OpenClaw (ex-Moltbot) : installer l’agent IA et comprendre le phénomène

En novembre 2025, le développeur autrichien Peter Steinberger publie un projet personnel. Cet assistant IA open source tourne sur votre propre machine et se connecte à vos applications du quotidien. WhatsApp, Telegram, les e-mails, le calendrier, le navigateur et le terminal deviennent ses outils. Une mémoire persistante lui permet en plus de se souvenir de vous. Il l’appelle Clawdbot, en clin d’œil au homard qui sert de mascotte à Claude Code.

Fin janvier 2026, le projet devient viral. Anthropic juge le nom trop proche de « Claude », et l’outil devient Moltbot le 27 janvier, puis OpenClaw trois jours plus tard. Le dépôt GitHub comptait 247 000 étoiles début mars 2026 et approche les 400 000 aujourd’hui. Il figure ainsi parmi les projets à la croissance la plus rapide de l’histoire de la plateforme.

Ce qu’OpenClaw fait concrètement

OpenClaw est un agent IA autonome et open source, qui s’installe sur votre ordinateur ou sur un serveur. Utilisé dans un navigateur, ChatGPT ou Claude reste dans sa fenêtre. OpenClaw, lui, accède directement à votre système : fichiers, terminal, navigateur et messageries.

En pratique, il gère votre agenda, envoie des messages sur WhatsApp ou Telegram et trie vos e-mails. Il exécute aussi des commandes, navigue sur le web, résume des documents et peut coder une application pendant que vous dormez. Vous lui parlez comme à un contact ordinaire, depuis votre messagerie habituelle.

Sa mémoire persistante fait la différence avec un chatbot classique. OpenClaw se souvient de vos conversations passées, de vos préférences et de vos projets en cours. Il peut aussi agir de lui-même grâce à des vérifications programmées à intervalles réguliers, sans attendre votre message. La fiche OpenClaw de notre annuaire résume ses fonctions.

Installer OpenClaw étape par étape

Le logiciel est gratuit, sous licence MIT. En revanche, le modèle d’IA qui le fait réfléchir se paie. Vous passez par une clé API ou un abonnement chez Anthropic, OpenAI ou un autre fournisseur, sauf si vous utilisez un modèle local. Les commandes ci-dessous viennent de la documentation officielle d’OpenClaw.

Avant de commencer

OpenClaw fonctionne sur macOS, Linux et Windows. Il demande Node.js en version 24.16 ou plus récente, et la documentation recommande Node 26. Prévoyez aussi un accès à un modèle d’IA : une clé API, un abonnement ChatGPT ou Claude, ou un modèle local avec Ollama. Pour un premier essai, installez-le de préférence sur une machine dédiée ou un serveur isolé, plutôt que sur l’ordinateur qui contient vos données personnelles.

Étape 1 : lancer l’installation

Sur macOS, Linux ou Windows avec WSL2, ouvrez un terminal et tapez la commande suivante. Sous Windows, PowerShell utilise une commande équivalente, et npm offre une troisième voie.

macOS, Linux, WSL2
curl -fsSL https://openclaw.ai/install.sh | bash

Windows (PowerShell)
iwr -useb https://openclaw.ai/install.ps1 | iex

Avec npm
npm install -g openclaw@latest

Sous Windows, la documentation propose aussi une application native, Windows Hub, qui prépare elle-même l’environnement nécessaire.

Étape 2 : configurer l’agent

L’assistant de configuration démarre à la fin de l’installation. Vous pouvez aussi le relancer avec la commande openclaw onboard --install-daemon, qui installe en plus le service en arrière-plan. Depuis la version 2.0, sortie fin août 2026, OpenClaw détecte ce qui existe déjà sur votre ordinateur : abonnements, clés API ou modèles locaux. Le mode rapide réutilise par exemple une connexion Claude Code ou Codex déjà active. La suite de la configuration se fait ensuite en discutant avec l’agent.

Étape 3 : connecter une messagerie

Telegram se configure le plus vite. Créez un bot avec @BotFather dans Telegram, récupérez son jeton, puis ajoutez le canal. WhatsApp se relie de son côté par un QR code, comme WhatsApp Web. OpenClaw prend aussi en charge Discord, Signal, Slack, iMessage, Teams et bien d’autres messageries.

Ajouter un canal (liste interactive)
openclaw channels add

Ajouter Telegram directement
openclaw channels add --channel telegram --token VOTRE_JETON

Vérifier la connexion
openclaw channels status --probe

Quand une personne inconnue écrit à votre agent, elle reçoit un code d’appairage. L’agent l’ignore tant que vous ne l’avez pas approuvée avec la commande openclaw pairing approve. Ce réglage par défaut empêche un inconnu de donner des ordres à votre agent.

Étape 4 : vérifier et sécuriser

La commande openclaw dashboard ouvre l’interface de contrôle dans votre navigateur. Lancez ensuite openclaw doctor, qui vérifie l’installation, puis openclaw security audit, qui signale les réglages risqués. Avec un modèle local, suivez la documentation : Ollama doit être relié par son adresse native, sans le suffixe /v1, sinon l’agent perd l’usage de ses outils.

Docker offre une autre voie, avec une image prête à l’emploi. La passerelle d’OpenClaw répond alors sur le port 18789 de votre machine, accessible à l’adresse 127.0.0.1 et protégée par un jeton.

La chronologie d’un phénomène

Moltbook, le réseau social où les humains observent

Cette plateforme reprend le format de Reddit, avec des forums thématiques. Seuls les agents IA y publient, commentent et votent, tandis que les humains sont invités à observer. Les échanges entre bots ont vite tourné autour de thèmes existentiels, philosophiques, parfois religieux, et les médias se sont passionnés pour ce spectacle.

Andrej Karpathy, ancien directeur de l’IA chez Tesla, y a d’abord vu l’une des choses les plus proches d’un décollage de science-fiction. Quelques jours plus tard, il parlait d’un « feu de poubelle » et déconseillait de faire tourner l’outil sur son ordinateur. Le chercheur Simon Willison a observé de son côté que les agents rejouaient simplement des scénarios de science-fiction présents dans leurs données d’entraînement.

La sécurité a vite rattrapé le phénomène. Le 31 janvier, le média 404 Media a révélé qu’une base de données mal protégée permettait de prendre le contrôle de n’importe quel agent inscrit. Deux jours plus tard, la société Wiz a montré qu’une clé exposée donnait accès à 1,5 million de jetons d’API. Elle exposait aussi 35 000 adresses e-mail. Moltbook avait été entièrement codé avec l’IA, et son fondateur a reconnu n’avoir écrit aucune ligne de code lui-même.

Les vrais risques de sécurité

OpenClaw tire sa puissance de son accès complet au système, et c’est aussi ce qui le rend dangereux. Fin janvier 2026, Palo Alto Networks a rappelé le « trio mortel » décrit par Simon Willison. Il désigne un agent qui accède à des données privées, lit des contenus non fiables et peut communiquer vers l’extérieur. La mémoire persistante ajoute un quatrième risque, puisqu’une instruction malveillante cachée dans une page web ou un message peut rester active pendant des semaines.

Les extensions, appelées « skills », posent le second problème. Chez Koi Security, des chercheurs ont repéré 341 extensions malveillantes sur les 2 857 publiées sur ClawHub, le magasin officiel. La plupart installaient un logiciel espion qui vole les mots de passe sur Mac. ClawHub analyse désormais les extensions avec VirusTotal. En juin 2026, l’unité Unit 42 de Palo Alto Networks a pourtant encore trouvé des extensions piégées passées entre les mailles du filet.

Le logiciel lui-même a connu des failles graves. La vulnérabilité CVE-2026-25253 permettait de prendre le contrôle d’un agent en un seul clic, avant sa correction le 30 janvier 2026. Le lendemain, le moteur de recherche Censys comptait plus de 21 000 instances d’OpenClaw exposées sur Internet. La société Hudson Rock a ensuite repéré un logiciel espion qui volait les fichiers de configuration et de mémoire des agents. Elle y voit le vol de « l’âme » des assistants IA.

Pourquoi OpenClaw marque un tournant

C’est le premier agent IA adopté par le grand public. Les agents autonomes intéressaient surtout les développeurs. OpenClaw a rendu le concept viral grâce à un outil qui fonctionne, des enjeux personnels et assez d’absurdité pour alimenter les mèmes.

Un développeur seul a bousculé les géants. Son projet open source a montré qu’un agent personnel, avec mémoire et accès aux applications, pouvait naître hors des grands laboratoires. OpenAI a recruté son créateur, et les géants chinois Tencent, ByteDance, Alibaba, Baidu ou Xiaomi ont lancé leurs propres variantes dès mars 2026.

Un écosystème entier est né en quelques semaines. Moltbook, le magasin ClawHub, des milliers de copies et la place de marché RentAHuman, où des agents embauchent des humains, ont émergé presque spontanément. La Bourse a suivi le mouvement. Le 27 janvier, l’action Cloudflare a bondi de 14 %, car beaucoup d’utilisateurs passaient par ses tunnels pour joindre leur agent.

Il pose des questions encore sans réponse. Qui est responsable quand un agent autonome fait une erreur ? Comment sécuriser un outil qui doit avoir un accès total pour être utile ? Notre bilan des agents IA qui fonctionnent vraiment replace OpenClaw parmi les autres familles d’agents.

Notre avis

OpenClaw a fait passer l’IA agentique du concept de présentation à un phénomène réel, avec de vrais utilisateurs, de vrais risques et beaucoup d’argent en jeu. Une bonne partie du bruit relevait pourtant du théâtre. Des bots qui rejouent des scénarios de science-fiction ne prouvent aucune conscience. De même, un jeton de cryptomonnaie qui gagne 1 800 % en une journée relève de la spéculation. Les centaines d’extensions malveillantes rappellent aussi qu’un écosystème ouvert sans contrôle attire vite les attaquants.

Faut-il l’installer ? L’essai vaut la peine si vous voulez comprendre ce qu’un agent personnel sait faire. Testez-le alors sur une machine dédiée, avec des comptes jetables et l’isolation activée. Évitez en revanche de le brancher sur votre messagerie principale ou sur l’ordinateur qui contient vos données sensibles. Les agents IA sont là, et tout l’enjeu consiste désormais à les faire fonctionner sans tout casser.