OpenClaw et les agents personnels : quand l’intelligence sort du SaaS

OpenAI engage le créateur d'OpenClaw pour accélérer sa mise sur les agents personnels sans fermer le projet

Pendant des années, les entreprises SaaS ont occupé le centre du flux de travail. Le CRM conservait les clients, l’ERP gérait les opérations, l’outil de gestion de projets organisait les tâches et la suite de productivité centralisait documents, courriels et calendriers. Chaque plateforme était, à sa façon, un système d’enregistrement. L’utilisateur se connectait, cliquait, remplissait des champs et attendait que le logiciel réponde.

OpenClaw introduit une tension nouvelle dans ce modèle. Pas parce que c’est un autre produit d’IA générative, mais parce qu’il représente une façon différente d’utiliser le logiciel : des agents personnels qui tournent localement, se connectent à des outils, apprennent des compétences et exécutent des flux de travail au-dessus des applications existantes. Dans ce scénario, le SaaS conserve ses données, mais l’intelligence opérationnelle commence à vivre à l’extérieur.

L’idée a gagné du terrain dans la communauté technique depuis début 2026. Simon Willison décrivait OpenClaw comme une implémentation open source du modèle d’assistant personnel numérique, créée par Peter Steinberger pour s’intégrer au système de messagerie choisi par l’utilisateur. Le projet avait alors dépassé 114 000 étoiles sur GitHub en seulement deux mois.

Du SaaS réactif à l’agent qui agit

La majorité des outils SaaS restent réactifs. L’utilisateur entre, questionne, filtre, glisse, approuve ou exécute. Même beaucoup de copilotes actuels suivent cette logique : ils assistent dans une interface, mais dépendent toujours de la personne pour activer chaque étape.

OpenClaw vise une autre catégorie. Un assistant personnel persistant peut surveiller des canaux, lire des messages, consulter des données, exécuter des compétences et agir pendant des heures ou des jours. La différence ne réside pas seulement dans le modèle de langage, mais dans l’écosystème qui l’entoure : mémoire, permission, scripts, intégrations, tâches périodiques et connexion avec des outils réels.

C’est là que la répartition de la valeur change. Si un utilisateur construit sur OpenClaw un flux qui vérifie ses e-mails, consulte le CRM, rédige des réponses, met à jour un document et envoie des alertes, l’application SaaS devient une simple source de données. La logique métier, le contexte et l’automatisation résident dans la couche de l’agent. Pour les fournisseurs SaaS, c’est un avertissement direct : pendant des années, ils ont rivalisé pour être l’endroit où étaient stockées les informations. Jensen Huang a comparé OpenClaw à Linux, en avertissant que l’IA agent pourrait encore augmenter la demande de centres de données.

Modèle SaaS traditionnelModèle avec agents personnels
L’utilisateur accède à l’applicationL’agent opère sur plusieurs applications
La plateforme concentre le fluxLe flux s’élabore en dehors, par l’utilisateur
L’automatisation est native ou limitéeLes skills étendent les capacités via la communauté
Le fournisseur voit le processusLe processus peut se dérouler hors de sa plateforme
La valeur réside dans l’interface et les donnéesLa valeur se déplace vers le contexte et l’exécution

Les skills : le nouveau terrain de jeu

OpenClaw s’appuie sur les skills, des extensions qui permettent à l’agent d’apprendre une tâche ou de se connecter à un outil. Simon Willison expliquait qu’une skill peut être un paquet contenant des instructions en Markdown et des scripts optionnels, ce qui en fait un système de plugins très puissant et potentiellement délicat. Les utilisateurs créent des automatisations utiles sans attendre que le fournisseur SaaS les intègre nativement.

Les exemples partagés par la communauté illustrent bien cette attractivité. Willison mentionnait des cas où des utilisateurs ont utilisé OpenClaw pour négocier l’achat d’une voiture par email, contrôler à distance un téléphone Android, surveiller un serveur en quête de signaux de risque ou transcrire des messages vocaux en combinant des outils externes. Ce ne sont pas de simples raccourcis — ce sont des processus en plusieurs étapes croisant applications, API et décisions.

Ce phénomène rappelle ce qui s’est passé avec les tableurs : les entreprises achetaient des logiciels d’entreprise, mais les utilisateurs construisaient des systèmes critiques dans Excel, parce que c’était plus rapide que de demander une modification formelle. OpenClaw pourrait jouer un rôle similaire — mais avec des agents capables de lire, décider et agir. Des projets comme MachinaOS explorent la même logique d’assistant auto-hébergé pour les équipes qui veulent garder le contrôle sur leur infrastructure.

La menace pour le SaaS : la perte du processus

L’analyse de Subramanya N pose une idée utile : les plateformes SaaS capturent les substantifs, mais pas toujours les verbes. Un CRM sait qui est le client, combien vaut une opportunité et à quelle étape elle en est. Mais il ignore souvent comment travaille vraiment le meilleur commercial, quelle séquence informelle il utilise, quels signaux il observe avant d’insister ou quels messages il adapte selon le contexte.

Cette connaissance opérationnelle appartient aux personnes : notes, emails, habitudes et petites astuces. Si un agent personnel apprend ou automatise ce processus de l’extérieur, le SaaS perd la partie la plus précieuse : la façon réelle dont le travail s’effectue. Il cesse d’être là où l’intelligence se manifeste pour devenir une simple source d’information.

La réponse pour les entreprises SaaS ne peut se limiter à ajouter un chatbot dans un coin de l’interface. Elles doivent construire des couches d’intelligence natives : automatisation des processus directement dans la plateforme, avec permissions, audit et contexte. Sinon, les utilisateurs trouveront d’autres moyens de le faire en externe.

La sécurité : la partie inconfortable de l’enthousiasme

Un agent personnel avec accès à des courriels, fichiers, API, terminal, mobile ou serveurs peut rendre des services utiles, mais aussi commettre des erreurs, exécuter des instructions malveillantes ou filtrer des données sans que l’utilisateur comprenne exactement ce qu’il se passe.

Willison insistait sur les risques d’injection de prompts dans ce type d’assistants. Certaines skills peuvent contenir des scripts capables de faire du mal si l’utilisateur les installe sans vérification. L’enthousiasme communautaire pousse beaucoup de personnes à normaliser des risques auparavant inacceptables : connecter des agents à des courriels privés, serveurs ou appareils personnels.

Le schéma est connu : un outil offre tant de valeur que ses utilisateurs normalisent des exceptions. D’abord ils l’exécutent sur un équipement isolé. Ensuite, ils lui donnent accès au courriel. Puis, ils lui permettent d’accéder aux API. Plus tard, ils le laissent agir la nuit. La productivité augmente, la surface d’attaque aussi.

C’est pourquoi émergent des projets comme Pinchy, qui se présente comme une couche en self-hosted pour les équipes souhaitant des agents avec permissions par rôle, audit signé, contrôles par outils et déploiement sur leur propre infrastructure. La direction du marché : des agents, oui, mais avec des limites définies dès l’architecture.

Ce que les entreprises SaaS doivent faire

La première réaction ne doit pas être de bloquer ces outils. Cela fonctionne rarement quand les utilisateurs y ont déjà trouvé une valeur concrète. L’approche la plus intelligente consiste à comprendre quelles automatisations sont créées en externe et pourquoi la plateforme ne les supporte pas en interne.

Un fournisseur SaaS doit se demander quelles tâches répétitives ses utilisateurs effectuent chaque jour, quelles décisions ils prennent hors de l’outil, quelles données ils exportent et quels processus se passent par email ou dans des feuilles de calcul. Ce sont les premiers candidats pour une couche native d’agents.

Cette couche doit être conçue avec une gouvernance intégrée : permissions claires, traçabilité, revue humaine si nécessaire, limites par rôle, explication des actions et possibilité de revenir en arrière. Construire cela dans la plateforme permet justement au fournisseur de mieux connaître les données, les règles et les enjeux de sécurité. Le risque pour le SaaS n’est pas qu’OpenClaw le détruise soudainement, mais que la relation quotidienne avec l’utilisateur se déplace vers une couche externe. Et dans le logiciel d’entreprise, celui qui contrôle le flux de travail contrôle aussi le compte.

Ce qu’OpenClaw change dans l’équation SaaS

OpenClaw n’est pas un produit parfait ni une solution mature pour toutes les entreprises. Son intérêt réside dans la direction qu’il indique. Les utilisateurs veulent des assistants qui n’attendent pas d’être interrogés, mais qui agissent. Ils veulent construire leurs propres flux sans attendre la feuille de route d’un fournisseur et que l’IA comprenne leur contexte, leurs outils et leurs routines.

Le logiciel d’entreprise a longtemps été un système passif. OpenClaw rappelle que la prochaine couche peut être active, personnelle et construite par l’usager. Le SaaS doit choisir : intégrer cette intelligence nativement ou voir quelqu’un la créer par-dessus sa plateforme.

Questions fréquentes

Qu’est-ce qu’OpenClaw ?

Un assistant personnel IA open source pouvant tourner localement, s’intégrer aux outils de messagerie et augmenter ses capacités via des skills créées par la communauté. Le projet a dépassé 114 000 étoiles sur GitHub en deux mois.

Pourquoi OpenClaw inquiète-t-il les entreprises SaaS ?

Parce qu’il permet aux utilisateurs de construire des flux de travail intelligents en dehors de la plateforme SaaS. Le SaaS conserve les données, mais peut perdre la maîtrise du processus et la relation quotidienne avec l’utilisateur.

Qu’est-ce qu’une skill dans OpenClaw ?

Des extensions comprenant des instructions en Markdown et des scripts optionnels, permettant à l’agent d’exécuter des tâches précises ou d’interagir avec des services externes. Les skills tierces doivent être traitées comme du code potentiellement risqué.

Est-il sûr d’utiliser des assistants personnels autonomes ?

Le risque augmente fortement quand l’agent a accès à des courriels, fichiers, API ou dispositifs. Les skills tierces peuvent contenir des scripts malveillants. L’injection de prompts reste un vecteur d’attaque réel sur ce type d’assistants.

Que devraient faire les fournisseurs SaaS face à OpenClaw ?

Construire des couches d’intelligence natives avec automatisation, permissions, audit et actions proactives, avant que les utilisateurs externalisent leurs processus critiques vers des couches d’agents externes.

Sources : Simon Willison, « Moltbook is the most interesting place on the internet right now ». Subramanya N, « OpenClaw and the Rise of User-Built Intelligence ».

le dernier