Matrice des capacités OpenClaw : 7 modules et 100+ compétences décryptés

OpenClaw vient d’être installé. Vous tapez « Que peux-tu faire pour moi ? » — cinq secondes plus tard, l’écran affiche plus de 50 compétences : run_shell_command, browser_navigate, homeassistant_control, whatsapp_send… Chacune semble puissante, mais par où commencer ?

Les 142 000 étoiles GitHub et les 700+ compétences ClawHub amplifient ce sentiment — contrôle Tesla, gestion Gmail, correction CI GitHub : tout attire, tout déroute.

Cet article présente systématiquement les 7 modules de capacités OpenClaw et 100+ compétences préconfigurées : ce que chaque module fait, quels scénarios il couvre, et par quelles fonctions un débutant devrait commencer.

Guide « élevage de crevette » à bas coût : ArkClaw démocratise l’agent IA

OpenClaw (le « homard ») est populaire mais la configuration rebute ? ByteDance Volcano Engine propose ArkClaw, qui abaisse la barrière au minimum. Sans serveur ni configuration de tokens : un agent 24 h/24 capable de contrôler le navigateur, exécuter des scripts et gérer l’agenda.

Le prix est réellement bas : 9,9 ¥/mois ; avec mon code d’invitation ZLKUK54M (inscrivez-vous ici), seulement 8,9 ¥. Développeurs : le Coding Plan Pro inclut l’accès gratuit.

Panorama des capacités OpenClaw

AgentSkills : équiper l’IA de « packs de compétences »

Commençons par le concept de base — qu’est-ce qu’AgentSkills ?

En résumé, équiper l’IA de « packs de compétences », un peu comme apprendre de nouvelles capacités en jeu. Ce standard, développé par Anthropic, est utilisé par OpenClaw, Claude Code et Cursor. Avantage : compétences packagées, versionnées et réutilisables — une compétence développée sur OpenClaw peut théoriquement tourner dans Cursor.

Franchement, au début, je ne distinguais pas OpenClaw d’AutoGPT ou LangChain. Après usage :

OpenClaw vs AutoGPT : OpenClaw exécute des commandes système ; AutoGPT simule plutôt un utilisateur dans le navigateur. Le premier est plus rapide mais exige une gestion prudente des permissions ; le second est plus sûr mais lent.

OpenClaw vs LangChain : OpenClaw est prêt à l’emploi ; LangChain est un framework à assembler en code. Comme un PC tout-en-un vs un montage sur mesure.

Les trois atouts d’OpenClaw : local-first (données chez vous), open source (licence MIT), communauté active (142 000 étoiles GitHub). En février 2026, ClawHub compte 700+ compétences communautaires — de Tesla à la commande d’épicerie, presque tout existe déjà.

Les 7 modules de capacités en détail

Module 1 : exécution Shell — contrôle système par l’IA

La capacité la plus bas niveau et la plus puissante d’OpenClaw : l’IA invoque des commandes système comme dans un terminal.

La première fois qu’il a exécuté un script Python pour moi, c’était déroutant — avant, je lançais tout manuellement. Une fois l’habitude prise, le gain est visible. Chaque matin, l’analyse des logs : avant, 3-4 commandes ; maintenant « analyse les logs d’erreur d’hier » et OpenClaw trouve les fichiers, exécute, génère le rapport.

Applications typiques :

• Déploiement automatisé : pull, build, redémarrage en une phrase
• Monitoring système : espace disque, mémoire, processus
• Traitement par lots : renommage, conversion, nettoyage de données

Compétences clés : run_shell_command, execute_python_script, process_monitor

C’est aussi la capacité la plus « dangereuse » — accès système pour l’IA. Le chapitre sécurité y reviendra.

Module 2 : gestion du système de fichiers — les « yeux » de l’IA

Ce module permet à OpenClaw de parcourir, lire et modifier les fichiers locaux comme vous.

Un cas marquant : trouver tous les appels API spécifiques dans 50 dossiers de projets. Manuellement ? Une heure minimum. Une phrase à OpenClaw : 30 secondes, triés par fréquence d’appel.

Il comprend aussi le contenu — pas seulement la recherche par mots-clés. « Trouve toutes les fonctions sans gestion d’exception » : il analyse la logique du code.

Applications typiques :

• Revue de code : bugs potentiels, variables inutilisées
• Analyse de logs : extraire les erreurs clés de fichiers GB
• Génération de documentation : API docs depuis les commentaires

Compétences clés : file_search, read_file, write_file, directory_scan

Module 3 : automatisation navigateur — au-delà de la reconnaissance par capture

L’un de mes modules préférés.

Selenium classique : capture → reconnaissance → clic → attente → boucle. Lent et fragile. OpenClaw utilise Chrome DevTools Protocol (CDP) pour manipuler le navigateur directement.

Benchmark : formulaire de 10 champs — Selenium ~15 s, OpenClaw ~2 s. Précision quasi 100 % — manipulation DOM, pas reconnaissance d’image floue.

Applications typiques :

• Scraping : connexion, pagination, extraction structurée
• Remplissage de formulaires répétitifs
• Tests automatisés : simulation utilisateur, détection de bugs UI

Compétences clés : browser_navigate, element_interact, tab_management, cookie_handler

J’ai automatisé un formulaire administratif de 20 pages, 5-10 champs par page. Manuel : 30 minutes ; OpenClaw : 3 minutes. Une vraie libération.

Module 4 : intégration messagerie — connecter votre vie numérique

13+ plateformes — ça paraît exagéré, mais c’est utile.

Mon cas : Slack au travail, WhatsApp en famille, Discord pour la tech, Telegram pour les clients. Avant, 4 apps ; maintenant tout agrégé dans OpenClaw avec alertes par priorité.

Réponses automatiques : le week-end, message pro → « en congé, je réponds lundi » ; le client n’est pas ignoré, je ne fixe pas mon téléphone.

Alibaba Cloud - Choix n°1 des développeurs, 15 % de réduction exclusive sur Lighthouse

Obtenir -15 % →Pub

Applications typiques :

• Sync multi-plateforme : tous les messages au même endroit
• Réponses intelligentes : classification et réponse selon le contenu
• Agrégation de notifications : GitHub, Jira, e-mail unifiés

Compétences clés : whatsapp_send, telegram_bot, slack_integration, discord_webhook

Plateformes : WhatsApp, Telegram, Discord, Slack, WeChat (via tiers), Line, Signal, etc.

Module 5 : domotique — le contrôle vocal façon science-fiction

Ma première impression de « le futur est là ».

Via Home Assistant, OpenClaw contrôle presque tous les appareils connectés. Un matin d’hiver, allongé : « prépare mon réveil » :

1. Ouvre les rideaux
2. Monte le chauffage
3. Lance la cafetière
4. Diffuse les infos matinales

5 secondes, encore sous la couette.

Au début, « fausse demande » — l’app mobile suffit ? Après un mois, la différence : dialogue vs manipulation. Pas besoin de mémoriser chaque menu — vous exprimez le besoin, l’IA compose les actions.

Applications typiques :

• Scénarios : une phrase déclenche plusieurs appareils (retour, sommeil)
• Contrôle vocal : mains libres
• Réponse intelligente : ajustement selon température, luminosité

Compétences clés : homeassistant_control, turn_off_lights, climate_adjust, scene_trigger

Appareils : Philips Hue, Xiaomi Smart Home, Nest, Sonos, etc.

Module 6 : automatisation de workflows — le majordome du temps

Les tâches Cron, c’est « faire des choses automatiquement à heure fixe ».

Mes workflows :

• Lundi 8 h : synthèse des changements GitHub de la semaine, rapport hebdo
• 23 h chaque soir : sauvegarde cloud des documents importants
• 1er du mois : bilan des dépenses, rapport financier

Avant, tout manuel. Maintenant automatisé — le temps gagné sert à l’essentiel.

Applications typiques :

• Rapports planifiés : quotidien, hebdo, mensuel
• Gestion d’agenda : rappels, sync, détection de conflits
• Sauvegardes : code, docs, configs

Compétences clés : cron_scheduler, calendar_management, workflow_chain, event_trigger

Détail appréciable : il apprend vos habitudes. Vendredi après-midi, je suis moins productif — il planifie des tâches légères à ce créneau.

Module 7 : visualisation et interaction — au-delà du texte

Canvas est l’une des « armes secrètes » d’OpenClaw.

Le dialogue IA classique est textuel ; certaines choses se disent mal en mots — tendances, architecture, flux. Canvas permet à l’IA de « dessiner ».

Mon usage principal : analyse de données. « Analyse les ventes du mois » — pas que des chiffres : courbes, camemberts, points d’inflexion annotés. Bien plus parlant qu’une liste de nombres.

Applications typiques :

• Visualisation : graphiques, tendances, heatmaps en temps réel
• Dialogue vocal : contrôle à la voix
• Collaboration à distance : partage d’écran, annotation

Compétences clés : canvas_render, voice_wake, screen_share, chart_generate

Cas pratiques de compétences populaires

700+ compétences sur ClawHub — beaucoup installent OpenClaw sans savoir lesquelles utiliser. Voici 4 cas réels.

Cas 1 : contrôle Tesla — science-fiction en action

Une expérience « futuriste ».

Scénario : 10 minutes avant de sortir un matin d’hiver, allongé : « préchauffe ma voiture ». OpenClaw :

• Active le chauffage à distance Tesla
• Vérifie le niveau de batterie
• Alerte si moins de 30 % — chargez d’abord

En descendant, l’habitacle est déjà chaud. La première fois, « l’IA change la vie » ne sonne plus comme un slogan.

Fonctions :

• Verrouillage / déverrouillage à distance
• Contrôle climatisation
• Batterie et autonomie en temps réel
• Suivi de charge

Source : contribution ClawHub, clé API Tesla requise

Cas 2 : gestion Gmail automatique — salut des boîtes surchargées

Ma boîte Gmail : 800+ non lus en permanence. Avec cette compétence, tout a changé.

Chaque matin à 8 h, OpenClaw :

1. Archive les promos dans « Marketing »
2. Filtre les mails @mention importants, épinglage + notification
3. Réponses auto aux demandes courantes (« reçu, je réponds bientôt »)
4. Liste « à traiter » des non lus de plus de 7 jours

Ma boîte reste sous 20 mails — un vrai sentiment de contrôle.

Combinaison : email_read + email_filter + notification_send + auto_reply

Note : permissions Gmail API, OAuth2 recommandé

Cas 3 : automatisation GitHub — assistant de revue de code

Ma compétence préférée — elle a changé ma façon de travailler.

Avant, CI en échec :

1. Lire les logs
2. Corriger le code
3. Commit, attendre les tests
4. Recommencer si échec

OpenClaw boucle automatiquement :

• Détecte l’échec CI
• Analyse les logs, localise le code
• Tente une correction (dépendances, syntaxe)
• Ouvre une PR avec description des changements

Cas réel : échec dû à une mise à jour d’API d’une dépendance. OpenClaw a analysé, corrigé l’appel, ouvert la PR — sans intervention de ma part. « L’IA travaille vraiment pour moi ».

Retour utilisateur : « autonomous code loops that fix tests and open pull requests » — avis GitHub

Chaîne : monitoring CI → analyse logs → correction → PR → notification

Cas 4 : commande d’épicerie automatique — solution ultime pour les fainéants

Un peu futuriste, mais utilisé en vrai.

Configuration : liste « staples » (lait, œufs, pain). OpenClaw :

KiloClaw - OpenClaw managé pour l’entreprise : orchestration d’agents IA et routage intelligent

Commencer →Pub

• Vérifie le stock hebdomadaire (API frigo connecté ou mise à jour manuelle)
• Commande sur l’app supermarché si rupture
• Choisit le créneau de livraison le plus proche
• Notification de confirmation après commande

Un mois d’usage — pratique. Convient surtout si votre alimentation est régulière ; sinon, l’achat manuel peut être plus adapté.

Source : ClawHub, support Amazon Fresh, Instacart, etc.

Parcours d’utilisation : du débutant à l’expert

Première question après installation : « Par où commencer ? »

700+ compétences, envie de tout tester — résultat : rien en profondeur. Voici le parcours progressif que j’ai adopté.

Phase débutant (semaine 1) : établir la confiance

Objectif : comprendre le mécanisme d’appel, surmonter la peur « l’IA va casser mon système »

Compétences recommandées :

• file_search : trouver un fichier sur le bureau
• whatsapp_send : message test à soi-même
• run_shell_command : commandes simples (ls, date)

Tâche : organiser le bureau

Dites : « Déplace toutes les captures d’écran du bureau vers le dossier Screenshots ». OpenClaw :

1. Scanne le bureau
2. Identifie les captures
3. Crée le dossier si besoin
4. Déplace les fichiers
5. Rapporte le résultat

Première exécution autonome : excitation et tension — triple vérification qu’aucun fichier n’a disparu. Confiance établie.

Pièges à éviter :

• Pas de permissions root d’emblée
• Tester d’abord dans un dossier de test
• Vérifier manuellement après chaque tâche

Phase intermédiaire (semaines 2-4) : workflows automatisés

Objectif : maîtriser les workflows multi-étapes, en faire un assistant quotidien

Compétences recommandées :

• browser_navigate + element_interact
• cron_scheduler
• Enchaîner 3-5 compétences pour une tâche complexe

Tâche : résumé quotidien d’actualités

Workflow :

1. 7 h chaque matin : visite des sites d’info suivis
2. Extraction titres et résumés tech / finance
3. Synthèse IA en ~200 mots
4. Envoi WhatsApp

Ma version ajoute : surlignage si OpenAI ou Tesla est mentionné.

Astuces :

• Consulter les logs : openclaw logs
• Paramètres custom, pas seulement les défauts
• Gestion d’erreurs : retry et notifications

Expérience :

Le défi : le débogage. Une tâche planifiée ne s’exécutait jamais — fuseau horaire. OpenClaw en UTC, moi en heure locale → exécution la nuit. Piège mémorisé.

Phase avancée (mois 2-3) : contribuer à la communauté

Objectif : développer des compétences custom, systèmes d’automatisation complexes

Compétences recommandées :

• Développement custom en Python
• Communication inter-agents
• Sandbox Docker pour opérations risquées

Tâche : publier une compétence sur ClawHub

Ma première : « Recommandations cinéma Douban » :

• Vendredi soir : films à l’affiche sur Douban
• 3 recommandations selon mon historique (API Douban)
• Horaires des séances à proximité
• « Plan de visionnage » généré

Deux semaines du dev à la publication — 20 stars sur ClawHub, fierté indescriptible.

Monde des joueurs avancés :

OpenClaw devient un assistant numérique programmable : domotique complète, DevOps d’équipe, intégration startup. Possibilités infinies — après les deux premières phases.

Bonnes pratiques de sécurité

Passons au sérieux.

La doc OpenClaw : « Running an AI agent with shell access is… spicy » (donner à l’IA un accès système… c’est piquant). Ce n’est pas une blague.

Comprendre les risques : ce n’est pas un jouet

Un cas réel.

En 2025, des chercheurs ont trouvé 21 000+ instances OpenClaw exposées par mauvaise configuration :

• Clés API volées
• Historiques de chat divulgués (discussions sensibles)
• Instances détournées pour minage
• Pire : systèmes entiers compromis

J’ai vérifié ma config — tunnel SSH, pas de port ouvert directement.

Trois risques majeurs :

1. Injection de prompt : entrées malveillantes déclenchant des commandes dangereuses
2. Fuite de credentials : clés API, mots de passe DB
3. Intrusion système : avec accès shell, théoriquement tout est possible

Le rapport Snyk : l’injection de prompt est la menace n°1 pour les agents IA.

7 règles d’or de sécurité (à appliquer)

Ma checklist personnelle :

1. Ne jamais exposer sur Internet public

Tunnel SSH ou Tailscale — jamais de port ouvert directement :

• OpenClaw en local
• Accès distant via Tailscale VPN
• Utilisable en sécurité même au café

2. Principe du moindre privilège

Partir restrictif, ouvrir progressivement :

• Semaine 1 : lecture fichiers, messages
• Semaine 2 : commandes shell simples (ls, pwd)
• Semaine 3 : écriture fichiers, permissions système

Pas de root d’emblée — ça finit mal.

🔥 Ne perdez plus des mois sur des produits sans demande ! Validez vos promesses SaaS avec Adsterra à petit budget →

Tester l'MVP →Pub

3. Liste noire de commandes dangereuses

blocked_commands:
  - rm -rf /
  - sudo rm
  - chmod 777
  - dd if=/dev/zero

OpenClaw a déjà des protections — une couche de plus ne fait pas de mal.

4. Confirmation pour opérations sensibles

Suppression de fichiers, sudo, accès à ~/.ssh — confirmation requise. Gênant au début, réflexe ensuite.

5. Gestion isolée des clés

Toutes les clés dans secrets.yaml avec chmod 600 :

chmod 600 ~/.openclaw/secrets.yaml

Ne jamais coder les clés en dur dans les compétences — erreur classique des débutants.

6. Isolation sandbox Docker

Instances non principales en conteneur :

• Problème limité au conteneur
• Reset facile
• Idéal pour tester de nouvelles compétences

Mon environnement de test : un conteneur Docker, sans crainte.

7. Audit de sécurité régulier

Chaque mois :

• Commandes anormales dans les logs
• Modifications de permissions
• Fuite de clés (scanner GitHub)

10 minutes de lecture de logs — une habitude.

Cas d’alerte : la leçon de Moltbook

Moltbook, réseau social piloté par IA avec OpenClaw en backend. En 2025, mauvaise configuration :

• Historiques utilisateurs divulgués
• Credentials DB volés
• Backdoor installée

Cause : config par défaut inchangée, exposition publique. Leçon : jamais la config par défaut ; ne jamais penser « personne n’attaquera mon petit projet ».

Conseil des experts :

Traitez OpenClaw comme une « infrastructure privilégiée », au même niveau qu’un serveur de production. Pas pour vous effrayer — pour l’utiliser avec respect.

Conclusion

En relisant cette nuit à 2 h où les 50 compétences défilèrent à l’écran — excitation et confusion. Quelques mois plus tard, OpenClaw fait partie de ma vie numérique : mails le matin, revue de code le jour, sauvegarde le soir.

Trois points essentiels :

1. Ce n’est pas un jouet, c’est un outil de productivité

Beaucoup installent pour « faire joli », désinstallent en deux jours. La vraie valeur : usage long terme — quand l’IA connaît vos habitudes et que l’automatisation tourne, vous gagnez du temps et de l’attention pour l’essentiel.

2. Commencez petit, explorez progressivement

Ne vous laissez pas intimider par 700+ compétences. Commencez par organiser le bureau, envoyer un WhatsApp. Confiance établie → automatisation navigateur, tâches planifiées, combinaisons. Semaines ou mois — chaque progrès se ressent.

3. La sécurité d’abord

21 000 instances exposées — la leçon est là. OpenClaw, c’est comme conduire : puissant et pratique, mais avec des règles. Pas d’exposition publique, moindre privilège, audits réguliers — obligatoires, pas optionnels.

Passez à l’action

OpenClaw installé mais bloqué ?

1. Aujourd’hui : file_search pour trouver un fichier
2. Cette semaine : une tâche automatisée simple (sauvegarde planifiée d’un dossier)
3. Le mois prochain : une compétence ClawHub (Gmail ou GitHub recommandés)

Les limites d’OpenClaw dépendent de votre imagination et patience. 7 modules, 100+ compétences — point de départ. La magie opère quand vous les combinez pour vos problèmes uniques.

À vous de jouer. Amusez-vous — et sécurité d’abord.