Qu’est-ce que OpenClaw ?
OpenClaw est un assistant personnel open source construit autour d'un unique Gateway local, le plan de contrôle des sessions, des outils, des événements et des connexions aux canaux. Vous lui parlez via WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams et plus de 20 autres canaux. Il dispose aussi d'une Control UI, d'une CLI, d'une TUI et d'applications compagnons pour macOS, iOS, Android, Windows et Linux. Les modèles et harnais d'agents, dont Claude, Codex et des modèles locaux, sont des plugins interchangeables. Les skills proviennent du registre ClawHub.
C'est le projet le plus étoilé de cette rubrique, avec environ 393 500 étoiles sur GitHub pour un dépôt créé en novembre 2025. Le paquet npm openclaw a enregistré environ 3,44 millions de téléchargements sur la semaine close le 29 octobre 2026. Il est écrit en TypeScript sous licence MIT, géré par l'OpenClaw Foundation (une 501(c)(3)), sans offre payante, service hébergé ni token. Les versions sont numérotées par date et fréquentes ; la v2026.10.9 est sortie le 29 octobre 2026.
OpenClaw vaut-il le coup ?
OpenClaw est la référence des agents personnels toujours actifs. Il atteint plus de plateformes de messagerie que ses rivaux, dispose d'applications natives et d'un registre de skills, et sa base installée se mesure en millions de téléchargements npm hebdomadaires. Un seul Gateway sur un portable ou un serveur offre le même assistant à votre WhatsApp, à votre Slack et à votre téléphone, avec la mémoire et les identifiants conservés sur votre propre matériel. Le projet indique clairement que, par défaut, il ne contacte ses serveurs que pour une vérification quotidienne de version, les statistiques anonymes d'usage des fonctions étant facultatives.
Le revers de cette portée, c'est la puissance. Le README précise que les outils s'exécutent sur l'hôte pour la session principale, sauf si vous configurez un bac à sable. Un assistant joignable depuis une application de messagerie peut donc exécuter des commandes avec les droits de votre utilisateur. Les messages entrants ne sont pas considérés comme fiables, et les canaux de messages privés appairent par défaut les expéditeurs inconnus, mais chaque message que lit l'agent, chaque page web et chaque skill tierce est une voie possible d'injection de prompt vers ce shell.
Le bilan de sécurité reflète l'étendue de la surface. Le dépôt a publié bien plus de 100 avis de sécurité sur GitHub. Sur les 100 que l'API renvoie en premier, 51 sont classés élevés, 44 moyens et 5 faibles, et portent sur des contournements de la politique de médias ou des identifiants exposés dans les journaux. Les corriger en public est à l'honneur du projet. Ce nombre signifie tout de même qu'une installation laissée un mois sans correctif est probablement exposée à quelque chose.
Le rythme a deux tranchants. Les versions arrivent tous les quelques jours et la file de tickets et de pull requests avoisine les 7 900 : fonctions et correctifs arrivent vite, tandis que la configuration et le comportement des plugins bougent sous vos pieds. Comparé à nanobot et Hermes Agent, OpenClaw offre plus de canaux, d'applications et de skills communautaires, au prix de davantage de pièces mobiles à sécuriser et à tenir à jour.
Là où il fait la différence
Un développeur freelance qui vit dans Telegram et WhatsApp
Demander des rappels, des recherches de fichiers et des scripts rapides depuis le téléphone, loin du bureau
Installez avec le script, lancez openclaw onboard --install-daemon et appairez les comptes de messagerie du téléphone. Le logiciel est gratuit ; la facture, c'est l'usage du modèle, et le bac à sable doit être activé avant que l'agent puisse toucher au répertoire personnel depuis la messagerie.
Une agence de cinq personnes qui partage un assistant dans Slack
Disposer d'un assistant d'équipe qui rédige les points clients et récupère des fichiers sur un disque partagé
Faites tourner le Gateway sur un petit serveur en déploiement d'équipe, connectez Slack et restreignez les outils avec le guide du bac à sable et les approbations d'appairage. Prévoyez du temps chaque semaine pour appliquer les versions, vu le nombre d'avis.
Une ingénieure sécurité chargée d'approuver OpenClaw sur les portables du personnel
Déterminer quelle configuration le rend acceptable
Lisez le guide de sécurité et le runbook d'exposition, imposez le bac à sable, désactivez les canaux et skills inutiles, réglez update.checkOnStart selon la politique et suivez les avis. Le logiciel ne coûte rien ; le vrai coût, c'est le temps de revue et de correction.
Avant de vous engager
- Mise en route
- curl -fsSL https://openclaw.ai/install.sh | bash (ou le script PowerShell), qui installe Node et lance la prise en main ; ou npm install -g openclaw@latest sous Node 24.22.1+ ou 26.12.1+. La prise en main vérifie l'accès au modèle, crée l'espace de travail et configure le Gateway ; ouvrez ensuite la Control UI.
- Intégrations
- WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams et plus de 20 autres canaux ; applications pour macOS, iOS, Android, Windows et Linux ; fournisseurs de modèles hébergés et locaux ; outils, skills, plugins et registre ClawHub.
- Données et confidentialité
- L'état, la mémoire et les identifiants restent sur votre matériel ; les prompts vont au modèle et aux plateformes de messagerie que vous configurez. Une vérification quotidienne de version est active par défaut et les statistiques de fonctions sont facultatives. Bien plus de 100 avis de sécurité GitHub ont été publiés.
- Coût à grande échelle
- Pas d'édition payante. Le coût, c'est l'usage du modèle plus une machine qui fait tourner le Gateway jour et nuit, d'un portable existant à une petite VM cloud pour une équipe.
- Limites
- Les outils de la session principale tournent sans bac à sable par défaut. Un simple npm install à la racine du dépôt n'est pas pris en charge pour compiler depuis les sources (workspace pnpm). Les publications rapides entraînent des changements de configuration fréquents.
Les points forts
- Plus de 20 canaux de messagerie et des applications natives pour bureau et mobile
- Modèles et harnais interchangeables sous forme de plugins, modèles locaux compris
- L'état et les identifiants restent sur votre matériel
- Géré par une fondation, MIT, sans offre payante
Les points faibles
- Les outils s'exécutent sur l'hôte sauf si vous configurez un bac à sable
- Bien plus de 100 avis de sécurité publiés
- Rythme de publication très rapide ; configuration et plugins changent
- Environ 7 900 tickets et pull requests ouverts
Idéal pour
Les utilisateurs techniques et petites équipes qui veulent un seul assistant sur toutes leurs messageries et tous leurs appareils, et qui le feront tourner en bac à sable et à jour.
Alternatives à OpenClaw
OpenClaw : questions fréquentes
- OpenClaw vaut-il le coup ?
- OpenClaw est l'agent personnel à l'aune duquel on mesure tous les autres, et il confie par défaut votre shell à un modèle : il récompense donc les propriétaires qui lisent d'abord le guide de sécurité. Nous lui donnons 4.3 sur 5.
- Combien coûte OpenClaw ?
- Gratuit et open source (MIT). Pas d'offre payante ; vous payez votre fournisseur de modèle.
- Quels sont les inconvénients de OpenClaw ?
- Les outils s'exécutent sur l'hôte sauf si vous configurez un bac à sable; bien plus de 100 avis de sécurité publiés; rythme de publication très rapide ; configuration et plugins changent; environ 7 900 tickets et pull requests ouverts.
- À qui s’adresse OpenClaw ?
- Les utilisateurs techniques et petites équipes qui veulent un seul assistant sur toutes leurs messageries et tous leurs appareils, et qui le feront tourner en bac à sable et à jour.
- Combien coûte OpenClaw pour une équipe ou en production ?
- Pas d'édition payante. Le coût, c'est l'usage du modèle plus une machine qui fait tourner le Gateway jour et nuit, d'un portable existant à une petite VM cloud pour une équipe.
- OpenClaw est-il sûr pour les données de l’entreprise ?
- L'état, la mémoire et les identifiants restent sur votre matériel ; les prompts vont au modèle et aux plateformes de messagerie que vous configurez. Une vérification quotidienne de version est active par défaut et les statistiques de fonctions sont facultatives. Bien plus de 100 avis de sécurité GitHub ont été publiés.
- Quelles sont les meilleures alternatives à OpenClaw ?
- Les alternatives les plus proches que nous avons testées sont Hermes Agent, nanobot, OpenBot et goose.
Réponses vérifiées le 31 oct. 2026.