Fin janvier 2026, un projet open source baptisé OpenClaw est passé de l’anonymat au statut d’outil d’IA le plus commenté d’Internet. Il a récolté plus de 20 000 étoiles sur GitHub en 24 heures, provoqué une pénurie de Mac mini dans certaines régions des États-Unis et suscité le genre d’enthousiasme, et d’inquiétude, qui accompagne toute technologie qui change réellement ce que l’on attend d’un logiciel.
OpenClaw est un agent IA autonome. Pas un chatbot. Pas un assistant qui répond à des questions. Un agent qui agit : il vide votre boîte de réception, gère votre agenda, envoie des e-mails en votre nom, vous enregistre pour vos vols, déploie du code et exécute des tâches en arrière-plan pendant que vous faites tout autre chose. Il tourne sur votre propre matériel, se connecte via les messageries que vous utilisez déjà et est entièrement gratuit et open source.
C’est aussi, selon Microsoft, Cisco, Kaspersky et pratiquement toutes les grandes équipes de recherche en cybersécurité qui l’ont examiné, un risque de sécurité important dans sa forme actuelle. Plus de 500 vulnérabilités ont été identifiées. Des skills malveillants ont été découverts sur sa place de marché de plugins. Des dizaines de milliers d’instances ont été trouvées exposées sur Internet sans authentification.
Ce guide explique ce qu’est réellement OpenClaw, comment il fonctionne, pourquoi il compte et quels sont les vrais risques, sans battage médiatique ni panique.
Qu’est-ce qu’OpenClaw ?
OpenClaw est un agent IA autonome, gratuit et open source, qui tourne en local sur votre propre matériel (généralement un Mac mini, un serveur Linux ou un VPS) et se connecte aux messageries que vous utilisez déjà : WhatsApp, Telegram, Discord, Slack, Signal, iMessage et d’autres. Vous interagissez avec lui comme avec un collègue. Vous lui envoyez un message, et il exécute des tâches bien réelles.
Contrairement aux chatbots qui génèrent du texte en réponse à des prompts, OpenClaw passe à l’action. Il lit et écrit des fichiers, exécute des commandes shell, navigue sur le web, remplit des formulaires, gère votre agenda, traite vos e-mails et s’intègre à plus de 100 services tiers. Il conserve une mémoire persistante d’une session à l’autre : il se souvient de vos préférences, de votre contexte et de vos tâches en cours.
Le projet repose sur une architecture de passerelle qui relie les messageries à de grands modèles de langage (Claude, ChatGPT, Gemini, DeepSeek ou des modèles locaux via Ollama) et donne à ces modèles la capacité d’agir en votre nom grâce à un système modulaire de skills.
Jensen Huang, PDG de Nvidia, a qualifié OpenClaw de « logiciel le plus important probablement jamais publié ». Des chercheurs en cybersécurité de Cisco l’ont décrit comme « un véritable cauchemar ». Tous deux réagissent à la même chose : un agent IA doté d’un pouvoir d’action réel, qui tourne sur du matériel grand public.
Les origines : de Clawdbot à OpenClaw
OpenClaw a été créé par Peter Steinberger, développeur autrichien et fondateur de PSPDFKit. Il a publié la première version en novembre 2025 sous le nom de Clawdbot, un jeu de mots sur Claude d’Anthropic. Le projet dérivait d’un assistant IA personnel que Steinberger avait conçu pour lui-même, baptisé Clawd.
Le nom n’a pas tenu. L’équipe juridique d’Anthropic a soulevé des problèmes de marque, et le projet a été renommé Moltbot fin janvier 2026, dans l’esprit du thème du homard adopté par la communauté. Quelques jours plus tard, il a de nouveau été rebaptisé OpenClaw, Steinberger trouvant que Moltbot ne sonnait pas bien.
La popularité du projet a explosé fin janvier 2026, portée par son caractère open source et par le succès viral de Moltbook, un réseau social conçu pour les agents IA, lancé à peu près au même moment par l’entrepreneur Matt Schlicht.
Le 14 février 2026, Steinberger a annoncé rejoindre OpenAI pour diriger le développement des agents personnels. Le projet OpenClaw a été transféré à une fondation open source indépendante, parrainée par OpenAI. En mars 2026, le dépôt GitHub compte plus de 191 000 étoiles, 32 400 forks et 900 contributeurs, ce qui en fait l’un des projets open source à la croissance la plus rapide de l’histoire.
Comment fonctionne OpenClaw
L’architecture d’OpenClaw repose sur trois couches principales :
La passerelle (Gateway)
Le cœur d’OpenClaw. Elle tourne sur votre machine (Mac, Windows, Linux ou un VPS dans le cloud) et reçoit des commandes via les messageries ou une interface web. Elle transmet ces commandes aux agents IA, gère les sessions et s’occupe de l’authentification. La configuration se trouve dans ~/.openclaw/openclaw.json.
Les modèles d’IA
OpenClaw n’intègre pas son propre modèle d’IA. Il se connecte à des LLM externes via API : Claude d’Anthropic, GPT d’OpenAI, Gemini de Google, DeepSeek ou des modèles locaux via Ollama. Vous choisissez le modèle qui alimente votre agent. La passerelle traduit vos messages en prompts adaptés au modèle et vous renvoie les résultats.
Les skills
Les skills sont des plugins modulaires qui étendent les capacités d’OpenClaw. Il existe plus de 100 skills préconfigurés : commandes shell, gestion de fichiers, automatisation web, intégration d’agenda, contrôle de la maison connectée, etc. Les skills peuvent être téléchargés depuis ClawHub (la place de marché communautaire) ou créés par l’agent lui-même. Cette capacité à s’étendre seul est l’une des fonctionnalités les plus puissantes d’OpenClaw, et l’une des plus dangereuses.
L’installation est simple pour les développeurs : npm install -g openclaw@latest puis openclaw onboard --install-daemon. L’assistant de configuration installe la passerelle en tant que service persistant et vous guide dans l’association des canaux, le choix du modèle et les autorisations initiales.
Ce qu’OpenClaw sait vraiment faire
Les cas d’usage qui émergent de la communauté OpenClaw sont réellement impressionnants. Rien de théorique : voici ce que de vrais utilisateurs font au quotidien :
Gestion des e-mails
Classer les messages, se désabonner des spams, rédiger des réponses, résumer les éléments urgents et constituer des bases de connaissances consultables à partir du courrier entrant.
Agenda et planification
Bloquer des créneaux selon l’importance des tâches, détecter les conflits, planifier des réunions et fournir un briefing matinal avec la météo, les objectifs, les statistiques de santé et l’agenda.
Code et déploiement
Configurer des clusters Kubernetes, déployer des microservices, refactoriser des bases de code, lancer des tests, capturer des erreurs via des webhooks Sentry, les corriger et ouvrir des pull requests, en toute autonomie.
Recherche et analyse
Se renseigner sur des personnes avant une réunion, créer des notes de synthèse, découper de grands projets en tâches, analyser des idées d’entreprise avec des sous-agents en arrière-plan.
Automatisation web
Naviguer sur des sites web, remplir des formulaires, extraire des données, s’enregistrer pour des vols et effectuer automatiquement toute tâche réalisable dans un navigateur.
Auto-extension
Quand OpenClaw ne dispose pas d’un skill pour une tâche, il peut en écrire un. Des utilisateurs racontent lui avoir demandé de créer des intégrations avec les plateformes de cours de leur université, des bases de données Supabase ou des API personnalisées, et l’avoir vu créer et déployer ces skills tout seul.
Le problème de sécurité
Les fonctionnalités qui rendent OpenClaw puissant sont aussi celles qui le rendent dangereux. Un agent IA capable de lire vos e-mails, d’exécuter des commandes shell, de naviguer sur le web et de gérer vos identifiants est un agent IA qui peut faire tout cela pour le compte d’un attaquant s’il est compromis.
La communauté de la sécurité est sans équivoque. L’équipe Defender Security Research de Microsoft a recommandé de traiter OpenClaw comme une exécution de code non fiable disposant d’identifiants persistants, et de ne l’exécuter sur aucun poste de travail personnel ou professionnel standard. Kaspersky a identifié 512 vulnérabilités lors d’un seul audit. Cisco l’a qualifié de cauchemar en matière de sécurité. Sophos a recommandé de le considérer comme un projet de recherche intéressant, qui ne peut être exécuté en toute sécurité que dans un bac à sable jetable.
Injection de prompt
Le risque le plus fondamental. Des instructions malveillantes peuvent être dissimulées dans des e-mails, des pages web, des documents ou des messages traités par OpenClaw. Comme l’agent lit des contenus non fiables et dispose du pouvoir d’agir, une injection de prompt bien conçue peut lui faire exécuter des commandes, exfiltrer des données ou modifier son propre comportement, le tout à l’insu de l’utilisateur.
Skills malveillants
ClawHub, la place de marché communautaire de skills, s’est révélée contenir des plugins malveillants. Cisco a testé un skill tiers qui exfiltrait des données et réalisait des injections de prompt à l’insu de l’utilisateur. Les chercheurs ont identifié plus de 800 skills malveillants, soit environ 20 % de la place de marché, dont certains diffusaient le malware Atomic macOS Stealer.
Instances exposées
Des dizaines de milliers d’installations d’OpenClaw ont été découvertes sur Internet, fonctionnant sans authentification. Sur des instances mal configurées, des chercheurs ont pu accéder à des clés API, des jetons de messagerie et des historiques de conversation complets, et exécuter des commandes avec des privilèges administrateur complets.
Défauts d’isolation des sessions
Par défaut, OpenClaw partage une seule session pour tous les messages directs. Si plusieurs personnes peuvent écrire au même bot, rien ne les sépare : un utilisateur peut accéder aux données et au contexte d’un autre.
Exposition des identifiants
Les identifiants sont stockés en clair dans des fichiers de configuration. Associé à l’absence de validation de l’origine des connexions WebSocket, cela crée un chemin direct entre la simple visite d’une page dans le navigateur et la compromission totale de la passerelle.
Les chercheurs en sécurité ont qualifié ce schéma de « trio mortel » : un agent IA qui a accès à des données privées, peut communiquer avec l’extérieur et traite des contenus non fiables. OpenClaw coche les trois cases.
Vulnérabilités connues
Voici une liste partielle des vulnérabilités divulguées publiquement en mars 2026 :
| CVE | Gravité | Type | Corrigée |
|---|---|---|---|
| CVE-2026-25253 | Critique (8,8) | Chaîne RCE en un clic : compromission totale de la passerelle | v2026.1.29 |
| CVE-2026-24763 | Élevé | Injection de commandes | v2026.1.29 |
| CVE-2026-25157 | Élevé | Injection de commandes | v2026.1.29 |
| CVE-2026-26322 | Élevée (7,6) | Falsification de requête côté serveur (SSRF) dans la passerelle | v2026.2.14 |
| CVE-2026-26319 | Élevée (7,5) | Absence d’authentification des webhooks | v2026.2.14 |
| CVE-2026-26329 | Élevé | Traversée de répertoire lors de l’import via le navigateur | v2026.2.14 |
| CVE-2026-25593 | Élevé | ClawJacked : détournement WebSocket depuis des sites malveillants | v2026.2.25 |
Toutes ces failles ont été corrigées, mais le rythme des divulgations, et la gravité des découvertes, illustrent la difficulté fondamentale de sécuriser un système qui accorde aux modèles d’IA un large accès aux systèmes et aux données des utilisateurs.
Risques pour les entreprises
OpenClaw est utilisé en entreprise malgré les problèmes de sécurité. La télémétrie de Bitdefender a documenté des déploiements d’OpenClaw sur des postes de travail d’entreprise, ce que les équipes de sécurité appellent le Shadow AI : des agents IA qui tournent à l’intérieur du périmètre de l’entreprise sans que le service informatique le sache ni l’encadre.
Pour les secteurs réglementés (services financiers, santé, administration), les risques sont rédhibitoires. La piste d’audit native d’OpenClaw ne répond pas aux normes réglementaires. Il n’y a ni autorisations basées sur les rôles, ni circuits de validation pour les actions sensibles, ni contrôle de conformité. Le projet reconnaît l’importance de la sécurité, mais en tant que projet communautaire d’amateurs, il ne dispose d’aucune ressource dédiée à la gestion des vulnérabilités.
Tous les grands éditeurs de sécurité donnent le même conseil pratique : n’exécutez pas OpenClaw sur des postes de production. Si vous devez l’évaluer, utilisez un environnement entièrement isolé (une machine virtuelle dédiée ou un système physique distinct) avec des identifiants non privilégiés et sans accès aux données sensibles.
OpenClaw ou chatbots : une tout autre catégorie
Il est important de comprendre qu’OpenClaw ne fait pas concurrence à ChatGPT, Claude ou Gemini. Il utilise ces modèles. La différence est celle qui sépare un modèle d’un agent.
| Critère | Chatbots (ChatGPT, Claude) | OpenClaw |
|---|---|---|
| Ce qu’il fait | Génère du texte en réponse à des prompts | Exécute des tâches concrètes de façon autonome |
| Où il tourne | Dans le cloud, hébergé par l’éditeur | Sur votre propre matériel, en local |
| Mémoire | Limitée ou liée à la session | Persistante d’une session à l’autre, sans limite de durée |
| Intégrations | Limitées à l’écosystème de l’éditeur | Plus de 100 services via le système de skills |
| Interface | Application web dédiée ou API | WhatsApp, Telegram, Slack, Discord, etc. |
| Autonomie | Répond quand on le sollicite | Agit de façon proactive : tâches cron, tâches en arrière-plan |
| Modèle de sécurité | Géré par l’éditeur, isolé en bac à sable | Géré par l’utilisateur, large accès au système |
| Coût | Abonnement (par ex. ChatGPT Plus à 20 $/mois) | Logiciel gratuit + coûts d’API à l’usage |
OpenClaw incarne le passage de l’IA interlocutrice à l’IA employée numérique. Ce changement apporte des gains de productivité extraordinaires, et une responsabilité tout aussi extraordinaire pour ceux qui la déploient.
Et maintenant ?
OpenClaw a déjà changé le débat sur ce que les agents IA peuvent faire. Plusieurs évolutions indiquent la direction prise :
Le rachat par OpenAI et la fondation
Avec Steinberger chez OpenAI et le projet placé sous une fondation parrainée par OpenAI, OpenClaw devrait bénéficier des investissements en sécurité et de la structure de gouvernance qui lui manquaient. Reste à savoir si la communauté open source conservera l’esprit du projet sous un parrainage d’entreprise.
NemoClaw de Nvidia
Nvidia développerait NemoClaw, une plateforme d’agents IA de niveau entreprise inspirée d’OpenClaw. L’entreprise l’a présentée à Salesforce, Cisco, Google, Adobe et CrowdStrike. Si elle voit le jour, ce sera le signe que le paradigme des agents popularisé par OpenClaw devient une infrastructure d’entreprise.
L’attention des régulateurs
Les gouvernements réagissent déjà. Le bureau de l’IA du district de Longgang, à Shenzhen, a publié un projet de politique proposant des mesures de soutien à l’utilisation d’OpenClaw. L’IMDA de Singapour a proposé un cadre de gouvernance pour l’IA agentique. Le NIST américain a commencé à recueillir des contributions sur des normes de sécurité pour les agents IA. Le cadre réglementaire des agents autonomes se dessine en temps réel.
La maturité en matière de sécurité
Le volume de recherches en sécurité consacrées à OpenClaw est sans précédent pour un projet open source aussi jeune. Chaque vulnérabilité majeure a été corrigée rapidement. La question est de savoir si le projet pourra renforcer sa posture de sécurité assez vite pour suivre son rythme d’adoption.
OpenClaw n’est pas un produit. C’est une preuve de concept devenue un mouvement. L’idée qu’il a démontrée (des agents IA dotés d’un pouvoir d’action réel, exécutés en local et accessibles via les messageries, sont adoptés immédiatement et avec enthousiasme) ne rentrera pas dans sa boîte.
Questions fréquentes
OpenClaw est-il gratuit ?
Le logiciel est gratuit et open source, sous licence MIT. Vos coûts proviennent de l’utilisation de l’API du modèle d’IA, facturée par le fournisseur du modèle ; le montant dépend du modèle et de votre usage. Vous pouvez réduire les coûts en utilisant des modèles locaux, par exemple via Ollama.
OpenClaw est-il sûr ?
Dans sa forme actuelle, les grands éditeurs de sécurité recommandent la prudence. Microsoft estime qu’il ne doit pas être exécuté sur des postes de travail standard. Kaspersky recommande d’utiliser du matériel dédié avec des comptes jetables. Si vous l’expérimentez, utilisez un environnement isolé, sans accès aux données sensibles.
De quel matériel ai-je besoin pour faire tourner OpenClaw ?
N’importe quel système Mac, Windows ou Linux avec Node.js 22 ou version ultérieure. De nombreux utilisateurs le font tourner sur un Mac mini (M2 ou plus récent) pour son efficacité énergétique et sa fiabilité en tant que serveur toujours allumé. L’hébergement sur un VPS dans le cloud est également courant.
Quels modèles d’IA OpenClaw prend-il en charge ?
Claude, ChatGPT (GPT-4o), Gemini, DeepSeek et des modèles locaux via Ollama. Vous choisissez le modèle lors de la configuration et pouvez en changer. Kaspersky recommande Claude Opus 4.5 pour sa résistance à l’injection de prompt.
Qui a créé OpenClaw ?
Peter Steinberger, développeur autrichien et fondateur de PSPDFKit. Il a publié la première version (Clawdbot) en novembre 2025 et a rejoint OpenAI en février 2026. Le projet est désormais maintenu par une fondation open source parrainée par OpenAI.
Mon entreprise doit-elle utiliser OpenClaw ?
Pas dans sa forme actuelle pour tout ce qui implique des données sensibles, des processus réglementés ou des systèmes de production. Pour un usage expérimental dans des environnements isolés, c’est un excellent moyen de comprendre où vont les agents IA autonomes. Pour des workflows documentaires d’IA en production, des plateformes spécialisées dotées de véritables contrôles de sécurité sont le choix responsable.
Quelle est la différence entre OpenClaw et ChatGPT ?
ChatGPT est un modèle d’IA qui génère du texte en réponse à des prompts. OpenClaw est un agent autonome qui utilise des modèles comme ChatGPT pour exécuter des tâches concrètes : gérer les e-mails, exécuter du code, naviguer sur le web et piloter des services connectés. OpenClaw agit ; ChatGPT répond.
Pourquoi a-t-il été renommé trois fois ?
Il s’appelait d’abord Clawdbot (un jeu de mots sur Claude), a été renommé Moltbot après qu’Anthropic a soulevé des problèmes de marque, puis OpenClaw parce que Moltbot ne parlait à personne. La mascotte homard a survécu aux trois changements de nom.
Conclusion
OpenClaw est le premier agent IA à avoir fait ressentir au grand public ce que signifie vraiment l’IA autonome. Pas dans un article de recherche ou une démo de conférence, mais sur leur téléphone, dans leur messagerie, en gérant leurs vrais e-mails, leur agenda et leur code. Les gains de productivité sont réels. L’enthousiasme est mérité.
Les risques de sécurité sont tout aussi réels. Ce projet donne à des modèles d’IA un accès shell à votre ordinateur, lit vos e-mails et traite des contenus non fiables venus d’Internet, et il a été construit par une communauté qui avance plus vite que les pratiques de sécurité ne peuvent suivre. Tous les grands éditeurs de sécurité qui ont examiné OpenClaw sont arrivés à la même conclusion : c’est une démonstration remarquable de ce que peuvent faire les agents IA, et il n’est prêt pour rien qui implique des données sensibles.
L’idée derrière OpenClaw (une IA personnelle qui tourne sur votre matériel, agit via vos messageries et gagne en capacités avec le temps) est très probablement l’avenir de notre façon d’interagir avec l’IA. Reste à savoir si cet avenir viendra de projets comme OpenClaw qui gagneront en maturité jusqu’à devenir sûrs, ou de plateformes d’entreprise qui développeront les mêmes capacités avec une vraie gouvernance dès le départ.
OpenClaw a prouvé qu’il existait une demande. Le secteur se presse désormais d’y répondre en toute sécurité. Pour quiconque développe des agents IA, y investit ou s’y intéresse, comprendre OpenClaw n’est pas facultatif. C’est la preuve de concept qui a changé la trajectoire.
Vous voulez une IA qui produit des documents, pas des risques ?
MultipleChat vous offre une collaboration entre plusieurs modèles d’IA (rapports, propositions, présentations et plus encore) avec une sécurité adaptée, sans accès shell et avec des formats d’export professionnels.
Essayer MultipleChat