OpenClaw en PME, c'est la question que nous entendons le plus depuis la rentrée. OpenClaw est l'agent IA open source qui a explosé début 2026 (il s'est d'abord appelé Clawdbot, puis Moltbot), et sa version 2.0, numérotée 2026.8.1, est sortie fin août 2026 : 933 contributeurs, plus de 16 000 modifications fusionnées, la plus grosse mise à jour de son histoire selon l'éditeur. Un dirigeant nous demande donc, en substance : est-ce que je le mets chez moi ? Voici notre réponse, argumentée.
OpenClaw est un agent personnel. Il tourne sur votre ordinateur ou sur un serveur (la « passerelle »), se branche sur vos messageries (Telegram, WhatsApp, Slack, Discord, iMessage), lit vos fichiers, pilote votre navigateur, exécute des commandes, et étend ses capacités avec des « skills », des compétences installables depuis un catalogue communautaire appelé ClawHub. Le logiciel est gratuit ; il utilise le modèle de langage de votre choix, par vos abonnements existants, vos clés d'accès ou un modèle installé en local.
En clair : c'est un collaborateur numérique qui vit dans WhatsApp ou Slack, et qui a les mains sur votre machine. Cette dernière phrase est à la fois tout l'intérêt et tout le problème.
Les cas d'usage documentés aux États-Unis sont concrets et modestes, ce qui est bon signe. Le plus cité : la boîte factures. L'agent surveille une adresse dédiée, repère les factures et documents financiers entrants, lit les PDF joints, les renomme et les classe selon votre convention, et remplace la corvée mensuelle de téléchargement et de tri, sans toucher au logiciel comptable. On trouve aussi la veille (un résumé chaque matin de ce qui a bougé chez vos concurrents ou dans votre réglementation), les rapports programmés, la prise de rendez-vous et la préparation de réponses au support.
Le coût du logiciel est nul. Vous payez le modèle à l'usage : des retours d'utilisateurs américains évoquent quelques dizaines de dollars par mois pour un usage individuel soutenu, un ordre de grandeur à vérifier sur votre propre volume, jamais un engagement.
C'est le point que les tutoriels enthousiastes oublient. En février 2026, la société SecurityScorecard a recensé 40 214 instances OpenClaw exposées sur Internet, dont 35,4 % jugées vulnérables. La faille CVE-2026-25253 (score CVSS 8,8) permettait une exécution de code à distance en un clic, par détournement de la connexion WebSocket, avec vol du jeton d'authentification avant désactivation du bac à sable. Sur le catalogue ClawHub, une première analyse a identifié 341 compétences malveillantes (12 % du registre), et des analyses ultérieures ont porté ce chiffre au-delà de 800, soit environ 20 %. Le ministère chinois de l'Industrie a publiquement averti que les déploiements avec les réglages par défaut présentaient un « risque élevé ». Enfin, les versions antérieures écoutaient par défaut sur toutes les interfaces réseau : n'importe quelle machine du réseau local pouvait atteindre l'interface.
Pourquoi c'est structurel et pas anecdotique : un agent qui a accès à vos fichiers, à vos sessions sur vos logiciels en ligne, à vos jetons et à un terminal transforme la moindre faille en incident grave. Et il reste un problème que personne n'a résolu : l'injection de consignes. Un email piégé, un PDF ou une page web peut contenir des instructions que l'agent prendra pour les vôtres.
Elle corrige beaucoup : la gestion des secrets, la vérification des plugins, les approbations qui échouent fermé, un bac à sable plus lisible et plus strict. Elle ne corrige pas la nature de l'outil : un agent généraliste, à périmètre large, sur lequel des tiers publient des compétences que vous n'avez pas relues. Elle ne règle pas l'injection de consignes, et elle impose un rythme soutenu : une version tous les deux jours, avec des changements qui cassent. Quiconque met OpenClaw en production doit figer sa version et tester avant chaque mise à jour.
OpenClaw est un excellent outil personnel et un mauvais employé de back-office non encadré. La bonne question n'est pas « OpenClaw ou pas », c'est « quel périmètre, quelles données, qui surveille ».
Notre audit à distance est gratuit : on passe en revue vos process et on vous dit, tâche par tâche, où un agent généraliste suffit et où il faut une application fermée. Si votre activité le justifie, on convient ensuite d'une visite sur site, gratuite elle aussi.