L'exécution sur la machine
Pour la session principale, les outils tournent directement sur l'hôte tant que l'isolement n'est pas configuré, et celui-ci est coupé par défaut. Une commande malheureuse touche alors la machine entière.
Un assistant qui agit pour vous, sur une machine que vous maîtrisez.
OpenClaw en entreprise : déploiement sécurisé et auto-hébergé
OpenClaw est un assistant d'IA libre, distribué sous licence MIT par une fondation à but non lucratif, que l'on installe sur sa propre machine ou son serveur. Il répond dans les applications de discussion de l'équipe, exécute des commandes, navigue sur le web et accepte des extensions. L'isolement de ses outils est désactivé par défaut, et des extensions malveillantes ont circulé en 2026. Nous le déployons cloisonné, avec des extensions vérifiées.
OpenClaw
fondation à but non lucratif
Les outils que nous déployons
Claude
ChatGPT
Gemini
Grok
DeepSeek
Perplexity
Notion
Mistral
Higgsfield
Copilot
KimiOpenClaw
HermesCe qu'OpenClaw fait pour une équipe
Que fait OpenClaw dans une entreprise ?
OpenClaw sert d'assistant personnel ou d'équipe, joignable depuis les outils de discussion, et capable d'agir sur les fichiers et le web. Voici six usages, parmi beaucoup d'autres possibles.
Un assistant dans WhatsApp, Slack ou Teams
01Discord, iMessage, Telegram et plus de vingt autres canaux s'y ajoutent : chacun lui écrit dans l'application qu'il utilise déjà, et la réponse revient dans la même conversation, au bureau comme en déplacement.
Agir, pas seulement répondre
02Il exécute des commandes, ouvre et réécrit des fichiers, cherche et consulte des pages web ou pilote un navigateur, parmi d'autres actions. Ce pouvoir d'agir fait son intérêt, et son risque : tout dépend de ce qu'on lui laisse atteindre.
Une mémoire en fichiers lisibles
03Ce qu'il apprend est consigné dans de simples fichiers texte, rangés dans son espace de travail. On les lit, on les corrige, on les sauvegarde comme n'importe quel document de l'entreprise.
Des automatisations planifiées
04Son planificateur intégré déclenche une tâche à heure fixe : synthèse quotidienne, surveillance d'une boîte de réception, relance d'un dossier en attente. Des sous-agents peuvent se partager un travail plus long.
Des extensions à choisir avec soin
05Le registre public ClawHub propose des milliers de compétences écrites par la communauté. Chacune s'exécute avec les droits de l'assistant : nous les sélectionnons une à une, et en écrivons au besoin pour vous.
Une base pour des produits d'entreprise
06Microsoft, qui avait présenté en juin un assistant bâti sur OpenClaw, l'a ouvert en préversion fin septembre 2026. La fondation publie aussi une plateforme pour les entreprises, encore en version préliminaire. L'outil sort ainsi du cercle des passionnés pour entrer dans les systèmes d'information.
Les réglages qui comptent, et ce que nous en faisons à l'installation, avant toute mise en route.
RéglageNotre choix par défaut
Isolement des outils
Activé, alors qu'il est coupé d'origine
Activé, alors qu'il est coupé d'origineExécution de commandes
Dans un conteneur, jamais sur un poste
Dans un conteneur, jamais sur un posteExtensions de ClawHub
Seulement celles que nous avons lues
Seulement celles que nous avons luesCanaux de messagerie
Ceux de l'équipe, avec une liste d'expéditeurs autorisés
Ceux de l'équipe, avec une liste d'expéditeurs autorisésAccès depuis Internet
Fermé, ou derrière un relais authentifié
Fermé, ou derrière un relais authentifiéModèle utilisé
Prestataire lié par contrat, ou modèle ouvert interne
Prestataire lié par contrat, ou modèle ouvert interneMises à jour
Appliquées dès qu'un correctif paraît
Appliquées dès qu'un correctif paraîtHistorique des échanges
Conservé, puis relu les premières semaines
Conservé, puis relu les premières semainesUn déploiement auto-hébergé, sécurisé
Comment déployons-nous OpenClaw de façon sécurisée ?
Une commande suffit à l'installer ; une mise en place que votre DSI peut valider demande davantage. Notre déploiement suit cinq étapes, chacune consignée par écrit.
01
Fixer son rôle
Un usage précis, avec la liste des outils et des données qu'il peut toucher : c'est ce document que la DSI relit avant toute installation, et qu'elle peut faire évoluer ensuite.
02
Préparer une machine dédiée
Un serveur privé ou une machine virtuelle, jamais l'ordinateur d'un collaborateur, avec l'isolement des outils activé et un accès réseau réduit au nécessaire. Ses fichiers de mémoire y sont sauvegardés.
03
Brancher les canaux
Seuls les comptes de l'équipe peuvent lui écrire ; un message venu d'ailleurs est ignoré, car chaque message peut déclencher une action. Les groupes de discussion ouverts au public restent exclus.
04
Vérifier chaque extension
Nous lisons le code des compétences retenues, en plus de l'analyse automatique du registre, et refusons celles dont l'auteur ou le comportement pose question. Une extension écartée aujourd'hui peut être revue plus tard.
05
Tenir le rythme des correctifs
Le projet publie beaucoup d'avis de sécurité : nous les suivons, mettons à jour et vérifions après chaque version que rien ne s'est ouvert par erreur.
comment se déroule une mission Ceremoniaun cadrage partagé avec votre DSIinstaller OpenClaw en entreprise, le guide
Les risques et leurs parades
Quels risques OpenClaw présente-t-il, et comment les maîtriser ?
Ils sont réels et documentés, ce qui permet de les traiter un par un. Cinq points, relevés au 5 octobre 2026 dans la documentation du projet et des rapports publics, sans tout couvrir.
Les extensions tierces
En février 2026, VirusTotal a relevé des centaines de compétences malveillantes sur ClawHub, dont 314 publiées par un seul compte. Le projet a depuis ajouté une analyse automatique, et recommande de traiter toute extension tierce comme du code non fiable.
Les instances exposées
Fin janvier 2026, Censys recensait 21 639 installations accessibles depuis Internet. Une faille corrigée le même mois permettait de prendre le contrôle d'une instance en un clic, à partir d'un simple lien piégé.
Les consignes cachées
Tout contenu lu par l'assistant (page, courriel, document) peut porter des instructions hostiles, comme l'écrit la documentation du projet. Plus il a d'accès, plus ces instructions peuvent nuire.
Les données
La mémoire et les réglages restent sur votre machine, hors une vérification de mise à jour que l'on peut couper. Les demandes, elles, partent chez l'éditeur du modèle utilisé, sauf si un modèle ouvert tourne lui aussi en interne.
À chaque risque sa parade : l'isolement contre les commandes malheureuses, la relecture contre les extensions piégées, un accès fermé depuis Internet contre les intrusions, l'accord humain contre les consignes cachées.
Le projet joue la transparence : il indiquait fin avril 2026 avoir reçu 1 309 signalements de sécurité depuis le 10 janvier, dont 535 publiés. Cette cadence impose un suivi régulier, qu'une petite équipe a rarement le temps d'assurer seule.
Le RGPD s'applique à ce que l'assistant traite : un registre à jour, un prestataire de modèle lié par contrat, et des salariés informés de ce qu'il voit et conserve.
un modèle ouvert qui ne quitte pas vos serveurscompétence, isolement, auto-hébergement : nos définitionssécurité et gouvernance d'OpenClawIA et RGPD en entreprisesécurité et RGPD chez Ceremonia
Les compétences à acquérir
Que doivent savoir les utilisateurs et l'administrateur ?
Les utilisateurs apprennent ce qu'ils peuvent lui demander, ce qu'il ne faut jamais lui transmettre, comme un mot de passe, et comment repérer une réponse qui sort de son rôle, puis la signaler à l'administrateur.
L'administrateur apprend à régler l'isolement, à filtrer les expéditeurs, à contrôler les compétences ajoutées et à appliquer les correctifs : c'est le poste clé d'un déploiement réussi.
La DSI, enfin, reçoit un dossier qu'elle peut auditer : machine, réseau, canaux, extensions retenues et procédure de mise à jour, de quoi donner un avis éclairé sur le déploiement.
nos parcours de formation, utilisateurs et administrateurspourquoi l'AI Act impose de former
Ce qu'il en coûte
Combien coûte un déploiement d'OpenClaw ?
OpenClaw ne vend rien : ni abonnement, ni service hébergé, ni licence. Le coût d'un déploiement tient à la machine, au modèle et au suivi, quelle que soit la taille de l'équipe servie. Une petite machine suffit souvent pour commencer.
Le logiciel
L'assistant lui-même
Personne : licence MIT
La machine
Serveur privé ou machine virtuelle
Votre hébergeur
Le modèle
Appels à un fournisseur, ou serveur de calcul
Le fournisseur, ou votre infrastructure
Le déploiement et le suivi
Isolement, extensions, correctifs
Ceremonia, sur devis
La plateforme pour entreprises
Version préliminaire, open source
Personne, à installer chez vous
Notre devis, écrit et détaillé, précède tout engagement ; nous ne percevons rien des fournisseurs de modèles, ni des hébergeurs que nous vous recommandons.
Faits de sécurité et de gouvernance : vérification faite le 5 octobre 2026, à partir d'openclaw.ai, de sa documentation et de son dépôt.
FAQ
Questions fréquentes
OpenClaw est-il sûr pour une entreprise ?
Il peut l'être s'il est installé avec soin : machine dédiée, isolement activé, expéditeurs filtrés, extensions relues, correctifs appliqués sans tarder. Installé par défaut sur un poste de travail, il ne l'est pas.
OpenAI possède-t-il OpenClaw ?
OpenAI n'en est pas propriétaire, mais figure parmi ses donateurs, avec Amazon et Red Hat entre autres ; Peter Steinberger, son créateur, a rejoint OpenAI en février 2026. Le projet relève depuis juillet 2026 d'une fondation sans but lucratif de droit américain.
Quelles compétences techniques faut-il en interne ?
Aucune pour l'utiliser au quotidien ; pour l'exploiter, une personne à l'aise avec un serveur, ou un prestataire qui assure l'isolement, le contrôle des extensions et le suivi des correctifs.
Clawdbot, Moltbot et OpenClaw désignent-ils un seul projet ?
Il s'agit bien du même projet : il s'est appelé Clawdbot, puis Moltbot fin janvier 2026, à la demande d'Anthropic pour une question de marque, et OpenClaw trois jours plus tard.
Combien coûte OpenClaw ?
Le logiciel est gratuit, mais il faut compter la machine, le modèle appelé et le temps d'exploitation ; nous chiffrons notre part après avoir défini l'usage avec vous, par écrit.
Passer à l'action
Quel premier usage d'OpenClaw pour votre équipe ?
Un premier entretien, sans engagement ni frais, sert à choisir cet usage, à repérer les données en jeu et à préparer le dossier que votre DSI validera, avant toute installation.
Roman Sebag
Découverte 45 min
Réservez votre créneau avec Ceremonia
Bientôt disponible
La réservation en ligne ouvre bientôt
L'agenda n'est pas encore branché. En attendant, écrivez-nous en indiquant vos disponibilités : nous fixons ensemble un échange de 45 minutes en Visioconférence Google Meet.
Passer par le formulaire de contact
Écrit par Roman Sebag, fondateur de Ceremonia
Pour aller plus loin :quelle IA choisir pour son entreprise