Guide complet sur l'utilisation de Clawd Bot (désormais OpenClaw)

On parle beaucoup d'OpenClaw, l'assistant IA open-source qui a connu quelques changements de nom (vous le connaissez peut-être sous le nom de Moltbot ou Clawdbot). Il est souvent présenté comme un « employé IA » personnel que vous pouvez contacter par SMS sur WhatsApp pour contrôler votre ordinateur, ce qui semble plutôt cool.

Mais qu'est-ce que cela signifie réellement en pratique ? Ce guide vous accompagnera à travers toutes les étapes. Nous verrons ce qu'est OpenClaw, ses principales fonctionnalités, comment l'utiliser concrètement, ce qu'il coûte et, surtout, les considérations de sécurité que vous ne pouvez pas ignorer. C'est un outil incroyablement puissant, mais cette puissance s'accompagne de sérieux obstacles techniques et de risques. Entrons dans le vif du sujet.

Qu'est-ce qu'OpenClaw (anciennement Moltbot et Clawdbot) ?

OpenClaw est un agent d'IA gratuit, open-source et auto-hébergé créé par le développeur Peter Steinberger. Si vous avez suivi son développement, vous avez vu les changements de nom. Il a commencé sous le nom de Clawdbot, est passé à Moltbot après un rappel de marque d'Anthropic (qui édite l'IA Claude), et s'appelle désormais OpenClaw.

<quote text="1. Clawdbot était trop proche de Claude, ils ont donc dû en changer.

2. Molt bot était un nom terrible qui faisait l'objet de plaisanteries de la part des utilisateurs et de la communauté en général, ils l'ont donc encore changé." sourceIcon="https://www.iconpacks.net/icons/2/free-reddit-logo-icon-2436-thumb.png" sourceName="Reddit" sourceLink="https://www.reddit.com/r/ClaudeCode/comments/1qr6jwz/comment/o2lx8fc/">

Alors, à quoi sert-il ? Imaginez-le comme un pont entre les applications de messagerie de votre téléphone (comme WhatsApp, Telegram, Signal ou iMessage) et votre ordinateur. Vous installez un programme appelé « Gateway » (passerelle) qui s'exécute en arrière-plan sur votre machine. Lorsque vous lui envoyez une commande telle que « trouve la capture d'écran que j'ai prise du graphique des ventes », la passerelle envoie votre requête à un modèle d'IA. L'IA détermine les bonnes commandes de terminal à exécuter sur votre ordinateur, la passerelle les exécute, et le résultat s'affiche directement dans votre chat.

Son principal atout est la confidentialité. Comme tout s'exécute sur votre matériel, vos fichiers et vos prompts (instructions) restent sur votre machine, à l'exception du texte qui est envoyé à l'API du modèle d'IA que vous avez choisi. Cela vous offre un niveau de contrôle rare avec la plupart des outils d'IA basés sur le cloud.

Voici un aperçu rapide de la manière dont une commande est traitée, que vous pouvez voir dans le diagramme ci-dessous :

1. Vous envoyez un message depuis WhatsApp, par exemple : « Quel espace disque me reste-t-il ? »
2. Le message est récupéré par l'« OpenClaw Gateway » qui tourne sur votre ordinateur (disons un Mac Mini).
3. La passerelle transmet la commande à l'API d'un modèle d'IA, comme Claude d'Anthropic.
4. Le modèle d'IA renvoie les commandes shell appropriées pour vérifier l'espace disque.
5. La passerelle exécute ces commandes directement dans le terminal de votre ordinateur.
6. La réponse vous est renvoyée sur WhatsApp.

Comment configurer OpenClaw

Avant de vous lancer, sachez que la configuration d'OpenClaw ne ressemble pas au téléchargement d'une application classique. Vous devrez être à l'aise avec la ligne de commande et avoir une compréhension de base du fonctionnement des serveurs et des API.

Prérequis matériels et logiciels

Tout d'abord, vous aurez besoin des bons logiciels. OpenClaw nécessite Node.js version 22 ou supérieure.

Il fonctionne sur macOS et Linux. Si vous êtes sur Windows, vous devrez utiliser le sous-système Windows pour Linux (WSL2) pour le faire fonctionner.

Côté matériel, vous pourriez l'exécuter sur votre ordinateur portable principal, mais ce n'est pas l'idéal. Pour qu'il soit utile, il doit être allumé 24h/24 et 7j/7. C'est pourquoi une machine dédiée et toujours active, comme un Mac Mini ou un serveur privé virtuel (VPS), est un meilleur choix. Cela permet également de le séparer de votre machine personnelle, ce qui est judicieux pour des raisons de sécurité que nous aborderons plus tard.

Aperçu du processus d'installation

L'installation d'OpenClaw commence par une commande unique à exécuter dans votre terminal :

curl -fsSL https://openclaw.ai/install.sh | bash

Ce script lance l'installation. Une fois terminée, vous exécuterez la commande openclaw onboard. Cela lancera un assistant de configuration dans votre terminal qui vous guidera pour la suite. Vous devrez connecter votre propre modèle de langage en fournissant une clé API d'un service comme Anthropic (pour Claude), OpenAI ou Google. C'est ce qui servira de « cerveau » à votre agent.

Ensuite, vous connecterez vos canaux de messagerie. Pour WhatsApp, vous scannez un code QR, et pour Telegram, vous fournissez un jeton (token) de bot.

Configuration technique vs solution gérée

Comme vous pouvez le constater, l'ensemble de ce processus est conçu pour un public technique. Vous devez être prêt à gérer des clés API, à travailler dans le terminal et à réfléchir à la sécurité du serveur.

Pour les équipes en entreprise, c'est généralement là que l'idée s'arrête. Le temps et l'expertise requis sont des obstacles de taille. C'est ici que des plateformes comme eesel AI proposent une voie différente. Au lieu de manipuler des serveurs et des scripts, vous « recrutez » un coéquipier IA. eesel se connecte aux outils que vous utilisez déjà, comme Zendesk, Slack ou Shopify, et apprend de vos données en quelques minutes. Aucun développeur n'est nécessaire, ce qui signifie que votre équipe bénéficie des avantages de l'IA sans les maux de tête techniques.

Fonctionnalités principales et cas d'utilisation courants

Une fois qu'OpenClaw est opérationnel, vous pouvez commencer à exploiter sa véritable puissance. Tout repose sur l'automatisation des tâches et la récupération d'informations de votre ordinateur directement depuis votre téléphone, où que vous soyez.

Interagir avec votre machine locale

La fonctionnalité la plus fondamentale d'OpenClaw est sa capacité à exécuter des commandes shell sur votre ordinateur. Cela ouvre un monde de possibilités.

Par exemple, vous pourriez lui demander de trouver une capture d'écran spécifique perdue dans un dossier de téléchargements encombré. Ou vous pourriez demander un rapport sur l'espace disque avec des graphiques générés par Python et le recevoir sous forme de PDF. La communauté a imaginé des utilisations encore plus poussées, comme demander à l'agent de transcrire un message vocal en enchaînant des outils comme FFmpeg et l'API Whisper. C'est comme avoir un expert en ligne de commande disponible 24h/24.

Étendre les capacités avec les « Skills »

Pour simplifier les tâches complexes, OpenClaw utilise des « Skills » (compétences). Il s'agit essentiellement de scripts pré-packagés qui enseignent de nouveaux tours à votre agent. L'installation initiale comprend environ 49 compétences intégrées couvrant tout, des applications Apple (Notes, Rappels) et des outils de développement (GitHub) aux appareils domestiques intelligents comme Philips Hue et Sonos.

Mais le vrai plaisir réside dans les contributions de la communauté. Il existe des répertoires comme MoltDirectory avec plus de 500 compétences pour presque tout ce que vous pouvez imaginer, du contrôle de votre Tesla à la commande de courses. Et si vous ne trouvez pas la compétence dont vous avez besoin, vous pouvez créer la vôtre. Vous pourriez, par exemple, créer une compétence personnalisée qui redimensionne et ajoute un filigrane automatiquement aux images que vous lui envoyez.

Surveillance proactive et mémoire persistante

OpenClaw n'est pas seulement réactif ; il peut être proactif. Avec des fonctionnalités telles que les « Heartbeats » (vérifications périodiques) et les « Cron jobs » (tâches planifiées), vous pouvez demander à votre agent de surveiller des éléments pour vous et de prendre des mesures si nécessaire.

Il dispose également d'un système de mémoire simple. Il utilise des fichiers markdown comme « SOUL.md » pour définir sa personnalité et « USER.md » pour se souvenir de choses vous concernant. Cela l'aide à garder le contexte des conversations. Certains développeurs construisent même des projets fascinants par-dessus cela, comme Moltbook, qui est une sorte de réseau social où différents agents d'IA peuvent interagir et apprendre les uns des autres.

Préoccupations de sécurité à prendre en compte

La conception d'OpenClaw comporte des risques de sécurité majeurs. Un expert a même suggéré que cela pourrait mener à une future « catastrophe de Challenger » pour l'IA.

Ce n'est pas sécurisé, point final. Je veux dire... si vous savez ce que vous faites et que vous suivez leur documentation, vous êtes à peu près en sécurité... mais les gens acceptent tout pendant le processus d'installation sans rien lire... ce n'est pas la faute de Clawdbot... tout le monde veut sauter dans le train de la hype. Ce n'est pas sécurisé parce que les utilisateurs « normaux » ne comprennent pas sa puissance. Dans les premières heures suivant sa sortie, près de 2000 utilisateurs ont exposé leurs clés API et leurs données sensibles.

Reddit

Les risques inhérents à l'accès shell à distance

La documentation officielle le dit parfaitement : « Exécuter un agent d'IA avec un accès shell sur votre machine est... piquant ». Vous ouvrez une ligne directe entre Internet et la ligne de commande de votre ordinateur.

La plus grande menace ici est l'« injection de prompt ». C'est lorsqu'un message sournois, peut-être caché dans un e-mail ou un document que votre agent lit, pourrait tromper l'IA et l'inciter à exécuter des commandes malveillantes. Nous parlons de commandes comme « rm -rf », qui pourraient effacer tous vos fichiers, ou d'autres qui pourraient divulguer vos données privées. Ce n'est pas seulement théorique ; lors d'un test, un prompt injecté a trompé un bot pour qu'il supprime toute la boîte de réception d'un utilisateur.

Stratégies d'atténuation et bonnes pratiques

Les développeurs connaissent ces risques et ont intégré une fonctionnalité de sécurité clé : le sandboxing (mise en bac à sable) avec Docker. Cela vous permet d'exécuter des commandes dans un « conteneur » isolé, ce qui limite les dommages qu'une mauvaise commande pourrait causer. Vous pouvez le configurer pour isoler les commandes provenant de chats de groupe (« non-main ») ou pour tout isoler absolument (« all »).

Au-delà de cela, vous devriez suivre quelques stratégies d'atténuation de base :

• Exécutez OpenClaw sur une machine séparée qui ne contient pas de données personnelles sensibles.
• Mettez sur liste blanche des commandes spécifiques que vous savez sûres.
• Créez des clés API avec le minimum de permissions nécessaires.
• Sur macOS, donnez à votre application de terminal l'Accès complet au disque pour éviter que les commandes à distance n'échouent silencieusement.

Est-ce adapté à votre entreprise ?

Ces risques de sécurité suggèrent qu'OpenClaw est mieux adapté aux projets personnels qu'aux travaux critiques en entreprise impliquant des données sensibles. Le potentiel de conséquences imprévues est un facteur important à prendre en compte pour les entreprises.

Pour les cas d'utilisation professionnels, une solution d'IA gérée comme eesel AI offre une alternative conçue pour un environnement professionnel sécurisé. Elle comprend des fonctionnalités telles que la conformité SOC 2 Type II, le chiffrement des données et des contrôles d'accès basés sur les rôles. Elle permet également aux équipes de simuler les réponses de l'IA sur d'anciens tickets avant le déploiement, offrant ainsi un moyen contrôlé d'implémenter l'IA sans accès shell direct ni besoin de gérer la sécurité du serveur.

Tarification d'OpenClaw

Cette partie est assez simple. Le logiciel OpenClaw est entièrement gratuit et open-source sous licence MIT. Vous pouvez le télécharger, le modifier et l'utiliser sans rien payer.

Le coût réel réside dans l'utilisation de l'API du modèle de langage. Chaque fois que votre agent « réfléchit », il effectue un appel API vers un service comme Claude d'Anthropic, et vous payez pour cette utilisation en fonction de la quantité de texte traitée (jetons ou tokens).

La documentation officielle donne quelques estimations de coûts mensuels approximatifs :

• Utilisation légère : 10-30 $ par mois
• Utilisation modérée : 30-70 $ par mois
• Utilisation intensive : 70-150 $ et plus par mois

Si vous avez déjà un abonnement Claude Pro ou Max, vous pouvez générer un jeton spécial pour utiliser votre abonnement existant pour OpenClaw, ce qui signifie que vous n'aurez pas à payer de supplément par jeton.

OpenClaw est-il l'assistant IA qu'il vous faut ?

OpenClaw est une pièce technologique incroyable. C'est un agent d'IA puissant, moderne et hautement personnalisable qui vous offre un contrôle et une confidentialité incroyables pour vos projets d'automatisation personnels.

Mais tout se résume à un compromis : vous obtenez toute cette puissance en échange d'une configuration compliquée et d'une grande responsabilité en matière de sécurité. C'est un outil fantastique pour les développeurs, les hobbyistes et les passionnés de technologie qui comprennent les risques et possèdent les compétences pour les gérer. Pour ce public, c'est un excellent moyen de jouer avec l'avenir de l'IA personnelle.

Pour ceux qui préfèrent une démonstration visuelle, cette vidéo propose un excellent guide pour débutants sur OpenClaw (anciennement Clawdbot), expliquant les concepts de base en quelques minutes seulement.

Ce guide pour débutants sur OpenClaw explique les concepts de base en quelques minutes.

Cependant, pour les entreprises qui cherchent à mettre en œuvre l'IA pour le service client ou le support interne, les exigences techniques et les risques de sécurité sont des considérations importantes. Ces environnements nécessitent souvent une solution sécurisée, fiable et conviviale pour toute l'équipe. Au lieu de construire un agent d'IA, pensez à en recruter un. eesel AI est une plateforme sécurisée et gérée que vous pouvez « embaucher » en quelques minutes pour gérer les tickets de support, répondre aux questions internes et même agir comme un commercial IA, tout cela sans écrire de code ni vous soucier de la sécurité du serveur.