IACTOI
Parler de mon équipe

Agent IA personnel open source

OpenClaw : l'agent open source installé chez vous

Un assistant IA qui s'installe sur votre propre machine et répond depuis vos messageries habituelles — WhatsApp, Telegram, Slack. Devenu viral en quelques semaines après son lancement, il a aussi révélé, faille après faille, ce que coûte en sécurité un agent qui dispose des pleins pouvoirs sur l'ordinateur qui l'héberge.

  • Éditeur · OpenClaw Foundation (États-Unis) — open source
  • Catégorie · Agent IA personnel open source
  • Prix · Gratuit et open source — vous payez le modèle d'IA choisi et l'hébergement
  • Site officiel ↗

C’est quoi ?

Un agent qui agit depuis vos messageries, chez vous

OpenClaw est un assistant IA open source — son code est public, modifiable par tous. Né fin 2025, il s'appelle d'abord Clawdbot, puis Moltbot, avant de devenir OpenClaw le 30 janvier 2026. Il s'installe sur une machine que vous administrez et agit avec les droits de cette machine : lire des fichiers, lancer des commandes, envoyer des messages.

Un seul programme — la passerelle — tourne sur votre machine et relie l'agent aux messageries que vous utilisez déjà : WhatsApp, Telegram, Slack, Discord, iMessage, et une vingtaine d'autres. L'agent écrit lui-même sa mémoire dans des fichiers texte — ce qu'il sait de vous, ses règles de conduite — et une tâche programmée le réveille à intervalles réguliers, même sans message reçu, pour relancer une vérification en attente. Des compétences — des modules installables en un clic — étendent ce qu'il sait faire.

Le projet est devenu viral en quelques semaines : plus de cent mille installations actives selon les décomptes de sociétés de sécurité. Son créateur, Peter Steinberger, a rejoint OpenAI en février 2026 ; le projet, lui, est passé sous la tutelle d'une fondation indépendante à but non lucratif. La différence avec un agent fermé comme Manus : vous installez et faites tourner OpenClaw vous-même — avec, en miroir, une administration qui vous revient entièrement.

Pour qui ?

Les profils qui ont déjà un administrateur système

  • PME avec une compétence IT en interne

    Si quelqu'un chez vous sait déjà administrer un serveur, OpenClaw devient un terrain crédible : il installe l'outil, configure l'isolation et suit les correctifs de sécurité. Sans cette compétence, le risque dépasse vite le bénéfice.

  • Curieux techniques qui veulent comprendre un agent de l'intérieur

    Faire tourner OpenClaw chez soi, lire ses fichiers de mémoire, observer ce qu'une compétence tierce peut réellement faire : la façon la plus directe de comprendre ce que « agent autonome » veut dire en pratique, avant d'en parler en comité de direction.

  • Ceux qui veulent un seul assistant dans leurs messageries

    Un agent joignable depuis WhatsApp, Telegram ou Slack selon le canal déjà utilisé par l'équipe, plutôt qu'une application de plus à faire adopter par tout le monde.

Cas d’usage en PME

Trois usages, du plus simple au plus exigeant

Ces trois étapes supposent, à chaque fois, qu'un administrateur reste dans la boucle — ce n'est pas un outil que l'on branche puis que l'on oublie.

  1. Un premier canal, pour recevoir et répondre

    OpenClaw se connecte à une messagerie déjà utilisée — Telegram ou Slack, par exemple — et répond aux questions simples depuis là : où en est telle commande, que dit tel document. Rien à développer, rien à faire adopter : l'équipe écrit à un contact comme un autre.

  2. Une tâche qui tourne seule, à heure fixe

    Une vérification récurrente — surveiller une boîte mail, relancer un fournisseur resté sans réponse, préparer un récapitulatif du matin — s'exécute sans message déclencheur, grâce à une tâche de réveil programmée. L'agent agit avant qu'on lui demande, sur un périmètre que vous avez défini à l'avance.

  3. Une compétence ajoutée, après relecture

    Pour aller plus loin — remplir un tableau, interroger un outil métier — une compétence tierce s'installe en un clic depuis la place de marché du projet. Avant de l'activer, un administrateur en relit le code : une compétence, c'est un programme exécuté chez vous, pas une simple option à cocher.

Limites & vigilance

Ce que la viralité du projet a aussi révélé

  • Un terminal entier, pas un outil cadré — un agent qui a accès à une ligne de commande peut, en théorie, agir sur toute la machine qui l'héberge ; seule une isolation réelle (bac à sable, dossiers en lecture seule, réseau restreint) limite vraiment son rayon d'action. Une consigne écrite dans un prompt ne protège de rien face à une injection de consignes — une instruction cachée dans un mail lu par l'agent, qui détourne son comportement.

  • Les compétences tierces sont du code que vous exécutez chez vous — sur la place de marché officielle, des chercheurs ont trouvé plusieurs centaines de modules malveillants parmi quelques milliers publiés (vol d'identifiants, de portefeuilles de cryptomonnaies). Un filtrage automatique a été ajouté depuis ; certaines compétences malveillantes y échappent encore.

  • Plusieurs failles critiques documentées en 2026 — en mai 2026, la Cloud Security Alliance a documenté une chaîne de quatre failles permettant de sortir du bac à sable, dont une notée critique (9,6 sur 10). Le correctif existait déjà : encore fallait-il l'installer, alors que de plusieurs dizaines à plus de deux cent mille instances, selon les décomptes, étaient joignables depuis Internet.

  • Claude n'est plus couvert par l'abonnement — depuis avril 2026, Anthropic n'accepte plus que ses abonnements Claude servent dans des outils tiers comme OpenClaw ; l'usage bascule en facturation à la consommation, au volume de tâches plutôt qu'au forfait.

  • Une gouvernance encore jeune — le créateur est parti chez OpenAI début 2026, et la fondation indépendante qui pilote désormais le projet ne s'est structurée qu'en cours d'année. Continuité et rythme des correctifs restent à observer.

Vos données

OpenClaw garde-t-il votre historique chez vous ?

OpenClaw sépare deux choses. D'un côté, l'état de l'agent — sa mémoire, ses identifiants, l'historique de vos échanges — reste sur la machine que vous administrez : rien n'est envoyé à l'éditeur, qui ne renvoie qu'une vérification de version par jour, statistiques d'usage désactivées par défaut. De l'autre côté, chaque question part vers le fournisseur de modèle choisi — Claude, un modèle d'OpenAI ou un autre — et ce sont l'infrastructure, la conservation et l'entraînement de ce fournisseur qui s'appliquent, pas ceux d'OpenClaw. Aucune garantie spécifique à l'Union européenne n'est annoncée : la conformité de ce qui transite reste de votre responsabilité, puisque c'est vous qui administrez la machine.

L'alternative souveraine : le choix du fournisseur de modèle reste le vôtre à chaque instant, c'est la logique même d'OpenClaw. Pour que cette seconde moitié du système échappe aussi aux clouds américains, branchez-le sur Ollama et un modèle exécuté sur votre propre matériel, ou sur un fournisseur européen comme Mistral — au prix, dans les deux cas, d'une qualité de réponse à réévaluer par rapport à l'offre par défaut.

Mon avis

Je fais tourner mon propre assistant sur mon serveur, piloté depuis mon téléphone par Telegram, adossé à mes notes de travail, construit sur Claude Code. C'est la même famille d'architecture qu'OpenClaw — un agent qui vit dans une messagerie, avec une mémoire en fichiers et des tâches planifiées — montée pièce par pièce plutôt qu'installée en une commande. Je n'ai pas testé OpenClaw : mon avis porte sur cette architecture, pas sur son implémentation particulière.

Ce que je retiens : un agent qui a un terminal contourne toute restriction qu'on croit poser au niveau d'un simple outil — seule une vraie isolation protège, et une compétence installée en un clic est du code qu'on exécute chez soi, pas une fonctionnalité anodine. La structure se construit par l'humain avant d'installer l'agent — quelles notes il lit, quelles règles il suit, quels dossiers il touche — jamais l'inverse. Pour une PME qui a cette compétence en interne, OpenClaw mérite un test cadré ; sans elle, mieux vaut attendre que sa gouvernance, encore jeune, ait fait ses preuves, ou passer par quelqu'un qui l'installe et le surveille pour vous.

— Nicolas

Comment sont écrites ces fiches

Compétence liée

Parler à ses assistants depuis son téléphone, garder l’IA sur ses machines.

D’autres fiches