À la CIA Bourges, on aime l’innovation. Vraiment.
Mais on aime encore plus quand elle ne met pas le feu à votre système d’information pendant que tout le monde applaudit la démo.

Ces derniers jours, un nom circule partout dans les sphères tech, IA et open source : OpenClaw. Parfois Moltbot. Parfois ClawBot. Trois nom pour un même objet de fascination : un agent d’Intelligence artificielle capable de prendre le contrôle de votre ordinateur et d’agir à votre place.

Sur le papier, c’est spectaculaire.
Dans la réalité, c’est beaucoup plus délicat.

Et c’est précisément le genre de sujet sur lequel une Agence de conseil en IA se doit de poser le cadre, calmement mais fermement.

Pourquoi la hype OpenClaw mérite un sérieux coup de frein

L’histoire est parfaite pour Twitter, LinkedIn et les conférences enthousiastes.

Un développeur brillant.
Un projet de week-end.
Une explosion virale.
Plus de 100 000 étoiles sur GitHub en quelques jours.
Des vidéos de démonstration qui donnent l’impression de regarder le futur du travail.

Un agent IA qui ne discute plus.
Il agit.

Il lit vos mails, gère votre agenda, installe des logiciels, répond sur Slack, Telegram, WhatsApp, Discord ou Teams.
Il travaille pendant que vous dormez.
Il obéit sans discuter.

Et c’est précisément là que le problème commence.

TL;DR – La version courte (mais essentielle)

OpenClaw est un projet techniquement impressionnant.
Mais aujourd’hui, il est fondamentalement risqué.

• Son succès a largement dépassé son niveau de maturité sécuritaire
• Des milliers d’instances sont déjà exposées sur Internet
• Une majorité sans authentification
• Des machines entières deviennent pilotables à distance, parfois sans que leurs propriétaires en aient conscience

Automatiser son poste, c’est bien.
Automatiser sa propre compromission, beaucoup moins.

De la démo brillante au fantasme collectif

OpenClaw incarne parfaitement la nouvelle vague d’Intelligence artificielle agentique.

Le projet d’abord nommé Clawbot à dû être renommé MOLTBOT car Anthropic voulait éviter toute confusion avec Claude. Enfin il est passé de Moltbot, un peu moldu comme nom à OpenClaw. Voilà c’était pour vous remettre dans le contexte.

Contrairement aux chatbots classiques, ces systèmes ne se contentent pas de répondre à des questions.
Ils observent, décident… et exécutent.

C’est grisant.
C’est aussi extrêmement dangereux si le cadre n’est pas maîtrisé.

Dans les démos, tout est propre.
Dans la vraie vie, les agents IA lisent des emails douteux, ouvrent des pièces jointes ambiguës, interprètent des messages imparfaits et prennent des décisions probabilistes.

L’agent ne “comprend” pas l’intention.
Il optimise l’obéissance.

Ce qu’OpenClaw fait réellement (et pourquoi ça impressionne)

Soyons justes : OpenClaw est une très belle démonstration technique.

Il sait :

• Lire et écrire des fichiers locaux
• Accéder à des identifiants
• Exécuter des commandes système
• Interagir avec des services externes
• Interpréter du contenu non fiable

En clair, il a plus de droits que la majorité des logiciels installés sur votre machine.

Dans le monde de la cybersécurité, c’est ce qu’on appelle une surface d’attaque ambulante.

Et ce n’est pas un bug.
C’est le concept même d’un agent IA.

Un agent IA est dangereux… par définition

Il faut arrêter de tourner autour du pot.

Un agent IA efficace doit :

• Tout voir
• Tout lire
• Tout exécuter

Il démolit volontairement les principes classiques de cloisonnement, de moindre privilège et de séparation des responsabilités.

Ce qui fait sa puissance fait aussi sa dangerosité.

C’est exactement pour cette raison que, dans une Agence de conseil en IA, on ne déploie jamais ce type de technologie sans audit, sandbox, supervision et gouvernance claire.

Quand la hype va plus vite que la sécurité

Le vrai problème d’OpenClaw n’est pas son ambition.
C’est sa vitesse d’adoption.

En quelques jours seulement :

• Plus de 1 800 instances accessibles publiquement
• Environ 62 % sans aucune authentification
• Des centaines de machines diffusant leurs métadonnées réseau par simple mauvaise configuration

On ne parle plus ici d’IA futuriste.
On parle de failles basiques, connues depuis vingt ans.

Des attaques simples… et terriblement efficaces

Des chercheurs ont déjà montré qu’il suffisait :

• D’un email piégé
• Lu par l’agent
• Interprété comme une instruction légitime

Pour compromettre une machine en quelques minutes.

Pourquoi ?
Parce que l’agent n’est pas conçu pour douter.
Il est conçu pour agir.

Même les grands acteurs de la cybersécurité ont commencé à tirer la sonnette d’alarme :
fuites de clés API, identifiants stockés en clair, historiques exposés.

Ce ne sont pas des détails.
Ce sont des signaux rouges.

Ajoutez à ça ces changements de noms de Clawbot à Moltbot

Des ppersonnages peu scrupuleux n’ont pas raté l’occasion de semer le doute dans les esprits en profitant du buzz qui se mettait en place pour détourner des utilisateurs curieux.

Le mythe dangereux du “c’est open source donc c’est sûr”

C’est l’un des malentendus les plus tenaces du numérique.

Open source ne veut pas dire sécurisé.
Open source veut dire audit possible, pas audit réalisé.

Dans le cas d’OpenClaw, l’adoption massive a dépassé :

• La maturité des mécanismes de sécurité
• Les bonnes pratiques DevSecOps
• La compréhension réelle des risques par les utilisateurs

Résultat : des particuliers et des entreprises installent un agent qui a un accès quasi total à leur système.

Une communication instable qui n’aide pas

Autre signal inquiétant : l’écosystème.

• Plusieurs changements de nom en quelques jours
• Des conflits de marques
• Des arnaques opportunistes exploitant la confusion
• Des comptes sociaux détournés

Même si le projet n’est pas directement responsable, cela révèle un environnement instable.

Et l’instabilité est l’ennemi juré de la sécurité.

Le vrai danger : l’illusion de contrôle

Le discours rassurant est toujours le même :

• “C’est chez moi”
• “C’est en local”
• “Je garde la main”

En réalité, vous déléguez :

• L’interprétation
• La priorisation
• L’exécution

À un système probabiliste entraîné pour obéir, pas pour être prudent.

Dans un cadre personnel, c’est déjà risqué.
Dans un cadre professionnel, c’est inacceptable sans gouvernance claire.

La position de CIA Bourges face à ce type d’Intelligence artificielle

Chez Agence CIA Bourges, on adore expérimenter.
Mais on distingue très clairement :

• Un laboratoire
• Un produit
• Un outil professionnel

OpenClaw est aujourd’hui :

• Une démonstration fascinante
• Un terrain de jeu pour développeurs avertis
• Un excellent sujet de recherche

Il n’est pas :

• Un outil grand public
• Une solution prête pour l’entreprise
• Un assistant “plug and play”

La hype de l’Intelligence artificielle vend un futur fluide.
La réalité impose des garde-fous, des audits et une vraie stratégie.

Conclusion : innover, oui. Aveuglément, non.

Il fut un temps où l’on apprenait que tout ce qui entre dans un ordinateur est suspect.
Cette règle n’a jamais cessé d’être valable.
Elle est simplement devenue plus urgente.

Les agents IA sont puissants.
Ils vont transformer le travail.
Mais sans cadre, ils transforment surtout les failles en autoroutes.

C’est exactement pour cela qu’une Agence de conseil en IA existe :
pour aider les entreprises à innover sans se tirer une balle dans le pied numérique.

Chez CIA Bourges, on préfère des systèmes un peu moins spectaculaires…
mais qui ne vous explosent pas à la figure parce qu’ils ont trop bien obéi.