NemoClaw vs OpenClaw : avez-vous besoin du sandbox de NVIDIA ?
NemoClaw n'est pas un rival d'OpenClaw : il exécute OpenClaw dans un sandbox NVIDIA. Ce qu'il ajoute, son coût en RAM, canaux et télémétrie, et pour qui.
En bref
Checklist
Il ne s’agit pas de choisir l’un ou l’autre. NemoClaw n’est pas un agent distinct : c’est la pile open source de NVIDIA qui installe OpenClaw (ou Hermes Agent, ou LangChain Deep Agents Code) dans un conteneur de sandbox OpenShell et l’entoure de contrôles. Quand vous exécutez NemoClaw, vous exécutez toujours OpenClaw. La vraie question est de savoir si vous voulez OpenClaw sur votre hôte ou dans la cage de NVIDIA. Pour le contexte, consultez ce qu’est NemoClaw et ce qu’est OpenClaw.
Ce qu’ajoute NemoClaw
Seul, OpenClaw tourne sur votre machine avec le sandboxing désactivé par défaut. Sauf si vous activez les approbations ou le sandbox, il peut exécuter des commandes sur l’hôte, et il dispose d’un large accès à vos e-mails, messages et fichiers. C’est la lacune que vise NemoClaw :
- Politique réseau. Les destinations non approuvées sont bloquées et présentées à un opérateur pour approbation, ce qui limite les endroits où un agent victime d’une injection de prompt peut envoyer vos données.
- Contrôles du système de fichiers et des processus dans le sandbox.
- Garde des identifiants. Les identifiants d’inférence, de messagerie et MCP sont détenus par la passerelle OpenShell, hors du sandbox. Les sessions appairées par QR code comme WhatsApp font exception et conservent leurs identifiants de session à l’intérieur.
- Une prise en main guidée, une CLI et un tableau de bord.
- Une inférence gérée routée via OpenShell vers NVIDIA Endpoints, d’autres fournisseurs hébergés, ou des modèles locaux via Ollama, vLLM ou NVIDIA NIM.
Ce qu’il coûte
Matériel. NemoClaw demande 4 vCPU, 8 Go de RAM (16 Go recommandés), 20 Go d’espace disque libre et un runtime de conteneurs (Docker, Docker Desktop ou Colima), plus une image de sandbox de 2,4 Go. OpenClaw seul nécessite Node 24.16+ ou 26.1+ et s’installe avec un script, npm, des applications de bureau, Docker ou un déploiement Railway en un clic.
Plateformes. Les principales plateformes testées de NemoClaw sont Linux et DGX Spark. macOS sur Apple Silicon et Windows via WSL2 fonctionnent avec des limitations. OpenClaw dispose d’applications natives pour macOS, Windows, Linux, iOS et Android.
Canaux. OpenClaw fonctionne sur 29 canaux de messagerie. NemoClaw configure Telegram, Discord et Slack pendant la prise en main, et marque WhatsApp, Microsoft Teams, Google Chat et WeChat comme expérimentaux. iMessage n’en fait pas partie.
Maturité. NVIDIA qualifie NemoClaw d’alpha et le prend en charge au mieux. Ce que le bot sait réellement faire dépend toujours de la version d’OpenClaw qu’il contient.
Télémétrie. Changer d’outil ne vous en dispense pas. OpenClaw envoie une vérification quotidienne des mises à jour avec la version et des détails système sauf si vous définissez update.checkOnStart: false. La CLI et l’installateur de NemoClaw envoient de la télémétrie d’opérations à NVIDIA sauf si vous définissez NEMOCLAW_DISABLE_TELEMETRY=1. Définissez les deux si cela vous importe.
Licences et coût
OpenClaw est sous MIT, NemoClaw sous Apache-2.0. Les deux sont gratuits ; vous payez votre fournisseur de modèles dans tous les cas, sauf si vous utilisez un modèle local. Le parcours testé sur DGX Spark fait de NemoClaw le choix le plus naturel si vous possédez déjà du matériel NVIDIA pour l’inférence locale.
Verdict
- Utilisez OpenClaw seul sur un ordinateur portable ou de bureau personnel, sur un Mac, ou avec moins de 8 Go de RAM disponibles, et si vous comptez sur iMessage ou les applications mobiles. Activez son sandbox et ses approbations avant de connecter votre messagerie e-mail.
- Utilisez OpenClaw dans NemoClaw pour un agent toujours actif sur un serveur Linux ou un DGX Spark qui touche à de vrais comptes, surtout quand quelqu’un doit approuver chaque nouvelle destination réseau. Acceptez en échange un logiciel alpha et moins de canaux.
- N’utilisez ni l’un ni l’autre si vous voulez de l’isolation sans la lourdeur : ZeroClaw active par défaut un sandbox de l’OS dans un binaire unique, et NanoClaw place chaque agent dans son propre conteneur. Plus d’options dans nos alternatives à OpenClaw.
Tarifs
NemoClaw
| Open source | Gratuit |
|
|---|
OpenClaw
| Open source | Gratuit |
|
|---|
NemoClaw
Points forts
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
Points faibles
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
OpenClaw
Points forts
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Points faibles
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Fonctionnalités
Sources
NemoClaw
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)