Imaginez un assistant compétent installé à côté de vos fichiers plutôt que derrière la connexion d’une autre entreprise. Vous lui écrivez sur Telegram pendant les courses ; la Gateway à la maison reçoit la demande, consulte le modèle choisi, utilise les outils autorisés et renvoie le résultat. Ce pont entre messageries, modèle d’IA et ordinateur où le travail s’effectue est l’idée centrale d’OpenClaw.
Le mot Gateway compte. OpenClaw ne se résume plus correctement à un chatbot sous Docker. La procédure officielle installe le logiciel, exécute openclaw onboard puis démarre une Gateway persistante. Ce processus possède sessions, mémoire, connexions aux modèles, outils et routage. L’interface Web, la ligne de commande, les compagnons de bureau et les nœuds iOS ou Android s’y connectent. Les apps mobiles offrent fenêtres et capteurs, pas un remplacement cloud : une Gateway doit tourner sur Mac, Windows, Linux ou un serveur.
Une fois connecté, l’agent a des mains. Selon les autorisations, il lit et écrit des fichiers, remplit des sites, lance des commandes, appelle des API, travaille avec e-mails et calendriers ou coordonne des agents de code. Une routine matinale peut vérifier les rendez-vous, résumer les messages urgents et prévenir du trafic. Une petite équipe peut lancer des tests depuis Discord et y recevoir le résultat. Ce ne sont pas des promesses magiques intégrées, mais des flux assemblés avec modèles, outils, identifiants et skills. Le propriétaire choisit capacité et rayon d’impact.
Heartbeat et les tâches planifiées donnent de l’initiative à ces mains. Un chatbot classique ressemble à un vendeur qui apparaît lorsque vous sonnez. OpenClaw peut parcourir les rayons selon un horaire : détecter une sauvegarde échouée, préparer un briefing ou reprendre une file. Des fichiers locaux persistants conservent préférences et contexte quand la Gateway redémarre ou que le modèle change.
Sa portée s’est fortement élargie. Le site officiel annonce 29 canaux ; la documentation couvre WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams, Google Chat et Matrix, ainsi que des options régionales et auto-hébergées. Le catalogue de modèles comprend grands fournisseurs cloud, intégrations d’abonnement, routeurs et moteurs locaux. ClawHub fournit skills et plugins versionnés : la même Gateway peut évoluer d’assistant de boîte mail en outil de programmation, recherche ou opérations.
La gouvernance s’est aussi améliorée. En juillet 2026, le projet a annoncé OpenClaw Foundation, organisation américaine 501(c)(3) avec personnel à plein temps et promesse explicite de préserver licence MIT et indépendance. OpenAI, NVIDIA, Microsoft et des partenaires académiques ou d’infrastructure apportent financement, sécurité, intégrations ou ingénierie. C’est un signal de continuité plus solide que l’ancienne dépendance envers Peter Steinberger, même si une jeune fondation doit encore faire ses preuves.
Passons à la douche froide. Un assistant ayant accès au shell et aux e-mails ressemble davantage à un administrateur junior portant un trousseau qu’à un jouet inoffensif. CVE-2026-25253 a montré l’enjeu : avant 2026.1.29, un lien conçu pour l’attaque pouvait exfiltrer le jeton Gateway et mener à une compromission complète, même avec une écoute limitée à la machine locale. Le défaut est corrigé, mais la discipline des correctifs fait partie du produit.
La sécurité ne s’arrête pas aux bugs. Une page ou un e-mail empoisonné peut demander au modèle de vous ignorer, révéler des données ou appeler un outil. Le guide officiel est franchement lucide : les modèles se manipulent, le texte d’un prompt n’est pas une barrière, et la protection vient du jumelage, des listes autorisées, outils restreints, validations, bacs à sable et zones de confiance séparées. ClawHub analyse désormais les envois et affiche provenance et Skill Cards après des tentatives de publication de malware. La découverte est plus sûre, jamais infaillible.
La fiabilité mérite le même poids. Le mainteneur a écrit que les versions des 24–29 avril avaient ralenti les Gateways, créé des boucles de dépendances, dégradé Discord, Telegram, WhatsApp et d’autres canaux, puis poussé des utilisateurs à revenir en arrière. Les performances et la taille se sont ensuite améliorées, tandis que la stable de juin traitait encore routage des réponses, envois coincés, reconnexions, échecs de configuration et valeurs sûres. La direction est bonne, mais tout lancement rapide n’est pas prêt pour la production.
Le choix pratique n’est donc pas « open source bon, hébergé mauvais ». Il s’agit de savoir qui porte la responsabilité. OpenClaw offre un contrôle, une portée et une adaptabilité exceptionnels pour un projet gratuit, mais se paie en modèles ou matériel, maintenance, décisions de sécurité et instabilité occasionnelle. Pour un utilisateur avancé patient ou une petite équipe technique, c’est un atelier personnel. Pour quelqu’un qui veut un appareil fini, c’est plutôt une caisse d’excellentes pièces accompagnée d’un extincteur.
