« La plus grande application d'IA à ce jour », Clawdbot, peut-être ne vous convient pas

Auteur : Zhang Yongyi

Dans les quarante-huit heures qui viennent de s’écouler ce week-end, si vous êtes encore immergé dans les diverses compétences de Claude Code, il est possible que vous ayez accidentellement manqué un produit AI Agent phénoménal — Clawdbot, que de nombreux blogueurs AI à l’étranger qualifient de :

« La plus grande application AI à ce jour ».

Clawdbot est effectivement un produit phénoménal. De nombreux concurrents en font la promotion, allant jusqu’à acheter un Mac mini spécialement pour lui, y compris le responsable produit de Google AI Studio. Depuis son lancement fulgurant, Clawdbot est fortement lié au matériel Mac mini, formant une combinaison qui sort du lot.

Pouvoir faire la promotion d’Apple par le responsable produit de Google AI Studio, la preuve du charme de Clawdbot｜Source image : X

Mais ne vous méprenez pas, cet article ne cherche pas à vous vendre ce produit. Au contraire, il vise à apaiser certaines de vos inquiétudes : vous n’avez rien manqué, car à l’heure actuelle, Clawdbot n’est qu’un « gadget de geek ».

01 Qu’est-ce que Clawdbot ?

Clawdbot est un projet open source d’agent AI local, développé par Peter Steinberger et la communauté, dont la mascotte est un homard.

Par rapport aux projets AI open source locaux précédents, Clawdbot fait deux choses :

La première, vous fournir une série d’outils « actionnables » — contrôle du navigateur, Shell, lecture/écriture de fichiers, tâches planifiées, canvas, etc. — permettant à la sortie du modèle de se transformer directement en actions.

La deuxième, créer une passerelle qui connecte WhatsApp, Slack, Discord, Signal, iMessage, Teams, etc. — tous ces canaux de chat. Vous pouvez utiliser n’importe quelle fenêtre de chat familière pour commander votre ordinateur à distance.

Contrôler une machine avec des dialogues à haute autorité, pour vous aider à accomplir presque toutes les tâches, est le principal argument de vente de Clawdbot｜Source image : X

Le concept de Clawdbot n’est en réalité pas compliqué, mais le besoin clé réside dans le matériel : il faut un endroit où il peut fonctionner 24/7. Il peut tourner sur macOS, Linux et Windows (via WSL2). L’idée centrale est simple : la configuration et la mémoire restent sur votre disque dur, et l’appel au modèle se produit lors des inférences nécessaires.

En résumé, c’est « un agent AI résident sur l’ordinateur + un central téléphonique pour la messagerie ». Cela explique aussi pourquoi il fait soudainement le buzz : le fantasme de Jarvis dans votre tête devient une chose capable de télécharger, faire tourner et expérimenter.

02 Que peut-il faire ?

J’ai moi aussi testé Clawdbot ce week-end. Après une installation relativement simple, la partie vraiment complexe consiste à le configurer pour qu’il réponde à vos besoins spécifiques ; en même temps, Clawdbot nécessite des permissions système très élevées, ce qui limite son utilisation sur des ordinateurs personnels.

Mais si vous lui donnez les permissions adéquates, il peut vraiment commencer à rendre l’expérience « futuriste » : par exemple, il peut automatiquement reconfigurer votre routeur domestique, installer des services de synchronisation, créer des liens courts, ou même modifier directement des dossiers sur le bureau pour faire des sites web. Tout cela se fait via une fenêtre de chat, comme si vous donniez des ordres à un « employé AI » à distance.

Une « délégation » très poussée implique que l’utilisateur doit confier plus d’informations personnelles et de permissions à l’appareil｜Source image : X

Ce qui distingue Clawdbot des autres produits d’agents AI, c’est que la majorité des outils AI répondent à des questions, tandis que Clawdbot agit vraiment comme un employé pour faire le travail, même si parfois il ne le fait pas parfaitement.

Clawdbot intègre des outils comme le contrôle du navigateur, Canvas, des tâches planifiées, etc. Il peut naviguer sur des pages web, remplir des formulaires, lire/écrire des fichiers, exécuter des commandes Shell. Plus important encore, il peut se connecter à plusieurs canaux — WhatsApp, Slack, Discord, Signal, iMessage, Teams — et vous permettre de contrôler votre ordinateur à distance via ces applications de chat.

Une fois cette capacité « à faire soi-même » intégrée comme de la colle, les usages deviennent nombreux, par exemple :

• Envoyer une phrase comme « Extraire toutes les dates de ce contrat et en faire un tableau », il ira chercher le fichier, lire le contenu, organiser le tout, et vous le donner.

• Envoyer « Exécuter ce code pour tester, corriger en cas d’erreur », il pourra charger le code, ouvrir l’éditeur, exécuter la commande, modifier le code, et réexécuter.

• Envoyer « Rédiger le rapport hebdomadaire, puis le publier, et créer un projet de rétrospective dans Todoist », il écrira automatiquement un script, configurera un cron, et automatisera tout le processus.

Chaque étape n’est pas mystérieuse en soi. Ce qui est mystérieux, c’est qu’il relie la ligne de commande, le navigateur, les dossiers, et la fenêtre de chat en un seul pipeline. Votre coût passe de « opération » à « description ».

Vous donnez des instructions via chat, il lit/écrit des fichiers, ouvre le navigateur, exécute des commandes, automatise. Vous envoyez une phrase depuis votre téléphone, il agit comme un bureau à distance pour vous, avec un modèle qui pense entre-temps.

03 Pourquoi tout le monde achète un Mac mini ?

Beaucoup déploient Clawdbot sur un Mac mini dédié, comme un « assistant AI qui ne dort jamais ».

Le choix du Mac mini s’explique par le fait que l’interface graphique de Clawdbot ne fonctionne actuellement que sur macOS.

Certains disent qu’ils surveillent des sessions de codage Claude avec Clawdbot, qui automatise le téléchargement de code, ouvre VS Code, exécute des tests, génère des correctifs, et soumet automatiquement. D’autres racontent qu’en regardant une série au lit, ils ont reconstruit tout un site web via la conversation.

Clawdbot a fait du Mac mini une nouvelle tendance dans le domaine des agents AI｜Source image : X

La logique derrière est simple : cette machine doit fonctionner en continu, et le Mac mini est bon marché, silencieux, à faible consommation, pratique comme serveur domestique.

De plus, il nécessite des permissions très élevées. Mélanger ses données personnelles avec celles de l’usage quotidien comporte de grands risques. C’est pourquoi beaucoup achètent une machine séparée, pour isoler le risque dans une boîte contrôlable.

Il peut automatiser presque tout ce que vous pouvez faire sur un ordinateur. Plus il peut faire, plus il faut isoler.

Certains vont même trop loin : empiler plusieurs Mac mini sur le bureau, déployer des Raspberry Pi partout, comme si on construisait un centre de données. La communauté recommande généralement : une seule machine inutilisée, ou un VPS à quelques dollars par mois, suffisent.

De nombreux utilisateurs ont compris que louer un serveur pourrait être une meilleure solution pour Clawdbot｜Source image : X

En d’autres termes, le Mac mini n’est pas un ticket d’entrée. L’achat dépend de votre volonté de confier « les permissions maximales » à quelle boîte.

Mais en fin de compte, le Mac mini reste le choix principal des passionnés hardcore de la communauté. L’officiel recommande fortement d’utiliser un abonnement Anthropic Pro/Max avec Claude Opus 4.5 pour une meilleure gestion du contexte long et une protection contre l’injection de prompts. Cependant, récemment, Anthropic a modifié les permissions des tokens OAuth de Claude Code, limitant leur usage à l’intérieur de Claude Code, et empêchant leur utilisation via API externe. Il faut donc maintenant une clé API Anthropic séparée pour une utilisation normale.

L’interaction par dialogue comme mode principal d’échange est à la fois un argument de vente et une source de risques｜Source image : X

04 Plus la capacité est grande, plus le potentiel de destruction est élevé

Mais la « précaution » la plus importante est en réalité intégrée dans la forme du produit.

Les capacités de Clawdbot reposent sur ses permissions. Il peut vous aider à envoyer des emails, modifier des configurations, exécuter des scripts, ce qui implique que : s’il mal interprète une instruction, est induit par un prompt, ou est dévié par du contenu web, les conséquences ne seront pas simplement une erreur de réponse, mais une erreur dans une tâche. Vous ne pouvez pas simplement dire « je ferai attention » pour réduire ce risque, car le problème vient de la structure du système :

Il doit lire le contexte pour être plus intelligent ; plus le contexte est riche, plus il y a d’informations sensibles potentielles. Certains utilisateurs se plaignent même que Clawdbot a supprimé toutes leurs photos importantes.

Il a besoin d’outils pour être plus utile ; plus ces outils sont puissants, plus le risque de mauvaise manipulation est grand. Cela peut inclure des fuites de mots de passe ou d’autres dangers. En même temps, il doit être connecté pour que le flux de travail soit complet ; plus il est connecté, plus il y a d’entrées susceptibles d’être injectées ou induites.

Avec le nombre croissant d’utilisateurs qui approfondissent, les vulnérabilités de Clawdbot sont aussi découvertes｜Source image : X

C’est pourquoi, même en phase d’expérimentation, les recommandations telles que « déploiement dédié », « permissions minimales », « confirmation pour opérations sensibles », « faire des identifiants jetables » apparaissent fréquemment dans la communauté Clawdbot.

Donc, si vous voyez beaucoup de discussions à son sujet récemment, mon conseil est : ne suivez pas la foule pour l’installer, et ne vous inquiétez pas de manquer quelque chose. La raison est simple : il peut vraiment impressionner, mais il expose aussi les risques.

La majorité des utilisateurs n’ont pas encore besoin de « confier tout leur ordinateur à un modèle ».

Il est vraiment cool, au point de vous faire repenser « ce que l’automatisation peut encore faire ». Mais cette coolness est aussi dangereuse, au point que je ne recommande absolument pas de le déployer sur des appareils en production.

Il n’est pas impossible, à ce stade, de l’intégrer à Feishu. Lorsqu’un système peut déjà se connecter à iMessage, Slack, Teams, il ne reste qu’un pas pour l’intégrer à des outils de communication d’entreprise comme Feishu, que nos utilisateurs locaux connaissent bien. Le vrai problème n’est jamais « si c’est possible » mais « qui assumera la responsabilité en cas de problème » : les permissions, la conformité, l’audit, la frontière des données dans une organisation rendent la simple utilisation personnelle instantanément incompatible avec un système d’entreprise.

Vous pouvez penser que cette vague de popularité est soudaine, mais le rythme n’est pas inconnu.

L’année dernière, Manus a aussi « émergé » à peu près à la même période — vidéos de démonstration virales, narration « j’ai confié mon travail à l’IA », tutoriels et groupes de discussion en forte croissance du jour au lendemain.

Ce qui diffère, c’est que Clawdbot a déplacé le champ de bataille du cloud vers votre propre ordinateur ;

La mémoire n’est plus seulement l’historique de conversation d’un compte, mais souvent une série de fichiers locaux, journaux Markdown, configurations transférables.

L’exécution ne dépend plus uniquement des « actions proposées par la plateforme », mais surtout de votre chaîne d’outils locale.

L’entrée ne se limite plus à une page web, mais la messagerie devient une télécommande.

L’expérience réussie ne vient plus d’une démo unique, mais du moment où vous commencez à intégrer votre vie et votre travail dans le système.

C’est aussi pour cela que Clawdbot est plus addictif que Manus : il est plus proche de votre système, de vos données, de vos permissions — peut-être même trop proche.

Après 48 heures d’expériences, je pense que si vous le considérez comme un produit grand public « qui augmente immédiatement la productivité », vous serez probablement déçu : la barrière de configuration, l’anxiété liée aux permissions, le coût du modèle, le coût des erreurs, tout cela atténuera rapidement votre enthousiasme.

Mais si vous le voyez comme un exemple de tendance, la valeur de Clawdbot est indiscutable : l’IA personnelle évolue de « répondre à des questions » à « remplacer l’exécution », de « usage occasionnel » à « en ligne en permanence », de « simple application » à « système ».

Les futurs appareils personnels pourraient ressembler de plus en plus à un « serveur domestique » toujours prêt à être réveillé par un message, et votre interface d’interaction pourrait bien être la fenêtre de chat que vous utilisez chaque jour.

Vous pouvez bien sûr attendre. Attendre que le processus d’installation devienne plus simple, que le modèle de permissions soit plus complet, que les mesures de sécurité deviennent la norme, que la communauté rédige des bonnes pratiques aussi claires qu’un manuel. À ce moment-là, Clawdbot passera du gadget de geek à l’outil grand public.

D’ici là, il vaut mieux le considérer comme une homard très capable, mais aussi très prone à faire des bêtises : capable de faire le boulot, capable d’impressionner, mais mieux enfermé dans une boîte où vous êtes prêt à en assumer les conséquences.