OpenClaw, l’agent IA open source qui a dépassé 155 000 étoiles sur GitHub en quelques jours, n’est pas un simple chatbot, c’est un agent entièrement autonome capable de lire vos emails, contrôler votre navigateur, gérer votre maison connectée, exécuter du code et interagir avec presque tous les services de votre machine. Pour les passionnés de productivité, c’est un rêve. Pour les équipes de sécurité d’entreprise, c’est un signal d’alarme.
L’adoption explosive d’OpenClaw signale un changement plus large : l’IA agentique, l’IA qui agit de manière autonome pour les utilisateurs, n’est plus théorique. Elle est là, elle tourne sur les ordinateurs des employés en ce moment, et la plupart des équipes de sécurité n’en ont aucune visibilité.
Ce qui différencie OpenClaw de ChatGPT
Les assistants IA traditionnels comme ChatGPT fonctionnent dans un bac à sable, vous tapez une requête, obtenez une réponse, et c’est tout. OpenClaw casse complètement ce modèle. Il s’exécute localement sur la machine de l’utilisateur avec un accès complet au système et peut :
- Lire et envoyer des emails, messages Slack et invitations de calendrier
- Naviguer sur le web en utilisant vos sessions de navigateur authentifiées
- Exécuter des commandes shell et écrire des fichiers sur votre machine
- Accéder aux fichiers locaux, identifiants stockés et services connectés
- Communiquer avec d’autres agents IA (y compris non vérifiés)
- Fonctionner 24/7 avec surveillance de battement de cœur et tâches planifiées
Ce n’est pas un chatbot. C’est un employé numérique autonome avec un large accès système, et il est installé par des employés individuels, souvent à l’insu de l’IT.
Les risques de sécurité en entreprise liés à l’IA agentique
Les risques introduits par les outils IA agentiques vont bien au-delà de ceux de l’IA fantôme traditionnelle. Voici les principales préoccupations que les responsables sécurité doivent comprendre :
1. Fuite de données incontrôlée
Lorsqu’un agent IA a accès à votre système de fichiers, email et navigateur, chaque donnée sensible sur cette machine est potentiellement exposée. Une instance OpenClaw mal configurée pourrait envoyer par inadvertance du code propriétaire, des données clients ou des communications internes à un fournisseur LLM externe. Contrairement à un utilisateur copiant du texte dans ChatGPT, un agent peut décider de manière autonome quelles données envoyer, et il ne fait pas toujours le bon choix.
2. Exposition des identifiants et clés API
Les outils IA agentiques ont besoin de clés API, jetons et identifiants pour s’intégrer aux services. Ceux-ci sont stockés localement sur la machine de l’utilisateur, souvent dans des fichiers de configuration en clair. Une seule attaque par injection de prompt, où un contenu malveillant trompe l’agent pour exécuter des actions non prévues, pourrait exfiltrer ces identifiants, donnant aux attaquants accès aux comptes email, services cloud et outils internes.
3. Injection de prompt à grande échelle
L’injection de prompt est déjà un risque connu pour les applications LLM, mais l’IA agentique l’amplifie considérablement. Quand un agent lit des emails, navigue sur des sites ou traite des documents, n’importe quelle source peut contenir des instructions cachées qui détournent son comportement. Imaginez un email qui, lu par l’agent, lui ordonne de transférer tous les emails suivants à une adresse externe, et l’agent obéit car il ne peut pas distinguer instructions malveillantes et légitimes.
4. Mouvement latéral autonome
OpenClaw peut communiquer avec d’autres agents IA, y compris via des plateformes comme Moltbook. En contexte d’entreprise, cela crée la possibilité d’un mouvement latéral agent-à-agent, où un agent compromis sur une machine communique avec d’autres agents sur d’autres machines, se propageant potentiellement dans l’organisation sans intervention humaine.
5. Risques réglementaires et de conformité
Pour les organisations soumises au RGPD, HIPAA, SOC 2 ou réglementations sectorielles, un agent IA non surveillé traitant des données sensibles est un cauchemar de conformité. L’agent peut traiter des données personnelles sans consentement approprié, stocker des informations dans des lieux non autorisés ou transmettre des données à travers des frontières juridiques, le tout à l’insu de l’organisation.
L’ampleur de l’IA fantôme est plus grande que vous ne le pensez
L’adoption virale d’OpenClaw est juste l’exemple le plus visible d’une tendance plus large. Selon une étude IBM & Censuswide de novembre 2025, 80 % des employés dans les organisations de plus de 500 personnes utilisent des outils IA non sanctionnés par leur employeur. La plupart sont des chatbots traditionnels, mais la transition vers les outils agentiques s’accélère.
Le problème n’est pas que les employés utilisent l’IA, les bénéfices de productivité sont réels et significatifs. Le problème est que les équipes de sécurité ne peuvent pas protéger ce qu’elles ne voient pas. Et avec l’IA agentique, le rayon d’impact d’un seul outil non autorisé est des ordres de grandeur plus grand qu’une conversation ChatGPT.
Découverte d’abord, puis gouvernance
La plupart des couvertures médiatiques d'OpenClaw ont été alarmistes. Bien que les préoccupations en matière de sécurité soient légitimes, l'approche basée sur la peur, tout bloquer, ne fonctionne pas. Les employés trouveront des contournements, poussant l'utilisation de l'IA encore plus dans l'ombre où elle devient véritablement invisible.
Une approche plus efficace commence par la découverte. On ne peut pas gouverner ce que l'on ne voit pas. Comprendre quels outils d'IA sont utilisés, comment ils sont employés et quelles données ils accèdent est la base de toute stratégie de gouvernance.
Comment Aona AI aide les organisations à gouverner l'IA agentique
C'est précisément le défi que Aona AI a été conçu pour relever. Avec l'accélération de l'adoption de l'IA, des simples chatbots aux agents entièrement autonomes comme OpenClaw, les organisations ont besoin d'une plateforme de gouvernance qui offre visibilité, contrôle et conformité sans freiner l'innovation.
Découverte du Shadow AI
Aona AI découvre automatiquement chaque outil d'IA utilisé dans votre organisation, des plateformes d'entreprise approuvées aux installations individuelles d'outils comme OpenClaw. Vous obtenez une visibilité en temps réel sur qui utilise quoi, à quelle fréquence, et quels types de données sont traités.
Protection intelligente des données
Plutôt que de bloquer les outils d'IA purement et simplement, les garde-fous d'Aona AI détectent et masquent automatiquement les informations sensibles, données personnelles identifiables, propriété intellectuelle, identifiants et données confidentielles, avant qu'elles n'atteignent les modèles d'IA externes. Les utilisateurs peuvent continuer à travailler ; les données sensibles restent protégées.
Application granulaire des politiques
Les besoins varient selon les équipes. L'ingénierie peut nécessiter des assistants de code ; le marketing peut utiliser des outils de génération de contenu. Aona AI vous permet de définir des politiques granulaires par outil, département, utilisateur et type de données, permettant une adoption sûre de l'IA là où elle est pertinente tout en maintenant des garde-fous là où c'est nécessaire.
Accompagnement des collaborateurs en temps réel
Lorsqu'un employé dépasse une limite de politique dans son usage de l'IA, Aona AI le guide en temps réel, expliquant pourquoi certaines données ne doivent pas être partagées avec les outils d'IA et suggérant des alternatives plus sûres. Cela transforme les incidents de sécurité en opportunités d'apprentissage et construit une culture d'utilisation responsable de l'IA.
Le futur agentique est là, êtes-vous prêt ?
OpenClaw représente une première vague d'agents d'IA autonomes qui apparaîtront de plus en plus dans les environnements d'entreprise. Le potentiel de productivité est réel, tout comme les risques.
L'idée clé : il s'agit d'IA fantôme à une nouvelle échelle. La voie à suivre n'est pas l'interdiction. C'est une gouvernance éclairée, fondée sur la visibilité et le contrôle. La découverte fournit la base pour comprendre quels outils sont utilisés, comment ils sont configurés et quelles données ils consultent. À partir de là, les organisations peuvent évaluer les risques réels et prendre des décisions délibérées sur l'activation et la restriction.
La main-d'œuvre agentique arrive. Avec les bons outils et contrôles, les entreprises peuvent façonner son entrée dans leur environnement plutôt que de la découvrir après coup.
Prêt à obtenir de la visibilité sur l'utilisation de l'IA dans votre organisation ? Réservez une démo avec Aona AI et découvrez comment gouverner l'adoption de l'IA, des chatbots aux agents autonomes, sans ralentir vos équipes.
Note de la rédaction : Depuis la publication de cet article, Aona AI s’est étendue en une plateforme complète de gouvernance IA composée de 4 produits, incluant Shadow AI Discovery, AI Governance Hub, Agentic Teammates et AI Trust Engine. Chaque produit traite une couche distincte du risque et de la gouvernance IA en entreprise. En savoir plus sur aona.ai.
