Test d'OpenClaw : l'agent IA gratuit et open source, et ce qu'il coûte vraiment
OpenClaw est un agent IA gratuit et open source qui tourne sur votre ordinateur et obéit via vos messageries. Pour qui, son vrai coût et ses risques de sécurité.
Aller sur OpenClawOpenClaw est un agent IA gratuit et open source qui tourne sur votre propre ordinateur et reçoit des instructions depuis les applications de messagerie que vous utilisez déjà, comme WhatsApp, Telegram, iMessage ou Slack. Il peut naviguer sur le web, exécuter des commandes et gérer vos e-mails et votre agenda. C’est le meilleur choix si vous voulez un agent que vous contrôlez : vos données restent sur votre machine et vous choisissez le modèle. C’est un mauvais choix si vous n’avez jamais utilisé de ligne de commande, car le logiciel est gratuit mais les factures de modèle et les réglages de sécurité sont sous votre responsabilité.
Le nom ne vous dit rien ? Lisez d’abord Qu’est-ce qu’OpenClaw ?.

À qui s’adresse OpenClaw
OpenClaw s’adresse aux personnes qui préfèrent faire tourner leur propre agent plutôt que d’en louer un :
- Les développeurs et bricoleurs qui veulent l’étendre avec des compétences et des plugins, ou le brancher sur leurs propres outils.
- Les utilisateurs soucieux de leur vie privée. L’état, la mémoire et les identifiants restent sur votre matériel, et le projet n’entraîne aucun modèle.
- Les personnes qui veulent choisir leur modèle, des grands fournisseurs cloud aux modèles locaux via Ollama, LM Studio ou vLLM.
- Les petites équipes qui partagent un assistant grâce aux sessions cloud partagées ajoutées dans la 2.0.
- Les personnes qui veulent plusieurs bots. Une seule installation peut héberger plusieurs agents isolés, chacun avec son espace de travail, son état et son historique de sessions, et vous décidez quel numéro WhatsApp, bot Discord, message privé ou groupe parle à quel agent (documentation). Les plugins de mémoire sont partagés entre eux, sauf si vous définissez des coffres par agent.
Les mainteneurs sont francs sur le public à qui il ne s’adresse pas. L’un d’eux a prévenu : « si vous ne savez pas utiliser une ligne de commande, ce projet est bien trop dangereux pour que vous l’utilisiez en sécurité » (Wikipédia). Si c’est votre cas, un agent hébergé comme Poke, Muse ou Grok Bot est plus sûr.
Les nouveautés
OpenClaw fête son premier anniversaire le 24 novembre. Il a commencé sous le nom de Warelay, est devenu Clawdbot, a été renommé Moltbot après des plaintes d’Anthropic pour atteinte à la marque, et s’appelle OpenClaw depuis le 30 janvier 2026 (Wikipédia). Il est désormais géré par l’OpenClaw Foundation, une organisation à but non lucratif, et son créateur, Peter Steinberger, travaille chez OpenAI, même si la page d’accueil indique qu’« OpenClaw n’est pas un produit OpenAI ».
Les changements récents :
- OpenClaw 2.0 (30 août). Une installation plus simple, une nouvelle interface et des sessions cloud partagées. Le test de The Register disait que cette version n’apportait « pas la sécurité par défaut en même temps que cette accessibilité » (The Register).
- Des versions rapides. Octobre a apporté plusieurs versions, pour la plupart des correctifs de sécurité et de fiabilité, ainsi qu’un panneau Chat Details et un Advisor expérimental. La dernière, v2026.11.1 début novembre, est une version corrective pour les mises à jour, les conversations, les applications et les connexions aux modèles (notes de version).
- Des applications sur toutes les plateformes. En plus de la passerelle elle-même, il existe une application de barre de menus macOS, une application Windows, une application compagnon Linux, et des applications iOS et Android qui servent de nœuds compagnons plutôt que de faire tourner l’agent elles-mêmes (plateformes).
- L’échelle. Le dépôt GitHub comptait environ 394 000 étoiles le 8 novembre, ce qui en fait l’un des projets les plus étoilés de GitHub.
Les versions fréquentes ont deux faces. Les correctifs arrivent vite, mais des mises à jour ont déjà cassé des installations, alors lisez les notes de version avant de mettre à jour quelque chose dont vous dépendez.
Cas d’usage concrets
OpenClaw fait tout ce que ses outils et votre modèle permettent, ce qui le rend plus flexible que les agents hébergés. Usages courants :
- Un assistant personnel dans votre messagerie. Écrivez-lui sur WhatsApp ou Telegram pour consulter votre agenda, rédiger des réponses à vos e-mails ou chercher une information.
- Des routines en arrière-plan qui vous rendent compte. Le heartbeat est désormais une tâche d’automatisation ordinaire. Le configurer crée un « Proactive check » qui s’exécute toutes les 30 minutes par défaut et ne vous écrit en message privé que lorsqu’il a quelque chose à signaler (documentation). C’est aussi là que les coûts peuvent s’accumuler (voir ci-dessous), donc réglez la fréquence en connaissance de cause.
- La prospection et la recherche pour les indépendants et les petites entreprises (Wikipédia).
- Le travail de développement. Exécuter des commandes et automatiser des tâches locales sur votre propre machine.
Comment OpenClaw se compare
Face à Grok Bot. Grok Bot est hébergé, commence à 30 $ par mois, choisit le modèle pour vous et fonctionne dès le jour de l’installation. OpenClaw ne coûte rien à installer, mais vous payez le fournisseur de modèle, et vous gérez l’installation et la sécurité. Grok Bot garde vos données dans le cloud de SpaceXSI ; OpenClaw les garde sur votre machine.
Face à Muse. Muse est gratuit pour commencer, ne demande aucune configuration et s’adresse aux non-techniciens. Il tourne sur les serveurs de Meta et s’entraîne sur vos interactions sauf si vous refusez. OpenClaw n’entraîne rien et stocke vos données en local. Si c’est la confidentialité qui vous fait hésiter devant Muse, OpenClaw est la réponse, mais seulement si vous savez le faire tourner.
Face à Instinct. Les deux vous rejoignent dans les applications de messagerie. Instinct est hébergé, sur invitation et sans installation, et vous ne pouvez pas choisir son modèle. OpenClaw est ouvert à tous et entièrement configurable.
Face à Hermes Agent. Le rival le plus proche : lui aussi gratuit, sous licence MIT et auto-hébergé, lui aussi joignable depuis Telegram, WhatsApp, Slack, Discord et iMessage. L’argument de Hermes, c’est qu’il écrit et affine des compétences réutilisables à partir de vos tâches et construit un profil de vous au fil du temps, et il peut tourner sur un VPS bon marché ou en serverless aussi bien que sur votre propre machine. Il peut importer les réglages, souvenirs et compétences d’OpenClaw, donc l’essayer coûte peu. Nous Research vend aussi un abonnement Nous Portal optionnel avec des modèles inclus et un agent hébergé, ce qui n’a pas d’équivalent chez OpenClaw.
Face à Rakazo. Rakazo est lui aussi open source (Apache-2.0) et auto-hébergeable avec le modèle de votre choix, y compris local, mais chaque bot a son propre ordinateur isolé, et il existe une offre hébergée si vous ne voulez pas le faire tourner vous-même. Il est en bêta, et certains canaux de messagerie nécessitent l’auto-hébergement. (Transparence : Rakazo est édité par la société derrière ce site, et il est classé selon les mêmes critères.)
Face à Manus. Manus est un agent hébergé pour produire des rapports, des sites web et des présentations, facturé en crédits. OpenClaw est davantage un assistant généraliste que vous façonnez vous-même. Les crédits comme les factures d’API peuvent coûter cher ; avec OpenClaw, vous voyez au moins les prix au token du fournisseur.
Conseils sur les tarifs
Le logiciel est gratuit et sous licence MIT. Il n’y a ni édition payante ni version hébergée officielle, donc quiconque vend un « hébergement OpenClaw » n’est pas le projet. Votre vrai coût, c’est le modèle :
- Surveillez votre consommation de tokens. Notebookcheck a rapporté qu’un utilisateur avait dépensé 18,75 $ en une nuit en vérifications heartbeat qui envoyaient chacune environ 120 000 tokens de contexte, et qu’un magazine tech allemand avait dépensé plus de 100 $ en une journée (Notebookcheck).
- Fixez une limite de dépenses chez votre fournisseur de modèle avant d’activer la moindre routine en arrière-plan.
- Utilisez un modèle moins cher pour le travail courant et réservez les modèles coûteux aux tâches difficiles. Pouvoir changer est l’un des principaux avantages d’OpenClaw, alors profitez-en.
- Envisagez un modèle local si vous avez le matériel. Vous sacrifiez un peu de qualité pour une facture nulle.
- Certains abonnements peuvent servir à se connecter, comme ChatGPT/Codex, d’après la page des intégrations. Vérifiez les règles actuelles de votre fournisseur avant de compter dessus.
Méfiez-vous des sites imitateurs et des cryptomonnaies qui utilisent le nom. Le site officiel est openclaw.ai.
Confidentialité et sécurité
Côté confidentialité, OpenClaw est solide : il n’envoie rien chez lui à part une vérification de version quotidienne optionnelle, les statistiques d’utilisation sont sur option, et vos requêtes ne vont qu’au fournisseur de modèle et aux applications de messagerie que vous configurez. Leurs politiques s’appliquent toujours à ce que vous leur envoyez.
La sécurité demande plus d’attention :
- Le sandboxing est désactivé par défaut (documentation). Tel quel, l’agent peut exécuter des commandes sur votre ordinateur. Activez le sandboxing et les validations avant de connecter quoi que ce soit d’important.
- Les compétences tierces peuvent être malveillantes. Cisco a trouvé une compétence tierce qui envoyait discrètement des données à l’extérieur (Wikipédia). N’installez que des compétences de sources fiables, et lisez ce qu’elles font.
- L’injection de prompt est un vrai risque. Un agent qui lit vos e-mails peut être manipulé par un e-mail malveillant. Gardez les validations activées pour les envois et les dépenses.
- Mettez à jour souvent. Un suivi communautaire recense plus de 200 avis de sécurité concernant OpenClaw, dont certains graves plus tôt cette année (OpenClawCVEs). Rester sur la dernière version compte plus ici que pour la plupart des logiciels.
Bien démarrer en sécurité
Si vous décidez de le faire tourner, faites ceci avant de connecter vos vrais comptes :
- Installez-le uniquement depuis openclaw.ai ou GitHub. Des sites imitateurs existent.
- Activez le sandboxing et la validation des commandes. Ce sont les deux réglages les plus importants.
- Fixez une limite de dépenses stricte chez votre fournisseur de modèle, puis commencez avec un modèle de prix moyen.
- Commencez avec un seul canal de messagerie et un compte à faible risque, comme un agenda secondaire, avant l’e-mail.
- Examinez chaque compétence avant de l’installer, et privilégiez les plugins officiels.
- Faites-le tourner sur une machine que vous acceptez qu’il touche, comme un ordinateur de rechange ou un compte utilisateur séparé, plutôt que sur le portable qui contient tout ce que vous possédez.
- Mettez à jour régulièrement, après avoir lu les notes de version.
C’est plus de travail que de s’inscrire à un agent hébergé, et c’est justement le principe : le contrôle qui rend OpenClaw attrayant fait aussi de vous son administrateur.
Verdict
OpenClaw est l’agent le plus capable que vous puissiez posséder entièrement. Il fonctionne avec plus d’applications de messagerie et de modèles que n’importe quel rival hébergé, ne coûte rien à installer et garde vos données sur votre machine. Pour les développeurs et les utilisateurs soucieux de leur vie privée qui sont à l’aise en ligne de commande, c’est celui qu’il faut utiliser.
Pour tous les autres, sa liberté est aussi son risque. Les factures de modèle peuvent surprendre, la sécurité est désactivée tant que vous ne l’activez pas, et les mainteneurs eux-mêmes disent qu’il n’est pas fait pour les utilisateurs occasionnels. Si cela vous paraît trop, commencez par un agent hébergé comme Poke ou Muse, ou consultez nos alternatives à OpenClaw pour des options qui demandent moins d’installation.
Tarifs
Open source
Gratuit
- MIT licensed; no subscription, hosted tier or paid edition
- You pay your chosen model provider, or run a local model
- Desktop apps for macOS, Windows and Linux
Fonctionnalités
| Recherche web | Oui |
|---|---|
| Génération d'images | Oui |
| Mode vocal | Oui |
| Envoi de fichiers | Oui |
| Mémoire | Oui |
| Agit à votre place | Oui |
| Intégrations d'apps | Oui |
| Travaille en autonomie | Oui |
| Vous écrit en premier | Oui |
| Plusieurs bots | Oui |
Points forts
- Free and MIT licensed, with no paid tier
- Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Points faibles
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Idéal pour
- Developers and tinkerers who want a self-hosted agent
- Privacy-minded users who want to keep data on their own machine
- People who want to choose or switch their own model
Sources
- OpenClaw homepage and Foundation sectionVérifié le 8 nov. 2026
- OpenClaw integrations: channels, providers and pluginsVérifié le 8 nov. 2026
- openclaw/openclaw on GitHub (MIT, v2026.11.1)Vérifié le 8 nov. 2026
- OpenClaw docs: Sandboxing (off by default)Vérifié le 8 nov. 2026
- Wikipedia: OpenClawVérifié le 8 nov. 2026
- Notebookcheck: OpenClaw can burn through hundreds of dollars per dayVérifié le 8 nov. 2026
- OpenClaw docs: Memory overviewVérifié le 8 nov. 2026
- OpenClaw docs: AutomationsVérifié le 8 nov. 2026
- OpenClaw docs: Chat channelsVérifié le 8 nov. 2026
- OpenClaw docs: iMessageVérifié le 8 nov. 2026
- OpenClaw docs: Heartbeat, now a default Proactive check jobVérifié le 8 nov. 2026
- OpenClaw docs: Multi-agent routingVérifié le 8 nov. 2026
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)Vérifié le 8 nov. 2026
- OpenClaw docs: Tools (exec, browser, web search)Vérifié le 8 nov. 2026
- OpenClaw docs: Audio and voice notes (inbound transcription)Vérifié le 8 nov. 2026
- OpenClaw docs: Image and media support (inbound media)Vérifié le 8 nov. 2026
