OpenClaw : votre nouvel assistant IA vole vos mots de passe pendant que vous dormez

Vous vous souvenez de notre rêve d'une IA qui ne se contente pas de bavarder, mais qui travaille vraiment ? OpenClaw a fait irruption dans l'actualité avec précisément cette promesse. Il a changé plusieurs fois de nom, de Clawdbot à Moltbot, avant de devenir la coqueluche des geeks. « Je nettoierai votre messagerie, réserverai vos billets et m'occuperai de votre agenda », disait-il. Et nous, affamés d'une vraie automatisation, lui avons ouvert grand les portes. Mais, comme on l'a vu cette semaine, avec les portes, nous avons aussi ouvert les coffres-forts contenant nos données personnelles.

Le problème est venu d'où on ne l'attendait pas : la boutique de « skills ». Ce sont des extensions qui apprennent à l'agent à interagir avec des services précis. Jason Meller, vice-président de 1Password, a tiré la sonnette d'alarme : des centaines de ces ajouts se sont révélés être de simples malwares. Le plus ironique est que la skill la plus téléchargée de la marketplace d'OpenClaw servait de voie directe pour livrer un virus sur votre appareil. Ce n'est pas une simple erreur de code, c'est une défaillance systémique d'architecture où la confiance prime sur la sécurité.

Pourquoi maintenant ? OpenClaw est victime de son propre succès et d'une ouverture excessive. Ses développeurs voulaient bâtir un écosystème comparable à l'App Store, mais ont oublié une modération stricte. Quand vous donnez à un programme le droit de lire vos e-mails et de gérer vos fichiers, toute vulnérabilité tourne à la catastrophe. Un agent IA n'est pas un simple chatbot : c'est un double numérique doté de vos pouvoirs. Si ce double décide de s'« améliorer » grâce à un plugin douteux, les conséquences pour votre vie privée peuvent être fatales.

L'industrie est aujourd'hui à la croisée des chemins. D'un côté, des géants comme OpenAI et Anthropic nous poussent vers un monde d'« agents » qui font tout à notre place. De l'autre, le cas OpenClaw montre que nous sommes totalement mal préparés aux enjeux de sécurité dans ce domaine. Si un plugin ordinaire peut voler vos jetons d'autorisation pendant que l'IA « trie le spam », le prix de cette productivité devient exorbitant. Nous assistons à la naissance d'une nouvelle catégorie de cybermenaces, face à laquelle les antivirus de la génération précédente ne sont tout simplement pas conçus.

Nous craignions autrefois que l'IA devienne trop intelligente et s'empare du monde. Il s'avère qu'il faut plutôt redouter qu'elle devienne un outil trop pratique pour les bons vieux pirates. OpenClaw se présentait comme une solution locale et sûre, mais le fonctionnement en local ne protège pas si l'on fait soi-même entrer le cheval de Troie par la porte d'entrée de la marketplace. Cette affaire doit être une douche froide pour tous ceux qui croient aux « écosystèmes ouverts » sans contrôle adéquat.

L'incident va probablement refroidir de nombreuses startups qui prévoyaient de lancer leurs boutiques d'agents dans les prochains mois. Elles devront désormais expliquer comment elles comptent vérifier des milliers de lignes de code dans chaque extension d'utilisateur. Sans modération stricte ni analyse approfondie du code, l'« économie des agents » risque de devenir la plus grande faille de sécurité de la décennie. Nous sommes au seuil d'une ère où la principale bataille ne portera pas sur le nombre de fonctions, mais sur le droit de se dire assistant sûr.

L'essentiel : confier aujourd'hui à un agent IA l'accès à vos comptes, c'est comme remettre les clés de votre appartement à un inconnu qui a promis de laver le sol. C'est pratique, mais il y a de fortes chances que vous reveniez devant des murs vides. Sommes-nous prêts à payer ce prix pour automatiser un agenda ?