Une IA m'a ramené 7000$ de contrats en 7 jours (spoiler : j'ai rien pris)

Open Clow, la technologie qui fait parler d'elle, promet de laisser des agents autonomes travailler pour vous. L'idée est simple : installer Cloud Code sur un serveur, lui assigner une mission et le laisser opérer en toute indépendance, même pendant votre sommeil. Sur Twitter, deux camps s'affrontent : ceux qui y voient une méthode miracle pour s'enrichir et ceux qui la considèrent comme une faille de sécurité majeure. Pour trancher, l'auteur a mené une expérience sur 7 jours, plaçant un agent Cloud Code autonome sur un VPS dédié, avec un accès partiel à sa boîte mail professionnelle et une mission claire : rapporter de l'argent. Le résultat est surprenant : 7000 dollars d'offres fermes, deux deals légitimes, deux sociétés contactées, et un agent qui a rempli sa mission. Cependant, l'auteur n'a pas touché un centime, l'argent étant "virtuellement" rapporté. Le véritable enseignement de cette expérience réside dans les découvertes faites en cours de route : les pièges insoupçonnés, les aspects étonnamment efficaces, et ceux qui le sont moins. La question centrale est de savoir ce que cela change concrètement de laisser un agent IA travailler en autonomie pendant que l'on vit sa vie. La mission confiée à l'agent était simple : trier les propositions de partenariat reçues par e-mail. En tant que Youtubeur avec 160 000 abonnés, l'auteur reçoit entre 5 et 10 mails par jour de marques souhaitant collaborer. Il estime que 95% de ces mails sont du "déchet" : offres peu intéressantes, produits de mauvaise qualité, intermédiaires inutiles, ou messages génériques. Les 5% restants, jugés potentiellement intéressants pour lui et sa communauté, sont transmis à son manager pour négociation. L'auteur s'est toujours demandé s'il ne laissait pas passer de bonnes affaires dans ce flot de mails. L'idée était donc de voir si une IA pouvait trier ces opportunités, aller plus loin dans certaines, négocier des prix et remonter uniquement les meilleures propositions. Open Clow, selon l'auteur, est capable de réaliser ce type de tâche. L'expérience a été menée pour tester concrètement cette possibilité, loin des promesses des "gourous" de Twitter. Face aux inquiétudes légitimes concernant la sécurité, l'auteur a identifié trois risques majeurs : 1. **Accès aux données sensibles :** Si la compartimentation n'est pas faite correctement et que l'agent dispose de trop de pouvoir, il peut accéder à l'intégralité des données : mails, conversations clients, factures, mots de passe, etc. Une faille ou une injection malveillante pourrait entraîner une fuite massive d'informations. 2. **Engagements contractuels involontaires :** Chaque négociation par mail a une valeur contractuelle. Si l'IA interprète mal une promesse, un détail ou un tarif, cela peut engager l'utilisateur, même s'il n'a rien dit directement. 3. **Exposition à des risques de sécurité :** Une mauvaise manipulation pourrait exposer l'ensemble du système à des attaques. Pour pallier ces risques, trois garde-fous non négociables ont été mis en place : 1. **Isolation du système :** L'agent a été installé dans un conteneur Docker dédié sur un VPS isolé. Cela garantit que, même en cas de "défaillance" de l'IA, elle resterait confinée dans cet espace sécurisé. 2. **Boîte mail cloisonnée :** L'IA n'a jamais eu accès direct à la boîte mail principale. Techniquement, une autre IA locale sur l'ordinateur de l'auteur ajoutait des labels "sponsoring" aux mails pertinents. Une fonction Google Cloud récupérait ensuite ces mails étiquetés et les envoyait au VPS où Open Clow pouvait y accéder. Un schéma détaillé de cette architecture est disponible pour les plus curieux. 3. **Validation humaine systématique :** Avant chaque réponse envoyée par Open Clow, une validation humaine était obligatoire. L'IA proposait une réponse, et l'auteur décidait de l'accepter ou de la refuser. Pour l'hébergement du VPS, le choix s'est porté sur Hostinger, partenaire de la vidéo. Deux options étaient disponibles : soit un hébergement VPS classique, soit une installation clé en main d'Open Clow en un clic. L'auteur, plus bricoleur, a opté pour un hébergement VPS (KVM2), en utilisant un code promo pour une réduction. Une fois le VPS configuré, une connexion SSH permettait de lancer Open Clow et d'interagir avec lui directement. Si l'installation automatique n'était pas choisie, Open Clow pouvait être installé via une ligne de commande, suivie d'une configuration pour Telegram afin de recevoir des notifications. La mise en place fut rapide : installation de Docker, d'Open Clow, et d'un script pour la récupération des mails. L'IA communiquait ensuite via Telegram, demandant des validations et des ajustements. L'auteur était ravi de pouvoir "entraîner" son employé IA, qui apprenait de chaque interaction et améliorait ses compétences. Un exemple concret illustre le fonctionnement : l'auteur recevait un message Telegram avec le nom de la marque, un résumé de la proposition, et la réponse envisagée par l'IA. Deux boutons permettaient de décliner ou d'accepter. Une troisième option, plus discrète, autorisait l'auteur à affiner la réponse de l'IA, par exemple en demandant une négociation de prix plus agressive ou un changement de plateforme de diffusion. Cette interaction pouvait se faire depuis un ordinateur ou un téléphone, même en déplacement. Après une demi-journée d'utilisation, l'auteur avait traité une dizaine de mails et affiné la "mémoire" de l'IA. Cependant, une mauvaise surprise attendait : le coût d'utilisation d'Anthropic (le modèle derrière Open Clow) s'élevait déjà à 10 dollars pour quelques interactions. Il a découvert que l'IA rechargeait systématiquement le système de prompts, les outils et ses instructions pour chaque nouveau mail, consommant environ 600 tokens par email, et déclenchant à nouveau ce processus à chaque clic sur Telegram. Il a fallu développer une "giga architecture" pour optimiser cette consommation de tokens. Malgré cette optimisation, l'auteur présente un exemple de discussion ayant mené à un contrat de 3500 dollars. Un mail reçu le 15 mars, initialement ignoré, a été traité par l'IA à partir du 17 mars. L'IA a engagé la conversation, posé des questions, reçu un brief, et proposé une offre de 5000 dollars pour une vidéo dédiée sur la chaîne principale. L'auteur, ne souhaitant pas faire de vidéos dédiées sur sa chaîne principale, a instruit l'IA de négocier, de proposer un prix plus bas, et de privilégier la chaîne secondaire. L'IA a réussi à négocier un contrat à 3500 dollars, et même à proposer une nouvelle collaboration pour un autre produit. Ce processus d'auto-apprentissage permanent est ce qui rend Open Clow si puissant. Cependant, l'auteur a refusé ces deux contrats à 3500 dollars. Il explique que, bien qu'il soit possible de gagner de l'argent facilement, il privilégie l'authenticité. Faire une vidéo entièrement dédiée à