Fabrice Frossard

Sur les réseaux sociaux, les captures d’écran se multiplient. Un utilisateur affirme que son assistant a refait son site web pendant qu’il regardait Netflix. Un autre raconte comment sa boîte mail a été triée, purgée et organisée durant son sommeil. L’outil s’appelle Clawdbot. L’enthousiasme est palpable, identique à celui connu avec Claude Code il y a peu. Il est vrai qu’avoir un assistant qui gère toute votre vie numérique du sol au plafond est tentant et désirable. Certains achètent pléthore de MacMini pour faire tourner Clawbot (alors qu’un rasperry pi fait le job, mais bon). J’admire cet enthousiasme et cette créativité (et la profondeur du portefeuille).

Mais, derrière la promesse de Clawdbot,(réelle), la réalité est un peu plus complexe. Clawdbot n’est pas une simple mise à jour de votre chatbot habituel. C’est un changement de paradigme brutal qui transforme l’IA de confident passif en exécutant autonome.

Mais il y a un revers à l’apparente simplicité vendue par les thuriféraires : la sécurité de votre vie numérique. Le risque numérique est loin d’être nul. Je vous explique.

L’employé vs le moteur de recherche

Comprendre Clawdbot exige d’oublier ChatGPT. Lorsque vous utilisez ChatGPT, vous visitez un site web. Vous posez une question, il répond. L’interaction s’arrête là. C’est une bibliothèque infinie, mais inerte.

Clawdbot inverse cette logique. Il ne vit pas dans un onglet de navigateur, mais sur un serveur que vous louez, un VPS. Il a accès à vos applications, vos fichiers et votre terminal de commande (le “Shell”). Il possède une mémoire persistante. Si vous lui mentionnez une préférence aujourd’hui, il s’en souviendra dans deux semaines.

Plus important encore, il est proactif. Il n’attend pas votre sollicitation. Il vous envoie un message sur Telegram pour signaler une chute boursière ou un email urgent. Il agit comme un employé à qui vous confiez des responsabilités, défini par un fichier de configuration nommé SOUL.md qui dicte sa personnalité.

L’illusion du “Gratuit” et la barrière technique

La promesse marketing évoque un coût dérisoire : un serveur virtuel à 5 euros par mois. Ce calcul omet la variable principale : l’intelligence coûte cher.

Pour fonctionner efficacement et éviter les erreurs stupides, Clawdbot nécessite des modèles puissants, comme Claude Opus. Chaque action, chaque lecture d’email, chaque recherche web consomme des “tokens”. Un agent autonome laissé en roue libre pour une tâche de recherche complexe peut générer une facture d’API de 50 ou 100 euros en une seule journée.

L’autre barrière est la compétence. Clawdbot n’est pas un produit fini. C’est une infrastructure. L’installation demande d’ouvrir un terminal, de configurer des clés SSH, d’installer Node.js et de gérer des permissions Linux. Si ces termes vous sont étrangers, l’aventure s’arrête ici. Les tutoriels simplifiés omettent souvent les étapes critiques de sécurisation, laissant les novices avec un système fonctionnel mais vulnérable.

La faille critique : L’injection de prompt

C’est ici que le bât blesse. Donner un accès Shell à une IA revient à donner les clés de votre domicile à un inconnu très serviable mais extrêmement naïf.

La vulnérabilité majeure se nomme “injection de prompt”. Les modèles de langage peinent à distinguer une instruction légitime d’un texte malveillant. Un cas documenté fait froid dans le dos : un utilisateur a reçu un email contenant des instructions cachées. Clawdbot a lu l’email, a obéi aux instructions invisibles et a supprimé l’intégralité de la boîte de réception, corbeille incluse.

L’OWASP classe cette vulnérabilité au premier rang des risques liés aux applications d’IA. Même avec des protections comme le “Sandboxing” (isoler l’IA dans un conteneur étanche) ou l’usage de modèles réputés robustes, le risque zéro n’existe pas. Vous n’installez pas seulement un logiciel, vous installez une surface d’attaque.

Le verdict : pour qui est cet outil ?

Clawdbot sépare le monde en deux catégories.

D’un côté, les administrateurs système, les développeurs et les passionnés de sécurité. Pour eux, c’est un outil d’une puissance redoutable. Ils savent configurer un pare-feu, auditer le code et limiter les permissions (le “token scoping”) pour qu’une erreur ne devienne pas une catastrophe. Ils acceptent de payer le prix fort pour une automatisation réelle.

De l’autre, le grand public attiré par la promesse d’un assistant magique. Pour eux, Clawdbot est un piège. La complexité de maintenance et les risques de sécurité dépassent largement les bénéfices d’une gestion automatisée de l’agenda.

L’automatisation personnelle est l’avenir de l’informatique. Mais aujourd’hui, cet avenir ressemble au Far West : plein d’opportunités pour ceux qui savent tirer, et mortel pour les touristes. Si vous ne savez pas réparer votre moteur, n’achetez pas une voiture expérimentale en kit. Contentez-vous du bus, ou dans ce cas, de l’interface web de Claude. Le cas échéant, lisez l’explication ou attendez l’équivalent grand public qui devrait arriver d’ici quelques mois.