NanoClaw

NanoClaw est un agent d’IA personnel que vous installez sur un ordinateur que vous contrôlez (en général un petit serveur cloud loué) et à qui vous parlez ensuite depuis les applis de messagerie que vous utilisez déjà. Vous lui envoyez un message WhatsApp ou Slack, il fait le travail dans un conteneur Docker verrouillé, et il répond dans la même conversation. Le logiciel est gratuit et sous licence MIT ; vous ne payez que le serveur et le modèle d’IA qui est derrière.

C’est la base de GabAI, la version dérivée qu’un groupe de chlou’him maintient avec des skills propres à ’Habad. Si vous êtes un chalia’h qui pense à NanoClaw, lisez d’abord cette page : l’essentiel de l’expérience pratique de la communauté s’y trouve.

Qui le fait

NanoClaw a été créé par Gavriel Cohen, ancien développeur de Wix, comme alternative petite et auditable à OpenClaw (l’agent devenu viral début 2026 sous les noms Clawdbot et Moltbot). Il l’a publié sur Hacker News fin janvier 2026. Le 2026-03-13, Docker a annoncé que NanoClaw ferait tourner les agents dans des Docker Sandboxes (article de Docker, TechCrunch). La société derrière, NanoCo, a levé $12 millions lors d’un tour d’amorçage en mai 2026 et vend une version d’entreprise et des services d’installation, tandis que le cœur reste open source (Help Net Security).

Le code se trouve sur github.com/nanocoai/nanoclaw (les anciens liens vers qwibitai/nanoclaw y redirigent) et la documentation sur docs.nanoclaw.dev.

Comment il fonctionne (v2)

La version 2 a été une réécriture complète à laquelle la plupart de la communauté est passée entre mai et août 2026. Ce que décrit la documentation officielle :

• Un hôte, de nombreux conteneurs. Un seul processus hôte reçoit les messages de tous les canaux et démarre un conteneur distinct pour chaque conversation. Les agents ne voient que les dossiers montés pour eux.
• Les canaux sont des modules complémentaires. WhatsApp, Slack, Telegram, Discord, Microsoft Teams, iMessage, Signal, Google Chat et d’autres s’installent avec des skills /add-<channel>. WhatsApp existe en deux variantes : l’adaptateur natif (un appareil lié au compte de votre téléphone, construit sur la bibliothèque non officielle Baileys) et /add-whatsapp-cloud, qui utilise l’API Business Cloud officielle de Meta.
• Plusieurs « cerveaux » d’IA au choix. Claude (via le Claude Agent SDK d’Anthropic) est le choix par défaut. Codex, OpenCode (qui donne accès à OpenRouter, Google, DeepSeek et d’autres) et des modèles locaux Ollama peuvent être ajoutés, et chaque groupe d’agents peut en utiliser un différent.
• Aucun mot de passe en clair dans l’agent. Les clés vivent dans l’OneCLI Agent Vault sur l’hôte et sont ajoutées aux requêtes sortantes en transit, si bien qu’un agent détourné n’a aucune clé à voler (documentation sur les identifiants).
• Cartes d’approbation. Un message d’une conversation que l’agent n’a jamais vue, une demande de l’agent d’installer un logiciel et l’utilisation d’identifiants que vous avez marqués comme sensibles font tous une pause jusqu’à ce qu’un administrateur touche Approuver.
• La mémoire en fichiers simples. Chaque groupe d’agents garde un dossier de notes Markdown qui se charge dans chaque nouvelle conversation (voir Le modèle du wiki LLM).

La documentation énonce franchement l’hypothèse de conception : partez du principe que l’agent subira une injection de prompt, puis assurez-vous qu’un agent compromis n’a rien à voler ni nulle part où aller (modèle de sécurité). Une limite à connaître : la frontière du conteneur se situe par groupe d’agents, si bien que chaque conversation reliée au même agent partage ses fichiers et sa mémoire.

Ce qu’il vous faut

D’après la documentation d’installation : une machine Mac ou Linux (Windows via WSL2), Node.js 20 ou plus récent, pnpm 10 ou plus récent, Docker, et au moins 4 Go de RAM (l’installateur avertit en dessous d’environ 3 700 Mo). L’installateur est bash nanoclaw.sh depuis un clone du dépôt. Il installe ce qui manque, configure le coffre-fort, construit le conteneur et associe votre premier canal, et passe la main à Claude Code si une étape échoue.

En pratique, les administrateurs du groupe recommandent 2 vCPU et 8 Go de RAM pour un serveur qui fait tourner plusieurs agents. Le dimensionnement et les fournisseurs sont sur Hébergement d’agents.

Ce que ça coûte

Le logiciel est gratuit. Vos coûts sont le serveur (de $0 avec des crédits cloud pour associations à environ $10 à $80 par mois) et le modèle :

• Abonnement Claude. La plupart du groupe alimente ses agents avec une formule Pro, Max ou Team en lançant claude setup-token, qui émet un jeton de connexion d’un an pour les machines sans écran (documentation d’authentification de Claude Code). Au 2026-10-07, le centre d’aide d’Anthropic dit que l’Agent SDK et les applis tierces peuvent toujours fonctionner avec les limites de l’abonnement (article d’assistance).
• API à l’usage. Ça marche, mais un chalia’h a dépensé environ $40 la première semaine (mars 2026), et le conseil du groupe depuis est de commencer avec un abonnement.
• Abonnement ChatGPT. Via le fournisseur Codex. Plusieurs chlou’him ont fait passer leurs agents à Codex à la mi-2026 et ont rapporté que ça marche bien, quoique « un peu plus bête » de l’avis d’un membre.

L’histoire de la facturation a changé plusieurs fois en 2026 ; la version datée se trouve sous « Ce qui a changé en 2026 » ci-dessous.

À quoi les chlou’him l’utilisent

Retours du groupe GabAI, de mars à octobre 2026 :

• Rechercher et nettoyer un CRM, et saisir des dons dans Attio, Little Green Light et Salesforce via leurs API.
• Saisir des chèques et des fiches de contacts dans le portail Chabad on Campus, et construire une liste d’étudiants dans un Google Sheet avant l’envoi d’un SMS d’événement.
• Un canal Slack de « capture » : une note vocale enregistrée en conduisant est transcrite et dirigée vers le bon canal de projet.
• Résumés quotidiens et hebdomadaires de groupes WhatsApp très actifs.
• Rappels programmés qui respectent Chabbat (voir IA et Chabbat).

Ses limites déclarées, confirmées par des membres : il ne rejoint pas un appel Zoom, ne pilote pas des programmes de bureau comme QuickBooks Desktop, et ne franchit pas une demande d’authentification à deux facteurs envoyée sur votre téléphone.

Points de vigilance

• WhatsApp est la partie fragile. L’adaptateur natif est une connexion d’appareil lié obtenue par rétro-ingénierie. L’installation de NanoClaw avertit elle-même que WhatsApp peut suspendre ou bannir un numéro personnel et recommande un numéro dédié. Les déconnexions et les erreurs « En attente de ce message » ont été la question de support la plus fréquente dans le groupe. Détails sur Automatisation de WhatsApp.
• Gardez Baileys à jour. Une faille critique de Baileys (CVE-2026-48063, publiée le 2026-05-20) permettait à un attaquant de falsifier des messages et d’injecter un faux historique ; elle est corrigée dans 7.0.0-rc12 et 6.7.22 (avis). NanoClaw v2026.10.0 embarque Baileys 7.0.0-rc14.
• Lisez les notes de version avant de mettre à jour. v2026.10.0 (2026-10-09) exige la passerelle OneCLI exactement en version 1.42.0 et casse avec des versions plus anciennes ou plus récentes (versions).
• Vous êtes l’administrateur système. L’installation et les réparations se font dans un terminal en SSH. Des testeurs non techniciens du groupe ont dit qu’il faut une interface plus simple avant que la plupart des chlou’him puissent l’utiliser. Claude Code sur le serveur peut faire l’essentiel du travail si vous le lui demandez.
• Demandez à l’hôte, pas à l’agent. L’agent de la conversation devine souvent ses propres capacités. La session Claude Code sur le serveur (l'« hôte ») peut lire le vrai code et les journaux.

Ce qui a changé en 2026

• De janvier à mars : NanoClaw a été lancé et s’est répandu dans les groupes d’IA de chlou’him comme l’alternative plus sûre à OpenClaw. Une version dérivée pour chlou’him, GabAI, a démarré le 2026-03-23.
• 13 mars : intégration de Docker Sandboxes annoncée.
• 4 avril : Anthropic a cessé de couvrir les harnais tiers comme OpenClaw dans les limites de l’abonnement (InfoWorld). NanoClaw tourne sur l’Agent SDK officiel, que ce changement ne concernait pas.
• Mai : NanoCo a bouclé son tour d’amorçage. La v2 est arrivée ; les premiers à migrer ont perdu l’historique des conversations et certaines skills jusqu’à ce qu’elles soient portées. Anthropic a annoncé qu’à partir du 15 juin l’utilisation de l’Agent SDK passerait à un crédit mensuel distinct.
• 15 juin : Anthropic a suspendu ce changement. L’utilisation de l’Agent SDK puise toujours dans les limites de l’abonnement.
• 23 septembre et 9 octobre : v2.4.0, puis v2026.10.0, la première version avec des numéros de version calendaires. /update-nanoclaw installe désormais la dernière version publiée plutôt que le sommet de la branche principale.
• 7 octobre : Anthropic a commencé à inclure des crédits API mensuels dans les formules Max et Team ($100 pour Max 5x, $200 pour Max 20x, jusqu’à $500 mutualisés pour Team). Ils couvrent l’Agent SDK et l’API, pas Claude Code (documentation de Claude Platform).

À lire aussi

• GabAI, la version des chlou’him
• Hermes Agent, la principale alternative open source
• Agents d’IA personnels, les produits hébergés (Muse, Instinct, Tab, dots)
• Hébergement d’agents et Sécurité des agents
• Automatisation du CRM
• Vie privée et données
• Retrouvez-le dans la Boîte à outils IA