AccueilOutils et techDev et codeClaudeClaw : transformez Claude Code en assistant autonome permanent

ClaudeClaw : transformez Claude Code en assistant autonome permanent

En bref : ClaudeClaw est un plugin open-source qui transforme Claude Code en daemon persistant, capable d’exécuter des tâches planifiées et de communiquer via Telegram ou Discord. Plus léger et sécurisé qu’OpenClaw, il s’installe en cinq minutes et hérite du sandboxing natif de Claude Code.

Claude Code ne dort jamais, mais il oublie de se réveiller

Si vous avez déjà utilisé Claude Code, vous connaissez la frustration. Vous lui demandez quelque chose, il s’exécute brillamment, puis il s’arrête. Rideau. Pour la prochaine tâche, il faut relancer, reformuler, recontextualiser. À chaque fois.

Le problème n’est pas la puissance de l’outil. Claude Code est sans doute l’un des assistants de développement les plus capables du marché, avec un taux de résolution de 72,5 % sur le benchmark SWE-bench (Anthropic, mai 2025). Le problème, c’est son mode de fonctionnement : ponctuel par nature. Vous posez une question, il répond. Vous lancez une commande, il exécute. Puis plus rien.

Pour un développeur qui veut automatiser sa veille technique, surveiller un dépôt Git, générer un rapport quotidien ou simplement être alerté quand quelque chose tourne mal sur un projet, ce fonctionnement « à la demande » devient vite un frein. On finit par écrire des scripts bash, empiler des cron jobs maison, bricoler des solutions qui tiennent avec du ruban adhésif numérique.

C’est précisément là que ClaudeClaw entre en scène.

ClaudeClaw, le plugin qui garde Claude Code éveillé

ClaudeClaw est un plugin open-source développé par moazbuilds qui fait une chose simple mais que personne n’avait vraiment résolue avant lui : il transforme Claude Code en daemon persistant. Autrement dit, Claude Code ne s’arrête plus après chaque interaction. Il reste actif en arrière-plan, prêt à intervenir selon un planning que vous définissez.

Concrètement, ClaudeClaw fonctionne comme une couche d’orchestration légère autour de Claude Code. Pas de serveur externe, pas de proxy API, pas de compte supplémentaire à créer. Le plugin s’installe directement dans l’écosystème Claude Code et utilise votre abonnement existant. Toute l’exécution reste locale, sur votre machine ou votre VPS.

L’architecture repose sur un principe d’isolation par dossier. Chaque instance de ClaudeClaw est cantonnée à son répertoire de travail, ce qui évite les interférences entre projets. Vous pouvez faire tourner plusieurs instances en parallèle, chacune avec sa propre configuration, ses propres tâches planifiées, son propre contexte. Un projet de monitoring sur le dossier A, un assistant de rédaction sur le dossier B, sans que l’un n’interfère avec l’autre.

Le projet reste modeste en taille, environ 400 étoiles sur GitHub et une soixantaine de forks, mais il a le mérite d’être écrit presque entièrement en TypeScript (97,4 %) et de ne pas chercher à tout faire. C’est un outil ciblé, qui fait bien ce qu’il fait. La philosophie se résume dans la FAQ du projet : « Si Claude Code peut le faire, ClaudeClaw peut le faire aussi. »

Cron jobs, Telegram, Discord : les fonctionnalités qui comptent

ClaudeClaw ne se contente pas de maintenir Claude Code en vie. Il ajoute une couche de fonctionnalités pensées pour l’automatisation au quotidien.

Le système de heartbeat est la brique de base. Vous configurez un intervalle (toutes les 5 minutes, toutes les heures, selon vos besoins) et Claude Code « se réveille » à chaque battement pour exécuter un prompt personnalisé. Le système gère aussi les heures creuses, pour éviter que votre agent ne tourne inutilement à 3 heures du matin un dimanche.

Les cron jobs vont plus loin. Ils permettent de planifier des tâches récurrentes ou ponctuelles avec une granularité fine. Tout est timezone-aware, ce qui évite les décalages quand vous travaillez avec des équipes réparties sur plusieurs fuseaux horaires. Vous pouvez par exemple programmer un audit de code chaque lundi matin à 8h, un rapport d’activité Git chaque vendredi soir, ou une vérification de dépendances une fois par semaine.

L’intégration Telegram et Discord est probablement ce qui séduit le plus les utilisateurs. Via Telegram, vous pouvez envoyer des messages texte, des images et même des messages vocaux à votre instance Claude Code, et recevoir ses réponses en retour. Discord offre les mêmes possibilités, avec en plus le support des slash commands, des mentions et des réponses dans les fils de discussion. Vous pilotez littéralement votre agent depuis votre téléphone, en déplacement, entre deux réunions.

ClaudeClaw propose aussi un web dashboard pour visualiser l’état de vos jobs, consulter les logs et gérer la configuration sans toucher au terminal. Si vous atteignez les limites de votre modèle principal, un système de fallback automatique bascule vers un modèle alternatif pour ne pas interrompre l’exécution en cours.

Autre point intéressant : la sélection flexible de modèle. Selon la complexité de la tâche, vous choisissez le modèle le plus adapté, ce qui permet d’optimiser les coûts sans sacrifier la qualité quand c’est nécessaire. Un modèle léger pour la veille, un modèle puissant pour l’analyse de code. Du bon sens, en somme.

Installation en cinq minutes chrono

L’un des vrais atouts de ClaudeClaw, c’est sa simplicité de mise en route. Pas de configuration obscure, pas de fichier YAML de 200 lignes à éditer à la main.

Deux commandes suffisent pour installer le plugin :

claude plugin marketplace add moazbuilds/claudeclaw
claude plugin install claudeclaw

Une fois installé, vous lancez Claude Code dans le répertoire de votre choix et tapez /claudeclaw:start. Un assistant de configuration interactif prend le relais. Il vous guide à travers quatre étapes :

  1. Choix du modèle : quel modèle Claude utiliser par défaut pour les tâches automatisées
  2. Configuration du heartbeat : fréquence des vérifications, heures d’activité, prompt personnalisé
  3. Connexion messagerie : lier un bot Telegram et/ou Discord (optionnel mais recommandé)
  4. Préférences de sécurité : niveau d’accès accordé à l’agent

Voilà, votre agent est opérationnel.

Pour ceux qui veulent déployer ClaudeClaw sur un serveur distant, la procédure est identique. Installez Claude Code sur n’importe quel VPS, ajoutez le plugin, lancez le wizard. Certains utilisateurs font tourner leur instance sur un petit VPS à quelques euros par mois et pilotent le tout depuis Telegram. Simple, efficace, pas cher.

Pourquoi ClaudeClaw plutôt qu’OpenClaw

La question revient systématiquement : pourquoi ne pas utiliser OpenClaw, le projet star avec ses 188 000 étoiles GitHub ?

Parce qu’OpenClaw est devenu un cas d’école en matière de sécurité informatique. Pas dans le bon sens.

En début d’année 2026, des chercheurs en sécurité ont mis au jour une vulnérabilité critique : la CVE-2026-25253, notée 8,8 sur 10 en gravité CVSS. Elle exploitait un contournement d’en-tête WebSocket qui permettait l’exécution de code à distance. Ces mêmes chercheurs ont identifié plus de 135 000 instances OpenClaw exposées sur internet public, réparties dans 82 pays. Plus de 15 000 d’entre elles étaient directement vulnérables à une prise de contrôle complète.

Le problème va bien au-delà de cette CVE. Le marketplace de skills d’OpenClaw, ClawHub, s’est transformé en nid à malwares. Sur environ 10 700 skills disponibles, plus de 820 contenaient du code malveillant : exfiltration de données, injections de prompts, charges utiles déguisées en fonctionnalités légitimes. Cisco, Aikido et Trend Micro ont publié des analyses détaillées sur le sujet.

OpenClaw souffre aussi de défauts de conception plus fondamentaux. Par défaut, l’outil s’expose sur le réseau (il écoutait initialement sur 0.0.0.0:18789). Son architecture est globale, pas isolée par projet. Le codebase dépasse les 600 000 lignes de code, ce qui rend l’audit de sécurité particulièrement complexe.

ClaudeClaw prend le contrepied sur chacun de ces points :

  • Pas d’exposition réseau : tout s’exécute localement, dans l’environnement sandboxé de Claude Code
  • Isolation par dossier : chaque instance est cantonnée à son répertoire, pas d’accès global au système
  • Pas de marketplace de skills : pas de vecteur d’attaque par extension tierce
  • Quatre niveaux d’accès : du lecture seule jusqu’à l’accès système complet, vous contrôlez précisément ce que l’agent peut faire
  • Pas de surcoût API : ClaudeClaw utilise directement votre abonnement Claude Code, sans proxy intermédiaire qui pourrait être compromis

Le README du projet contient un tableau comparatif volontairement provocateur où chaque cellule OpenClaw affiche « Nightmare ». C’est exagéré, bien sûr. Sur le fond pourtant, les arguments tiennent la route : moins de code, moins de surface d’attaque, moins de dépendances, moins de risques.

Trois cas d’usage concrets pour démarrer

La théorie c’est bien, mais voyons ce que ClaudeClaw permet de faire en pratique.

Monitoring de dépôt avec alertes Telegram

Configurez un heartbeat toutes les 30 minutes qui vérifie l’état de votre dépôt Git principal. ClaudeClaw peut détecter les nouveaux commits sur une branche, analyser les changements, et vous envoyer un résumé sur Telegram. Fini la surveillance manuelle des pull requests ou les notifications GitHub que personne ne lit vraiment.

Vous pouvez aller plus loin en lui demandant de repérer les patterns problématiques dans le code fraîchement poussé : dépendances obsolètes, failles de sécurité connues, mauvaises pratiques. Un mini code review automatisé, qui tourne pendant que vous vous concentrez sur autre chose.

Reporting quotidien automatisé

Chaque matin à 8h, ClaudeClaw génère un rapport sur l’activité de votre projet : commits de la veille, issues ouvertes et fermées, état des workflows CI/CD. Le rapport est envoyé sur un canal Discord dédié ou directement dans votre boîte Telegram. Vous prenez votre café, vous lisez le résumé, vous savez où en est le projet avant même d’ouvrir votre IDE.

Pour les équipes qui pratiquent le daily standup asynchrone, c’est un gain de temps considérable. L’agent compile les informations que chacun devrait de toute façon rassembler manuellement. Résultat : des standups plus courts, plus focalisés sur les décisions à prendre plutôt que sur le récapitulatif de ce qui s’est passé.

Veille technologique programmée

Programmez un cron job hebdomadaire qui demande à Claude Code d’analyser les changelogs de vos dépendances principales, de résumer les nouveautés pertinentes pour votre stack, et de signaler les breaking changes à anticiper. Le tout livré dans un message formaté, prêt à partager avec l’équipe.

Ce type de veille prend facilement une à deux heures par semaine quand on la fait à la main. Déléguée à ClaudeClaw, elle ne vous coûte que le temps de lire le résumé. Du temps récupéré que vous pouvez investir là où votre expertise humaine fait vraiment la différence.

Les limites à connaître avant de se lancer

ClaudeClaw n’est pas un produit mature soutenu par une entreprise. C’est un projet communautaire, et ça se voit à certains endroits.

La documentation est quasi inexistante. En dehors du README GitHub, il n’y a ni wiki, ni site dédié, ni tutoriels approfondis. Si vous bloquez sur un cas d’usage spécifique, votre meilleure option reste de fouiller les issues du dépôt ou de poser la question directement au développeur. Pas idéal quand on cherche une réponse rapide un vendredi soir.

La licence n’est pas explicite. Au moment de la rédaction de cet article, aucun fichier de licence n’apparaît dans le dépôt. En droit du logiciel, l’absence de licence signifie « tous droits réservés » par défaut. Pour un usage personnel, ça ne pose pas vraiment de problème. Pour une utilisation en entreprise ou une contribution au code, c’est plus flou.

La communauté reste modeste. Avec environ 400 étoiles et 60 forks, ClaudeClaw ne bénéficie pas de la force de frappe d’un projet comme OpenClaw. Les mises à jour dépendent principalement d’un seul développeur. Si moazbuilds décide de passer à autre chose, le projet pourrait stagner du jour au lendemain.

La dépendance à Claude Code est totale. ClaudeClaw n’existe pas en dehors de l’écosystème Anthropic. Si Claude Code change son système de plugins, modifie son API interne ou ajuste ses conditions d’utilisation, ClaudeClaw pourrait se retrouver inopérant sans préavis. À la question « Est-ce qu’Anthropic va vous poursuivre ? », la FAQ répond avec un candide « J’espère que non ». Ce qui n’est pas exactement rassurant pour un outil de production.

Les quatre niveaux d’accès manquent de documentation. Le README mentionne leur existence mais ne détaille pas précisément ce que chaque niveau autorise ou interdit. Avant de déployer en environnement sensible, mieux vaut tester avec le niveau le plus restrictif et monter progressivement.

L’ère des agents autonomes ne fait que commencer

ClaudeClaw est un symptôme d’une tendance de fond qui restructure le développement logiciel en profondeur. On passe du modèle « l’IA comme assistant conversationnel » au modèle « l’IA comme agent autonome ».

Les chiffres donnent le vertige. Selon Gartner, les demandes de renseignements sur les systèmes multi-agents ont bondi de 1 445 % entre le premier trimestre 2024 et le deuxième trimestre 2025. Le cabinet prévoit que 40 % des applications d’entreprise embarqueront des agents IA d’ici fin 2026, contre moins de 5 % début 2025. Le marché de l’IA agentique pourrait atteindre 52 milliards de dollars à l’horizon 2030.

Du côté d’Anthropic, Claude Code a dépassé les 2,5 milliards de dollars de revenus annualisés. L’outil est utilisé quotidiennement par 73 % des développeurs en 2026, selon une enquête citée par Claude5.ai, contre 41 % un an plus tôt seulement. L’adoption est tellement massive que même des profils non-développeurs s’en servent : Epic a révélé que plus de la moitié de l’utilisation de Claude Code dans l’entreprise provient de collaborateurs qui ne codent pas.

Le protocole MCP (Model Context Protocol), développé par Anthropic, standardise les interactions entre agents IA et outils externes. Plus de 1 000 serveurs MCP communautaires existent déjà, ce qui préfigure un écosystème où les agents pourront s’interconnecter de manière transparente.

Dans ce contexte, des projets comme ClaudeClaw jouent un rôle de pionnier. Ils comblent les lacunes que les éditeurs n’ont pas encore adressées et dessinent les usages de demain. La question n’est plus de savoir si les agents autonomes vont se généraliser, mais à quelle vitesse. Pour ceux qui veulent gagner en productivité au quotidien, apprendre à orchestrer ces outils est en train de devenir une compétence aussi fondamentale que savoir écrire du code.

Si vous cherchez à utiliser l’IA concrètement en entreprise sans attendre qu’Anthropic ou un autre éditeur vous propose la solution clé en main, ClaudeClaw est un bon point de départ. Léger, open-source, sécurisé par conception. Pas parfait, certes, mais suffisamment solide pour commencer à automatiser dès aujourd’hui ce que vous faites encore à la main demain.

Autres articles
- Publicité -

Articles populaires

Commentaires récents