vidéo, mais le premier à avoir popularisé l’agent personnel.
🚨 OpenClaw : un dossier de sécurité à connaître
- Des chercheurs ont recensé plus de 40 000 instances accessibles depuis Internet, dont une majorité sans authentification (relevés publiés début 2026).
- Plusieurs centaines de « compétences » malveillantes ont été trouvées dans la bibliothèque communautaire ; l’équipe de Cisco en a décrit une qui exfiltrait des données.
- En mars 2026, les autorités chinoises ont restreint son usage dans les administrations et les banques.
- Pour la version 2.0 (août 2026), la presse spécialisée relève que les mots de passe du coffre-fort ne sont pas chiffrés et que le « bac à sable » n’est pas activé par défaut.
La vidéo affirme que la version 2.0 est « très très stable » : la stabilité n’est pas la sécurité.
🦙 Ollama : un modèle « local » ne l’est pas toujours
Le cerveau partagé du serveur
Ollama télécharge des modèles d’IA ouverts (Qwen, Gemma, Mistral, DeepSeek…) et les met à disposition des autres outils. C’est la pièce qui permet, en théorie, de ne plus rien payer « au jeton ». L’auteur cite un modèle Qwen de 23 à 24 Go ; sur un serveur à 8 Go de mémoire sans carte graphique, un tel modèle ne tourne pas, ou très lentement. Il faut alors se contenter de petits modèles, nettement moins bons.
Surtout, la vidéo glisse sur un point essentiel : Ollama propose aussi des modèles « cloud » (DeepSeek, Kimi…). Ils apparaissent dans la même liste, mais ils ne tournent pas chez vous : votre texte part sur les serveurs des partenaires d’Ollama, aux États-Unis ou en Europe. Ollama déclare ne rien conserver, mais la phrase « rien ne sort de mon serveur » devient fausse dès qu’on les choisit. Il en va de même quand on branche Hermes ou OpenClaw sur Claude ou ChatGPT.
💶 « Gratuit » : ce que coûte vraiment l’auto-hébergement
Le logiciel est gratuit, le reste ne l’est pas
Le titre promet la fin des abonnements. C’est en partie vrai : les dix logiciels s’installent sans payer de licence. Mais il reste trois coûts.
Le serveur
L’offre montrée (2 processeurs, 8 Go, 100 Go) coûte 8,99 $/mois en promotion sur 24 mois, puis 14,99 $/mois. Dix outils plus des modèles d’IA sur 8 Go : c’est juste.
Votre temps
Mises à jour, sauvegardes, pannes, failles : c’est vous l’administrateur. L’éditeur ne répond plus de rien.
L’intelligence
Les modèles gratuits qui tiennent sur ce serveur sont modestes. Pour la qualité, on rebranche… une API payante.
Les licences
n8n, Dify et Open WebUI ont des licences avec conditions (pas de revente, logo conservé). Speakr est sous AGPL : si vous le modifiez et l’ouvrez à d’autres, vous devez publier vos modifications.
🩺 Et au cabinet médical ?
La règle d’or : tout dépend de la nature des données
La vidéo est pensée pour une entreprise ordinaire. Un cabinet médical n’en est pas une : dès qu’un outil touche à des données de santé (nom d’un patient avec un motif, un résultat, une ordonnance, un enregistrement de consultation), le droit change. L’article L.1111-8 du Code de la santé publique impose que celui qui héberge ces données pour le compte d’un professionnel soit certifié HDS, avec un hébergement dans l’Espace économique européen (référentiel HDS 2.0, opposable à tous les hébergeurs depuis mai 2026). Un VPS grand public, aussi bon marché et pratique soit-il, ne l’est pas : vérifiez toujours la liste publiée par l’Agence du numérique en santé avant d’y confier quoi que ce soit.
Ce que chacun des dix outils peut apporter à un médecin
🟢 Utiles sans risque particulier
- Open Notebook : charger les recommandations HAS, les RCP du Vidal, ses cours de FMC, et les interroger en citant la page.
- Perplexica : une veille bibliographique avec sources, à recouper sur PubMed.
- Open WebUI + Ollama sur un poste du cabinet : un « ChatGPT » interne pour reformuler un courrier anonymisé ou un document d’information patient.
- n8n : rappels de rendez-vous, relance des documents manquants, statistiques d’activité anonymes.
- bolt.diy : maquetter une page du site ou un petit outil d’information.
🔴 À manier avec une extrême prudence
- Hermes, OpenClaw : jamais avec l’accès à la messagerie du cabinet, au logiciel médical ou à la messagerie sécurisée de santé.
- Dify : un chatbot d’accueil (horaires, documents à apporter, tiers payant) oui ; un chatbot qui répond aux symptômes, non : il deviendrait un dispositif médical.
- Speakr : la transcription de consultation n’est envisageable que sur une infrastructure conforme, avec l’accord du patient (voir plus bas).
- Tout outil branché sur une API étrangère : aucune donnée patient, même « pseudonymisée » à la hâte.
🎙️ Transcrire une consultation : la promesse et les pièges
Speakr et les « scribes » d’IA
Dans la vidéo, Speakr sert à transcrire des réunions Zoom : il sépare les voix, résume, liste les actions et permet d’interroger les enregistrements passés. Transposé au cabinet, c’est exactement ce que font les « scribes » médicaux qui se développent : écouter la consultation et préparer l’observation. Le gain de temps peut être réel ; les conditions sont strictes.
📘 Ce que dit la HAS (octobre 2025)
Le guide Premières clefs d’usage de l’IA générative en santé résume l’attitude attendue en quatre mots : Apprendre (comprendre l’outil, se former aux règles de confidentialité), Vérifier (tout contenu généré est une proposition, en particulier les chiffres, les unités et les noms de médicaments), Estimer (suivre le nombre de corrections nécessaires), Communiquer (être transparent avec les patients). La HAS demande aussi de ne pas transmettre d’informations confidentielles à des outils d’IA générative non adaptés.
💡 Le bon usage immédiat, sans patient
Speakr est d’emblée utile pour ce qui n’est pas une consultation : réunions de maison de santé, groupes de pairs, webinaires de FMC, dictée de notes personnelles de formation. Le compte rendu et la liste des actions arrivent en quelques minutes, sans quota.
🔐 Dix règles avant d’ouvrir un serveur à une IA
L’auteur a raison sur un point : ne pas installer d’agent sur son ordinateur personnel
Séparer l’agent de ses fichiers personnels est une bonne idée. Mais un serveur loué n’est pas une forteresse : il est sur Internet, joignable par tous, et c’est à vous de le protéger.
- Aucune donnée patient sur un serveur non certifié HDS.
- Mots de passe uniques et longs, double authentification sur le compte de l’hébergeur.
- N’exposer sur Internet que ce qui doit l’être ; le reste derrière un accès chiffré (VPN).
- Ne jamais « tout autoriser » à un agent : commencer en lecture seule.
- Brouillons plutôt qu’envois : l’humain valide toute action irréversible.
- N’installer que des compétences ou extensions d’origine connue.
- Clés d’API à budget plafonné, renouvelées régulièrement.
- Mises à jour mensuelles au minimum, immédiates en cas de faille annoncée.
- Sauvegardes chiffrées hors du serveur.
- Lire la licence avant tout usage commercial ou partagé.
✅ Ce que dit la vidéo : vrai, faux, à nuancer
Les affirmations vérifiées
| Dans la vidéo | Verdict | Ce que disent les sources |
|---|---|---|
| Hermes a 252 000 étoiles, OpenClaw 392 000 | ✅ Vrai | ≈ 250 000 et ≈ 392 000 sur GitHub en octobre 2026. |
| OpenClaw est « le premier agent, développé en 2026 » | 🟠 À nuancer | Né en novembre 2025 (Warelay, puis Clawdbot, Moltbot), renommé OpenClaw le 30 janvier 2026. |
| OpenClaw 2.0 est « très très stable » | 🟠 À nuancer | Plus stable, mais des réserves de sécurité persistent (secrets non chiffrés, bac à sable désactivé par défaut). |
| Hermes « se rappelle de tout, absolument tout » | 🟠 À nuancer | Mémoire persistante sous forme de fichiers de notes ; elle est sélective et peut se tromper. |
| n8n en ligne limite à « cinq workflows » | ❌ Inexact | Formule Starter (20 €/mois) : workflows illimités, mais 2 500 exécutions par mois et 5 exécutions simultanées. La version auto-hébergée n’a pas de quota d’exécutions. |
| Avec Ollama, « rien ne sort de mon serveur » | 🟠 À nuancer | Vrai pour les modèles locaux ; faux pour les modèles « cloud » d’Ollama, exécutés chez ses partenaires. |
| Perplexica « a son propre modèle local » | 🟠 À nuancer | Il faut lui brancher un modèle (Ollama ou une API). Le projet s’appelle désormais Vane. |
| Dify en ligne : 590 $ par an, 5 000 messages par mois | ✅ Vrai | Formule Professional, facturation annuelle. |
| NotebookLM coûte environ 25 $ par mois | ❌ Inexact | NotebookLM a une version gratuite ; les limites plus hautes passent par les abonnements Google AI. |
| Serveur : 2 processeurs, 8 Go, 100 Go, 8 To, 30 jours remboursés | ✅ Vrai | Caractéristiques publiques de l’offre KVM 2. |
| Speakr : 4 100 étoiles | ✅ Vrai | ≈ 4 100 ; licence AGPL-3.0. |
| « Toutes les données restent chez toi » sur un VPS | 🟠 À nuancer | Elles restent chez votre hébergeur, et partent chez l’éditeur dès qu’on branche Claude ou ChatGPT. |
❓ Questions fréquentes
Faut-il savoir programmer pour installer ces outils ?▼
Un médecin peut-il mettre ses dossiers patients sur un VPS ?▼
Quel outil installer en premier ?▼
Les modèles gratuits valent-ils Claude ou ChatGPT ?▼
Un agent comme Hermes peut-il gérer mon secrétariat ?▼
Et le chatbot sur le site du cabinet ?▼
📚 Sources
- La vidéo — Dr Firas, J’ai résilié tous mes abonnements IA (voici ce que j’utilise à la place), 2026. Consulter
- Hermes Agent — dépôt officiel (Nous Research). Consulter
- OpenClaw — dépôt officiel. Consulter
- OpenClaw — Wikipédia (anglais) : historique et incidents de sécurité. Consulter
- 138 security flaws in 63 days: OpenClaw’s vulnerability problem, LobsterPack, 2026. Consulter
- n8n Pricing in 2026, Toolradar. Consulter
- Ollama Cloud, formules et confidentialité, DevToolHub, 2026. Consulter
- Open WebUI — dépôt officiel et licence. Consulter
- Perplexica / Vane — fiche technique. Consulter
- bolt.diy — dépôt officiel. Consulter
- Dify — licence et tarifs. Licence · Tarifs
- Open Notebook — dépôt officiel. Consulter
- NotebookLM — tarifs 2026. Consulter
- Speakr — dépôt officiel. Consulter
- Hostinger — offres VPS. Consulter
- Certification des hébergeurs de données de santé : date limite du nouveau référentiel, Squire Patton Boggs. Consulter
- Agence du numérique en santé — certification HDS et liste des hébergeurs certifiés. Consulter
- HAS — Premières clefs d’usage de l’IA générative en santé, octobre 2025. Consulter
À lire également sur ce site : l’IA médicale gratuite, nos autres décryptages IA et autres sujets.
🤖 Les outils changent, le secret médical demeure
L’assistant du cabinet vous aide à décrire votre situation et à savoir si une consultation est nécessaire — gratuitement, sans inscription. La décision reste médicale.
💬 Essayer l’IA médicaleOu prenez rendez-vous : tiers payant 7,50 € · Remboursement CPAM