Par Louis LAURENT · Publié le 12 octobre 2026 · 10 min de lecture

OpenClaw est un assistant IA open source que tu installes sur ton propre ordinateur et à qui tu écris depuis les messageries que tu utilises déjà : WhatsApp, Telegram, iMessage, Slack, Discord et une vingtaine d'autres. En plus de répondre, il agit : il lit des fichiers, lance des commandes, navigue sur le web et exécute des tâches programmées

C'est le projet le plus suivi du moment dans les agents IA : plus de 390 000 étoiles sur GitHub au 12 octobre 2026, une version stable le 10 octobre et un correctif le 12

La plupart des guides en français datent de janvier ou février, juste après le buzz. Depuis, le projet a changé de gouvernance, l'installation a changé et les risques sont mieux documentés. Voici la version à jour, avec une réponse claire à la seule question qui compte : est-ce que ça vaut le coup pour toi

OpenClaw en 30 secondes

OpenClaw tient en une idée : un Gateway, un programme qui tourne en continu sur ta machine (ou sur un serveur), fait le pont entre tes messageries et un agent IA

• Ce qu'il contient : le Gateway, un agent, un tableau de bord dans le navigateur, une ligne de commande et des apps pour macOS, iOS et Android

• Ce qu'il ne contient pas : un modèle. Tu branches celui que tu veux, Claude, GPT, Gemini ou un modèle local

• Où vivent tes données : la mémoire, l'historique et les identifiants restent sur ta machine. Tes messages partent uniquement chez le fournisseur de modèle et les messageries que tu configures

• La licence : MIT, donc gratuite et modifiable

Si la notion d'agent est encore floue, commence par ce qu'est un agent IA : en deux mots, un agent choisit des actions et utilise des outils, là où un chatbot se limite à produire du texte

D'où vient OpenClaw

Le projet démarre en novembre 2025 sous le nom de Clawdbot, créé par Peter Steinberger, développeur autrichien et fondateur de PSPDFKit. Il devient viral fin janvier 2026

Anthropic demande alors un changement de nom, trop proche de Claude. En 3 jours, Clawdbot devient Moltbot, puis OpenClaw. C'est pour ça que tu croises encore les 3 noms dans les vidéos et les articles

Le 14 février 2026, Peter Steinberger annonce qu'il rejoint OpenAI. Le projet passe à une fondation. Aujourd'hui, OpenClaw est porté par l'OpenClaw Foundation, une association américaine à but non lucratif (statut 501(c)(3)) qui emploie l'équipe et signe les versions. OpenAI fait partie des donateurs, avec Amazon, Red Hat ou l'université du Michigan, mais le dépôt officiel précise qu'OpenAI n'en est pas propriétaire

Pas d'offre payante, pas de service hébergé, pas de jeton crypto : si quelqu'un te vend un « OpenClaw premium », méfie-toi

Ce qu'OpenClaw sait faire concrètement

La différence avec ChatGPT dans un onglet, c'est que tu parles à OpenClaw là où tu es déjà, et qu'il peut agir sur ta machine

• Te répondre partout : un seul Gateway sert tous tes canaux en même temps. Tu lui écris sur Telegram depuis ton téléphone, il répond avec le même contexte que sur ton ordinateur

• Agir avec des outils : terminal, fichiers, navigateur, recherche web. Il peut télécharger un document, le résumer et le ranger dans le bon dossier

• Travailler à heure fixe : tâches programmées, hooks et webhooks. Un résumé de ta veille chaque matin à 8 h, sans que tu le demandes

• Apprendre des procédures : les skills sont des fichiers d'instructions qui expliquent à l'agent comment faire une tâche précise. C'est le même principe que créer un skill pour ton agent dans Claude Code ou Codex

• Gérer plusieurs agents : chaque agent peut avoir son espace de travail, sa mémoire et ses accès

• Utiliser ton téléphone : les apps iOS et Android peuvent servir de « nodes » pour la voix, la caméra ou l'écran

Trois usages simples pour te faire une idée :

1. Tu transfères un PDF sur Telegram, il te renvoie les 5 points à retenir et l'enregistre dans ton dossier de notes

2. Chaque matin, il te prépare un brief avec ton agenda, tes mails importants et une veille sur ton sujet

3. Tu lui demandes en vocal de surveiller une page et de te prévenir quand elle change

Ce que change la version 2026.10

La version stable 2026.10.1, sortie le 10 octobre 2026, apporte trois changements utiles même si tu débutes

• Recherche dans les skills installés : l'agent cherche le skill dont il a besoin au lieu de charger toute ta bibliothèque dans le prompt. Tu peux donc garder beaucoup de skills sans saturer le contexte

• MCP Apps à côté du chat : des outils interactifs s'ouvrent dans un panneau, avec leurs propres demandes d'autorisation. Si MCP ne te parle pas, lis notre sélection des serveurs MCP utiles

• Sauvegardes externes : sauvegarde complète sur un disque externe ou un stockage cloud, restaurable dans un dossier séparé avant activation. Pratique quand une mise à jour casse quelque chose

La 2026.10.1 ajoute aussi Claude Haiku 5.5 dans les modèles proposés. La 2026.10.2, publiée le 12 octobre, corrige surtout les mises à jour depuis la 2026.10.1. Attention si tu as des automatisations qui utilisent sessions_send : leur comportement change, teste-les avant de mettre à jour

Installer OpenClaw en 5 étapes

L'installation officielle prend quelques minutes. Il te faut Node.js 24.16 ou plus récent (Node 26 est recommandé), et un accès à un modèle : une clé API, ou une connexion Claude Code ou Codex déjà active sur ta machine. L'installateur s'occupe de Node si besoin

Les 5 étapes pour installer OpenClaw, d’après la documentation officielle

1. Lance l'installateur. Sur macOS, Linux ou WSL2 : curl -fsSL https://openclaw.ai/install.sh | bash. Sur Windows, dans PowerShell : iwr -useb https://openclaw.ai/install.ps1 | iex

2. Fais l'onboarding. Choisis Quick start : OpenClaw détecte ta connexion Claude Code ou Codex, ou ta clé API, la teste avec une vraie requête et ouvre le tableau de bord

3. Installe le service en arrière-plan. Arrête le Gateway avec Ctrl+C, puis lance openclaw gateway install. Il redémarrera tout seul avec ta machine

4. Vérifie que tout tourne. openclaw gateway status doit indiquer le port 18789, puis openclaw dashboard ouvre l'interface sur http://127.0.0.1:18789/. Envoie un premier message

5. Branche une messagerie. Telegram est le plus rapide : il suffit d'un token de bot. Quand un inconnu écrit à ton bot, OpenClaw lui renvoie un code d'appairage au lieu de traiter son message

Si quelque chose bloque, openclaw triage lance un diagnostic en lecture seule et peut passer le résultat à Claude Code ou Codex pour t'aider à corriger

Combien coûte OpenClaw

Le logiciel est gratuit. Ce que tu paies, c'est le modèle

• Avec une clé API : tu paies à l'usage chez le fournisseur. Un agent actif toute la journée consomme beaucoup plus qu'un chat, donc fixe une limite de dépense dans ta console API dès le premier jour

• Avec ta connexion Claude Code ou Codex : l'onboarding sait la réutiliser. Vérifie les conditions de ton abonnement chez le fournisseur, elles évoluent et elles décident de ce que tu peux faire tourner avec

• Avec un modèle local : zéro coût d'API, mais il faut une machine solide, et les petits modèles se trompent plus souvent dans les actions. Notre guide pour faire tourner une IA en local t'aide à voir si ta machine suit

La documentation recommande le modèle le plus puissant et le plus récent possible, pour la qualité et pour la sécurité : un modèle faible se laisse plus facilement manipuler par un contenu piégé

Les risques à connaître avant d'installer

OpenClaw est puissant pour une raison simple : il a les mêmes accès que toi sur ta machine. C'est aussi son principal risque. L'historique du projet le montre

• Une faille critique début 2026. La CVE-2026-25253 (score CVSS 8,8) permettait de voler le jeton d'administration du Gateway en faisant cliquer un lien piégé. Elle est corrigée depuis la version 2026.1.29, d'où l'intérêt de rester à jour

• Des skills malveillants sur ClawHub. Début février 2026, Koi Security a audité les 2 857 skills publiés et en a trouvé 341 malveillants, la campagne baptisée ClawHavoc. Ils demandaient d'installer un faux « prérequis » qui volait mots de passe, clés et portefeuilles crypto. En juin 2026, Unit 42 a encore trouvé des skills conçus pour passer le scan de ClawHub

• Des Gateways exposés sur Internet. Fin janvier 2026, Censys est passé de 1 000 à plus de 21 000 instances accessibles publiquement en une semaine, souvent mal protégées

• Les outils tournent sur ta machine. Par défaut, la session principale exécute ses outils directement sur l'hôte, sans bac à sable. Un message ou une page web piégée peut donc pousser l'agent à faire une bêtise avec tes vrais fichiers

Tu peux l'utiliser quand même, avec deux réflexes : traiter chaque skill ClawHub comme un programme inconnu que tu exécutes, et ne jamais installer OpenClaw « pour voir » sur l'ordinateur où tu as tout

La configuration de départ que je recommande

Chez Kryve, la règle qu'on enseigne pour tout agent qui agit sur une machine tient en une phrase : l'agent prépare, tu valides ce qui engage. Pour OpenClaw, les réglages par défaut récents vont déjà dans ce sens : Gateway accessible uniquement depuis ta machine, appairage des inconnus, groupes sur liste blanche. Garde-les, et ajoute ces règles

• Une machine ou un compte utilisateur dédié. Un vieux Mac mini, un VPS ou une session à part. Pas ton ordinateur principal avec tes mots de passe et tes clés

• Des comptes séparés. Un numéro, une adresse mail et une clé API rien que pour l'agent, avec un plafond de dépense

• Rien d'exposé sur Internet. Pour y accéder à distance, passe par un réseau privé comme Tailscale plutôt que d'ouvrir le port 18789

• Un audit régulier. openclaw security audit vérifie ta config et signale ce qui a dérivé

• Le bac à sable pour les outils. Active la sandbox dès que l'agent lit du contenu venu d'ailleurs (mails, pages web, groupes)

• Zéro skill ClawHub non lu. Ouvre le SKILL.md, lis chaque commande, et refuse tout skill qui te demande d'installer un prérequis depuis un lien

• Une validation humaine pour les actions sensibles. Envoyer un mail, payer, supprimer : l'agent prépare, tu valides. C'est le principe de garder un humain dans la boucle

• Des mises à jour et des sauvegardes. Les correctifs de sécurité arrivent vite, et la 2026.10 rend les sauvegardes restaurables proprement

OpenClaw, Hermes Agent ou Claude Cowork

Les trois font travailler une IA pour toi, mais pas au même endroit

Pour aller plus loin sur les deux autres : notre guide Hermes Agent et notre guide Claude Cowork

Faut-il t'y mettre ?

Mon avis : oui si tu as un vrai usage répétitif à confier et 1 heure pour l'installer proprement. Le fait de parler à son agent depuis Telegram, n'importe où, change vraiment la façon de l'utiliser. Tu lui délègues des petites choses toute la journée au lieu d'ouvrir une app

Pas maintenant si tu comptais l'installer sur ton ordinateur perso avec toutes tes données, ou si tu n'as jamais fait travailler une IA sur une tâche concrète. Dans ce cas, commence par un outil plus encadré comme Claude Cowork ou Codex, apprends à briefer et à vérifier, puis passe à OpenClaw

La compétence qui compte reste la même quel que soit l'outil : savoir quoi déléguer, donner le bon contexte et vérifier le résultat

FAQ

OpenClaw est-il gratuit ?

Oui. Le logiciel est open source sous licence MIT et n'a pas d'offre payante. Tu paies seulement le modèle que tu branches, à l'usage avec une clé API ou via ton abonnement selon les conditions du fournisseur

OpenClaw appartient-il à OpenAI ?

Non. Son créateur, Peter Steinberger, a rejoint OpenAI en février 2026, mais le projet est porté par l'OpenClaw Foundation, une association à but non lucratif. OpenAI fait partie des donateurs, sans en être propriétaire

Faut-il savoir coder pour utiliser OpenClaw ?

Non pour l'installer et t'en servir au quotidien : l'installateur et l'onboarding font l'essentiel. En revanche, il faut être à l'aise avec un terminal pour lire une erreur, vérifier une config et sécuriser l'installation

OpenClaw fonctionne-t-il sur Windows ?

Oui. Il existe un installateur PowerShell, une application Windows et un parcours par WSL2. La documentation présente l'application Windows comme le chemin le plus simple

Quelle différence entre OpenClaw et Claude Code ?

Claude Code est un agent pour travailler dans un projet, depuis le terminal ou l'application. OpenClaw est un assistant toujours allumé qui te répond dans tes messageries et peut utiliser Claude Code ou Codex comme moteur. Les deux se complètent

Pour aller plus loin

Un agent toujours disponible devient vraiment utile quand il a une routine claire. Deux exemples concrets : un assistant IA personnel et un morning brief qui prépare ta journée. Pour comparer OpenClaw aux autres agents du moment, de ChatGPT Work aux dots, lis notre sélection des meilleurs agents IA

Et si tu veux apprendre à faire bosser l'IA pour toi avec un parcours guidé, de la première tâche déléguée jusqu'aux agents qui agissent dans tes outils, c'est ce qu'on fait dans le Kryve Hub

Sources

Consultées le 12 octobre 2026

• Documentation officielle OpenClaw, guide de démarrage et page sécurité

• Dépôt GitHub openclaw/openclaw : licence, gouvernance, donateurs, nombre d'étoiles

• Notes de version OpenClaw 2026.10.1

• Kaspersky, 16 février 2026 : historique et CVE-2026-25253

• ReversingLabs, 10 mars 2026 : renommages et passage à une fondation

• Conscia, 18 février 2026 : annonce du 14 février et instances exposées

• Cloud Security Alliance, juillet 2026 : ClawHavoc et skills malveillants sur ClawHub