Bon, j'ai un peu avancé depuis mon premier post (jai fait un ssh -vvv au lieu de ssh -vv !).
Le LaunchDaemons ne marche pas car la passphrase de ma clef est stockée dans la login.keychain qui n'est pas déverrouillée dans un script lancé en tant que démon (au contraire d'un script lancé par un agent). Je pourrai faire un unlock-keychain de celle-ci mais il faudrait que j'écrive en dur la passphrase dans le script. Ou que je déplace la passphrase dans la system.keychain mais celle-ci est ouverte à tous.
Je ne vois pas de moyen d'utiliser une clef pour initier une session ssh lancée par un démon.