ZeroClaw vs OpenClaw : sécurité par défaut ou écosystème plus vaste ?

ZeroClaw et OpenClaw font le même travail : un agent personnel sur votre propre matériel auquel vous écrivez depuis des applications de messagerie, avec shell, navigateur et tâches planifiées. Ils divergent sur les réglages par défaut. OpenClaw part ouvert et vous laisse le verrouiller. ZeroClaw part verrouillé et vous laisse l’ouvrir.

Sécurité par défaut

C’est la principale raison de les comparer.

Le sandboxing d’OpenClaw est désactivé par défaut, et l’agent peut exécuter des commandes sur votre hôte sauf si vous activez les approbations. Avec un accès aux e-mails, aux messages et aux compétences tierces, l’injection de prompt et les compétences malveillantes restent des risques bien réels. Notre guide OpenClaw est-il sûr ? les passe en revue.

Le profil de risque Balanced recommandé par ZeroClaw est supervisé : les actions à risque moyen nécessitent votre approbation, celles à risque élevé sont bloquées, l’accès aux fichiers reste dans l’espace de travail, et les outils s’exécutent dans un sandbox au niveau de l’OS, Seatbelt sur macOS et Firejail sur Linux. Chaque appel d’outil peut s’accompagner d’un reçu cryptographique. Un profil YOLO désactive tout cela si vous y tenez vraiment. Une réserve : son backend de sandbox Docker n’est pas sélectionné automatiquement avec le runtime natif par défaut.

Télémétrie

OpenClaw contacte son serveur chaque jour par défaut avec votre version, votre OS, votre version de Node.js et l’architecture de votre CPU, un comptage d’installations et des rapports de mise à jour ; update.checkOnStart: false l’arrête. La documentation de ZeroClaw indique qu’il n’a ni télémétrie, ni hébergement cloud mutualisé, ni serveur de licences. Les clés résident dans votre fichier de configuration et l’historique dans votre propre base de données.

Taille, installation et matériel

ZeroClaw est un binaire Rust unique configuré par un seul fichier TOML. Il s’installe avec un script, un binaire préconstruit, Docker ou une compilation depuis les sources, peut tourner comme service système, et fonctionne sur macOS, Linux, Windows, FreeBSD, Android et de petites cartes comme le Raspberry Pi. Il pilote aussi directement du matériel via le GPIO sur des cartes comme le Raspberry Pi et l’ESP32.

OpenClaw est une application TypeScript qui nécessite Node 24.16+ ou 26.1+ (son installateur fournit Node s’il manque). Il s’installe avec un script, npm, des applications de bureau, Docker ou un déploiement Railway en un clic, et dispose d’applications natives iOS et Android. Ce poids supplémentaire apporte beaucoup : 142 plugins officiels et un vaste écosystème de compétences.

Le compromis à l’installation : la commande quickstart de ZeroClaw écrit une configuration de fournisseur fonctionnelle, mais les canaux et les profils de risque impliquent d’éditer le fichier TOML à la main, tandis que les applications de bureau d’OpenClaw permettent à un utilisateur non familier des serveurs de démarrer plus vite.

Canaux

ZeroClaw atteint plus de 30 canaux, mais seuls Telegram, Discord, l’e-mail, Matrix et WhatsApp Web sont inclus dans la version standard. Slack, iMessage, Signal et d’autres nécessitent une compilation depuis les sources avec des fonctionnalités supplémentaires activées. OpenClaw fonctionne sur 29 canaux, dont WhatsApp, Telegram, iMessage, Slack, Discord et Microsoft Teams, sans recompilation. Si votre agent doit vivre dans Slack ou iMessage, OpenClaw demande moins de travail.

Modèles

Les deux sont indépendants du modèle et exécutent des modèles locaux via Ollama. ZeroClaw ajoute des chaînes de repli, pour basculer vers un second fournisseur quand le premier échoue. OpenClaw liste 64 fournisseurs de modèles et de médias. Dans les deux cas, vous payez votre fournisseur de modèles, et des utilisateurs d’OpenClaw ont rapporté des journées à plus de 100 $ avec des modèles coûteux.

Maturité

OpenClaw est de loin le plus grand projet : 394 193 étoiles GitHub contre 33 269 pour ZeroClaw lors de notre vérification du 8 novembre 2026, une fondation à but non lucratif derrière lui et un développement très actif. ZeroClaw a été lancé en février 2026 et en était à la v0.8.7 (GitHub). Les deux licences sont permissives : OpenClaw est sous MIT, ZeroClaw sous MIT ou Apache-2.0, au choix.

Verdict

• Choisissez ZeroClaw si l’agent touchera de vrais comptes et que vous voulez des approbations et un sandbox sans avoir à les configurer, si vous ne voulez aucune télémétrie, ou s’il doit tourner sur un Raspberry Pi, un petit VPS ou une machine de home lab. C’est notre choix pour la plupart des auto-hébergeurs qui vivent dans Telegram, Discord, WhatsApp ou l’e-mail.
• Choisissez OpenClaw si vous avez besoin de Slack, iMessage ou Teams sans compiler, voulez des applications mobiles et de bureau, ou dépendez de son écosystème de plugins. Activez son sandbox et ses approbations, et définissez update.checkOnStart: false.

Toujours indécis ? Notre classement des alternatives à OpenClaw met les deux côte à côte avec les autres options.