Test d'OpenClaw : installation, Docker et sécurité en auto-hébergement

OpenClaw est la réponse par défaut quand quelqu’un cherche un agent IA open source à faire tourner soi-même. Lancé en novembre 2025, il comptait 394 193 étoiles GitHub lors de notre vérification du 8 novembre 2026, et dépend désormais d’une fondation à but non lucratif, sans offre payante. Cette popularité apporte beaucoup : 29 canaux de messagerie, 64 fournisseurs de modèles et de médias et 142 plugins officiels. Elle signifie aussi que beaucoup de gens font tourner un agent avec accès au shell sur leur ordinateur principal sans avoir lu la documentation de sécurité. Ce test porte sur ce qu’implique réellement son utilisation.

Pour qui

OpenClaw convient à un développeur ou à un passionné technique qui veut un agent joignable depuis WhatsApp, Telegram, iMessage ou Slack, veut choisir (et changer) le modèle, et accepte d’assumer l’installation. Si lire un fichier de configuration pour activer un sandbox vous met mal à l’aise, les mainteneurs eux-mêmes préviennent qu’il est risqué pour vous, et une option plus verrouillée de la liste ci-dessous est un meilleur point de départ.

Installation d’OpenClaw : trois vraies voies

La documentation d’installation propose trois voies pratiques :

• Script d’installation. curl -fsSL https://openclaw.ai/install.sh | bash sur macOS, Linux ou WSL2, ou une ligne PowerShell sous Windows. Il installe Node si vous ne l’avez pas, puis lance la prise en main. C’est la voie que la plupart des gens devraient suivre.
• npm. npm install -g openclaw@latest, puis openclaw onboard --install-daemon. Utile si vous gérez déjà Node vous-même ; il vous faut Node 24.16+ ou 26.1+.
• Applications de bureau pour macOS, Windows et Linux, plus un déploiement Railway en un clic si vous le voulez sur un serveur sans toucher à un terminal.

La prise en main vous guide pour choisir un fournisseur de modèles et votre premier canal. Attendez-vous à ce que la partie délicate soit le canal, pas l’installation : iMessage, par exemple, a sa propre page de configuration.

OpenClaw dans Docker

Il existe une voie Docker officielle : lancez ./scripts/docker/setup.sh depuis le dépôt, qui demande les clés d’API, écrit un jeton de passerelle et démarre la passerelle avec Docker Compose. Vous pouvez utiliser l’image préconstruite ghcr.io/openclaw/openclaw ; la construction locale nécessite au moins 6 Go de RAM. L’interface de contrôle écoute ensuite sur 127.0.0.1:18789.

Le point que la plupart des gens manquent : faire tourner la passerelle dans Docker n’est pas la même chose que sandboxer l’agent. La documentation Docker le dit clairement : le sandboxing est désactivé par défaut et « ne nécessite pas que la passerelle elle-même tourne dans un conteneur ». Docker vous donne une installation propre et jetable. Il ne décide pas, à lui seul, de ce que les outils de l’agent peuvent toucher. C’est un réglage distinct.

Sécurité d’OpenClaw : ce qu’il faut changer dès le premier jour

D’emblée, les outils d’OpenClaw s’exécutent sur l’hôte. La documentation du sandboxing explique que agents.defaults.sandbox le contrôle, avec Docker comme backend par défaut et Podman, SSH, OpenShell et Crabbox comme alternatives. Même avec le sandbox activé, le processus de la passerelle reste sur l’hôte, et tools.elevated est une échappatoire explicite qui exécute des commandes hors du sandbox. La documentation qualifie le sandbox de « frontière de sécurité imparfaite ».

En pratique, une base raisonnable ressemble à ceci :

1. Activez le sandbox (l’exemple minimal de la documentation utilise mode: "non-main" avec workspaceAccess: "none").
2. Refusez exec dans la politique d’outils si l’agent n’a pas besoin d’un shell, et laissez elevated désactivé.
3. Traitez les compétences tierces comme tout autre code que vous installez, car une compétence s’exécute avec les accès de l’agent.
4. Faites attention aux boîtes de réception que vous connectez. Tout ce que lit l’agent, y compris l’e-mail d’un inconnu, peut tenter de l’influencer.

Nous couvrons l’ensemble des risques dans OpenClaw est-il sûr ?. Si vous voulez OpenClaw lui-même, mais avec un sandbox et des approbations réseau intégrés, NemoClaw de NVIDIA l’enveloppe ; voir NemoClaw vs OpenClaw.

Télémétrie

OpenClaw n’est pas silencieux par défaut. D’emblée, il effectue une vérification quotidienne des mises à jour qui envoie vos versions d’OpenClaw, de l’OS et de Node et l’architecture de votre CPU, plus un comptage d’installations sans identifiant et des rapports de mise à jour. Les statistiques de fonctionnalités sont optionnelles. Définir update.checkOnStart: false désactive le tout, selon la documentation de télémétrie. Pour la plupart des auto-hébergeurs, ce réglage par défaut est acceptable ; pour une machine isolée du réseau, changez-le.

Modèles et coûts de fonctionnement

Le logiciel est gratuit ; le modèle ne l’est pas, sauf si vous en faites tourner un en local via Ollama, LM Studio ou vLLM. Cela compte davantage avec OpenClaw qu’avec une application de chat, car un agent fonctionne en boucle : il planifie, appelle des outils, lit les résultats et rappelle. Notebookcheck a rapporté des utilisateurs dépensant plus de 100 $ par jour avec des modèles coûteux. Fixez un plafond de dépenses chez votre fournisseur avant de le laisser tourner, et lancez les tâches proactives et planifiées sur un modèle moins cher.

Maintenance et maturité

Le développement est très actif : la version que nous avons vérifiée était la v2026.11.1, et les versions se succèdent rapidement. C’est bien pour les correctifs, moins pour le « on installe et on oublie ». Prévoyez de mettre à jour régulièrement, lisez les notes de version pour les changements de configuration, et lancez openclaw doctor après les mises à jour pour détecter les problèmes de configuration (l’image Docker le fait pour vous au démarrage). L’avantage de sa taille : la plupart des problèmes que vous rencontrerez ont déjà été rencontrés, signalés et résolus.

Quand choisir autre chose

• Vous voulez l’isolation activée par défaut : NanoClaw exécute chaque agent dans son propre conteneur, et ZeroClaw embarque un sandbox de l’OS dans un binaire Rust unique. Voir NanoClaw vs OpenClaw et ZeroClaw vs OpenClaw.
• Vous voulez un agent qui écrit ses propres compétences : Hermes Agent, qui peut aussi importer votre configuration OpenClaw. Voir Hermes Agent vs OpenClaw.
• Vous voulez plusieurs bots toujours actifs, chacun avec son propre ordinateur : Rakazo.

Le panorama complet se trouve sur notre page alternatives à OpenClaw.

Verdict

OpenClaw est l’agent open source le plus étoilé de notre liste, avec un vaste écosystème de plugins, et sa licence MIT sans offre payante signifie qu’aucune vente additionnelle ne vous attend. Son point faible est sa posture par défaut : outils sur l’hôte, télémétrie activée, et un écosystème de compétences que vous devez vérifier vous-même. Configurez le sandbox et la politique d’outils avant de connecter votre messagerie e-mail, et c’est un excellent choix.