Notion · Outils et acteurs
Clawdbot / OpenClaw
Un agent personnel open source qui tourne sur votre propre machine et que vous pilotez depuis WhatsApp, Telegram ou d’autres messageries. Devenu très populaire début 2026, il a changé de nom en cours de route.
Comment ça marche
OpenClaw est un programme open source qu’on installe sur sa propre machine. Il relie un modèle de langage (celui qu’on veut, par API ou en local) à des canaux de messagerie (WhatsApp, Telegram, Discord, Signal, iMessage et d’autres) et à des outils : fichiers, navigateur, agenda, e-mail, terminal. On lui écrit depuis son téléphone comme à un collègue ; il agit sur l’ordinateur où il tourne, et il garde une mémoire persistante de ce qu’il sait de vous, dans des fichiers texte qu’on peut lire et corriger. Des « skills », compétences ajoutées par la communauté, étendent ce qu’il sait faire.
Il a rendu concret, pour beaucoup, ce qu’est un agent personnel. Il a aussi mis en lumière les risques : un agent qui lit vos messages, y compris ceux envoyés par des inconnus, et qui a accès à vos comptes, est une cible d’injection de prompt ; des compétences communautaires malveillantes ont circulé ; des installations exposées sans protection ont été découvertes. Son créateur a rejoint l’un des grands laboratoires au début 2026 et le projet a été confié à une structure indépendante. C’est un excellent cas d’école, et un outil à manier avec soin.
Un exemple concret
- L’installation : un petit ordinateur dédié au bureau, OpenClaw relié à son Telegram personnel, à son agenda et à un dossier de documents de travail. Modèle par API, avec une clé dédiée et un plafond de dépense.
- Ce qui a marché : « prépare-moi le point de demain avec le client X » depuis le train, et un dossier de synthèse l’attend. Rappels, résumés de documents, brouillons de réponses. Il s’en est servi tous les jours.
- Ce qui a inquiété : en lisant les journaux, il a vu l’agent traiter un message d’un expéditeur inconnu contenant des instructions. Rien de grave cette fois ; mais la porte était ouverte.
- Ce qu’il a arrêté : l’accès à la messagerie professionnelle et aux outils de paiement. L’agent n’agit plus que sur un dossier dédié, un agenda, et répond uniquement à son numéro.
- Ce qu’il en retient : le modèle est le bon ; les permissions font tout. L’entreprise réfléchit à une version cadrée pour trois autres dirigeants, sur une machine isolée, avec un audit des accès.
L’outil a été gardé, réduit à ce qu’il fait de mieux, avec les accès qu’il mérite. C’est la bonne façon de l’utiliser.
Ce que ça change pour une équipe
- L’agent personnel est devenu concret. On comprend en une démonstration ce que veut dire déléguer à un agent.
- La messagerie devient l’interface. Pas d’application à ouvrir : on écrit comme à un collègue.
- Les questions de sécurité deviennent tangibles. Accès, injections, compétences tierces : des sujets abstraits qui prennent corps.
- Le modèle inspire des outils d’entreprise. La même architecture, avec un cadre, pour des usages définis.
Les limites et les erreurs fréquentes
- Tout brancher le premier jour. E-mail, paiements, fichiers sensibles : une surface d’attaque immense. On commence par un dossier et un agenda.
- Répondre à tout le monde. Un agent qui traite les messages d’inconnus traite leurs instructions. Il ne répond qu’aux numéros autorisés.
- Installer des compétences sans les lire. Du code tiers qui agit avec vos accès. Lire avant d’installer, et préférer les sources connues.
- Exposer l’installation sur internet. Des instances accessibles sans mot de passe ont été trouvées par centaines. L’agent reste sur le réseau local, ou derrière une vraie protection.
Pour aller plus loin
Le projet relie un modèle de langage à des messageries et à des outils locaux (fichiers, navigateur, calendrier) avec une mémoire persistante. Son installation exige de l’attention sur les accès accordés et les données exposées.
Où ça se situe chez Opora
Programme 04 · Construire des agentsIngénierie agentique pour les équipes techniques
Comprendre ce qu’un agent personnel autonome peut faire, et ce qu’il expose, pour décider en connaissance de cause de son usage en entreprise, c’est un sujet du programme Construire des agents.
Questions fréquentes
Pourquoi trois noms ?
Le projet est né sous le nom Clawdbot, un jeu de mots sur Claude, le modèle d’Anthropic avec lequel il fonctionnait au départ. Devenu viral en janvier 2026, il a été renommé Moltbot à la demande d’Anthropic pour des raisons de marque, puis OpenClaw quelques jours plus tard. On rencontre les trois noms selon la date des articles.
Qu’est-ce qui l’a rendu si populaire ?
L’idée d’un assistant vraiment personnel : il tourne chez vous, sur un ordinateur ou un petit serveur, il a accès à vos fichiers, votre agenda, votre navigateur, il se souvient de tout, et on lui parle depuis la messagerie qu’on a déjà dans la poche. Des milliers de personnes ont installé un petit ordinateur dédié pour l’héberger. C’est l’agent qui a fait comprendre au grand public ce qu’est un agent.
C’est utilisable en entreprise ?
Avec beaucoup de précautions, et pas pour tout le monde. Un agent qui a accès à vos comptes, qui lit des messages venus de l’extérieur et qui agit seul est exposé aux injections de prompt et aux fuites. Des instances mal configurées ont été trouvées accessibles sur internet. Pour une entreprise, l’intérêt est de comprendre le modèle ; l’usage en production demande un cadre strict.