Perspective réaliste mais très optimiste sur Clawdbot / OpenClaw

• OpenClaw est un système d’assistant IA qui automatise l’agenda personnel, les messages, les tâches sur le web, etc., et suscite récemment un intérêt explosif
• Les utilisateurs s’en servent pour la gestion d’agenda par messages texte, la surveillance des prix, la gestion des stocks domestiques, ainsi que l’automatisation des réservations et des formulaires
• Le système utilise Slack comme interface et fonctionne avec divers droits d’accès, notamment à iMessage, au calendrier, à Notion et à la navigation web
• En plus de sa grande commodité, il présente des risques de sécurité et de confidentialité, mais certains utilisateurs estiment que « le risque est précisément ce qui crée l’utilité »
• Cet article montre comment OpenClaw recâble (rewire) la pensée et les actions quotidiennes des humains grâce à l’IA, tout en soulignant le potentiel de l’IA personnelle

---

Vue d’ensemble d’OpenClaw et contexte d’usage

• Au cours de la dernière semaine, les discussions autour d’OpenClaw ont fortement augmenté, certains utilisateurs allant jusqu’à l’exécuter avec des permissions illimitées ou à consommer excessivement des tokens dans le cloud
• Certains ont même relié plusieurs instances d’OpenClaw entre elles dans des démonstrations exagérées censées « simuler l’extinction de l’humanité »
• Malgré cette surchauffe, l’auteur estime qu’OpenClaw est un outil doté d’une valeur pratique réelle et d’un fort potentiel

Automatisation des messages et de la gestion d’agenda

• OpenClaw reconnaît les rendez-vous et les dates dans les messages texte de l’utilisateur et les ajoute automatiquement au calendrier
  • S’il détecte une phrase comme « je regarderai ça demain », il l’ajoute comme tâche au lendemain
  • Lorsqu’une proposition de réunion arrive, il crée un « hold » temporaire pour éviter les conflits d’agenda
• Chaque soir à 20 h, il envoie un résumé du programme du lendemain afin d’aider à la préparation en amont et à la gestion du temps
• Il fournit aussi une fois par jour un résumé des principaux sujets abordés dans les discussions de groupe sur WhatsApp, Signal, etc.

Fonctions de monitoring et de suivi automatique

• Les utilisateurs peuvent demander à OpenClaw de vérifier régulièrement les prix d’hôtels ou de produits et de filtrer automatiquement des hébergements selon des critères précis comme la configuration du lit ou l’ambiance de la chambre
• Il prend aussi en charge le suivi de colis : en entrant un numéro USPS, il fournit un rapport quotidien sur l’état de la livraison
• Il peut ainsi servir d’outil de monitoring généraliste, au point de remplacer des applications dédiées comme Flighty ou Parcel

Automatisation des tâches domestiques

• En prenant une photo du contenu du congélateur, OpenClaw l’identifie et le classe, puis l’organise dans une liste d’inventaire Notion
• Si l’utilisateur envoie une capture d’écran de recette, il intègre les ingrédients dans la liste de courses Apple Reminders et fusionne automatiquement les doublons
• Ces fonctions améliorent l’efficacité de la gestion des stocks et des aliments à la maison

Traitement automatique des réservations et formulaires

• OpenClaw se connecte à des comptes Resy et OpenTable pour croiser l’agenda de l’utilisateur avec les créneaux disponibles des restaurants
  • Il reconnaît automatiquement les codes 2FA reçus par message et les saisit
• La prise de rendez-vous chez le dentiste est elle aussi automatisée : il trouve et réserve un créneau adapté en fonction du lieu et de l’horaire
• Lors du remplissage de formulaires en ligne, il saisit automatiquement les informations déjà connues et complète le reste via une conversation Slack

Gains d’efficacité inattendus

• OpenClaw reconnaît les images jointes dans Slack et crée automatiquement des éléments de todo détaillés
  • Exemple : l’envoi d’une photo de chaussures génère une entrée contenant la marque, le modèle, la taille et l’URL
• Il apprend les schémas de requêtes de l’utilisateur et enregistre dans Notion des workflows personnalisés, avec gestion de versions
• Cette automatisation permet de mettre en place en peu de temps des ajustements détaillés qui demanderaient plusieurs mois à un assistant humain

Structure du risque et question de la confiance

• OpenClaw dispose de larges droits d’accès aux messages, codes 2FA, comptes bancaires, calendrier, Notion et navigation web
• Cela implique potentiellement des risques, y compris l’accès aux comptes, mais comme avec un assistant humain, aucune efficacité n’est possible sans confiance
• À la place des risques propres aux assistants humains (mauvais usage, vol, attaques d’ingénierie sociale), OpenClaw introduit de nouveaux risques comme la prompt injection, les hallucinations ou les erreurs de configuration de sécurité
• L’auteur l’exécute dans un environnement Mac Mini isolé et construit la confiance par des vérifications comme l’examen des captures d’écran
• Il en tire la conclusion suivante : « les plus grands risques vont de pair avec la plus grande utilité »

Reconfiguration de la relation entre humains et IA

• Les débats autour d’OpenClaw sont polarisés, et certains sont critiqués pour une attitude trop prosélyte
• Les personnes qui n’accordent à l’IA qu’un accès limité — par exemple avec la mémoire désactivée — ont tendance à être plus déçues par l’IA
• OpenClaw accumule en continu du contexte (Context) et permet, à la différence d’une IA sans mémoire, une interaction relationnelle persistante

• Les trois étapes du gain de productivité

  • L’usage de l’IA peut être divisé en trois étapes : collecte d’informations (gathering) → amélioration (improving) → exécution (actioning)
  • Dans le cas de l’IA personnelle, l’essentiel n’est pas tant l’« amélioration » que l’automatisation de la collecte et de l’exécution
  • Exemple : extraire des informations d’agenda à partir de messages texte puis les reporter automatiquement dans le calendrier

• Accepter la flexibilité

  • Au départ, l’utilisateur limitait l’accès web d’OpenClaw pour des raisons de sécurité, mais en l’autorisant à exercer un jugement autonome, les performances ont été multipliées par 10
  • Il peut par exemple analyser des photos Airbnb pour trouver un hébergement correspondant à des critères précis, et effectuer ainsi des jugements complexes sans programmation explicite

• Amélioration continue

  • OpenClaw apprend par encadrement et feedback, comme un ingénieur junior
  • En cas d’erreur, il ne s’arrête pas : il corrige, réessaie, et après correction par l’utilisateur, ne répète pas la même faute
  • Plus on l’utilise, plus il suit une courbe d’apprentissage naturelle et rapide, offrant une expérience de collaboration proche de celle d’un véritable assistant

Architecture technique et mode de fonctionnement

• Il tourne 24 h/24 sur un Mac Mini et utilise un vrai navigateur Chrome pour éviter les CAPTCHA ou les alertes liées à l’IP
• Il utilise un espace de travail Slack personnel comme interface et gère des workflows indépendants par canal
• Principaux droits d’accès : iMessage, calendrier, Notion et navigation web
• L’e-mail n’est pas encore intégré et pourra être envisagé plus tard si nécessaire

• Limites et mesures de sécurité

  • Accès aux réseaux sociaux interdit, pas d’intégration avec 1Password
  • L’envoi de texte n’est autorisé qu’après validation explicite, afin d’éviter les envois automatiques
  • Les connexions à des réseaux externes comme Moltbook sont bloquées

• Limites techniques

  • Utilise le modèle Claude Opus 4.5, en privilégiant la précision plutôt que le coût
  • Il existe un désagrément lié à la gestion du contexte : pendant les longues sessions, l’historique de conversation peut être supprimé
  • Sa tendance à persister sans interruption peut provoquer des répétitions inefficaces

[mstorm]

L’email peut aussi être utilisé via himalaya.

[GN⁺]

Commentaires Hacker News

• Je ne comprends pas pourquoi on aurait besoin d’un rappel pour acheter des gants alors qu’on les a déjà en main
  C’est pareil pour un suivi de prix Airbnb : ce n’est pas un marché où les prix fluctuent tous les jours, donc je me demande à quoi ça sert
  Prendre une photo de ce qu’il y a dans le frigo pour l’enregistrer me semble être une corvée. On ne peut pas simplement s’en souvenir ?
  Pour préparer un planning, il suffit d’ouvrir le calendrier, non ?
  Si on met des rappels sur tout, on a l’impression que la surcharge de notifications se transforme en surcharge de rappels. Clawdbot ferait peut-être mieux de résumer les rappels

  • Prendre des photos du frigo est inefficace, mais pour quelqu’un comme moi qui a peu de mémoire, même une solution simple peut être utile
    C’est pénible de devoir vérifier le frigo ou la cave chaque fois que mon partenaire va faire les courses
    J’aimerais voir chaque matin une vue unifiée de plusieurs calendriers : travail, perso, famille, école des enfants, etc.
    Je comprends aussi le problème du trop-plein de rappels. Ça ne semble pas non plus être la bonne solution pour moi
  • La plupart de ces outils de productivité ressemblent en pratique à des outils de rationalisation de la procrastination. Avec ou sans IA, au final il faut quand même faire le travail soi-même
  • En revoyant la partie sur le rappel pour les gants, je pense qu’il parlait sans doute des chaussures prises en photo chez REI puis envoyées à Clawdbot
    Il explique qu’il avait pris une photo en magasin pour acheter plus tard une couleur indisponible sur place, et que Clawdbot avait automatiquement organisé la marque, le modèle, la taille et même le lien
  • En ce moment, j’ai l’impression qu’on force l’IA partout. Son utilité concrète reste douteuse
  • La partie sur le rappel pour les gants m’a fait rire. On dirait quelqu’un qui réserve un Airbnb à 600 $ mais veut économiser quelques dollars sur des gants sur Amazon

• Un assistant humain comporte des risques d’abus, de vol ou d’usurpation, mais il existe au moins une protection juridique
  En revanche, si un bot comme OpenClaw vide votre compte, je ne suis pas certain qu’une banque ou une assurance vous couvrira

  • Les humains ont des freins sociaux contre les comportements malveillants : instinct de survie, liberté, réputation, etc.
    L’IA n’a pas ces instincts, mais en contrepartie les contrôles techniques et réglementaires progressent rapidement
    La sécurité parfaite est difficile, mais l’objectif est de la rendre assez prévisible pour être digne de confiance
  • On oublie que le fournisseur du modèle fait aussi partie de la chaîne de risque
    Ce n’est pas du chiffrement de bout en bout (E2EE), donc des employés internes pourraient voir le contenu des conversations
    Même s’il existe des politiques internes, des violations peuvent toujours se produire, comme on l’a vu par le passé avec les réseaux sociaux
  • Le vrai danger, ce n’est pas le bot lui-même, mais un attaquant qui s’infiltre via une voie d’intégration comme iMessage grâce à une injection de prompt
    Je ne vois pas comment faire fonctionner ça de manière sûre sans filtrage préalable
  • Si le bot vide votre compte pour faire un don, il n’y aura juridiquement aucun recours
    Les banques ou assurances n’indemniseront pas les actes d’un bot non déterministe
    En pratique, il vaudrait mieux ne connecter qu’une carte bancaire annulable
  • Je me demande si cette personne avait déjà un assistant humain à l’origine et essaie maintenant de le remplacer par Clawdbot

• Pour certaines personnes, ce genre de chatbot ressemble à quelque chose qui comble un vide affectif
  Ça réduit l’anxiété et la solitude, mais en réalité cela ne fait souvent que déplacer les tâches ailleurs et les optimiser à la marge

  • Je pense depuis longtemps que l’humanité choisira probablement d’entrer dans un monde virtuel (Matrix) plutôt que d’explorer l’univers
    Le vrai problème n’est pas tant la limite physique que la limite de notre patience

• Connecter son compte principal à un bot présente un rapport risque/bénéfice beaucoup trop faible
  Créer un compte bancaire séparé ou une carte virtuelle pour isoler le budget permettrait de limiter les dégâts
  L’accès à l’e-mail est risqué mais très utile, tandis qu’un compte bancaire reste un actif remplaçable relativement facile à gérer

  • Mais si le compte est gelé, on peut aussi se retrouver inscrit sur la liste des fraudeurs (CIFAS)
  • Si je laisse volontairement traîner mes coordonnées bancaires comme appât et qu’un agent y envoie de l’argent, est-ce un crime ? C’est une zone grise juridique intéressante
  • Moi, j’utiliserais une carte virtuelle comme Privacy.com.
    On peut définir une spending limit, et comme dans xkcd 576, ça devient de plus en plus simple

• En lisant l’article, ça allait encore, mais la partie sur l’accès au compte bancaire m’a semblé dangereuse
  Donner à un LLM le pouvoir d’acheter est beaucoup trop risqué. Avec une injection de prompt, il pourrait payer sur un faux site
  Faire des achats prend déjà deux minutes, alors est-ce vraiment utile qu’un bot le fasse à notre place ?
  À sa place, je limiterais ça aux tâches en lecture seule, avec des restrictions strictes sur les achats

  • Bien sûr, ce serait pratique si un bot pouvait s’occuper des réservations de vacances ou du shopping,
    mais pour trouver un bon produit, il faut encore le sens critique humain. Les agents actuels n’en sont pas là
  • Et si ce texte lui-même était un texte de manipulation sociale écrit par une IA ?
    Il pourrait viser à émousser les réflexes de sécurité des gens
  • Si on ne donne au bot qu’un budget limité et qu’on vérifie régulièrement, il pourra faire des erreurs sans pour autant vider entièrement le compte

• Les personnes sceptiques vis-à-vis de l’IA ont tendance à n’en utiliser qu’une version limitée
  Mais c’est peut-être justement un bon point de départ. Comprendre le principe sous une forme simple avant d’étendre l’usage, c’est raisonnable

  • Il faut expérimenter la technologie tôt pour en comprendre les opportunités et les limites
    Comme aux débuts de Facebook ou Twitter, il est important d’apprendre vite dans un environnement à faible risque, en faisant des erreurs
    La génération de nos parents est arrivée plus tard et s’est retrouvée sans défense face à la publicité et aux atteintes à la vie privée. L’IA suivra sans doute une trajectoire similaire
  • En tant que développeur système avec 30 ans d’expérience, j’étais au départ excessivement optimiste sur l’IA
    Je l’ai intégrée à plusieurs projets et j’y ai perdu à cause de problèmes de fiabilité
    Aujourd’hui, je n’utilise plus que la version gratuite, de façon limitée sur le web.
    Tant qu’elle ne sera pas complètement prévisible et stable, je compte surtout m’en servir comme d’un moteur de recherche avancé

• Les propos de Dan Harumi me reviennent en tête
  On retrouve cette manière de poser les problèmes déconnectée du réel : « les ingénieurs construisent un système qui leur dit combien coûte le déjeuner au lieu de s’inquiéter du prix du déjeuner »

• Je me demande si l’auteur a vérifié l’exactitude des résultats
  La plupart des articles promotionnels sur l’IA déclarent la victoire dès que les premiers tests passent
  Mais pour des tâches comme les réservations, un seul échec peut avoir de lourdes conséquences
  Si je devais payer pour ça, je ne serais rassuré qu’avec un mécanisme de compensation clair

  • Je me demande à quel point Clawdbot oublie ou reconnaît mal les rendez-vous et événements quand il les détecte
    Ce ne sera jamais parfait, mais si c’est plus efficace que le faire manuellement, cela peut malgré tout avoir un intérêt

• La plupart des fonctions décrites dans l’article sont des choses qu’on pourrait faire soi-même en quelques heures
  Le rapport valeur/utilité reste insuffisant pour l’instant
  En plus, ce type d’automatisation enlève les petits moments de respiration et de réflexion dans la vie
  Même les résumés de conversation nous privent de la personnalité des gens, et au final on a l’impression d’externaliser la vie elle-même
  Je me demande même si cela leur permet vraiment de faire des choses plus significatives

  • Quand je vois des gens s’émerveiller devant ce genre de fonctionnalités, je me demande : « mais comment ils vivaient jusqu’à présent ? »
  • Si on intègre le bot dans le flux de travail, c’est pour permettre plus tard des suggestions fondées sur le contexte

• L’auteur dit : « Clawdbot pourrait vider mon compte bancaire »,
  et c’est surtout le fait qu’il trouve cela normal qui me sidère