OpenClaw, l’assistant IA open source qui agit à votre place : à quoi ça sert, comment l’installer et quel LLM choisir

Un Jarvis de génie à gérer avec des pincettes

 
OpenClaw n’est pas un chatbot de plus dans un onglet, c’est un agent qu’on héberge soi-même et qui agit à notre place. En cinq mois, il est devenu le projet le plus étoilé de GitHub, et il vaut autant le détour qu’il mérite la prudence.
Crédits : Frandroid

On est au café, un collègue réclame le rapport du trimestre, et bien sûr il dort sur l’ordinateur resté à la maison. On sort le téléphone, on écrit un message sur WhatsApp comme à un contact, et trente secondes plus tard on a le chemin du fichier. Pas de bureau à distance, pas de VPN bricolé un dimanche soir. Juste une phrase envoyée à une IA qui, elle, a vraiment les mains sur la machine. C’est ce petit basculement que propose OpenClaw, et il explique pourquoi tout le monde en parle depuis le début de l’année.

OpenClaw est un agent IA open source, sous licence MIT, qu’on installe sur sa propre machine. Il ne contient aucun modèle : il sert de chef d’orchestre entre les applications de messagerie qu’on utilise déjà, WhatsApp, Telegram, Signal, Slack, iMessage, et le modèle de langage de notre choix. Le projet vient de Peter Steinberger, le fondateur de PSPDFKit, qui l’avait d’abord baptisé Clawdbot. Anthropic lui a vite demandé de changer de nom, sa mascotte « Clawd » sonnant un peu trop comme « Claude ». Rebaptisé Moltbot puis OpenClaw fin janvier, on en trouve aujourd’hui les versions de bureau et mobiles sur la page dédiée à OpenClaw.

Les chiffres donnent le vertige. Plus de 380 000 étoiles sur GitHub, de quoi dépasser Linux et React et devenir, selon The New Stack, le logiciel le plus étoilé de la plateforme. Le changement de nom a aussi attiré les charognards : des arnaqueurs ont récupéré l’ancien compte le temps de la bascule pour lancer un faux jeton crypto « $CLAWD », qui aurait grimpé jusqu’à 16 millions de dollars de capitalisation avant que Steinberger ne démente tout lien. Le projet n’a aucune cryptomonnaie. Si on vous en propose une, c’est une escroquerie.

Pour aller plus loin
J’ai transformé mon PC en développeur IA avec OpenClaw (et voici combien ça me coûte vraiment)

À quoi sert OpenClaw au quotidien

La différence avec un ChatGPT classique tient en un mot : il agit. On lui demande de trier les mails du matin et de préparer les réponses, il le fait. On lui dit de surveiller un site et d’envoyer un résumé chaque jour à 8 heures, il programme la tâche et la tient. Il peut ouvrir un navigateur tout seul, remplir un formulaire, lancer une commande shell, faire du développement, piloter une installation Home Assistant ou aller jusqu’à l’enregistrement d’un vol. Surtout, il est proactif : il peut écrire en premier pour signaler une échéance ou une alerte, là où les assistants habituels attendent sagement qu’on les sollicite.

Comment il fonctionne, sous le capot

Comprendre l’architecture aide beaucoup le jour où il faut configurer ou dépanner. OpenClaw repose sur quatre briques qui transforment un modèle de langage en employé numérique.

  • Le Gateway, le chef d’orchestre. Il tourne en tâche de fond sur 127.0.0.1:18789, reçoit les messages des différents canaux, choisit l’agent, autorise les outils et planifie les tâches récurrentes en cron.
  • L’agent, le cerveau. C’est le modèle d’IA qui lit le contexte, raisonne et décide des actions à lancer.
  • Les skills, ses outils. Ce sont les extensions qui lui donnent le droit de faire des choses concrètes, lire des mails, contrôler un navigateur, manipuler des fichiers. Un registre baptisé ClawHub lui permet d’aller en chercher de nouvelles tout seul.
  • La mémoire, son carnet. Tout est stocké en fichiers Markdown dans le dossier ~/clawd, où un fichier SOUL.md définit la personnalité de l’agent et un AGENTS.md ses règles de conduite.

C’est ce mélange « ça tourne en continu, ça a accès à vos outils, ça suit vos règles » qui le rapproche d’un collègue plutôt que d’un simple répondeur intelligent.

L’installer et le configurer sans se faire peur

Il faut Node.js, version 24 recommandée ou 22.19 au minimum, puis une seule commande : npm install -g openclaw@latest, suivie de openclaw onboard --install-daemon. Un assistant interactif prend ensuite la main et fait le plus gros du travail : il demande le modèle et la clé d’authentification, crée l’espace de travail, connecte les canaux de messagerie et installe le démon. Ce démon, c’est le service système, launchd sur Mac ou systemd sur Linux, qui maintient OpenClaw allumé en permanence. Les utilisateurs de Windows passent désormais par une application native, le Windows Hub, sans devoir bricoler WSL2.

Côté matériel, OpenClaw est modeste : environ 1 Go de RAM et 500 Mo de disque suffisent. Un vieux PC, un Raspberry Pi ou un petit VPS à 5 € par mois font l’affaire. Le combo vedette reste le Mac mini M4, à partir de 699 €, silencieux, qui consomme 5 à 7 W au repos et donne accès à iMessage. La presse tech raconte d’ailleurs qu’il dopé ses ventes, même si Apple ne publie pas de chiffres. Pour choisir une machine taillée pour faire tourner l’IA chez soi, on a réuni l’essentiel dans notre guide des meilleurs mini PC pour l’IA en local. Il existe des outils pour identifier les LLM qui tournent sur votre machine.

Pour aller plus loin
Quel mini PC choisir pour l’IA ? Notre sélection 2026

Quel modèle brancher derrière : API, abonnement ou local

OpenClaw étant agnostique, le vrai choix se joue sur le modèle qu’on place derrière, et il existe trois routes. La première, la clé API directe chez Anthropic, OpenAI ou Google : on paie à l’usage, on accède aux derniers modèles, et Claude garde la réputation d’être le plus fiable pour appeler les outils sans se planter. La deuxième, plus douce pour le portefeuille : réutiliser un abonnement Claude Pro ou Max déjà payé, via une connexion OAuth, sans facture au jeton qui s’envole. La troisième, pour qui ne veut rien laisser sortir de chez lui, le modèle local avec Ollama, LM Studio ou Docker Model Runner, où un Llama, un Mistram, un DeepSeek, un Gemma 4, ou un Qwen évidemment tourne sur la machine et où les données ne quittent jamais le domicile.

Pour aller plus loin
Comment installer un modèle LLM type ChatGPT sur PC ou Mac en local ? Voici le guide ultime pour tous

Le logiciel est gratuit, mais l’addition se cache là. En cloud, un agent qui surveille, raisonne et garde du contexte avale beaucoup de jetons : chez MacStories, Federico Viticci en a brûlé 180 millions en quelques jours d’expérimentation. En local, on échange la facture mensuelle contre un investissement matériel et de meilleurs composants, ce qui renvoie une fois encore au choix d’un bon mini PC pour l’héberger.

Pour aller plus loin
Quel mini PC choisir pour l’IA ? Notre sélection 2026

Reste la question des limites, et elles sont sérieuses. OpenClaw a, par défaut, les pleins pouvoirs sur la machine : fichiers, terminal, navigateur. Une injection de prompt mal placée ou une action hallucinée, et l’agent peut envoyer un mail sec à votre patron ou supprimer un dossier important. Le projet propose un mode bac à sable, sandbox.mode: "non-main", qui isole les sessions de groupe dans des conteneurs Docker, et une commande openclaw doctor qui repère les réglages dangereux. Il y a aussi le risque des skills vérolées : des chercheurs ont documenté une attaque baptisée ClawHavoc, où des extensions malveillantes siphonnaient des clés API. La recommandation tient en une phrase : faites-le tourner sur une machine dédiée, pas sur celle de tous les jours, et installez les applications compagnons iOS et Android depuis la page officielle d’OpenClaw plutôt que via des liens trouvés au hasard.

Pour qui est-ce fait, alors ? Pour le bidouilleur curieux, le développeur, l’indépendant qui veut automatiser des corvées numériques sans confier sa vie à un nuage. Pour celui qui veut juste résumer un PDF de temps en temps, c’est trop d’efforts et trop de risques : un assistant classique fera le travail sans terminal ni configuration.

Pour aller plus loin
J’ai transformé mon PC en développeur IA avec OpenClaw (et voici combien ça me coûte vraiment)

OpenClaw est la première fois que la promesse du « Jarvis installable aujourd’hui » ne sonne pas creux, et ça mérite qu’on s’y arrête. Mais un agent qui a les mains sur votre machine n’est pas un jouet : les pouvoirs qu’on lui donne, on les lui donne pour de vrai. À tester sur une machine sacrifiable, l’œil ouvert, avant de lui laisser les clés.

Qui est derrière OpenClaw, et qui pilote le projet aujourd’hui ?

OpenClaw a été créé par Peter Steinberger, développeur autrichien et fondateur de PSPDFKit, qui l’a publié fin 2025 sous le nom Clawdbot. En février 2026, il a rejoint OpenAI pour « piloter la prochaine génération d’agents personnels », et le projet a été confié à une fondation open source indépendante soutenue par OpenAI, qui en assure désormais la maintenance.

Avec quelles applications de messagerie OpenClaw est-il compatible ?

OpenClaw se connecte à plus de 24 canaux de messagerie simultanément : WhatsApp, Telegram, Signal, Slack, Discord, iMessage, Google Chat, Microsoft Teams, Matrix, LINE, Feishu, WeChat, IRC, Mattermost, Nextcloud Talk, Nostr, Twitch, Zalo, Synology Chat et WebChat. Telegram est le plus simple à configurer (un simple jeton de bot suffit). iMessage nécessite un Mac connecté au compte Apple ; sur Linux ou Windows, un pont via BlueBubbles est requis.

Quelle est la configuration minimale pour installer et faire tourner OpenClaw ?

OpenClaw requiert Node.js 22.19 minimum (Node 24 recommandé), macOS, Linux ou Windows via WSL2. En pratique, comptez 2 Go de RAM et un SSD de 20 Go pour une utilisation courante, le gateway consomme 400 à 800 Mo à lui seul. Un Raspberry Pi 5 avec 8 Go de RAM, un vieux PC, ou un VPS à 4-5 €/mois font l’affaire pour les modèles cloud. L’automatisation de navigateur (Playwright) est nettement plus gourmande et nécessite 4 Go de RAM minimum.

Peut-on utiliser un LLM gratuit avec OpenClaw ?

Oui. La route la plus simple est un modèle local via Ollama, officiellement intégré à OpenClaw depuis mars 2026 : zéro coût par jeton, données qui ne quittent pas la machine. Qwen3 32B est la référence communautaire pour les machines disposant de 20 Go de VRAM ; sur un Mac 16 Go, Qwen3.5 9B ou Gemma 4 8B sont conseillés. En cloud gratuit, Gemini 2.5 Flash (Google AI Studio) offre 1 500 requêtes par jour sans carte bancaire.

Quels sont les risques de sécurité concrets liés à OpenClaw ?

OpenClaw dispose par défaut d’un accès étendu à la machine (fichiers, terminal, navigateur), ce qui crée trois risques majeurs. Les injections de prompt permettent à un email ou une page web malveillante de détourner l’agent à votre insu. La marketplace ClawHub a hébergé plusieurs centaines d’extensions piégées (keyloggers, infostealers). Enfin, une faille critique (CVE-2026-25253, score CVSS 8.8) a permis l’exécution de code à distance. La recommandation des équipes de sécurité reste d’héberger OpenClaw sur une machine dédiée, hors de l’environnement de travail principal.

Quelles sont les principales alternatives open source à OpenClaw, comme Hermes ?

Hermes Agent (Nous Research, licence MIT) est l’alternative la plus citée : il apprend de chaque tâche pour créer des compétences réutilisables et propose un tableau de bord local. Son modèle de sécurité, plus explicite, le rend plus facile à auditer. Parmi les autres options, NanoClaw isole chaque agent dans un microVM pour une sécurité renforcée, et n8n convient à ceux qui préfèrent un éditeur visuel de workflows plutôt qu’un agent conversationnel.


Utilisez-vous Google News (Actualités en France) ? Vous pouvez suivre vos médias favoris. Suivez Frandroid sur Google News (et Numerama).

Recherche IA boostée par
Perplexity