La saga OpenClaw : comment Anthropic a perdu son plus grand ambassadeur

#43 projets ratés, puis le 44e a tout changé

Peter Steinberger n'était pas un inconnu. Développeur autrichien basé à Vienne, il avait fondé PSPDFKit — un SDK de documents PDF utilisé par des milliers d'entreprises — et l'avait revendu à Insight Partners pour plus de 100 millions de dollars après 13 ans de bootstrapping.

Ce qui a suivi, c'est ce qu'il décrit lui-même comme une traversée du désert : trois ans de voyages, de thérapie, d'expérimentations personnelles, et un sentiment persistant de vide. À son retour au code, il a enchaîné 43 projets qui n'ont mené nulle part.

Le 44e s'appelait "WhatsApp Relay". Un hack de week-end. Un agent IA capable de recevoir des instructions via WhatsApp et d'agir de manière autonome sur l'ordinateur de l'utilisateur.

Ce projet est devenu OpenClaw — le dépôt GitHub à la croissance la plus rapide de l'histoire.

#Construit sur Claude, recommandé avec Claude

Ce qui rend cette histoire pertinente pour l'écosystème Anthropic, c'est un détail crucial : OpenClaw a été construit sur Claude. Le fichier de configuration par défaut du projet pointait vers anthropic/claude-opus-4-6. La documentation recommandait explicitement "Anthropic Pro/Max plus Opus 4.5 pour la force en long-context et une meilleure résistance aux injections de prompts".

Chaque installation d'OpenClaw générait du trafic vers l'API Anthropic. Chaque étoile GitHub constituait un endorsement implicite de Claude. En quelques semaines, Steinberger était devenu — involontairement — le plus efficace des ambassadeurs d'Anthropic. Plus efficace, selon certains analystes, que la plupart des efforts marketing officiels de l'entreprise.

Et puis Anthropic a envoyé une lettre.

#La plainte de marque déposée

Le 27 janvier 2026, l'équipe juridique d'Anthropic envoie un cease-and-desist à Steinberger. Le motif : le nom original du projet, "Clawdbot", est trop proche de "Claude" et constitue une violation de marque déposée.

Steinberger ne conteste pas. Le lendemain, il renomme le projet "Moltbot" — un clin d'oeil à la mue des homards (molt en anglais). Mais le changement de nom déclenche une cascade de problèmes :

• Des escrocs crypto s'emparent des comptes GitHub et X abandonnés dans la fenêtre de transition
• Un faux token $CLAW atteint 16 millions de dollars de capitalisation avant de s'effondrer
• Le nom "Moltbot" ne colle pas — trois jours plus tard, un vote communautaire sur Discord le rebaptise "OpenClaw"

Trois noms en quatre jours. Le triple rebrand le plus rapide de l'histoire de l'open source.

#Zuckerberg appelle sans prévenir

La croissance explosive d'OpenClaw n'est pas passée inaperçue dans la Silicon Valley. Les premiers à bouger ont été les plus grands.

Mark Zuckerberg a contacté Steinberger directement via WhatsApp. Pas de rendez-vous planifié, pas d'assistant entre les deux — un appel spontané. Steinberger, qui était en train de coder, a fini sa ligne avant de décrocher. Les deux ont passé dix minutes à débattre des mérites respectifs de Claude Code et de Codex.

Zuckerberg a ensuite installé OpenClaw sur sa propre machine. Son feedback était direct — certaines fonctionnalités étaient "great", d'autres "shit". Steinberger a trouvé ce niveau d'engagement personnel remarquable : le CEO d'une entreprise de 1 500 milliards de dollars qui teste ton projet et te dit franchement ce qui ne va pas.

Meta a fait une offre concrète, évaluée en milliards selon les sources. OpenAI aussi. Des VCs se sont alignés avec leurs propres propositions. Satya Nadella de Microsoft s'est également manifesté.

#La semaine à San Francisco

Mi-février 2026, Steinberger passe une semaine à San Francisco pour rencontrer tous les labs IA majeurs. Sa position de négociation est unique : il n'a pas besoin d'argent (la vente de PSPDFKit l'a mis à l'abri). Il l'a dit clairement et à plusieurs reprises — les offres financières ne l'intéressent pas.

Ce qui n'empêchait pas une réalité pragmatique : Steinberger perdait entre 10 000 et 20 000 dollars par mois en coûts d'API pour faire tourner OpenClaw. Un projet open-source gratuit pour les utilisateurs, mais pas pour son créateur.

Ce qui l'intéresse : la distribution. OpenClaw a 196 000 étoiles GitHub et 100 000 utilisateurs actifs, mais Steinberger veut construire un agent "que même ma mère peut utiliser". Pour ça, il faut une infrastructure de distribution à l'échelle planétaire.

#Le choix : OpenAI

Le 15 février 2026, Sam Altman annonce publiquement que Peter Steinberger rejoint OpenAI pour "diriger la prochaine génération d'agents personnels". Greg Brockman et Fidji Simo suivent avec des posts coordonnés dans l'heure.

Steinberger choisit OpenAI pour une raison pragmatique : la distribution. Avec 300 millions d'utilisateurs hebdomadaires sur ChatGPT, OpenAI peut expédier des produits agents à une échelle que Meta — malgré ses 3 milliards d'utilisateurs WhatsApp — ne peut pas encore atteindre sur le terrain de l'IA conversationnelle.

L'accord inclut un engagement public d'Altman : "OpenClaw vivra dans une fondation en tant que projet open-source qu'OpenAI continuera à soutenir." Steinberger y tient — l'open source est sa condition non négociable.

#L'ombre au tableau : la sécurité

Pendant que les CEO de la Silicon Valley se disputaient Steinberger, un autre récit se construisait en parallèle — beaucoup moins flatteur.

En janvier 2026, des chercheurs en sécurité découvrent une vulnérabilité critique dans OpenClaw : CVE-2026-25253, score CVSS 8.8 sur 10. Un simple lien malveillant suffit pour compromettre totalement l'agent, voler le token d'authentification de l'utilisateur et prendre le contrôle de sa machine. Plus de 42 000 instances étaient exposées sur Internet, dont 93 % avec des failles critiques d'authentification.

Gartner, le cabinet d'analyse de référence, a classé OpenClaw comme "risque cybersécurité inacceptable" et recommandé aux entreprises de bloquer immédiatement les téléchargements. Kaspersky a identifié des infostealers ciblant spécifiquement les fichiers de configuration OpenClaw pour récupérer les tokens API des utilisateurs.

Comment un projet aussi populaire pouvait-il être aussi vulnérable ? Un élément de réponse se trouve dans un profil publié par The Pragmatic Engineer, titré "I ship code I don't read" ("Je ship du code que je ne lis pas"). Steinberger faisait tourner 4 à 10 agents Claude en parallèle et a accumulé 6 600 commits rien qu'en janvier. Une vélocité impressionnante — mais qui explique peut-être les trous béants dans la sécurité.

#Ce que ça change pour Anthropic

L'ironie de la situation est difficile à ignorer — mais elle mérite d'être nuancée.

D'un côté, Anthropic avait, gratuitement et sans effort, le framework d'agents IA le plus visible de la tech — construit sur Claude, recommandé avec Claude, générant du trafic API vers Claude. Des milliers d'utilisateurs routaient leurs workloads agents à travers des abonnements Anthropic Pro à 20 dollars par mois. La plainte de marque déposée a déclenché une chaîne d'événements qui a livré leur champion communautaire à leur concurrent principal. Le tout pendant qu'Anthropic finalisait une levée de fonds valorisant l'entreprise à 380 milliards de dollars.

De l'autre, les incidents de sécurité d'OpenClaw posent une question légitime : est-ce que l'association "OpenClaw = Claude" était réellement un avantage ? Si les vulnérabilités critiques avaient fait la une avec le nom "Clawdbot" encore en place, c'est la marque Claude qui aurait pris l'éclaboussure. Le cease-and-desist a peut-être, involontairement, protégé Anthropic d'un dommage réputationnel.

La réalité est probablement entre les deux. Comme le résume un analyste : "Anthropic joue le jeu des modèles pendant qu'OpenAI joue le jeu des plateformes. Et dans le jeu des plateformes, celui qui a la communauté gagne." Mais Anthropic joue aussi le jeu de la sécurité et de la confiance — et sur ce terrain-là, la dissociation d'avec OpenClaw n'est peut-être pas la pire chose qui pouvait arriver.

#Les leçons de la saga

Cette histoire dépasse le simple fait divers tech. Elle illustre plusieurs dynamiques fondamentales de l'écosystème IA actuel.

#La communauté est un actif stratégique

Ni Meta ni OpenAI ne voulaient les 300 000 lignes de code d'OpenClaw. Un développeur a reconstruit la logique centrale en 500 lignes de TypeScript pour un projet alternatif (NanoClaw). Ce que les deux entreprises voulaient, c'est l'adoption : 600 contributeurs, une intégration WhatsApp qui place des agents IA dans 3 milliards de poches, et un momentum communautaire impossible à acheter.

#La propriété intellectuelle peut être un piège

Anthropic avait juridiquement raison d'envoyer le cease-and-desist. "Clawdbot" était effectivement trop proche de "Claude". Mais avoir raison juridiquement et avoir raison stratégiquement sont deux choses différentes. La lettre a résolu un risque de marque minime et créé une perte stratégique majeure.

#La distribution bat la technologie

OpenClaw fonctionne avec Claude, GPT-5, Grok, ou des modèles open-source. Le modèle sous-jacent est interchangeable. Ce qui ne l'est pas, c'est l'interface utilisateur, l'écosystème de skills, la communauté de contributeurs. Steinberger l'a compris — c'est pour ça qu'il a choisi la distribution d'OpenAI plutôt que l'attention personnelle de Zuckerberg.

#La vélocité sans revue de code est une bombe à retardement

Steinberger a prouvé qu'un développeur seul avec des agents IA peut produire à une échelle surhumaine — 6 600 commits en un mois. Mais "I ship code I don't read" a un coût. Les vulnérabilités critiques d'OpenClaw (CVE-2026-25253, 42 000 instances exposées) montrent que la vitesse de shipping ne remplace pas la revue de sécurité. C'est une leçon qui dépasse OpenClaw : à mesure que les agents de code deviennent plus puissants, la tentation de tout déléguer sans vérifier grandit — et les conséquences aussi.

#L'open source est fragile sous pression corporative

Altman a promis une fondation. Mais l'histoire de Chrome/Chromium, MySQL/MariaDB, et d'autres projets similaires montre que la gravité corporative finit par attirer les meilleurs ingénieurs et les meilleures idées vers le produit commercial. Le temps et l'attention de Steinberger coulent maintenant vers OpenAI.

#Et maintenant ?

Au moment où tu lis cet article, le paysage des agents IA personnels se cristallise. OpenAI a Steinberger et la distribution ChatGPT. Meta a Zuckerberg qui code encore et WhatsApp comme plateforme. Google a Android mais reste silencieux sur les agents grand public. Apple a iMessage et 1,5 milliard d'appareils mais aucune stratégie agent visible.

Et Anthropic ? Anthropic a les meilleurs modèles selon beaucoup de développeurs, Claude Code comme outil de développement, et une valorisation stratosphérique. Mais sur le terrain des agents grand public — celui où OpenClaw a prouvé que la demande existait — Anthropic n'a pas encore de réponse.

La plainte de marque déposée n'a pas causé cette situation. Mais elle a accéléré une prise de conscience inconfortable : construire le meilleur modèle ne suffit pas si quelqu'un d'autre construit la meilleure plateforme autour.

Pour suivre les développements de cette saga, tu peux consulter les sources suivantes : CNBC, TechCrunch, et The Register.