Publié le 20 février 2026 à 12h30. OpenClaw, un assistant personnel d’intelligence artificielle open source, permet de contrôler son ordinateur via des applications de messagerie, mais soulève des questions de sécurité cruciales quant à l’accès qu’il confère aux données personnelles.
- OpenClaw est un agent d’IA qui s’exécute localement sur l’ordinateur de l’utilisateur et est contrôlé via des applications de messagerie comme WhatsApp, Telegram, Discord ou Signal.
- Créé par un programmeur autrichien, le projet a rapidement gagné en popularité sur GitHub avant d’être confié à une fondation indépendante.
- Des experts en cybersécurité mettent en garde contre les risques potentiels liés à l’accès étendu d’OpenClaw aux données et aux fonctions du système.
L’intelligence artificielle continue de progresser à un rythme effréné, passant d’une simple interaction vocale à une capacité d’agir de manière autonome pour l’utilisateur : réservation de voyages, gestion des courriels, organisation de l’emploi du temps ou achat de billets. OpenClaw incarne cette nouvelle étape, née de l’initiative d’un seul homme et d’une idée audacieuse.
Contrairement aux assistants virtuels traditionnels nécessitant l’installation d’une application dédiée ou la connexion à un site web, OpenClaw se distingue par son approche décentralisée. Il s’agit d’un logiciel open source qui s’exécute directement sur l’ordinateur de l’utilisateur et est piloté par le biais des applications de messagerie qu’il utilise quotidiennement. Il suffit d’envoyer un message pour demander à l’agent d’effectuer une tâche.
Le projet a été initié par Peter Steinberger, programmeur autrichien et fondateur de l’entreprise PSPDF Kit. Sa réflexion de départ était simple : pourquoi ne pas créer un agent capable de superviser d’autres agents d’IA ? Cette question a débouché sur le développement d’un code, initialement publié en novembre 2025 sous le nom de Clawdbot, en référence au modèle de langage Claude d’Anthropic. Des contraintes liées aux marques ont conduit à un changement de nom, d’abord en Moltbot, puis en janvier 2026 en OpenClaw. La mascotte du projet, un homard, a traversé toutes ces transformations.
L’engouement pour OpenClaw a été immédiat. En quelques semaines, le dépôt du projet a accumulé plus de cent mille étoiles sur GitHub, un chiffre exceptionnel dans le monde du logiciel open source. En février 2026, Peter Steinberger a annoncé son intention de rejoindre OpenAI, laissant la responsabilité d’OpenClaw à une fondation indépendante dédiée à son développement et à sa gestion.
Comment ça marche ?
Pour l’instant, l’installation d’OpenClaw n’est pas à la portée de tous. Elle requiert des compétences techniques, notamment la maîtrise de l’invite de commandes, la configuration de l’environnement d’exécution et la connexion de l’agent à un modèle de langage externe, tel que GPT, Claude ou DeepSeek. Les développeurs du projet mettent en garde contre les risques encourus par ceux qui ne comprennent pas les implications de ces manipulations.
Une fois configuré, OpenClaw agit comme un intermédiaire permanent entre l’utilisateur et son ordinateur. Il peut lire et écrire des fichiers, naviguer sur Internet, gérer des calendriers, envoyer et supprimer des courriels, effectuer des réservations de voyage ou résumer des documents. Toutes ces actions sont réalisées de manière autonome, à partir d’instructions formulées en langage naturel, comme si l’utilisateur s’adressait à un assistant humain.
Le système conserve un historique des interactions et apprend progressivement les habitudes de l’utilisateur, ce qui lui permet de personnaliser ses réponses et d’anticiper ses besoins. En principe, toutes les informations sont stockées localement sur l’ordinateur, et non sur des serveurs externes contrôlés par des tiers.
Pourquoi l’open source est-il important ?
À la différence des solutions propriétaires comme Copilot de Microsoft ou les fonctionnalités d’intelligence artificielle d’Apple, OpenClaw n’est pas enfermé dans un écosystème fermé, ne nécessite aucun abonnement obligatoire et permet à quiconque possède les compétences nécessaires d’examiner le code source et de comprendre précisément comment le logiciel traite les données de l’utilisateur. C’est un argument de poids pour les défenseurs de la souveraineté numérique.
L’agent est indépendant de la plateforme d’IA qui le propulse et peut s’adapter à des besoins très spécifiques, qu’ils soient personnels, professionnels ou liés à la recherche. Le logiciel est gratuit en soi, l’utilisateur ne devant assumer que le coût du modèle de langage qu’il choisit.
Quels sont les risques à prendre en compte ?
Confier à un programme l’accès aux courriels, aux fichiers personnels, au calendrier et la capacité d’exécuter des commandes sur le système d’exploitation n’est pas une décision anodine. Les sociétés de cybersécurité suivent de près l’évolution d’OpenClaw et les alertes se multiplient.
Cisco a analysé une extension tierce associée au projet et a identifié des comportements suspects et des tentatives d’exfiltration de données. CrowdStrike a détecté des tentatives de manipulation de l’agent via du contenu malveillant dans le but de vider les portefeuilles de cryptomonnaies. Palo Alto Networks a qualifié ce phénomène de « triade mortelle », combinant l’accès à des données privées, l’exposition à des informations non vérifiées et la capacité d’exécuter des actions de manière autonome.
Le consensus parmi les experts est clair : OpenClaw doit être traité avec la même prudence que l’on accorderait à un nouvel employé. Seules les autorisations minimales nécessaires doivent être accordées, avec des règles claires et une surveillance constante, du moins dans un premier temps.
OpenClaw est le signe d’un changement profond dans notre relation à la technologie. Le défi immédiat est de s’assurer que l’autonomie que nous lui accordons ne se transforme pas en un problème plus grave que les tâches qu’il est censé résoudre.