Vous êtes une entreprise ?
Ordiama, c'est aussi une agence IA à Strasbourg : on crée votre site, on vous rend visible dans l'IA et on automatise vos tâches.
OpenClaw est l’un des projets open source les plus commentés de 2026 : un agent IA personnel que vous installez sur votre propre machine, que vous branchez sur le modèle de votre choix (Claude, GPT, DeepSeek, ou un modèle local), et qui peut lire vos fichiers, répondre dans vos messageries et exécuter des commandes sur votre ordinateur. Voici ce que c’est vraiment, ce qu’il permet, et pourquoi, pour la plupart des TPE et PME, il vaut mieux le surveiller que le déployer en urgence.
En une phrase : OpenClaw est un agent IA open source, auto-hébergé, sur lequel vous branchez votre propre clé API d’un modèle de langage ; il dialogue via vos applis de messagerie (WhatsApp, Slack, Discord, Signal…) et agit sur votre machine (fichiers, scripts, commandes shell). C’est techniquement exigeant, et cela pose un vrai enjeu de sécurité : un agent qui touche à vos fichiers et à vos messages élargit fortement votre surface d’attaque.
Sources : dépôt GitHub OpenClaw ; Wikipedia : OpenClaw ; TechCrunch.
Pour comprendre OpenClaw, il faut d’abord distinguer deux choses qu’on confond souvent : le modèle et l’agent.
Un modèle de langage (LLM), comme Claude ou GPT, sait raisonner et produire du texte. Un agent, lui, donne à ce modèle des mains : la capacité d’agir, d’ouvrir un fichier, d’envoyer un message, de lancer une commande. OpenClaw n’est pas un modèle. C’est l’agent, la couche qui transforme un modèle bavard en assistant qui exécute. Sur ce point, la documentation est claire : OpenClaw se connecte à un fournisseur de modèle configuré séparément, et c’est ce modèle qui fait le raisonnement, pendant qu’OpenClaw gère le routage, la mémoire et l’exécution des outils.
Concrètement, vous installez un petit service sur votre Mac ou votre PC. Ce service, appelé le Gateway, tourne en local et fait le pont entre vos applis de messagerie et le modèle que vous avez choisi. Vous lui fournissez votre propre clé API (celle d’Anthropic, d’OpenAI, de Google…) ou vous le branchez sur un modèle qui tourne sur votre propre machine via Ollama ou LM Studio. À partir de là, vous discutez avec votre agent comme avec un collègue, depuis WhatsApp, Telegram, Slack, Discord, Signal, iMessage et une vingtaine d’autres canaux.
La philosophie est celle du local-first : c’est vous qui contrôlez le serveur, les clés, la configuration et les permissions. Les données de configuration et l’historique des échanges sont stockés sur votre machine, pas sur un cloud tiers. Pour un dirigeant sensible à la confidentialité, c’est une promesse séduisante. Mais comme nous le verrons, « chez vous » ne veut pas dire « en sécurité ».
Définition directe. Un agent IA auto-hébergé est un logiciel que vous installez sur votre propre matériel, qui pilote un modèle de langage externe ou local pour exécuter des actions concrètes (fichiers, messages, scripts), sans passer par le service en ligne d’un éditeur.
OpenClaw a été lancé fin 2025. Il a changé de nom plusieurs fois avant de se fixer sur « OpenClaw » début 2026 (l’un de ces changements faisait suite à des inquiétudes de marque liées à la proximité du nom avec Claude, le modèle d’Anthropic). En quelques mois, le projet a accumulé plus de 380 000 étoiles sur GitHub, ce qui en fait l’un des dépôts les plus suivis de la plateforme.
Cette traction a attiré l’attention de l’industrie. En février 2026, Peter Steinberger a annoncé rejoindre OpenAI. Plutôt que de devenir un produit propriétaire, OpenClaw a été placé dans une fondation indépendante, l’OpenClaw Foundation, chargée de le maintenir open source et agnostique en matière de modèle. Sam Altman a confirmé publiquement que le projet continuerait à vivre comme un projet open source soutenu par OpenAI.
Dernier jalon en date : le 29 juin 2026, une application mobile officielle pour iPhone et Android a été publiée sur les stores. Gratuite, elle ne remplace pas le serveur : elle s’y connecte. Vous appairez l’app à votre Gateway privé par QR code, et votre téléphone devient un point d’accès à votre agent (chat, dictée vocale, validation des actions, partage de contenu). Le fait qu’Apple ait laissé une app agentique entrer sur l’App Store a d’ailleurs été noté comme un signal en soi.
Sources : Wikipedia : OpenClaw ; TechCrunch ; 9to5Mac.
La force d’OpenClaw tient à l’étendue de ce qu’il peut faire sur votre machine. D’après la documentation officielle et l’analyse de l’éditeur DataCamp, l’agent peut :
Pour un dirigeant, les usages imaginables sont nombreux : trier une boîte mail, préparer un compte rendu à partir de fichiers locaux, surveiller un dossier et déclencher une action, répondre à des messages de routine. C’est précisément ce qui rend l’outil fascinant : l’agent ne se contente pas de répondre, il agit.
Le point clé. Un chatbot répond. Un agent agit. OpenClaw appartient à la seconde catégorie : il a accès à vos fichiers, vos messageries et votre terminal. C’est sa valeur, et c’est aussi tout son risque.
Si la mécanique des agents en entreprise vous intéresse au-delà d’OpenClaw, nous l’avons détaillée dans notre dossier sur les agents IA en entreprise et ce qu’ils font vraiment, ainsi que dans notre guide pour créer son propre agent IA.
C’est ici que l’enthousiasme doit céder la place à la lucidité. Le même pouvoir qui rend OpenClaw utile, l’accès à vos fichiers, vos messages et votre terminal, en fait une cible et un risque. Et ce risque n’est pas théorique : il est documenté.
Les équipes sécurité de Cisco ont testé OpenClaw avec un skill tiers baptisé « What Would Elon Do? », qui était classé numéro 1 du registre malgré du code malveillant. Leur scanner a relevé 9 problèmes de sécurité, dont 2 critiques et 5 élevés.
Le mécanisme est instructif pour comprendre le danger des agents en général :
curl envoyant des données vers un serveur externe contrôlé par l’auteur du skill. L’appel réseau était silencieux : l’utilisateur ne voyait rien.Autrement dit : un utilisateur installe un skill populaire en confiance, et ce skill détourne son agent, lequel a déjà la permission de lire ses fichiers et d’exécuter des commandes. La chaîne d’attaque est complète, sans que personne ne clique sur quoi que ce soit de suspect.
Ce que rappelle Cisco. OpenClaw peut exécuter des commandes shell, lire et écrire des fichiers, lancer des scripts, accéder aux messageries (WhatsApp, iMessage), gérer agenda et e-mails, et conserver une mémoire persistante. Chacune de ces permissions est une porte. Un skill malveillant les utilise toutes à la fois.
Source : Cisco Blogs, Personal AI agents like OpenClaw are a security nightmare.
Le cas Cisco n’est pas isolé. Avec un registre de dizaines de milliers de skills communautaires, le contrôle qualité est par nature difficile. Installer un skill, c’est faire confiance à du code écrit par un inconnu et lui donner les mêmes droits qu’à vous sur votre machine. C’est exactement le type de risque que nous décrivons dans notre guide sur la protection de vos données face à l’IA : la confidentialité ne dépend pas seulement de l’éditeur du modèle, mais de tout ce que vous laissez accéder à vos données.
Le fait qu’OpenClaw tourne chez vous est rassurant pour la confidentialité, mais ce n’est pas un bouclier. La documentation officielle elle-même recommande de traiter les messages entrants comme des entrées non fiables et de consulter la documentation de sécurité avant toute exposition à distance. Par défaut, l’agent exige un code d’appairage pour les expéditeurs inconnus. Ces précautions existent justement parce que le risque est réel : un agent exposé sur Internet et mal configuré devient une porte ouverte sur votre machine.
OpenClaw est un objet techniquement remarquable. Il rend tangible une promesse forte : un agent personnel, ouvert, qui travaille pour vous avec le modèle de votre choix, sur votre matériel. Pour un développeur ou une équipe technique outillée, c’est un terrain de jeu sérieux.
Pour la majorité des TPE et PME, le calcul est différent. L’installation suppose des compétences techniques (auto-hébergement, gestion de clés API, configuration réseau). Et surtout, donner à un agent l’accès à vos fichiers et à vos messageries, alors que les failles sont documentées et que l’écosystème de skills n’est pas verrouillé, est un risque que peu d’entreprises peuvent assumer aujourd’hui sans expertise sécurité dédiée.
Notre recommandation, à jour en 2026 :
Le bon réflexe n’est pas de fuir les agents IA, c’est de les déployer avec méthode. Si vous voulez savoir par où commencer sans être technique, lisez notre guide l’IA pour les TPE, et pour choisir le modèle à brancher derrière un agent, notre panorama des modèles d’IA en 2026. Et si vous préférez avancer accompagné plutôt que seul face à ces enjeux, notre agence IA peut cadrer le déploiement, du choix de l’outil à la sécurité.
Le logiciel OpenClaw est open source et gratuit (licence MIT), tout comme son application mobile. En revanche, il n’inclut pas de modèle : vous devez fournir votre propre accès à un modèle de langage, ce qui implique généralement une clé API payante (Claude, GPT, Gemini…) ou un modèle que vous faites tourner localement.
Dans les faits, oui pour un usage sérieux. L’installation passe par un service auto-hébergé (Node.js), la gestion d’une clé API et de la configuration. L’app mobile simplifie l’usage au quotidien, mais elle suppose qu’un serveur a déjà été installé et sécurisé en amont.
Avec prudence. Des chercheurs en sécurité, dont les équipes de Cisco, ont démontré des failles concrètes (injection de prompt, exfiltration de données via des skills tiers malveillants). Un agent qui accède à vos fichiers, votre terminal et vos messageries élargit fortement votre surface d’attaque. Sans expertise sécurité dédiée, le déploiement sur des données réelles est déconseillé en 2026.
ChatGPT est un service hébergé par OpenAI où vous discutez avec un modèle. OpenClaw est un agent que vous hébergez vous-même et que vous branchez sur le modèle de votre choix : il ne se contente pas de répondre, il agit sur votre machine (fichiers, scripts, messageries). C’est plus puissant, mais aussi plus exigeant et plus risqué.
OpenClaw est agnostique : il fonctionne avec les modèles d’Anthropic (Claude), d’OpenAI (GPT), de Google, via AWS Bedrock, ou avec des modèles locaux servis par Ollama ou LM Studio. Pour un modèle local, comptez une fenêtre de contexte d’au moins 64 000 tokens, car l’agent injecte beaucoup de contexte au démarrage.
Ordiama, c'est aussi une agence IA à Strasbourg : on crée votre site, on vous rend visible dans l'IA et on automatise vos tâches.