Installer OpenClaw : déploiement, sécurité et prix

OpenClaw est un agent IA personnel open source que vous faites tourner vous-même : vous lui écrivez sur WhatsApp, Telegram ou Slack, et il trie vos e-mails, fait des recherches, lit et écrit des fichiers et exécute des tâches. Plus il peut en faire, plus il faut décider de choses en amont. Les commandes changent d’une version à l’autre (elles figurent dans la documentation officielle d’installation), c’est pourquoi ce guide se concentre sur les décisions : où l’exécuter, quoi y connecter, comment le sécuriser, combien il coûte et qui devrait l’installer.

À retenir

OpenClaw est un logiciel gratuit sous licence MIT, sans offre payante ni service hébergé officiel. Les vraies décisions portent sur l’endroit où il tourne (votre ordinateur, une machine dédiée ou un serveur cloud), le modèle et les messageries qu’il utilise, et l’étendue de ses accès. Commencez verrouillé et ouvrez progressivement : gardez la passerelle hors d’Internet, exigez l’appairage des nouveaux contacts, activez le bac à sable, donnez-lui ses propres comptes et validez tout ce qu’il envoie. L’essentiel du coût, ce sont l’utilisation du modèle et la machine qui l’héberge.

OpenClaw, c’est quoi ?

OpenClaw est un assistant IA open source qui tourne sur votre propre ordinateur ou serveur et dialogue avec vous via les messageries que vous utilisez déjà. D’après son dépôt GitHub officiel (en anglais), il se connecte à WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams et plus de 20 autres canaux, avec des applications compagnons pour macOS, iOS, Android, Windows et Linux. Une même passerelle (gateway) peut servir une seule personne ou toute une équipe.

Le dépôt répond aussi aux questions habituelles : OpenClaw est sous licence MIT, a été créé par Peter Steinberger et la communauté, est géré par l’OpenClaw Foundation, une fondation indépendante à but non lucratif, et n’a ni offre payante, ni service hébergé, ni jeton (token). L’état, la mémoire et les identifiants restent sur votre matériel, tandis que vos requêtes partent vers le fournisseur de modèles et les messageries que vous configurez. Sa mascotte est un homard de l’espace (🦞), d’où le surnom de « homard » que lui donnent les utilisateurs sinophones.

Que peut faire OpenClaw, et pour qui ?

OpenClaw convient aux personnes très occupées qui acceptent un peu de configuration, comme les fondateurs, les dirigeants et les consultants. Le site d’OpenClaw (en anglais) cite le tri de la boîte de réception, l’envoi d’e-mails, la gestion de l’agenda et l’enregistrement aux vols, ainsi que la navigation sur le web, le remplissage de formulaires, la lecture et l’écriture de fichiers et l’exécution de commandes shell. La FAQ officielle (en anglais) cite cinq usages quotidiens :

Points quotidiens sur votre boîte de réception, votre agenda et l’actualité.
Recherche et rédaction de synthèses, d’e-mails et de documents.
Rappels et relances planifiés.
Automatisation du navigateur : formulaires, collecte de données, tâches web répétitives.
Coordination entre appareils : vous envoyez une tâche depuis votre téléphone, la passerelle l’exécute sur un serveur, et vous recevez le résultat dans la conversation.

OpenClaw n’est pas un chatbot de service client public : une passerelle est prévue pour un seul périmètre de confiance (vous, ou une équipe dont les membres se font confiance), et répondre à des inconnus demande un dispositif de service client IA dédié. Ce n’est pas non plus un outil qu’on installe puis qu’on oublie : la même FAQ recommande de garder un humain dans la boucle pour tout ce qui part à l’extérieur. Laissez OpenClaw rédiger ; c’est vous qui validez.

Où installer OpenClaw : ordinateur, machine dédiée, VPS ou hébergement en un clic

Installez OpenClaw sur un VPS ou une machine dédiée si vous voulez qu’il soit disponible en permanence ; installez-le sur votre propre ordinateur si vous voulez simplement l’essayer. La FAQ officielle sur les fournisseurs et l’hébergement (en anglais) expose franchement les compromis :

Votre propre ordinateur : aucun coût de serveur, accès direct aux fichiers locaux, navigateur visible. Mais la mise en veille, les coupures réseau et les mises à jour du système l’interrompent. Idéal pour tester.
Une machine dédiée (Mac mini, serveur domestique, Raspberry Pi) : toujours allumée et séparée de votre ordinateur de tous les jours. La FAQ juge un hôte dédié non obligatoire, mais recommandé pour la fiabilité et l’isolation. Un Mac n’est nécessaire que pour iMessage ou d’autres outils propres à macOS.
Un VPS : toujours allumé, avec un réseau stable, et les messageries fonctionnent très bien depuis un serveur. Mais il est généralement sans interface graphique, l’accès aux fichiers se fait à distance et les mises à jour passent par SSH. Le minimum documenté est de 1 vCPU et 1 Go de RAM, 2 Go ou plus étant recommandés, et Ubuntu LTS est le système le mieux testé.
Modèles en un clic et plateformes gérées : la page officielle sur les serveurs Linux recense des plateformes à installation en un clic, comme Railway et Northflank, et des guides pour DigitalOcean, Hetzner, Oracle Cloud et d’autres. C’est la voie la plus rapide, mais il s’agit de plateformes tierces : le projet OpenClaw n’héberge rien lui-même, votre configuration, vos conversations et vos identifiants se trouvent sur cette plateforme, et la sécurité reste votre affaire.

Quel que soit l’endroit, la même page décrit la configuration sûre par défaut : garder la passerelle liée à l’interface loopback (connexions locales uniquement), y accéder par un tunnel SSH ou Tailscale plutôt que de l’ouvrir sur Internet, et sauvegarder régulièrement son état et son espace de travail.

Quels modèles et quelles messageries OpenClaw peut-il utiliser ?

OpenClaw n’est lié à aucun fournisseur de modèles, et ses canaux couvrent la plupart des grandes messageries. Le répertoire officiel des fournisseurs comprend Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen, Moonshot AI (Kimi) et bien d’autres, ainsi que des modèles locaux via Ollama ou LM Studio. Deux mises en garde officielles comptent :

Un agent qui agit a besoin d’un modèle solide. Le guide sur l’injection de prompt (en anglais) indique que les modèles plus petits et moins chers sont plus vulnérables au détournement d’outils et d’instructions, et les déconseille pour les agents qui exécutent des outils ou accèdent aux fichiers et au réseau.
Local ne veut pas dire automatiquement plus sûr. La page sur les modèles locaux rappelle que les modèles locaux n’incluent pas les filtres de sécurité des fournisseurs hébergés. Garder les données sur votre machine est un vrai avantage, mais cela demande des permissions plus strictes.

La liste des canaux couvre WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE et Matrix, ainsi que Feishu et WeChat (ce dernier via un plugin externe maintenu par Tencent, conversations directes uniquement). La documentation conseille de commencer par Telegram, qui ne demande qu’un jeton de bot. Faites fonctionner un canal avant d’en ajouter un autre et, si OpenClaw doit écrire à des gens en votre nom, donnez-lui son propre numéro ou son propre compte.

Comment connecter OpenClaw à Telegram et WhatsApp

Telegram est le canal le plus rapide à connecter : vous créez un bot et vous donnez son jeton à OpenClaw. WhatsApp demande plus de précautions, car OpenClaw s’y connecte comme appareil lié d’un compte WhatsApp ordinaire. Le guide officiel de configuration de Telegram (en anglais) et la page du canal WhatsApp détaillent les étapes à jour ; en bref :

Telegram : écrivez à @BotFather, lancez /newbot et ajoutez le jeton à la configuration d’OpenClaw. Votre premier message au bot renvoie un code d’appairage, que vous approuvez sur la passerelle avec openclaw pairing approve telegram <CODE> ; les codes expirent au bout d’une heure. Dans les groupes, le mode de confidentialité de Telegram masque aux bots la plupart des messages : désactivez-le avec /setprivacy ou nommez le bot administrateur du groupe, puis retirez le bot du groupe et ajoutez-le de nouveau.
WhatsApp : OpenClaw se connecte via WhatsApp Web en tant qu’appareil lié, et non via la WhatsApp Business Platform officielle de Meta (comparée dans notre guide de l’agent IA WhatsApp Business). Vous vous connectez avec openclaw channels login --channel whatsapp en scannant un QR code : sur un serveur, prévoyez donc comment le code affiché en direct parviendra jusqu’à votre téléphone. La documentation recommande un numéro distinct, même si un numéro personnel fonctionne aussi ; par défaut, les expéditeurs inconnus doivent être approuvés par appairage et les groupes doivent figurer sur une liste d’autorisation.

Comme le canal WhatsApp repose sur un compte ordinaire, réservez-le à un usage d’assistant personnel. WhatsApp peut désactiver ou suspendre les comptes qui enfreignent ses conditions, et ses conditions d’utilisation pour les utilisateurs hors d’Europe classent l’envoi de messages en masse et les messages automatiques parmi les communications inacceptables : écrire à des clients à grande échelle relève donc de la plateforme professionnelle officielle, comme l’explique notre guide pour créer un chatbot IA pour le service client.

Sécurité d’OpenClaw : commencer verrouillé, puis ouvrir

La sécurité d’OpenClaw se résume à deux questions : qui peut lui donner des instructions, et à quoi peut-il toucher ? Il peut lire et écrire des fichiers, traiter des e-mails et exécuter des commandes, si bien qu’une instance mal configurée peut faire autant de dégâts qu’un compte volé. Le guide de sécurité officiel part de réglages prudents : sur une installation classique, la passerelle n’accepte que les connexions locales et, sur la plupart des canaux, un expéditeur inconnu reçoit un code d’appairage au lieu de voir son message traité. Construisez sur cette base :

Moindre privilège et validation humaine. N’activez que les outils et les comptes nécessaires, en lecture seule d’abord. Le Top 10 OWASP pour les applications LLM (2025) classe l’agentivité excessive (Excessive Agency, en anglais) en LLM06, causée par un excès de fonctionnalités, de permissions et d’autonomie, et recommande d’éviter les outils ouverts comme l’exécution de commandes shell, d’accorder des permissions minimales et d’exiger une validation humaine pour les actions à fort impact. Pour OpenClaw, l’envoi d’e-mails ou de messages, les paiements et la suppression de fichiers doivent attendre votre confirmation.
Isolation. Le bac à sable d’OpenClaw est désactivé par défaut ; activez-le pour que les outils s’exécutent dans un environnement isolé et que les dégâts potentiels restent limités. Utilisez une machine, une VM ou un utilisateur système dédiés, et un profil de navigateur dédié. La FAQ officielle sur la sécurité (en anglais) recommande aussi de donner au bot ses propres adresses e-mail, comptes GitHub et numéros de téléphone, pour pouvoir révoquer facilement ses accès, et déconseille de lui laisser une autonomie totale sur vos messages personnels.
Secrets. Les clés d’API et les jetons des canaux se trouvent sur l’hôte de la passerelle. La documentation sur la gestion des secrets prévient que les identifiants en clair placés dans des fichiers que l’agent peut inspecter, comme openclaw.json ou .env, restent lisibles par l’agent ; les SecretRefs permettent de les récupérer depuis un gestionnaire de secrets externe. Ne mettez jamais de secrets dans les prompts, restreignez les permissions des fichiers, chiffrez le disque de l’hôte et renouvelez toute clé que vous soupçonnez d’avoir fuité.
Injection de prompt. L’OWASP classe l’injection de prompt (en anglais) en LLM01. Sa forme indirecte survient quand un contenu externe lu par le modèle, comme un site web ou un fichier, modifie son comportement. Le guide d’OpenClaw sur l’injection de prompt est explicite : même si vous seul pouvez écrire au bot, les pages, e-mails, documents et pièces jointes qu’il lit peuvent contenir des instructions malveillantes. Ses conseils : confier à un agent « lecteur » en lecture seule et sans outils le soin de résumer les contenus non fiables pour l’agent principal, désactiver la recherche web et le navigateur pour les agents dotés d’outils sauf nécessité, et considérer par défaut les liens et pièces jointes comme hostiles.
Skills et plugins. La FAQ sur la sécurité recommande de traiter les skills de ClawHub et les plugins tiers comme du code auquel vous choisissez de faire confiance : lisez-les d’abord, privilégiez les auteurs fiables et les versions figées, et ne leur accordez pas d’accès étendu aux fichiers, au shell, au navigateur ou aux secrets.

Lancez la commande intégrée openclaw security audit après chaque changement de configuration. Pour un usage en équipe, respectez la limite documentée : une passerelle pour des personnes qui se font confiance, des passerelles séparées pour celles qui ne se font pas confiance, et pas de mélange entre comptes personnels et comptes de l’entreprise sur un même environnement.

Combien coûte OpenClaw ?

Le logiciel est gratuit ; vous payez le modèle, la machine et la maintenance.

Utilisation du modèle : accès API facturé au token ou abonnement chez un fournisseur. Un agent consomme plus de tokens qu’une simple conversation, car chaque échange transporte le contexte, les définitions d’outils et l’historique, et les tâches planifiées continuent de tourner quand vous ne regardez pas.
Serveur ou matériel : une facture mensuelle de VPS, ou une machine dédiée plus l’électricité ; les modèles locaux exigent du matériel doté de suffisamment de mémoire.
Services tiers : par exemple l’envoi de SMS via Twilio, des API de recherche web ou l’offre d’une plateforme d’hébergement.
Maintenance : mises à jour, revues de sécurité et sauvegardes, payées en temps ou en prestations.

Le suivi de l’utilisation d’OpenClaw propose la commande /usage cost dans la conversation, un récapitulatif local des coûts établi à partir des journaux de session, et une vue Usage dans la Control UI. Fixez aussi des plafonds de dépenses chez votre fournisseur de modèles.

Installer OpenClaw soi-même ou faire appel à un prestataire ?

Installez-le vous-même si la ligne de commande et les serveurs ne vous font pas peur et que vous l’essayez à titre personnel, sans e-mail professionnel ni fichiers sensibles. Faites appel à quelqu’un d’expérimenté s’il doit tourner durablement sur un serveur, connecter plusieurs canaux, toucher à la messagerie de l’entreprise ou à des systèmes métier, ou être partagé par une équipe. L’assistant de prise en main vérifie l’accès au modèle, crée l’espace de travail et configure la passerelle : l’installation n’est donc pas le plus difficile ; les permissions, les secrets et les mises à jour continues, si.

Quelle que soit la personne qui l’installe, vous devez pouvoir répondre à ces questions à la remise :

Sur quelle machine tourne-t-il, et qui en a l’accès administrateur ?
Quels outils et quels comptes sont activés, et quelles actions exigent votre validation ?
Où sont stockés les secrets, et comment est-il mis à jour et sauvegardé ?
Tous les comptes, clés et serveurs sont-ils à votre nom ?

Questions fréquentes

OpenClaw est-il gratuit ?

Oui. OpenClaw est un logiciel open source sous licence MIT, sans offre payante ni service hébergé officiel. Vous payez l’utilisation du modèle (API ou abonnement), le serveur ou l’appareil sur lequel il tourne et les éventuels services tiers ajoutés ; l’installation et la maintenance par un professionnel sont en sus.

OpenClaw est-il dangereux ?

Pas en soi, s’il est configuré avec soin : l’essentiel du risque vient de la configuration et de l’usage. Comme OpenClaw peut lire et écrire des fichiers, traiter des e-mails et exécuter des commandes, une passerelle exposée sur Internet, des messages privés ouverts à tous, des permissions trop larges ou une page web contenant des instructions cachées peuvent entraîner des fuites de données ou des actions non souhaitées. Le moindre privilège, le bac à sable, des comptes séparés, la validation des actions sensibles et l’audit de sécurité officiel réduisent considérablement ce risque.

Faut-il un Mac mini pour faire tourner OpenClaw ?

Non. La FAQ officielle présente le Mac mini comme un hôte permanent apprécié, mais un petit VPS, un serveur domestique ou un appareil de type Raspberry Pi conviennent aussi, et l’installateur prend en charge macOS, Linux et Windows. Un Mac n’est nécessaire que pour iMessage ou d’autres outils propres à macOS.

UsualMatrix installe et configure OpenClaw pour des particuliers et des équipes : où il tourne, quels modèles et quelles messageries il utilise, permissions et secrets, actions soumises à votre validation et utilisation au quotidien. Nous travaillons avec des clients du monde entier et communiquons en chinois, en espagnol et en anglais. Découvrez nos solutions d’intelligence artificielle ou contactez-nous.

Remarque : cet article s’appuie sur la documentation officielle et le dépôt GitHub d’OpenClaw au 3 octobre 2026. Le projet évolue vite : consultez la documentation officielle la plus récente pour les réglages par défaut, les canaux et les étapes d’installation à jour.