OpenClaw
Agent IA open source installé localement qui connecte les applications de messagerie (Slack, WhatsApp, Discord, Signal, Telegram, iMessage, Teams) à des LLM externes avec sessions persistantes, compétences et exécution d'outils sur la machine hôte.
Score de risque
Évaluation sur la gestion des données, la conformité, la sécurité et la transparence.
Vue d'ensemble
OpenClaw est un cadre d'agent IA autonome gratuit et open source créé par Peter Steinberger et publié en novembre 2025 (initialement nommé Clawdbot, renommé via Moltbot en OpenClaw après des plaintes pour marque). Sous licence MIT et écrit en TypeScript/Swift, il fonctionne entièrement sur l'appareil de l'employé et se connecte à des grands modèles de langage externes, Claude, GPT, Gemini, DeepSeek, ou modèles locaux via Ollama, tout en utilisant les plateformes de messagerie existantes comme interface utilisateur. L'architecture est locale en priorité : configuration, historique de session et fichiers mémoire restent sur l'appareil. Un système de compétences (répertoires SKILL.md) permet aux utilisateurs d'étendre l'agent avec des intégrations d'outils (GitHub, Notion, navigateur, shell, système de fichiers, tâches planifiées). Les applications compagnons incluent un utilitaire barre de menu macOS et des nœuds iOS/Android avec contrôle vocal. Les agents peuvent fonctionner dans la session principale (accès complet à l'hôte) ou être isolés dans des sandbox Docker/SSH pour les canaux non fiables. Du point de vue de la gouvernance d'entreprise, OpenClaw est l'archétype d'un « agent IA fantôme » : il s'installe via npm, contourne l'inspection CASB/DNS/proxy, s'authentifie sur Slack, GitHub et Notion d'entreprise via les identifiants personnels de l'utilisateur, et fait transiter les données entrantes par le compte LLM personnel de l'employé, pas par le DPA de l'entreprise. Les journaux SSO traditionnels, les listes blanches logicielles et la surveillance réseau ne le détectent pas.
Facteurs de risque
3- Option auto-hébergée minimise l'exposition des données
- Exécution locale réduit le risque d'exfiltration de données
- Contrôles utilisateur sur les intégrations d'applications de messagerie
Recommandations
2- Exécuter uniquement dans un environnement isolé et géré avec des identifiants à privilèges minimaux et compétences approuvées.
- Bloquer les comptes LLM personnels et surveiller les connecteurs de messagerie, dépôt et système de fichiers pour l'exposition de données sensibles.
Gestion des données
- Stockage
- Appareil local, configuration, historique de session, compétences et fichiers mémoire stockés sur la machine de l'utilisateur. Pas de cloud OpenClaw par défaut ; le niveau OpenClaw Cloud optionnel est hébergé séparément.
- Conservation
- Persistant sur l'appareil jusqu'à suppression manuelle ; pas d'expiration automatique. La conservation des données de prompt chez le fournisseur LLM dépend du fournisseur configuré par l'utilisateur.
- Entraînement sur les entrées
- OpenClaw lui-même n'entraîne pas sur les données utilisateur. Les entrées sont transmises au LLM configuré par l'utilisateur (OpenAI, Anthropic, DeepSeek, Gemini, Ollama local, etc.) selon les conditions d'entraînement propres à ce fournisseur.
Plus Agents IA outils
Voir tout →Alibaba Wukong
Plateforme IA agentique pour entreprises permettant de gérer plusieurs agents IA via une interface unique avec sécurité de niveau entreprise.
Google Agentspace
Plateforme d'agents IA d'entreprise de Google connectant les assistants IA aux données et outils internes.
Manus
Agent IA autonome qui planifie et exécute de manière indépendante des tâches complexes en plusieurs étapes.
Manus AI
Plateforme d’agents IA autonomes par Meta qui exécute de manière indépendante des tâches complexes en plusieurs étapes
Zapier AI
Zapier AI combine l’assistant de workflow Copilot et les Agents Zapier, qui déclenchent de manière autonome des actions sur plus de 8 000 applications SaaS avec des identifiants stockés dans Zapier.
Découvrez les outils IA utilisés dans votre organisation.
Reliez votre recherche d’outils à l’activité IA des employés et aux questions de sécurité des données qui comptent pour votre équipe.