Tous les quelques mois, un outil d'IA "casse internet". C'est presque toujours de l'esbroufe : une jolie démo, mille tweets et, deux semaines plus tard, plus personne ne s'en souvient. Clawdbot a fait partie de ceux qui ont vraiment fait bouger les gens —des dizaines de milliers d'étoiles sur GitHub en quelques jours— et c'est pour ça qu'il mérite qu'on le regarde de près.
Le problème, c'est qu'autour de Clawdbot il y a beaucoup de bruit et peu d'information ordonnée. En plus, il a changé de nom en cours de route, ce qui ajoute à la confusion. Alors allons au concret : ce qu'il est vraiment, ce qu'il fait, quels risques il présente et pour qui il a du sens. Sans la brochure.
Note
C'est un projet open source qui avance très vite et sur lequel circule pas mal d'informations contradictoires. Ici, on s'en tient à ce qui est confirmé par des sources fiables (son dépôt GitHub, la couverture de TechCrunch et son auteur). Là où quelque chose est incertain, on le dit. Fonctions et noms peuvent changer d'une version à l'autre.
Qu'est-ce que Clawdbot (et pourquoi il s'appelle maintenant Moltbot)
Commençons par l'embrouille du nom, parce que c'est la première chose qui perd tout le monde.
Clawdbot et Moltbot sont exactement le même projet. Il est né sous le nom de Clawdbot, un jeu de mots avec Claude, le modèle d'Anthropic sur lequel il s'appuyait. En janvier 2026, Anthropic a demandé un changement de marque pour des raisons de propriété intellectuelle, et le projet est devenu Moltbot (en gardant sa mascotte de homard, désormais logique : "molt" désigne la mue de la carapace). Donc si tu lis "clawdbot" quelque part et "moltbot" ailleurs, ce ne sont pas deux outils : c'est le même, avant et après le rebaptême.
Il a été créé par Peter Steinberger (@steipete), un développeur autrichien connu pour avoir fondé PSPDFKit. Ce n'est pas un projet anonyme de week-end, et ça explique une partie de sa traction.
Et c'est quoi, en une phrase ? Un assistant IA personnel, open source et auto-hébergé qui vit à l'intérieur de tes apps de messagerie et qui, contrairement à un chatbot classique, fait des choses pour de vrai sur ton ordinateur au lieu de se contenter de répondre.
Ce qu'il fait et où on l'utilise
L'idée centrale, c'est ce que les gens résument par "Claude avec des mains". Tu n'ouvres pas un onglet du navigateur pour lui parler : tu lui écris par WhatsApp, Telegram, Discord, Slack, Signal, iMessage et plusieurs autres plateformes (Teams, Matrix, Google Chat, WebChat…), comme tu écrirais à un ami, et il agit.
Les capacités confirmées par sa documentation et par la couverture médiatique incluent :
- Gérer ton courrier et ton agenda : lire, répondre, planifier.
- Exécuter des scripts et des commandes de terminal sur la machine où il tourne.
- Piloter le navigateur pour des tâches web (remplir des formulaires, naviguer).
- Mémoire persistante : il se souvient des conversations, des préférences et des projets d'une session à l'autre, il ne repart pas de zéro à chaque fois.
- Automatisations sur mesure que tu lui définis.
Les cas d'usage qui reviennent le plus sont au nombre de trois : la productivité personnelle (rappels, agenda, tâches), la collaboration en équipe (surveiller des canaux, résumer l'activité, déclencher des actions depuis un message) et l'assistance toujours active, car en tournant sur ton propre matériel il peut être disponible 24/7 si tu le montes sur un serveur.
Le truc, et ce qui le distingue d'un ChatGPT, c'est cette combinaison : un assistant là où tu discutes déjà (messagerie) + la capacité d'exécuter des actions réelles + des données qui ne partent pas vers un cloud tiers parce qu'il tourne sur ta machine.
Comment démarrer
Ici, il faut être honnête sur le niveau. Ce n'est pas installer une app et basta, mais il n'est pas non plus nécessaire d'être ingénieur. Son auteur et la documentation visent un profil à l'aise pour installer des logiciels, toucher à des fichiers de configuration et lancer des commandes de base. Si ça te semble du chinois, ce n'est pas ton premier week-end d'IA.
Le déroulé, en gros, est le suivant :
- Décide où il tourne : sur ton ordinateur (pour tester) ou sur un serveur (pour l'avoir 24/7). Il exige Node 22 ou supérieur et s'installe via npm/pnpm.
- Installe le cœur : tu télécharges le projet, tu installes les dépendances et tu lances les commandes initiales. Par défaut, il monte une gateway locale sur
localhost:18789. - Connecte une app de messagerie : tu crées un bot sur, par exemple, Telegram, et tu mets son token dans la configuration.
- Connecte des intégrations : agenda, gestionnaire de tâches et autres services que tu veux qu'il gère.
- Commence petit : teste avec des commandes simples avant de lui donner accès à la moitié de ton système.
Sur le moteur : il est agnostique en matière de modèle. Tu peux le brancher à Claude d'Anthropic (sa documentation recommande Pro/Max avec Opus pour les meilleures performances), à OpenAI (ChatGPT, Codex) ou, via la configuration, à presque n'importe quel modèle, y compris des LLM locaux avec Ollama si tu veux que même le modèle ne sorte pas de ta machine.
Prix : gratuit, mais avec des astérisques
Le logiciel est gratuit et open source, sous licence MIT. C'est réel et il n'y a pas de petites lignes là-dessus en soi.
Ce qui a bel et bien des astérisques, c'est le coût total pour le faire tourner :
- Tu mets ton propre matériel (ton ordinateur ou un serveur que tu paies toi-même si tu le veux toujours allumé).
- Tu mets ta propre clé d'API du modèle. Si tu utilises Claude ou GPT, tu paies la consommation à Anthropic ou OpenAI selon ton usage. Si tu passes par un modèle local avec Ollama, le coût se limite au calcul sur ta machine.
Autrement dit : le programme ne coûte rien, mais "totalement gratuit" ne l'est que si tu l'alimentes avec un modèle local. Mieux vaut l'avoir en tête avant de fantasmer sur un majordome d'IA sans coût.
Le bon et le moins bon, sans maquillage
Avantages
- Il fait des tâches réelles, il ne se contente pas de discuter : courrier, agenda, scripts, navigateur.
- Il vit là où tu discutes déjà : WhatsApp, Telegram, Discord et bien d'autres.
- Open source (MIT) et auto-hébergé : tes données ne partent pas vers un cloud tiers.
- Agnostique en matière de modèle : Claude, GPT ou un LLM local avec Ollama, c'est toi qui choisis.
- Mémoire persistante : il retient le contexte, les préférences et les projets.
Inconvénients
- Il peut exécuter des commandes arbitraires sur ta machine : surface de risque énorme.
- Vulnérable à l'injection de prompts : un message malveillant peut déclencher des actions.
- Il exige de l'aisance technique pour l'installer et le configurer correctement.
- 'Gratuit' relatif : tu paies le matériel et l'API du modèle que tu branches.
- Projet jeune et en évolution rapide : noms et fonctions peuvent changer.
L'éléphant au milieu de la pièce : la sécurité
Aucun test honnête de Clawdbot ne peut passer là-dessus sur la pointe des pieds, parce que c'est ce qui décide si tu devrais l'installer ou non.
Par conception, Clawdbot peut exécuter des commandes arbitraires sur ton ordinateur. C'est justement son intérêt (qu'il agisse) et justement son danger. Le vecteur concret qui inquiète, c'est l'injection de prompts : comme il reçoit des messages de l'extérieur, un contenu malveillant —disons un message WhatsApp piégé— pourrait le tromper pour qu'il exécute des actions que tu n'as pas demandées, sans que tu t'en rendes compte.
Le projet n'ignore pas ça : il traite les messages entrants comme une entrée non fiable, exige des codes d'appairage pour les expéditeurs inconnus et permet de faire tourner des sessions de groupe dans des sandboxes avec Docker. Bien. Mais la mesure d'atténuation que recommande vraiment la couverture sérieuse est sans détour : fais-le tourner sur un appareil séparé, avec des comptes jetables. Ça réduit le risque… au prix de réduire aussi l'utilité, car un assistant isolé de ta vraie vie fait moins de choses utiles.
Attention
Règle pratique : n'installe pas Clawdbot sur ton poste principal avec tes vrais comptes juste par curiosité. Si tu veux l'essayer, fais-le sur une machine ou un serveur à part et avec des accès limités. Une IA qui peut exécuter des commandes est aussi puissante que dangereuse : traite-la comme telle.
Pour qui c'est fait (et pour qui ça ne l'est pas)
Clawdbot n'est pas un produit fini pour le grand public ; c'est un outil de pouvoir pour un profil précis.
Ça t'intéresse si : tu es développeur ou quelqu'un de technique à l'aise avec le terminal, tu veux un assistant qui exécute des actions et ne fait pas que discuter, tu apprécies que tout tourne sur ton matériel sans passer par un cloud, et tu comprends et acceptes les risques de sécurité assez pour bien l'isoler.
Ça ne t'intéresse pas si : tu cherches quelque chose qui s'installe en deux clics, tu ne veux pas te battre avec des fichiers de configuration ni des clés d'API, ou tu n'es pas disposé à monter un environnement isolé pour un truc qui peut exécuter des commandes sur ton système. Pour un assistant d'IA "normal" et sans risque, un ChatGPT ou un Claude dans le navigateur te serviront mieux et t'épargneront le mal de tête.
La question honnête n'est pas "Clawdbot est-il la meilleure IA ?". C'est "ai-je vraiment besoin d'une IA avec des mains dans mon propre système, et suis-je disposé à prendre la sécurité au sérieux ?". Si la réponse est oui, Clawdbot/Moltbot fait partie des projets les plus intéressants du moment en matière d'agents personnels. Si c'est non, ce que le hype t'a vraiment vendu, c'est le fantasme du majordome d'IA, pas l'outil réel —et ce fantasme, aujourd'hui, vient encore avec des couteaux bien aiguisés.