OpenClaw en 2026 : renommé deux fois, désormais géré par une fondation

OpenClaw (github.com/openclaw/openclaw) est une passerelle d'agent IA open source — un service persistant en arrière-plan, pas une fenêtre de chat que vous visitez — qui s'exécute sur votre propre machine et vous joint via des applications de messagerie que vous utilisez déjà. Sa propre description est directe : « The AI that really does things. Any OS. Any Platform. » En son cœur se trouve le Gateway, un daemon qui gère les connexions aux canaux de messagerie, route les messages entrants vers les sessions d'agent, et gère la planification.

OpenClaw n'a pas commencé sous le nom d'OpenClaw. L'ingénieur logiciel autrichien Peter Steinberger, fondateur de l'entreprise de traitement de PDF PSPDFKit, a construit pour lui-même un assistant IA personnel nommé « Clawd » — un clin d'œil ludique à Claude d'Anthropic — et en a publié en open source une version plus capable sur GitHub en novembre 2025, sous le nom Clawdbot.

Le 27 janvier 2026, le service juridique d'Anthropic a envoyé un avis de marque : « Clawd » était jugé phonétiquement trop proche de « Claude ». Steinberger a embrassé la mascotte homard du projet — les homards muent pour grandir — et l'a renommé Moltbot le jour même, l'agent devenant « Molty ». Trois jours plus tard, le 29 janvier 2026, il l'a renommé à nouveau en OpenClaw, expliquant que « Moltbot » ne sonnait jamais bien. Ce second renommage, exécuté avec un secret délibéré et un calendrier coordonné pour éviter un nouvel incident, faisait référence à la fois à la nature open source du projet et à son héritage de homard.

La transition n'a pas été propre. Lorsque Steinberger a tenté de renommer simultanément l'organisation GitHub et le compte X/Twitter du projet, des escrocs en cryptomonnaies se sont emparés des comptes brièvement abandonnés en environ 10 secondes et ont fait la promotion d'un faux jeton « $CLAWD » sur Solana, qui aurait atteint une capitalisation boursière supérieure à 16 millions de dollars avant que Steinberger ne le dénonce publiquement comme une arnaque. Des domaines de typosquatting et un dépôt GitHub cloné sont également apparus dans les jours suivants.

En février 2026, Steinberger a annoncé qu'il rejoignait OpenAI et qu'une fondation à but non lucratif prendrait la relève du projet. L'OpenClaw Foundation a officiellement été lancée avec le statut d'organisation à but non lucratif 501(c)(3), une première équipe à temps plein de dix personnes en ingénierie et opérations, et est présidée par l'entrepreneur et investisseur Dave Morin. OpenAI s'est engagé à sponsoriser la fondation tandis qu'OpenClaw reste open source sous licence MIT.

L'architecture d'OpenClaw s'articule autour du Gateway : un daemon persistant qui gère chaque connexion à un canal de messagerie, route les messages entrants vers la bonne session d'agent, et gère les tâches planifiées ou en arrière-plan. Au sein d'une même session, les messages sont traités un par un via une Command Queue plutôt qu'en parallèle — la documentation même du projet explique que c'est délibéré, pour éviter les conflits d'outils et garder l'historique de session cohérent. Les transcriptions de conversation sont indexées dans une base de données SQLite locale avec recherche vectorielle, et l'agent exécute une requête de recherche en mémoire sur cet index avant de répondre, plutôt que de se fier uniquement à la fenêtre de contexte de la conversation en cours.

L'historique de sécurité d'OpenClaw est inhabituellement bien documenté, et inhabituellement volumineux, pour un projet de cet âge. Selon l'API des avis de sécurité de GitHub, le projet a publié 647 avis entre le 31 janvier et le 30 juin 2026 : 14 classés critiques, 219 élevés, 350 moyens et 64 faibles. Aucun nouvel avis n'avait été publié entre juillet et l'instantané de données de cet avis en septembre 2026, bien que cet écart reflète le moment de la collecte des données de cet avis, pas une garantie que le rythme ait durablement ralenti — vérifiez le flux d'avis en direct du dépôt pour le décompte actuel.

Le problème le plus grave divulgué a été signalé par le chercheur en sécurité Chinmohan Nayak : trois vulnérabilités de sévérité élevée (GHSA-hjr6-g723-hmfm, GHSA-9969-8g9h-rxwm, toutes deux CVSS 8,8 ; GHSA-575v-8hfq-m3mc, CVSS 8,4) qui formaient ensemble une chaîne d'exécution de code à distance non authentifiée, déclenchable par un seul message WhatsApp. Elle touchait les versions jusqu'à 2026.6.1 et a été corrigée dans la version 2026.6.6.

Séparément, dans les jours qui ont suivi le renommage de janvier 2026, la société de sécurité Malwarebytes et d'autres chercheurs ont signalé plus de 1 000 instances OpenClaw exposées publiquement, laissant fuiter des clés API, des historiques de conversation privés et des identifiants système — un problème de configuration et de déploiement (exposition publique non sécurisée) plutôt qu'une vulnérabilité du code d'OpenClaw lui-même.

Oui, activement. Le dépôt a reçu un push quelques heures avant la recherche pour cet avis, et OpenClaw publie une nouvelle version environ tous les quelques jours — les cinq tags les plus récents au moment de l'avis étaient v2026.9.1, v2026.8.2, v2026.8.1 et deux versions bêta, réparties sur moins de deux semaines.

La gouvernance a changé de mains en février 2026 : le créateur Peter Steinberger a rejoint OpenAI, et la gestion du projet est passée à la fondation à but non lucratif OpenClaw Foundation (statut 501(c)(3), présidée par Dave Morin, une première équipe à temps plein de dix personnes en ingénierie et opérations, sponsorisée par OpenAI). Le projet reste sous licence MIT dans ce cadre. Au moment de cet avis, la fondation n'avait pas publié de documents de gouvernance publics détaillés, donc la manière exacte dont les décisions techniques et de feuille de route sont prises au quotidien n'est pas totalement transparente de l'extérieur.

Le bon choix dépend fortement de votre tolérance à laisser un projet jeune, évoluant rapidement et inhabituellement scruté sur le plan de la sécurité avoir un accès réel à vos comptes, fichiers et shell.

La combinaison d'OpenClaw entre portée multi-canal de messagerie et contrôle complet de la machine n'a pas d'équivalent exact dans ce répertoire. Les comparaisons les plus proches se répartissent selon deux axes différents : d'autres passerelles d'agent personnel à large portée, et des agents plus restreints à but unique qui échangent la portée d'OpenClaw contre une surface d'attaque plus réduite.