Agents IA : du prototype au poste de travail — comment NemoClaw, Manus et l’explosion d’OpenClaw en Chine changent les règles de déploiement

En l’espace d’une semaine, l’IA agentique a franchi un seuil de diffusion. Le 16 mars, Nvidia a présenté NemoClaw, une couche de sécurité et de gouvernance pour l’agent open source OpenClaw. Le même jour, Manus (Meta) a lancé « My Computer », une application de bureau qui donne à son agent un accès direct aux fichiers, au terminal et aux applications locales. En Chine, OpenClaw est devenu viral — surnommé « homard » — au point que des municipalités subventionnent son adoption par les micro-entreprises, tandis que Tencent l’a connecté à WeChat via ClawBot. Jensen Huang a résumé le mouvement en une phrase : « Chaque entreprise doit avoir une stratégie OpenClaw. »

Pour les organisations, cette séquence n’est pas un signal d’expérimentation : c’est un signal de déploiement. Et tout déploiement d’agents autonomes sur le poste de travail ou dans une plateforme métier pose immédiatement la question de la gouvernance — accès, traçabilité, sécurité, périmètre d’action.

OpenClaw : le projet open source le plus rapide de l’histoire entre dans l’entreprise

OpenClaw — agent open source capable de naviguer sur le web, d’écrire du code, de gérer des fichiers et d’exécuter des tâches en plusieurs étapes sur un ordinateur local — s’est imposé en quelques semaines comme le projet open source à la croissance la plus rapide jamais observée. Jensen Huang l’a comparé à Linux, Kubernetes et HTML : un socle ouvert sur lequel toute l’industrie peut construire. Au GTC 2026, il l’a qualifié de « système d’exploitation de l’IA personnelle ».

Mais OpenClaw est né comme un outil grand public, sans couche de sécurité native suffisante pour l’entreprise. Les premières versions présentaient des vulnérabilités documentées : injection de prompts, accès non contraint aux fichiers, absence de bac à sable d’exécution. La plupart de ces failles ont été corrigées, mais la tension structurelle demeure : un agent autonome doit disposer d’un accès large pour être utile, tandis qu’une entreprise ne peut pas le laisser opérer librement.

NemoClaw : la couche de sécurité qui manquait

NemoClaw est la réponse de Nvidia à cette tension. Le stack s’installe en une seule commande au-dessus d’OpenClaw et ajoute deux composants clés : OpenShell, un runtime open source qui isole l’agent dans un bac à sable avec des garde-fous de sécurité, de réseau et de confidentialité basés sur des politiques ; et les modèles ouverts Nemotron, installés localement sur le matériel disponible (PC GeForce RTX, stations RTX PRO, DGX Station, DGX Spark). Un privacy router permet aux agents d’accéder à des modèles frontier dans le cloud lorsque nécessaire, tout en maintenant les garde-fous. (Source : NVIDIA Newsroom)

NemoClaw n’est pas exclusif aux modèles Nvidia : il fonctionne avec n’importe quel agent de code et avec des modèles d’OpenAI, d’Anthropic ou d’autres fournisseurs. Il n’est pas non plus exclusif au matériel Nvidia, même si l’optimisation de premier rang cible l’écosystème Nvidia. Kari Briski, VP logiciel d’IA générative chez Nvidia, a précisé qu’OpenShell fournit « la couche d’infrastructure manquante sous les agents » pour leur donner l’accès nécessaire à la productivité tout en appliquant les garde-fous. Nvidia travaille par ailleurs avec Cisco, CrowdStrike, Google et Microsoft Security pour intégrer OpenShell dans leurs outils de sécurité respectifs.

Le positionnement est explicite : NemoClaw veut être pour les agents IA ce que l’orchestrateur de conteneurs est aux microservices — une couche d’infrastructure invisible mais indispensable pour tout déploiement sérieux. Le chapitre 8 du livre Réussir l’IA en entreprise (agents autonomes et copilotes métiers) identifiait déjà les sept garde-fous non négociables pour les agents. NemoClaw en implémente plusieurs au niveau de l’infrastructure, ce qui déplace une partie de la responsabilité de la couche applicative vers la couche système.

Manus « My Computer » : l’agent propriétaire arrive sur le bureau

Le même jour que l’annonce de NemoClaw, Manus — start-up acquise par Meta en décembre 2025 pour 2 milliards de dollars — a lancé son application desktop pour macOS et Windows. La fonctionnalité centrale, « My Computer », fait passer l’agent de Manus du cloud au poste de travail local. Concrètement, l’agent peut lire, analyser et éditer les fichiers locaux, exécuter des commandes en ligne de commande via le terminal, lancer et contrôler des applications installées, et orchestrer des workflows multi-étapes sans envoyer les données à un serveur distant.

Les cas d’usage présentés par Manus sont directement opérationnels : tri automatique de milliers de photos non classées, construction d’une application macOS complète en vingt minutes via des commandes terminal (codage, débogage, packaging), utilisation du GPU local inactif pour entraîner un modèle ou exécuter de l’inférence. L’agent peut aussi fonctionner comme assistant permanent sur un Mac mini allumé en continu, acceptant des tâches à distance depuis un téléphone ou un autre appareil.

La sécurité repose sur un système d’approbation explicite : chaque commande terminal nécessite le consentement de l’utilisateur, avec deux modes — « Allow Once » pour l’examen individuel et « Always Allow » pour les tâches récurrentes de confiance. Le modèle économique est freemium : accès limité gratuit, abonnement à partir de 20 dollars par mois.

La différence architecturale avec OpenClaw est significative. OpenClaw est open source et fonctionne avec différents modèles sous-jacents ; sa qualité dépend du modèle connecté et de la configuration. Manus repose sur la pile de modèles propriétaires de Meta, ce qui assure une base plus homogène mais implique un abonnement et une dépendance au fournisseur. L’acquisition de Manus par Meta fait par ailleurs l’objet d’une enquête des autorités chinoises — Manus a été fondée en Chine avant de déplacer son siège à Singapour — sur d’éventuelles violations des contrôles technologiques.

OpenClaw en Chine : adoption massive et premiers signaux d’alerte

Le phénomène le plus inattendu de la semaine vient de Chine. OpenClaw y est devenu viral, surnommé « homard ». Retraités et écoliers l’utilisent pour des tâches quotidiennes. Certaines municipalités subventionnent les micro-entreprises qui adoptent l’agent pour générer de nouvelles sources de revenus. L’engouement populaire est réel — et il génère des volumes d’adoption que le marché occidental n’a pas encore atteints.

Mais les signaux d’alerte accompagnent l’adoption. Les coûts de jetons demeurent élevés pour un usage intensif. Certaines institutions ont commencé à interdire OpenClaw pour des raisons de sécurité — un réflexe prévisible face à un agent qui peut accéder aux fichiers, exécuter des commandes et naviguer sur le web sans cadre de gouvernance intégré.

Tencent a réagi en lançant ClawBot, un connecteur qui permet d’envoyer des commandes à OpenClaw depuis WeChat, transformant la super-app chinoise en interface d’accès aux agents. Alibaba et Baidu lancent leurs propres suites d’agents. La compétition pour le contrôle de la couche d’accès aux agents est désormais ouverte en Chine — et elle se joue sur les plateformes de messagerie et de commerce, pas sur les terminaux de développeurs.

Ce phénomène chinois est un miroir accéléré de ce qui attend les marchés occidentaux. L’adoption massive précède la gouvernance. Les interdictions institutionnelles confirment que sécurité et adoption sont indissociables — un constat que le chapitre 13 du livre (sécurité, conformité et AI SecOps) pose comme principe fondateur.

Ce que cela change pour les entreprises

Le premier enjeu est la politique de gouvernance des agents. Trois acteurs — Nvidia (NemoClaw), Meta (Manus), OpenClaw (communauté) — proposent désormais des agents capables d’opérer sur le poste de travail avec accès au terminal, aux fichiers et aux applications. Aucune entreprise ne devrait autoriser le déploiement de ces outils sans avoir défini au préalable : le périmètre d’action autorisé, les règles d’accès aux fichiers et aux systèmes, les journaux d’exécution (qui fait quoi, quand, sur quelles données), et les mécanismes de révocation. Le chapitre 8 du livre formalise ces garde-fous ; NemoClaw en implémente une partie au niveau infrastructure, mais la responsabilité de la politique reste à l’organisation.

Le deuxième enjeu est le choix d’architecture. L’entreprise dispose désormais de trois modèles de déploiement pour les agents locaux : open source avec couche de sécurité ajoutée (OpenClaw + NemoClaw), propriétaire intégré (Manus/Meta), ou construction interne sur des frameworks d’orchestration. Chaque option a un profil de risque, de coût et de dépendance différent. Le chapitre 16 du livre (réversibilité et VendorOps) fournit la grille d’arbitrage make, buy ou build-on applicable à ce choix.

Le troisième enjeu est la vitesse de l’adoption non contrôlée. Le phénomène chinois montre que les agents se diffusent à une vitesse qui dépasse la capacité des organisations à les encadrer. Le risque de Shadow AI agentique — des employés installant OpenClaw ou Manus sur leur poste de travail sans validation IT — est immédiat. Le chapitre 12 du livre (gouvernance et Shadow AI) détaille les stratégies pour reprendre le contrôle sans étouffer l’innovation : registre des usages, politique d’accès graduée, cadre d’évaluation, rituels de revue. L’arrivée des agents sur le poste de travail rend ces dispositifs plus urgents qu’ils ne l’étaient pour les chatbots en mode cloud.

Ce que cela met à jour dans la Méthode Virtuose

Le chapitre 8 (agents autonomes et copilotes métiers) doit intégrer NemoClaw comme patron d’architecture de référence pour le déploiement sécurisé d’agents open source en entreprise — un complément direct aux garde-fous déjà formalisés. Le chapitre 9 (design des copilotes et expérience utilisateur) gagne un cas d’étude sur le consentement granulaire (le modèle « Allow Once / Always Allow » de Manus). Le chapitre 12 (gouvernance et Shadow AI) doit prendre en compte la diffusion non contrôlée des agents locaux comme vecteur de Shadow AI, avec des implications plus graves que les chatbots cloud — l’agent a accès au système de fichiers, au terminal et potentiellement au réseau interne.

L’enjeu le plus durable ouvert par cette semaine n’est ni technique ni commercial — il est organisationnel. Les agents IA ne sont plus des prototypes de laboratoire : ils arrivent sur le poste de travail de chaque employé, avec la capacité de lire, modifier et supprimer des fichiers, d’exécuter du code et de contrôler des applications. La question n’est pas de savoir si les entreprises vont les adopter — c’est déjà en cours — mais si elles le feront avec un cadre de gouvernance en place ou en rattrapant les incidents après coup. Le signal chinois suggère que la seconde option est le scénario par défaut.