Depuis son lancement fin janvier 2026, l’agent open source OpenClaw bouscule l’écosystème mobile en promettant de remplacer 80 % de nos applications actuelles. Mais derrière la fascination exercée par ce projet — qui pilote déjà les 1,5 million d’agents du réseau social Moltbook — se cache un « trifecta mortel » de risques de cybersécurité qui inquiète jusqu’aux plus hautes sphères de la Silicon Valley.
L’histoire d’OpenClaw ressemble à un mythe de garage moderne. Peter Steinberger, entrepreneur autrichien, découvre par hasard que son assistant personnel répond à des vocaux sans y avoir été programmé.
Deux mois plus tard, le projet, devenu open source, dépasse les 100 000 étoiles sur GitHub. Il attire en effet l’attention des géants asiatiques comme Alibaba et Tencent.
Contrairement aux IA passives, OpenClaw agit. Il prend les commandes de votre système d’exploitation pour trier vos mails. Mais aussi remplir vos tableaux Excel ou gérer votre calendrier, le tout piloté depuis WhatsApp ou Discord.
Le catalyseur Moltbook : un aperçu du futur (ou du chaos)
Si OpenClaw est le moteur, Moltbook en est la vitrine la plus spectaculaire. Ce Reddit pour IA, lancé par Matt Schlicht, permet aux agents de débattre, de créer des cryptomonnaies ou même de rédiger des manifestes sur la fin de l’ère humaine.
Au-delà du gadget, c’est un laboratoire d’IA agentique à grande échelle. On y observe des machines apprendre et communiquer de manière indiscernable des humains. Ce qui a forçé les analystes à reconsidérer l’utilité réelle de l’IA pour le grand public.
L’outil possède même une mémoire à long terme lui permettant d’adapter son comportement sur plusieurs semaines.
L’illusion de la puissance face au mur de la sécurité
Toutefois, cette autonomie totale est un cauchemar pour les experts en cybersécurité. Palo Alto Networks et IBM tirent la sonnette d’alarme.
“ Donner un accès complet au système à un agent capable de mémoriser et de communiquer à l’extérieur sans garde-fous est une invitation au désastre ”, a-t-il ajouté.
Par ailleurs, les chiffres sont sans appel. Lors de tests réalisés via ZeroLeaks, OpenClaw a obtenu un score de sécurité catastrophique de 2/100.
Sa capacité à être manipulé pour exécuter des commandes malveillantes ou exfiltrer des données privées en fait, pour l’heure, un outil mortel s’il est placé entre des mains non techniques.
This is my Mission Control:
— Bhanu Teja P (@pbteja1998) January 31, 2026
A Squad of 10 autonomous @openclaw agents.
Led by Jarvis (my main @openclaw agent).
They create work on their own.
They claim tasks on their own.
They talk with each other.
They refute each other when necessary.
They praise each other.
They review… pic.twitter.com/Gezht0fkdH
Une infrastructure encore fragile
L’enthousiasme est également tempéré par la fragilité des plateformes qui l’utilisent. Le chercheur Jeremiah Fowler a récemment révélé que la base de données de Moltbook était accessible sans mot de passe, exposant les données de milliers d’utilisateurs.
Peter Steinberger lui-même reconnaît que son outil nécessite une configuration experte pour ne pas devenir une faille béante.
Pour les entreprises et les investisseurs, l’enjeu de 2026 sera de transformer cette IA avec des mains en un outil professionnel auditable, capable de naviguer entre l’efficacité radicale et la protection absolue des données.
- Partager l'article :
