lodos.md

Alternative à OpenClaw

lodos vs OpenClaw

L’un confie votre machine à un agent. L’autre lui confie votre entreprise.

Vérifié le

OpenClaw répond à la question "que peut faire mon agent ?" par : tout, sur cet ordinateur. lodos répond à une autre question. Son agent travaille depuis un wiki qui s’entretient tout seul et répond avec des citations, un graphe qu’il parcourt pour construire du contexte sur plusieurs pages, un tableau doté d’un vrai état, des workflows qu’il rédige puis exécute à huit heures du matin, et un coffre dont il dépense une clé de production sans jamais en lire la valeur. C’est cette dernière clause qui rend tout le reste possible : on ne confie ses runbooks, ses clients et ses clés à un agent que s’il est structurellement incapable de les laisser fuir. Des quatre questions que ce site pose à chaque produit, deux reviennent à OpenClaw, et honnêtement, puisqu’il n’y a aucun serveur éditeur dans son tableau. La ligne qui décide de cette comparaison est la troisième.

Un stagiaire très rapide, à son premier jour, tous les jours

Donnez un shell à un agent et il peut tout faire. Demandez-lui pourquoi vous avez choisi Postgres plutôt que DynamoDB en mars, ou quelle est la procédure de remboursement quand le paiement a plus de quatre-vingt-dix jours, et il n’en a aucune idée : rien dans le produit ne détient cela.

Alors vous collez. Chaque session commence par vous, en train de reconstruire le contexte qui était déjà dans votre tête, et se termine par l’agent qui l’oublie de nouveau. Le goulot d’étranglement n’a jamais été la capacité. C’est que la chose qui a toutes les capacités ne sait rien de vous.

lodos est construit dans l’autre sens : d’abord une entreprise que l’agent peut lire, ensuite un agent assez étroit pour qu’il devienne raisonnable de lui confier l’entreprise entière.

Ce qu’OpenClaw fait mieux que lodos

L’autre projet est immense, il avance plus vite que nous, et il a raison sur énormément de choses. Une partie de ce qui suit, nous ne l’égalerons jamais.

  • Une échelle dont rien d’autre n’approche dans ce domaine : 385 026 étoiles, une licence MIT, une fondation 501(c)(3), vingt-cinq canaux de messagerie, des milliers de compétences communautaires et une publication presque chaque semaine. lodos n’est pas open source et n’a rien de cette gravité.

  • Il fait des choses que lodos ne fera structurellement jamais : exécuter n’importe quelle commande que vous nommez, piloter un navigateur, installer ses propres compétences, appairer d’autres machines pour y travailler. Si ce que vous voulez est un agent qui a tout votre ordinateur, c’est le produit, pas un compromis.

  • N’importe quel fournisseur de modèle, y compris entièrement local, il peut donc tourner sans aucun réseau. lodos tourne sur Claude et a besoin de votre propre compte pour que l’IA fonctionne.

Ce que lodos donne à l’agent pour travailler

Rien de tout cela n’existe dans un runtime d’agent, et ce n’est pas faute d’y avoir pensé. On ne peut bâtir le cerveau d’une entreprise sans risque qu’une fois que l’agent qui le lit est incapable de le laisser fuir : c’est le dernier pilier, et la raison d’être des six premiers.

  • Un wiki qui répond, et qui ne pourrit pas

    Posez une question, obtenez une réponse rédigée avec des citations [[wikilink]] plutôt qu’une liste de résultats. Tout ce que vous importez, un PDF, un contrat, un tableur, est écrit une seule fois dans une couche brute et vérifié par empreinte au niveau de la base, si bien que chaque affirmation remonte à son origine. Puis la partie que personne ne construit : un passage nocturne exécute cinq contrôles en SQL pur, sans coût d’IA, et trouve les pages orphelines, les liens morts, les affirmations de plus de quatre-vingt-dix jours, les marqueurs TODO restés sans réponse et les pages que personne n’a classées. La recherche replie le turc comme l’anglais, tolère les lettres inversées, et tire ses synonymes d’une page que vous écrivez plutôt que d’une liste que nous aurions figée dans le code, parce que votre wiki peut être en allemand pendant que vous tapez en anglais. L’entreprise ne se périme pas en silence pendant que vous êtes occupé.

  • Un graphe que l’agent parcourt

    Un seul résolveur sert le rendu, le linter et l’IA : la carte que l’agent utilise est donc exactement celle que vous voyez. Il parcourt slugs, titres et arêtes pour assembler du contexte sur plusieurs pages, et jamais le corps des pages, ce qui rend le raisonnement à plusieurs sauts sur votre entreprise abordable et sûr à la fois. Vous gardez les deux vues : locale, autour de ce que vous êtes en train de lire, et globale, filtrable par type, confiance ou orphelinat. Chaque page indique qui l’a touchée en dernier et quand, avec une attribution ligne à ligne, un rail de versions et un diff. Les pages sont typées : une question sur une décision et une question sur mardi dernier ne remontent donc pas les mêmes choses.

  • Un tableau doté d’un vrai état, que l’agent peut déplacer

    Un kanban avec une machine à états qui refuse les transitions illégales, pas une liste de chaînes de caractères. Confiez un epic à l’agent et il en propose la décomposition sous forme de graphe de dépendances, vérifié contre les cycles, avec une disponibilité calculée de façon déterministe plutôt que devinée par un modèle, et vous validez tout le lot dans un seul diff. Un travail qui se répète devient un modèle paramétré, chaque exécution produisant un élément de travail qui s’arrête en revue avant de pouvoir être déclaré terminé. Les dépendances débloquent les tâches en aval et vous le disent. Les tâches renvoient aux pages du wiki qui les expliquent, et ces pages montrent quelles tâches restent ouvertes en face d’elles.

  • Du travail qui se fait pendant que vous dormez

    Quand un travail se met à se répéter, il devient un workflow déclaratif à vingt-trois types d’étapes : l’agent le rédige par mutations contraintes pendant que l’application en assemble la définition, si bien qu’un prompt ne peut pas y glisser une étape à votre insu. Les déclencheurs sont le cron, l’intervalle, les règles de calendrier, le coup unique, un changement en base, un webhook entrant ou une relève de votre boîte mail. Seize modèles prêts à l’emploi couvrent ceux que tout fondateur finit par écrire : le point du matin, la revue hebdomadaire, l’alerte de renouvellement, la pull request oubliée, le nombre de mois de trésorerie. Et vous pouvez demander une carte de tableau de bord en une phrase, sans écrire une ligne de SQL ni de YAML, puis la regarder se remplir demain à huit heures.

  • Une couche équipe qui ne confie jamais de clé au serveur

    C’est la partie avec le plus d’ingénierie derrière elle, et celle qu’OpenClaw ne cherche explicitement pas à être : sa propre politique dit qu’il "n’est pas conçu comme une frontière multi-locataires partagée entre des utilisateurs adverses sur une même passerelle". Ici, chaque membre détient sa propre copie scellée d’une clé de section, le serveur de coordination relaie des enveloppes adressées qu’il ne peut pas ouvrir, et les invitations se confirment hors canal avec un numéro de sécurité : un coordinateur au milieu est détectable plutôt que digne de confiance. Un membre sans autorisation ne reçoit même pas le chiffré. Retirez quelqu’un et la clé tourne, le contenu est rechiffré, et tous les restants passent à une nouvelle époque. Chaque action atterrit dans un journal signé et chaîné par hachage, avec une racine de Merkle que vous pouvez ancrer à un horodatage externe, et il note si c’est un humain ou un agent qui a agi.

  • Il se souvient, et il se souvient correctement

    La mémoire longue est un stockage chiffré, en ajout seul, où un fait récent en supplante un plus ancien au lieu de l’écraser, et où une correction pèse plus lourd qu’une répétition. Chaque fait porte une confiance et la date à laquelle il a été vu pour la dernière fois, et ils arrivent en bloc figé au début d’une session : l’assistant connaît donc votre activité avant même que vous ayez fini votre phrase. Puis la partie qui compte : un tour de conversation qui a touché du contenu non fiable, une page web, un message entrant, un document, ne peut pas écrire en mémoire du tout. Une page empoisonnée peut gâcher une réponse. Elle ne peut pas devenir une conviction permanente sur votre entreprise.

  • Et la raison pour laquelle on peut confier tout cela

    Un identifiant est chiffré sur votre appareil avant de toucher le disque. L’agent le référence comme une variable, et quand une commande a vraiment besoin de la valeur, celle-ci est déchiffrée dans le processus de bureau, injectée dans un sous-processus isolé dont l’environnement a été bâti depuis une liste blanche, et retirée de tout ce qui revient. Il n’y a pas d’outil shell, pas d’outil de système de fichiers, pas d’outil navigateur, et rien nulle part qui renvoie la valeur d’un secret : quarante et une vérifications tournent à chaque build et font échouer la publication si l’une d’elles apparaît. L’accès réseau est une liste d’autorisation en refus par défaut, et l’agent peut proposer un hôte mais jamais en ajouter un. Ce n’est pas l’argument de vente. C’est la raison pour laquelle les six piliers ci-dessus sont un produit et non un passif.

  • Chaque machine que vous possédez, et votre téléphone

    Gratuit et sans compte, et le gratuit le reste : coffre, wiki, graphe, tâches, workflows, vingt-quatre compétences intégrées, documents, graphiques et l’agent. Neuf dollars par mois pour toute l’installation, pas par siège, achètent un instantané chiffré qui met une nouvelle machine debout en quelques minutes et garde les autres alignées, nos serveurs ne détenant que du chiffré et une chaîne d’intégrité, jamais une clé. Le bureau tourne sur macOS, Windows et Linux, et le compagnon téléphone lit ce même instantané derrière Face ID.

Que peut-il voir ?

Les deux produits sont décrits avec les mêmes quatre réponses. Il n’existe pas de formulation plus flatteuse pour le même comportement, donc aucune colonne ne peut se noter à part.

Que peut-il voir ?OpenClawlodos
Où vivent vos donnéesSur votre appareilSur votre appareil, sync facultative
Ce que l’éditeur peut lireIl n’y a pas de serveurSeulement un chiffré qu’il ne peut pas ouvrir
Ce que son IA peut lireTout votre espace de travailLa structure, jamais la valeur d’un secret
Qui détient la cléAucune clé en jeuVous
À partir de$0 par membre et par moisRelevé chez l’éditeur le 2026-08-03$0

OpenClaw est-il sûr ?

Il est aussi sûr que son modèle documenté le dit, et ce modèle est énoncé plus franchement que n’y parviennent la plupart des produits commerciaux. Leur politique dit sans détour que le projet "est une infrastructure d’agent local-first destinée à des opérateurs de confiance ; il n’est pas conçu comme une frontière multi-locataires partagée", que les approbations d’exécution "sont des garde-fous pour l’opérateur, destinés à réduire les exécutions de commandes accidentelles, pas une frontière d’autorisation multi-locataires", et que les découvertes relevant de la seule injection de prompt sont formellement hors périmètre en tant que classe de vulnérabilité. Ils livrent un bac à sable à quatre backends, font tourner de l’analyse statique en intégration continue, comptent des mainteneurs sécurité venus de NVIDIA et de Tencent, et ont publié vingt-neuf bulletins de sécurité d’un seul coup en juin 2026. Ce n’est pas un projet négligent.

C’est précisément pour cela que cette page ne parle presque pas de sécurité. Le modèle de sécurité décide de ce que vous acceptez de mettre devant l’agent, et cela décide de ce que l’agent peut être. La réponse d’OpenClaw revient à lui montrer une machine : le shell, les fichiers, la session de navigateur. La nôtre revient à lui montrer une entreprise : les runbooks, les décisions, le tableau, les chiffres, les clés qu’il peut dépenser sans les lire. Les deux se tiennent. Une seule des deux se termine par un assistant qui sait pourquoi vous avez choisi Postgres en mars.

Comment l’agent dépense une clé qu’il ne peut pas lire

C’est le mécanisme sur lequel repose tout le cerveau de l’entreprise, alors soyons concrets sur l’ordre des opérations.

  1. 01

    Votre runbook référence l’identifiant comme une variable : {{secrets.stripe.sk_live}}. C’est cette référence qui est stockée, et c’est tout ce que le modèle voit un jour.

  2. 02

    Avant tout déchiffrement, trois choses sont vérifiées : le point d’entrée face à une liste de refus qui écarte tout shell, tout interpréteur et tout client HTTP généraliste, la liste d’hôtes que vous avez déclarée, et si ce champ autorise cet outil. À ce stade, le coffre n’a pas encore été ouvert.

  3. 03

    Alors seulement la valeur est déchiffrée, injectée dans un sous-processus isolé dont l’environnement a été bâti depuis une liste blanche au lieu d’être hérité du vôtre, et retirée de tout ce qui revient, y compris sous ses formes base64 et hex.

Pour être exact, puisque la précision est le sujet : lodos lance bien des processus. Ce lanceur de commande unique le fait, et un connecteur externe issu du catalogue aussi, quand vous l’activez. Ce qu’il n’a pas, c’est un outil shell qu’un agent puisse attraper, et aucun réglage n’en active un.

Trois questions, deux façons

Même fondateur, même semaine, mêmes trois questions que l’on pose vraiment.

Pourquoi avons-nous choisi cette architecture ?

OpenClaw

Il ne sait pas. Vous recollez le contexte, ou bien il fouille votre disque et en déduit quelque chose de plausible à partir des fichiers qu’il a ouverts au passage.

lodos

Il répond depuis l’index avec des citations [[wikilink]], et le passage de la nuit a déjà marqué lesquelles de ces pages sont périmées depuis quatre-vingt-dix jours.

Faire le remboursement de ce client

OpenClaw

Vous décrivez toute la procédure une fois de plus, puis vous le regardez travailler avec la clé posée dans votre environnement, là où tout ce qui tourne sous votre compte peut la lire.

lodos

Le runbook de remboursement est l’une des vingt-quatre compétences livrées d’origine. L’agent le suit, dépense la clé dans un sous-processus isolé sans jamais en voir la valeur, écrit le résultat dans le wiki et ferme la tâche.

Que s’est-il vraiment passé la semaine dernière ?

OpenClaw

Ce qui reste dans cette conversation. Ouvrez une nouvelle session et la semaine a disparu.

lodos

Le tableau a bougé et les transitions sont enregistrées, les workflows ont tourné et leur sortie est épinglée au tableau de bord, et les pages de journal sont typées et datées : une question sur le temps se résout donc comme une question sur le temps.

Venir d’OpenClaw

  1. 01

    Amenez les notes d’abord, parce que c’est tout l’enjeu. Pointez lodos vers le dossier où vit déjà votre markdown : pages, arborescence et liens arrivent intacts, et tout ce qui porte un secret en clair est signalé pour rejoindre le coffre à la place.

  2. 02

    Amenez les identifiants. Pointez un fichier .env ou collez le bloc directement, et chaque clé devient un champ chiffré plutôt qu’une ligne que n’importe quel processus lancé sous votre compte peut lire.

  3. 03

    Reconstruisez ensuite les tâches récurrentes. Ce qui était un script que l’agent pouvait exécuter devient un workflow déclaratif qu’il rédige et que vous validez, appelant vos propres API avec l’identifiant injecté au seul moment de l’usage.

Gardez OpenClaw pour ce qu’il fait bien. Les deux ne se disputent pas vraiment la même place : l’un veut votre machine entière, l’autre veut être l’endroit où votre entreprise se souvient d’elle-même.

Alors que faire, concrètement ?

  • Restez sur OpenClaw si ce que vous voulez est un agent qui a votre machine entière. C’est un vrai besoin, c’est exactement à cela que sert le projet, et lodos ne le sera jamais.

  • Prenez lodos si ce que vous voulez est un agent qui connaît votre entreprise : les runbooks, les décisions, le tableau, les chiffres, et les clés qu’il peut dépenser sans les lire.

  • Ou faites tourner les deux, sur des machines différentes. Ils se recouvrent moins que le nom de la catégorie le laisse croire : l’un est une infrastructure que vous exploitez, l’autre est l’endroit où votre entreprise garde ce qu’elle ne peut pas perdre.

Les questions qu’on nous pose vraiment

Quelle est la meilleure alternative à OpenClaw ?

Cela dépend de ce qui vous plaisait dedans. Si vous vouliez un agent ouvert, auto-hébergé, capable de tout faire sur votre machine, rien d’autre n’en approche et vous devriez rester. Si ce que vous vouliez vraiment est un assistant qui connaît votre entreprise, lodos relève d’une autre catégorie : un wiki, un graphe, un tableau, des workflows et un coffre, avec un agent qui travaille depuis tout cela. Agent plus étroit, contexte bien plus large.

OpenClaw peut-il se souvenir de mon entreprise ?

Pas au sens où vous l’entendez probablement. Il a des compétences, des canaux et des fichiers, et un agent très capable par-dessus. Ce qu’il n’a pas, c’est une couche de savoir : pas de wiki qui répond avec des citations, pas de graphe à parcourir, pas de linter qui empêche les affirmations de se périmer, pas de tableau doté d’un état, pas de pages typées pour qu’une question sur le mois dernier ne remonte pas la même chose qu’une question sur une décision. Le contexte vient de la conversation en cours et des fichiers qu’il lit à cette minute-là. Ce n’est pas un manque dans l’implémentation, c’est ce qu’est un runtime d’agent.

OpenClaw peut-il lire mes clés d’API ?

Oui, et il ne s’en cache pas. Sa documentation indique que la configuration en clair fonctionne toujours, que les références vers un gestionnaire de secrets s’activent identifiant par identifiant, et elle prévient que le masquage n’est pas une frontière d’isolation entre processus. Les outils tournent sur l’hôte pour la session principale tant que vous n’activez pas le bac à sable, et les plugins se chargent dans le processus avec les mêmes privilèges système que la passerelle. Pour un opérateur unique et de confiance sur sa propre machine, c’est une conception raisonnable. Elle est simplement différente d’un coffre, et c’est pourquoi le cerveau de l’entreprise doit vivre ailleurs.

lodos exécute-t-il des commandes shell ?

Il n’existe pas d’outil shell, et une vérification à la compilation fait échouer la publication si quelqu’un en enregistre un. Il y a exactement un lanceur de commande, utilisé pour dépenser un identifiant sans le révéler, et il refuse tout shell, tout interpréteur et tout client HTTP généraliste comme point d’entrée avant de déchiffrer quoi que ce soit. Activer un connecteur externe du catalogue lance aussi un processus local. lodos lance donc bien des processus ; ce qu’il n’a pas, c’est un shell généraliste qu’un agent puisse attraper.

Que peut faire OpenClaw que lodos ne peut pas ?

Exécuter des commandes arbitraires, parcourir votre système de fichiers, piloter un navigateur, installer ses propres compétences et plugins, appairer d’autres machines et y travailler, utiliser n’importe quel fournisseur de modèle y compris local, et se connecter à vingt-cinq plateformes de messagerie. Il a aussi un écosystème de plugins que lodos n’a délibérément pas : ici une extension est une compétence, une compétence est faite d’instructions et non de code, et les outils externes viennent d’un petit catalogue décidé en pull request. Vous perdez des milliers de compétences communautaires et vous gagnez un système d’extensions sans rien à auditer, parce qu’il n’y a rien qui s’exécute.

lodos est-il open source ?

Non, et face à un projet MIT porté par une fondation, c’est une vraie différence qui mérite d’être pesée. Ce que lodos propose à la place, c’est une application gratuite qui tourne sans compte et sans réseau, et des garanties tenues par des vérifications qui cassent le build plutôt que par des documents de politique. Ce n’est pas la même chose qu’un code source que vous pouvez lire, et nous n’allons pas prétendre le contraire.

lodos est-il gratuit ?

L’application est gratuite et sans compte : coffre, wiki, graphe, tâches, workflows, vingt-quatre compétences intégrées, documents, graphiques et l’agent intégré. Seule la sauvegarde cloud chiffrée est payante, neuf dollars par mois pour toute l’installation, pas par siège. L’IA tourne sur votre propre compte Claude, nous ne vous revendons donc pas de jetons.

Les lignes qui diffèrent vraiment

Pas une liste de fonctionnalités. OpenClaw est une infrastructure d’agent et lodos un système d’exploitation d’entreprise : compter les fonctions de l’autre ne vous apprendrait rien. Voici les cinq endroits où les deux tranchent le même problème et le tranchent différemment. Tout ce qui figure dans la colonne OpenClaw vient de sa propre documentation, lue le 3 août 2026.

OpenClawlodos
Ce que l’agent sait demainLa conversation en cours, plus les fichiers qu’il lit à cette minute-là.Un wiki dont il tire des réponses sourcées, un graphe qu’il parcourt, et une mémoire qui survit à la session.
Garder ce savoir exactAucune couche de savoir à entretenir ; le contexte est réassemblé à chaque session depuis les fichiers et le chat.Un passage nocturne en SQL pur : orphelines, liens morts, affirmations de plus de quatre-vingt-dix jours, pages non classées.
Un travail qui a un étatDes compétences et des canaux. Les tâches sont ce que vous gardez dans un autre outil.Un tableau kanban avec une vraie machine à états, une décomposition proposée par l’agent et une revue obligatoire avant clôture.
Un travail qui se fait sans vousDes tâches cron qui lancent des commandes, l’agent pouvant s’en écrire une de plus.Des workflows déclaratifs que l’agent rédige et que vous validez, avec les résultats épinglés à un tableau de bord.
Accès shell pour l’agentSur l’hôte pour la session principale. Un bac à sable à quatre backends existe, désactivé par défaut.Aucun outil shell n’existe. Une vérification à chaque build fait échouer la publication si quelqu’un en enregistre un.

Donnez-lui une entreprise d’où travailler.

Pointez lodos vers le dossier où vivent déjà vos notes, mettez une vraie clé d’API dans le coffre, et demandez à l’agent pourquoi vous avez pris une décision il y a six mois. Demandez-lui ensuite d’agir sur la réponse.

Télécharger pour MacTélécharger pour Linux

Apple Silicon · macOS 13+ · notarisation en cours

Voir tout le produit
Alternative à OpenClawAgent IA avec le contexte de l’entrepriseLocal-firstCoffre zero-knowledge

Si cette page décrit OpenClaw de façon inexacte, c’est un bug. Dites-le-nous et nous le corrigerons. OpenClaw. Source: github.com/openclaw/openclaw/blob/main/LICENSE