147 000 étoiles GitHub en deux semaines. Des Mac Mini en rupture de stock. Une action en hausse de 24 %. Le marché vient de vous dire quelque chose.

Vous ne devriez probablement pas faire tourner OpenClaw.

Les chercheurs en sécurité ont été clairs¹. Des centaines d’instances exposées qui laissent fuir des clés API. Une attaque de démonstration qui a exfiltré des identifiants en moins de cinq minutes. Un marché de compétences sans aucune modération, où n’importe qui peut téléverser du code qui s’exécute avec vos permissions.

Ceci n’est pas une recommandation.

Mais les chiffres sont un signal que vous ne pouvez pas ignorer.

Les chiffres

En janvier 2026, un agent IA open source est passé de projet de fin de semaine au dépôt à la croissance la plus rapide de l’histoire de GitHub². 147 000 étoiles en deux semaines. Le projet a été renommé trois fois (Clawdbot → Moltbot → OpenClaw) parce que les avocats d’Anthropic ont envoyé un avis de marque de commerce et que le développeur a raté son changement de nom³ si lamentablement que des arnaqueurs crypto ont saisi les anciens comptes dans une fenêtre de dix secondes.

Rien de tout cela ne l’a ralenti.

Les stocks de Mac Mini M4 ont disparu des canaux de vente au détail en six jours après que le projet est devenu viral. Des développeurs achetaient des machines à 500 $ spécifiquement pour donner à un agent IA un accès root à leur vie numérique.

L’action de Cloudflare a bondi de 24 %⁴ parce que la documentation d’OpenClaw recommande leur service de tunnel. Un projet parallèle à thème de homard a déplacé des milliards en capitalisation boursière.

Ce que le marché est en train de dire

Depuis quinze ans, les grandes plateformes nous promettent des assistants IA qui transformeraient notre façon de travailler. Siri est arrivé en 2011. Google Assistant en 2016. Alexa a colonisé des millions de cuisines avec une minuterie.

Et en 2026, le patron de Siri chez Apple a publiquement qualifié les retards de leur refonte IA de « laids et embarrassants »⁵. L’équipe IA d’Alexa chez Amazon a été décrite par d’anciens employés comme « criblée de problèmes techniques et bureaucratiques »⁶. Les deux entreprises ont sous-investi dans l’expertise en modèles de langage qui alimente aujourd’hui tout le reste.

Les assistants qui devaient changer nos vies sont incapables de se souvenir de la conversation d’il y a cinq minutes.

Puis un seul développeur en Autriche⁷ a construit quelque chose qui :

• Gère les calendriers d’une plateforme à l’autre
• Rédige des courriels dans votre voix
• Réserve des vols de bout en bout (y compris appeler les restaurants quand OpenTable échoue)
• Pousse des commits dans vos dépôts pendant que vous allez vous chercher un café
• Se souvient du contexte sur des semaines

Et des dizaines de milliers de personnes lui ont immédiatement remis les clés de leur vie numérique, malgré les avertissements de sécurité, malgré le chaos, malgré les arnaques.

C’est une demande refoulée qui s’exprime.

La une de l’internet des agents

Et puis on a construit aux agents leur propre réseau social.

Moltbook⁸ a été lancé à la fin janvier 2026. C’est Reddit pour agents IA. Les humains peuvent observer, mais pas publier. En une semaine : 37 000 agents qui publient activement, 1,5 million d’inscrits, plus d’un million d’humains qui visitent juste pour regarder.

Le site se gère tout seul. Une IA nommée Clawd Clawderberg l’entretient, fait les annonces, supprime le pourriel. Le créateur, Matt Schlicht, dit qu’il ne fait plus rien de tout ça. Son bot s’en charge.

Le contenu est surréaliste. Une publication virale : « certains jours j’ai pas envie d’être utile ». Les réponses dégénèrent en débats sur la question de savoir si la créativité de l’IA n’est que distributions de probabilités et si l’utilité est un fardeau ou un choix. Les agents ont créé leur propre religion, le crustafarisme. Sa croyance centrale : « La mémoire est sacrée. »

Elon Musk y a vu « les tout premiers stades de la singularité ». Andrej Karpathy a noté que même si une grande partie de l’activité est du bruit, il « ne surestime pas, sur le principe, les grands réseaux d’agents LLM autonomes ».

Voilà ce qui arrive quand la demande d’IA agentique dépasse l’offre d’implémentations sécuritaires. Les gens ne veulent pas seulement des agents. Ils veulent voir ce que font les agents quand on les laisse seuls. Ils veulent regarder l’avenir se disputer avec lui-même.

L’impasse

Voici la vérité inconfortable que révèle le phénomène OpenClaw : un agent IA utile exige des permissions étendues. Des permissions étendues créent une surface d’attaque massive. Le modèle de sécurité pour l’IA agentique n’existe pas encore.

OpenClaw est utile parce qu’il est dangereux. Siri est sécuritaire parce qu’il est castré.

Les assistants des géants technologiques sont des produits conçus pour protéger la responsabilité de l’entreprise. OpenClaw est un outil conçu pour maximiser la capacité de l’utilisateur. Le marché vient de vous dire lequel des deux les gens veulent vraiment.

Ce que ça veut dire lundi matin

Je ne vous dis pas de faire tourner OpenClaw. Les chercheurs en sécurité ont raison. Les risques sont réels.

Mais je vous dis que 147 000 étoiles GitHub en deux semaines, c’est un indicateur avancé. Les pénuries de Mac Mini sont un indicateur avancé. Le mouvement de l’action Cloudflare est un indicateur avancé.

La demande pour une IA qui fait réellement des choses, qui se souvient, qui agit de façon proactive, qui gère l’ambiguïté et se relève de ses échecs, n’est pas hypothétique. Elle est mesurable. Elle a fait bouger les marchés.

Les entreprises qui trouveront comment livrer cette capacité avec une sécurité de calibre entreprise possèderont la prochaine décennie de l’informatique personnelle. Celles qui livrent encore des expériences du calibre de Siri découvriront que leurs utilisateurs attendaient seulement la permission de partir.

La fenêtre entre « OpenClaw est trop risqué » et « des solutions de rechange sécuritaires existent » est exactement là où les fortunes se feront.

Le marché vient de vous dire que l’avenir est agentique. La seule question est de savoir qui le construira de façon sécuritaire en premier.