OpenClawest-ilsûr ?Ce que 2026 a appris sur les agents IA.
Un agent IA auto-hébergé lit vos messages, ouvre vos fichiers et lance des commandes sur sa machine. C'est ce qui le rend utile, et c'est ce qui demande des réglages. Voici les incidents connus d'OpenClaw, datés et sourcés, puis les protections qui comptent, quel que soit l'agent.
Hermes Agent · point du matinconnecté · mail · agenda · documents
Préparé avant votre arrivée
Devis R.Sans réponseRelance prête
FournisseurLivraison décaléeRéponse prête
AgendaBanque à 14 hDossier joint
ClientConteste une factureRemontée
Proposition de l'agent
2 messages prêts · 1 décision pour vous
À : M. R. · brouillon
Bonjour, je reviens vers vous au sujet du devis envoyé la semaine dernière. Avez-vous pu le regarder ? Je reste disponible pour en parler.
Valider l'envoiModifier
La réponse courte
Un agent IA auto-hébergé est-il sûr ? Autant que ses réglages.
Ni OpenClaw ni Hermes Agent ne sont sûrs « par nature ». Les deux ont eu des failles publiées en 2026. Ce qui protège une entreprise, c'est la façon dont l'agent est installé : ce qu'il peut toucher, ce qu'il doit faire valider, et qui le met à jour.
Le risque principal
Un contenu extérieur (un mail, une page web, une compétence) qui pousse l'agent à agir contre vous avec ses propres accès.
Le réglage décisif
Isoler ses commandes, limiter ses accès au strict nécessaire, et garder une validation humaine avant ce qui sort.
Le geste oublié
Les mises à jour : une faille corrigée ne protège que les installations à jour.
Les faits, datés
Que s'est-il passé avec OpenClaw ? Trois alertes début 2026.
Date
Ce qui s'est passé
Ce qui a changé depuis
30 janvier 2026
Une faille (CVE-2026-25253, gravité élevée) permettait de prendre la main sur un agent en un clic, via un lien piégé ouvert dans le navigateur.
Corrigée dans la version 2026.1.29 : l'interface demande désormais confirmation avant de se connecter ailleurs.
3 février 2026
Koi Security examine 2 857 compétences de ClawHub, la place de marché d'OpenClaw, et en trouve 341 malveillantes, dont des voleurs de mots de passe pour Mac.
Le 7 février, OpenClaw annonce une analyse de chaque compétence par VirusTotal, refaite chaque jour. Il précise lui-même que ce n'est pas une protection complète.
9 février 2026
SecurityScorecard recense 40 214 installations d'OpenClaw accessibles depuis Internet, dont une partie vulnérable.
La documentation actuelle limite l'accès à la machine elle-même sur une installation normale ; l'image conteneur, elle, reste ouverte par défaut.
11 septembre 2026
OpenClaw publie dix avis de sécurité le même jour, dont deux de gravité élevée.
À suivre : appliquer les correctifs dès leur sortie.
Hermes Agent est-il plus sûr ? Plus prudent au départ, pas infaillible.
Hermes Agent a aussi eu au moins une faille publiée en 2026 : CVE-2026-9353, de gravité élevée, touchait justement son outil d'analyse des compétences, corrigé en version 0.15.0. Sa différence est ailleurs : ce qu'il fait avant même qu'on le règle.
Il contrôle ses commandes
Par défaut, chaque commande est examinée : les dangereuses sont refusées, les douteuses attendent votre accord. Une liste de commandes reste bloquée quoi qu'il arrive.
Il analyse ses compétences
Une compétence venue d'un catalogue est examinée avant installation ; un verdict « dangereux » ne se contourne pas.
Il protège ses fichiers sensibles
Certains chemins ne peuvent pas être écrits, sans exception. Les fichiers qui le configurent sont analysés contre les instructions piégées.
Il dit ses limites
Sa politique de sécurité l'écrit : la seule vraie frontière, c'est le système. D'où l'isolation de ses commandes, en conteneur ou sur une machine à part.
Comment sécuriser un agent IA en entreprise ? Quatre règles, avant la première action.
Isoler
Les commandes de l'agent tournent dans un conteneur ou sur une machine dédiée, jamais sur le poste d'un salarié.
Limiter
Il n'a que les accès de son travail : telle boîte mail, tel dossier. Pas le compte administrateur.
Faire valider
Ce qui sort de l'entreprise (mail, paiement, suppression) attend l'accord d'un humain.
Suivre
Journal de ce qu'il fait, compétences relues avant installation, mises à jour appliquées et vérifiées.
Validation humaine, accès minimal et journal : Taskaway les pose d'office à chaque installation, et la machine les fait respecter à sa propre équipe d'agents. Ce que couvre la garantie →
Tarif public
Un prix unique, sans abonnement chez nous.
Kit · bras droit
Dirigeant
Pour le dirigeant qui porte tous les sujets en tête.
4 000 €prix unique · installation au forfait
Cadrage, installation, rodage, formation, documentation et garantie 30 jours inclus.
Retrouve un échange, un devis ou une décision en une question
Tient le carnet de qui doit quoi à qui et signale ce qui traîne
Prépare vos réponses et vos relances : vous validez
4 outils inclus
Boîte mail
Agenda
Documents
Messagerie interne
Un ou plusieurs outils de plus (Teams, logiciel métier, CRM…) : +800 € chacun
Vos seuls frais réguliers sont ceux de votre machine et de votre compte IA, payés directement à vos fournisseurs. Leur coût dépend de votre volume ; on le regarde avec vous à l'audit.
Paiement de l'installation : 50 % à la signature, 50 % à la remise.
envoyeur isolé · plafonds et oppositions vérifiés ✓
envoyeur isolé · mails partis ✓
Hari · envoi direct → refusé par la machine
Lore · un audit gratuit est réservé
Ekaitza · questions de l'audit prêtes
Dirua · modèle de devis prêt
Odei · post LinkedIn prêt
envoyeur isolé · contrôlé, publié ✓
lundi 07:20 · Lore · rapport de la semaine envoyé
fondateur · dépense acceptée ✓
Questions fréquentes
Sécurité des agents IA, en bref.
OpenClaw est-il sûr ?
Il peut l'être s'il est bien réglé et tenu à jour. En 2026, des compétences malveillantes ont été trouvées sur sa place de marché, des installations étaient accessibles depuis Internet, et des failles ont été corrigées. Par défaut, ses commandes tournent directement sur la machine, sans bac à sable.
Qu'est-ce que l'affaire des compétences ClawHub ?
Le 3 février 2026, Koi Security a examiné 2 857 compétences de ClawHub, la place de marché d'OpenClaw, et en a trouvé 341 malveillantes, dont des voleurs de mots de passe pour Mac. OpenClaw a ajouté depuis une analyse par VirusTotal, qu'il dit lui-même incomplète.
Hermes Agent a-t-il eu des failles ?
Oui, au moins une publiée en 2026 : CVE-2026-9353, de gravité élevée, dans son outil d'analyse des compétences, corrigée en version 0.15.0. Aucun logiciel de ce type n'est infaillible : ce sont les réglages et les mises à jour qui protègent.
Qu'est-ce que l'injection de prompt ?
Un texte piégé, caché dans un mail, une page web ou un document, qui pousse l'agent à faire autre chose que ce que vous voulez. C'est le risque central des agents IA : on s'en protège en limitant ce que l'agent peut faire seul et en faisant valider ce qui sort.
Comment vérifier une compétence avant de l'installer ?
La lire : une compétence est un dossier de texte et de scripts. Regarder ce qu'elle demande d'installer, à quoi elle se connecte et quels accès elle utilise. Hermes Agent analyse aussi celles des catalogues avant installation.
Mes données partent-elles chez un tiers ?
Le logiciel tourne sur votre machine. Ce que l'agent lit est envoyé au modèle d'IA que vous avez choisi, chez son fournisseur, sous ses conditions. Chez Taskaway, machine et compte IA sont ouverts à votre nom.
Taskaway peut-il vérifier un agent déjà installé ?
Oui, c'est l'un des sujets de l'audit gratuit : ce que l'agent touche, ce qu'il fait valider, et s'il est à jour. Si c'est un agent OpenClaw, on peut aussi le reprendre sur Hermes Agent.
Audit gratuit · sans engagement
Voyons ce qu'un agent peut reprendre chez vous.
Une heure, en visio ou sur place. Un seul interlocuteur, de l'audit à la remise, à Rouen : la personne qui installe votre agent.
Vous repartez avec une recommandation écrite : quel agent, pour quoi faire, à quel prix.