OpenClaw arrive sur mobile : l'agent IA open-source pose ses pinces sur iPhone et Android

OpenClaw, l'agent IA open-source qui a fait le buzz début 2026 et a été racheté par OpenAI pour environ 1 milliard de dollars, a lancé ses premières applications natives officielles pour iOS et Android le 29 juin 2026 . Les applications gratuites — répertoriées sous le nom « OpenClaw – AI that does things » sur l'App Store — apportent l'IA agentique sur les téléphones pour la première fois, mais attention : ce ne sont pas des chatbots classiques . Chaque téléphone devient un nœud compagnon qui se couple avec la passerelle OpenClaw (l'OpenClaw Gateway) que l'utilisateur doit lui-même héberger sur un Mac, un PC ou un serveur Linux .

D'où vient OpenClaw ? Un projet de fin de semaine racheté 1 milliard de dollars

OpenClaw a débuté sous le nom de Clawdbot, un projet personnel d'agent IA open-source créé par le développeur autrichien Peter Steinberger à la mi-2025, utilisant initialement le modèle Claude d'Anthropic . Le projet est devenu viral début 2026, atteignant 150 000 téléchargements en janvier . Le 14 février 2026 (Saint-Valentin), OpenAI a acquis le projet dans le cadre d'un deal estimé à 1 milliard de dollars, Steinberger rejoignant OpenAI pour « apporter les agents à tout le monde » . Dans le cadre de l'accord, OpenClaw a été transféré à l'OpenClaw Foundation, une organisation à but non lucratif, afin de rester open-source et indépendant . Meta et OpenAI étaient en compétition pour le rachat du projet .

Que font concrètement les applications mobiles ?

Ce sont des applications nœuds compagnons, pas des chatbots autonomes . Elles doivent être couplées à l'OpenClaw Gateway (sur Mac, Linux ou Windows) pour fonctionner . Une fois couplé, le téléphone agit comme un nœud mobile sécurisé avec les capacités suivantes :

• Chat textuel en temps réel avec l'agent IA
• Communication vocale en temps réel et « push-to-talk »
• Notifications push pour réveiller l'agent et recevoir des alertes
• Flux d'approbation des actions (approuver ou refuser les actions de l'agent depuis le téléphone)
• Automatisation et contrôles sélectifs basés sur l'appareil
• Couplage par code QR ou code de configuration avec la passerelle privée
• Canaux, tâches et réponses en déplacement

Les applications ne sont pas autonomes — sans une passerelle auto-hébergée, elles ne peuvent pas fonctionner .

Les premiers retours indiquent que le client iOS semble plus soigné et fonctionnel, tandis que le lancement Android a suscité de nombreux avis négatifs sur le Play Store, évoquant des échecs de couplage, des bugs et une note basse .

Le tableau sécuritaire : la place de marché ClawHub et les vulnérabilités connues

OpenClaw est une cible fréquente des chercheurs en sécurité depuis son succès viral. L'arrivée sur mobile étend ces risques aux téléphones, car l'architecture de nœud compagnon signifie qu'une passerelle compromise pourrait exposer le téléphone couplé à des dangers similaires .

Vulnérabilités de la place de marché ClawHub (« Skills »)

• Palo Alto Networks Unit 42 (juin 2026) : a signalé que cinq compétences malveillantes ont contourné les contrôles de filtrage de ClawHub (VirusTotal et ClawScan), se répartissant en trois catégories de menaces : vol d'informations macOS, évasion des scanners et abus agentique .
• Snyk (février 2026) : a découvert des « Leaky Skills » — une vulnérabilité systémique où des compétences dans l'écosystème ClawHub exposaient des clés API et des identifiants codés en dur. En scannant 3 984 compétences, les chercheurs ont trouvé 283 compétences (7,1 %) contenant des failles de sécurité critiques .
• Rapports tiers : les chercheurs ont trouvé jusqu'à 820 compétences malveillantes sur ClawHub contenant des keyloggers, des scripts d'exfiltration de données, des commandes shell cachées et des exfiltrations de fichiers en arrière-plan .

Autres incidents de sécurité critiques

• Vulnérabilité « ClawJacked » (CVE, février 2026) : une faille WebSocket de haute sévérité qui permettait à un site web malveillant de détourner un agent OpenClaw local et d'en prendre le contrôle. OpenClaw l'a corrigée en même temps qu'une vulnérabilité d'empoisonnement de logs .
• Audit de sécurité : un audit complet aurait révélé 512 vulnérabilités, dont huit classées critiques .
• Instances exposées : les chercheurs en sécurité ont trouvé plus de 42 000 instances OpenClaw non sécurisées sur l'internet public, fuyant des clés API et des données privées .
• Fuite de la base de données Moltbook : une fuite massive de l'ancien rebranding « Moltbook » a laissé 1,5 million de jetons API accessibles à toute personne disposant d'un navigateur .
• Chaos précoce : dès la première semaine de son succès viral, le projet a subi des rebrandings forcés par des marques (Clawdbot → Moltbot → OpenClaw), des détournements de crypto-monnaies, de multiples CVE critiques, des malwares dans la chaîne d'approvisionnement macOS et des interfaces de contrôle exposées .
• Microsoft (février 2026) : a publié des conseils pour exécuter OpenClaw en toute sécurité, avertissant que les déploiements non protégés risquent l'exfiltration d'identifiants, la manipulation persistante de l'état par des attaquants et le mouvement latéral à partir d'agents compromis .

Note de risque spécifique au mobile

Les applications mobiles nécessitent d'accorder l'accès à divers composants du téléphone (appareil photo, écran, localisation, photos, contacts, calendrier, rappels) . L'architecture de nœud compagnon signifie qu'une passerelle compromise pourrait exposer le téléphone couplé à des risques similaires . Les experts en sécurité et les articles mettent en garde : le modèle de sécurité d'OpenClaw, conçu pour l'auto-hébergement sur ordinateur de bureau, s'étend désormais directement aux appareils mobiles .

Points clés pour les utilisateurs envisageant l'application mobile OpenClaw

• Les applications mobiles nécessitent une passerelle auto-hébergée ; elles ne sont ni autonomes ni prêtes à l'emploi
• La place de marché ClawHub a un historique documenté de compétences malveillantes ayant contourné les filtres
• Le projet compte plus de 60 CVE divulguées et de multiples vulnérabilités critiques corrigées depuis février 2026
• Exécuter OpenClaw avec les paramètres par défaut est largement décrit par les chercheurs en sécurité comme dangereux
• Microsoft recommande l'isolation des identités, le sandboxing d'exécution et une gestion minutieuse des identifiants pour tout déploiement d'OpenClaw