sideOS — Un agent dans l'encoche, deux fois rattrapé par ses garde-fous

État des lieux

sideOS est un assistant macOS qui vit dans l'encoche du MacBook : on maintient Contrôle et Option, on parle, et l'agent lit l'écran, ouvre des applications, clique, tape, puis annonce à voix haute ce qu'il a fait. Vendu 89,90 dollars en achat unique, sans abonnement, avec la dictée incluse et le modèle au choix de l'utilisateur (clé API Claude, OpenAI, Gemini ou Grok, ou modèle local via MLX). Il coche toutes les cases de l'argumentaire souveraineté : aucune donnée sur les serveurs de l'éditeur, transcription sur l'appareil, mode hors ligne complet.

Deux réserves de taille, toutes deux documentées par l'éditeur lui-même. D'abord, sideOS n'est pas un lancement d'octobre : la première version publique date du 9 août 2026, et la version courante 0.9.9 du 6 novembre. Ensuite, le journal des versions contient deux corrections de failles de confinement de commandes shell, en août 2026, où une commande pouvait écrire hors du dossier de travail sans demander d'autorisation. Pour une application qui demande l'accès complet à l'accessibilité et au clavier, c'est le point à traiter en priorité.

La carte des menus

89,90 dollars une fois, licence à vie, un Mac à la fois, toutes les mises à jour incluses, paiement Stripe, clé de licence envoyée par courriel, aucun compte à créer. Le modèle est en BYOK : la clé du fournisseur (Anthropic, OpenAI, Google, xAI) est stockée dans le trousseau macOS, pour environ 2 à 5 cents par commande sur les modèles par défaut. Les modèles locaux MLX (de 4B à 30B MoE) sont gratuits. Aucune version gratuite, aucun essai : le champ pricing est payant.

Ce que la bête sait vraiment faire

Le choix d'architecture le plus intéressant ne porte pas sur le modèle mais sur la perception : l'éditeur revendique de lire l'arbre d'accessibilité que macOS maintient pour chaque fenêtre, en environ 50 millisecondes, plutôt que d'envoyer une capture d'écran. L'agent voit des boutons, des libellés et des champs nommés, pas des pixels. L'argument est double : moins de jetons par étape, et une compréhension plus fiable qu'une image. La capture reste un recours assumé pour les canvas, la vidéo et certaines applications web mal instrumentées.

Vingt outils sont exposés à l'agent, et la liste dit exactement ce que le produit peut faire sur une machine : lecture d'écran, ouverture d'application, clic, frappe, AppleScript, shell, fichiers, recherche web, PDF, rappels, historique, mémoire. Les garde-fous annoncés : une commande irréversible ouvre l'île et demande une autorisation, certaines sont bloquées d'office, un frein coupe l'agent s'il se répète, et la touche Échap arrête tout instantanément.

La dictée est l'argument le plus solide : incluse dans la licence, sans jeton, avec deux moteurs — 62 langues sur le classique, 30 sur macOS 26 sans limite de durée — et une mesure vérifiable dans le journal de versions (7 minutes 10 d'audio traitées en une passe, environ 50 fois plus vite que le temps réel). Réunions avec transcription Whisper locale et résumé à l'arrêt, mémoire consultable et supprimable, historique désactivé par défaut, gestionnaires de mots de passe toujours exclus.

Les couleuvres à avaler

La plus sérieuse : deux failles de confinement documentées dans le journal des versions. Version 0.6.2 du 22 août : « les chemins menant hors du dossier de travail, y compris ../, n'étaient pas contrôlés, si bien qu'une commande pouvait écraser un fichier ailleurs sur le disque sans feuille d'approbation. » Version 0.9.0 du 24 août : « les actions shell pouvaient écrire hors du dossier de travail sans demander, sous quelques formes qui ont échappé au contrôle. » Deux corrections en deux jours sur le même mécanisme, dans une application qui détient l'accès complet à l'accessibilité et au clavier. La promesse « tout ce qui a des dents demande la permission » a été fausse pendant plusieurs jours.

Les permissions demandées sont, par nature, les plus larges de macOS. Le rapport de bug embarque le texte dicté (jusqu'aux 1 500 dernières lignes), avec un bouton pour le relire avant envoi — piège classique. Les statistiques d'usage sont anonymes mais existent, et Google Analytics tourne sans réserve sur le site.

La provenance interroge : sideOS est édité par Stockimg AI, Inc., la société derrière le générateur d'images stockimg.ai, une diversification dont la pérennité dépend d'un autre métier, avec une clause « as is » et une licence à vie vérifiée par serveur (30 jours hors ligne maximum). Enfin, aucune réception indépendante : le Show HN du 24 octobre a récolté 1 point et zéro commentaire.

Verdict

sideOS est un bel objet technique — l'arbre d'accessibilité plutôt que le pixel, la dictée locale illimitée, le BYOK — vendu à un prix honnête en achat unique. Mais un agent qui détient les permissions les plus larges de macOS se juge sur son journal de versions, pas sur sa page d'accueil, et le journal raconte deux trous dans le confinement en deux jours. À essayer avec les yeux ouverts, de préférence sur une machine récente. ★★★☆☆