OpenClaw et WhatsApp : Fonctionnalités et alternatives plus sûres

OpenClaw est un agent IA open-source qui s’exécute sur votre ordinateur et avec lequel vous pouvez discuter via WhatsApp. Son canal WhatsApp se connecte à un compte comme le fait WhatsApp Web. Une fois configuré, vous pouvez envoyer des messages à l’agent comme à un contact, et il agit pour vous : il répond, navigue, exécute des commandes et utilise des “compétences” supplémentaires.

Cette puissance est aussi le problème. En 2026, OpenClaw a connu un bug critique d’exécution de code à distance, des centaines d’avis de sécurité publiés, des dizaines de milliers d’instances exposées sur internet et une vague de compétences malveillantes sur son marketplace. Si vous souhaitez l’utiliser avec WhatsApp, faites-le avec précaution. Si ce que vous voulez vraiment, c’est une assistance IA pour vos chats (résumés, recherche, brouillons de réponses), un outil plus limité présente beaucoup moins de risques.

Ce guide explique comment fonctionne l’intégration WhatsApp, ce qui a mal tourné, une checklist de configuration et les alternatives.

Qu’est-ce qu’OpenClaw ?

OpenClaw se décrit comme “un assistant IA open-source qui s’exécute sur votre ordinateur”, avec des canaux pour WhatsApp, Telegram, Slack, Discord, iMessage et plus (GitHub). Créé par Peter Steinberger, il a changé deux fois de nom. Il s’appelait d’abord Clawdbot, un jeu de mots avec “Claude”, jusqu’à ce que l’équipe juridique d’Anthropic demande au projet de reconsidérer ; il est devenu Moltbot puis, fin janvier 2026, OpenClaw (blog OpenClaw).

En février 2026, Steinberger a annoncé qu’il rejoignait OpenAI et qu‘“OpenClaw passerait à une fondation et resterait ouvert et indépendant” (steipete.me). Aujourd’hui, le README du projet indique qu’il est géré par la OpenClaw Foundation, une organisation à but non lucratif indépendante, sans “niveau payant, service hébergé ou jeton”. Il est sous licence MIT et fait partie des projets les plus starés sur GitHub.

L’essentiel à comprendre : OpenClaw est un agent avec accès à votre ordinateur. Par défaut, ses outils “s’exécutent sur l’hôte pour la session principale, sauf si vous configurez le sandboxing”, selon le README. Un message qui atteint l’agent peut entraîner des actions réelles sur votre machine.

Comment fonctionne l’intégration WhatsApp d’OpenClaw

La documentation WhatsApp d’OpenClaw décrit le canal comme “prêt pour la production via WhatsApp Web (Baileys)”. Baileys est une bibliothèque open-source non officielle qui utilise le protocole WhatsApp Web. En pratique :

1. Vous exécutez openclaw channels login --channel whatsapp sur la machine où OpenClaw tourne.
2. Il affiche un QR code que vous scannez depuis Appareils liés dans WhatsApp sur votre téléphone.
3. OpenClaw détient maintenant une session WhatsApp pour ce compte et sauvegarde ses identifiants sous ~/.openclaw/credentials/whatsapp/.
4. Les gens (y compris vous) envoient des messages à ce compte, et l’agent répond et agit.

La documentation recommande un numéro WhatsApp séparé pour l’agent, tout en notant que les configurations avec numéro personnel ou chat avec soi-même “sont entièrement supportées”. Qui peut parler à l’agent est contrôlé par un paramètre dmPolicy :

dmPolicy	Fonction
pairing (par défaut)	Les expéditeurs inconnus demandent l’accès et vous les approuvez
allowlist	Seuls les numéros que vous listez peuvent envoyer des messages à l’agent
open	Tout le monde peut lui envoyer des messages (nécessite un wildcard explicite)
disabled	Pas de messages directs

Dans les groupes, l’agent ne répond que lorsqu’il est mentionné, par défaut.

Le bilan sécurité d’OpenClaw en 2026

Le README d’OpenClaw lui-même conseille aux utilisateurs de “considérer les messages entrants comme des entrées non fiables”. Ce conseil existe à cause de ce qui s’est passé cette année :

• Un bug de prise de contrôle en un clic. CVE-2026-25253 permettait à un lien malveillant de voler le token de passerelle et d’exécuter du code, même sur une passerelle écoutant seulement en local. Il a été noté 8,8 sur 10 et corrigé dans la version 2026.1.29 le 30 janvier 2026 (Wiz).
• Un flux constant d’avis. Le dépôt liste plus de 700 avis de sécurité publiés en novembre 2026, dont plusieurs spécifiques à WhatsApp, comme une réaction qui contournait la restriction allowFrom (GitHub).
• Des instances exposées. SecurityScorecard a compté 40 214 instances OpenClaw accessibles depuis internet le 9 février 2026, et en a signalé environ un tiers comme vulnérables (SecurityScorecard).
• Des compétences malveillantes. Koi Security a audité le marketplace de compétences ClawHub et trouvé 341 compétences malveillantes sur 2 857, la plupart provenant d’une campagne installant un malware volant les mots de passe sur Mac (Koi Security). OpenClaw a répondu en faisant scanner chaque compétence par VirusTotal, tout en notant que “ce n’est pas une solution miracle”.

Les équipes sécurité ont été directes. Cisco a qualifié les agents personnels comme OpenClaw de “cauchemar absolu” d’un point de vue sécurité et a cité WhatsApp et iMessage comme surfaces d’attaque (Cisco). Palo Alto Networks a pointé la combinaison de données privées, de contenu non fiable et de la capacité à envoyer des messages (Palo Alto Networks). Gartner a intitulé son analyse “La productivité agentique d’OpenClaw comporte un risque cybersécurité inacceptable”, et le CERT national chinois a alerté sur les paramètres de sécurité par défaut faibles (The Register).

Pourquoi WhatsApp aggrave la situation : votre WhatsApp est plein de messages d’autres personnes. Chacun est un texte que l’agent peut lire, et le texte est exactement comment fonctionne l’injection de prompt. Un agent qui peut lire un message, naviguer sur le web et exécuter des commandes peut être incité à faire quelque chose que vous n’avez jamais demandé.

Ce que disent les règles de WhatsApp

Le centre d’aide de WhatsApp indique que “utiliser ces apps ou lier votre compte WhatsApp à des versions non officielles de WhatsApp viole nos Conditions d’utilisation”, et que les comptes “peuvent aussi être bannis temporairement ou définitivement” (Centre d’aide WhatsApp). La documentation WhatsApp d’OpenClaw ne mentionne pas cela.

Pour être juste, cela s’applique à tout outil accédant aux chats WhatsApp personnels via un appareil lié, y compris les serveurs MCP open-source et les services hébergés comme ConnectChats, car Meta ne propose pas d’API officielle pour les comptes personnels. WhatsApp teste une méthode officielle pour discuter avec des agents tiers, et son centre d’aide dit maintenant que connecter un agent via cette fonctionnalité supportée “est différent d’utiliser une app WhatsApp non officielle”. C’est limité à quelques utilisateurs pour l’instant.

Si vous utilisez OpenClaw avec WhatsApp : une configuration plus sûre

Si vous décidez que l’agent en vaut la peine, ces étapes réduisent les dégâts qu’une erreur ou une attaque peut faire :

1. Utilisez un numéro WhatsApp séparé pour l’agent, comme recommandé. Votre compte personnel et ses contacts restent à l’écart, et un bannissement n’affecterait pas votre numéro principal.
2. Gardez dmPolicy sur pairing ou allowlist. Jamais open.
3. Mettez à jour constamment. Avec autant d’avis, une ancienne version est une version vulnérable connue.
4. N’exposez jamais la passerelle à internet. Gardez-la en localhost ou derrière un VPN.
5. Exécutez-le isolé. Une machine virtuelle ou un conteneur avec sandboxing activé, et des identifiants jetables plutôt que vos vrais logins email, cloud ou banque.
6. Installez le moins de compétences possible, et lisez ce que chacune fait avant de l’installer.
7. Gardez-le hors des groupes, ou au moins activez les réponses uniquement sur mention.

Alternatives plus sûres, selon ce que vous voulez

Vous voulez une aide IA pour vos chats, pas un agent sur votre ordinateur. La plupart des gens cherchant OpenClaw avec WhatsApp veulent se mettre à jour sur les groupes, trouver des messages et répondre plus vite. Cela ne nécessite pas d’accès shell. ConnectChats est conçu exactement pour ça et rien de plus :

• Il expose sept outils à votre app IA (lister, lire, rechercher et résumer les chats, rédiger et envoyer des réponses) et ne peut pas exécuter de commandes, naviguer ou installer quoi que ce soit.
• Vous choisissez quels chats l’IA peut voir.
• Les réponses sont des brouillons que vous approuvez, sauf si vous activez l’envoi auto pour un chat spécifique.
• C’est hébergé, donc pas de passerelle sur votre machine à exposer, et les messages stockés sont chiffrés avec une clé que seul votre passkey peut déverrouiller.

Vous l’utilisez depuis ChatGPT, Claude, Grok, Cursor ou d’autres apps IA que vous avez déjà : WhatsApp vers ChatGPT, WhatsApp vers Claude. OpenClaw est sur notre liste d’apps IA à venir, donc plus tard vous pourrez donner à OpenClaw ce même accès limité au lieu d’une session WhatsApp complète (page OpenClaw).

Vous voulez que tout reste local. Un serveur MCP WhatsApp open-source s’exécute sur votre ordinateur et se connecte à Claude Desktop ou Cursor, sans les outils navigateur et shell d’un agent. Il détient toujours votre session WhatsApp et reste vulnérable à l’injection de prompt ; voir notre comparaison avec les serveurs MCP WhatsApp open-source.

Vous voulez juste une aide rapide dans WhatsApp. Meta AI est intégré et ne voit que ce que vous envoyez ou tagguez. Voir Meta AI dans WhatsApp vs ChatGPT.

Pour la liste complète des options, lisez les meilleures façons d’utiliser l’IA avec WhatsApp en 2026.

FAQ

OpenClaw est-il sûr à utiliser avec WhatsApp ?

Il peut être utilisé plus sûrement, mais ce n’est pas sans risque. Les entreprises de sécurité et les CERT nationaux ont émis des avertissements tout au long de 2026. Si vous l’utilisez, utilisez un numéro séparé, restreignez l’accès, exécutez-le isolé et mettez à jour souvent.

WhatsApp peut-il bannir mon compte pour avoir utilisé OpenClaw ?

Le centre d’aide de WhatsApp indique que lier votre compte à des apps non officielles viole ses conditions et peut entraîner un bannissement temporaire ou définitif. OpenClaw se connecte via une bibliothèque non officielle, donc le risque s’applique. Un numéro séparé pour l’agent limite l’impact.

OpenClaw a-t-il besoin de son propre numéro WhatsApp ?

Non, mais sa documentation en recommande un. Les configurations avec numéro personnel ou chat avec soi-même sont supportées.

Qu’est-il arrivé à Clawdbot et Moltbot ?

Ce sont des noms antérieurs du même projet. Il a été renommé Moltbot puis OpenClaw fin janvier 2026.

OpenClaw peut-il résumer mes groupes WhatsApp ?

Un agent connecté à votre numéro peut travailler avec les messages qu’il reçoit, mais c’est un agent généraliste, pas un outil de chat. Si les résumés et la recherche dans vos groupes sont le but, une connexion dédiée comme ConnectChats pour WhatsApp fait cela avec bien moins d’accès à votre ordinateur.