Naver, Kakao et Karrot ont interdit OpenClaw sur les appareils professionnels

En février 2026, Naver, Kakao et Karrot, l'entreprise derrière la place de marché d'occasion Danggeun, ont diffusé des notes internes restreignant l'agent IA open source OpenClaw sur les réseaux d'entreprise et les appareils professionnels. Chosun Biz, The Korea Times, The Hankyoreh et News1 ont chacun rapporté ces notes le 8 février 2026. La raison invoquée n'était pas une violation, mais la nature de l'outil : OpenClaw lit l'écran, déplace la souris et le clavier et exécute des commandes, et les entreprises ont jugé qu'un agent doté de ces autorisations pouvait emporter avec lui des documents confidentiels de l'entreprise et des données personnelles. Aucune source consultée pour cet article ne rapporte que l'une des trois ait subi une fuite. L'archive conserve cet élément comme une entrée de politique, notée A pour la confiance, sans dommage réel consigné, et l'ensemble complet des enregistrements, y compris les entrées voisines de cet incident relatives à la Corée et à la gouvernance des agents, se trouve dans l'Orca AI Incident Archive.

Ce que les trois entreprises ont réellement dit au personnel

Kakao est le seul des trois à avoir associé son nom à une explication. Dans une déclaration au Korea Times, l’entreprise a indiqué : « Nous avons publié un avis précisant que, afin de protéger les actifs informationnels de l’entreprise, l’utilisation de l’agent d’IA open source OpenClaw est restreinte sur le réseau de l’entreprise et sur les appareils professionnels. » Chosun Biz a repris la même déclaration en coréen et ajouté que l’avis avait été envoyé aux employés, y compris aux développeurs.

Pour les deux autres entreprises, le dossier repose sur des sources sectorielles plutôt que sur les entreprises elles-mêmes. Chosun Biz et News1 rapportent tous deux que Naver a adressé aux employés une notification concernant les développeurs ; The Korea Times indique que Naver « a également interdit OpenClaw au sein de l’entreprise ». Aucune déclaration de Naver, aucun porte-parole ni texte de notification n’apparaît dans les articles consultés pour ce texte. La mesure de Karrot est décrite le plus précisément par The Korea Times, qui rapporte que l’entreprise « bloque à la fois l’utilisation et l’accès à OpenClaw et Moltbot », en invoquant des risques difficiles à gérer ou à contrôler pour l’entreprise.

La mention de deux noms n’est pas un détail à survoler. Asia Economy rapporte que le projet a été lancé sous le nom de ClaudeBot, est devenu Moltbot après qu’Anthropic a soulevé une objection liée à la marque, et s’est finalement arrêté sur OpenClaw, tandis que News1 date le nom définitif d’un billet de blog officiel du 29 janvier 2026. Un bloc qui nomme à la fois OpenClaw et Moltbot couvre un seul outil sous deux des noms qu’il a récemment portés. Ce que ce bloc contient réellement, techniquement, est inconnu : aucun des trois n’a publié l’avis, et aucun des rapports ne cite un document interne.

Il n’y a pas non plus de date d’entrée en vigueur indiquée. Chosun Biz et News1 décrivent tous deux les avis comme ayant été publiés « récemment » avant leurs articles du 8 février, ce qui explique pourquoi l’archive date l’action de février 2026 avec une précision mensuelle plutôt que journalière. Chosun Biz ajoute, en attribuant ce point à des sources industrielles, que Samsung Electronics et SK hynix n’ont pas publié d’avis distincts concernant OpenClaw parce que les grandes entreprises coréennes avaient déjà bloqué l’IA générative sur leurs réseaux internes lorsque ChatGPT est arrivé en 2023. Il s’agit de l’attribution d’un seul média à des sources anonymes, et non d’une confirmation de l’entreprise.

Pourquoi un agent qui pilote le bureau a fixé la limite

OpenClaw n’est pas un chatbot dans un onglet de navigateur. The Korea Times le décrit comme un agent auto-hébergé et open source conçu pour servir de « mains » à un grand modèle de langage, en naviguant sur le Web, en modifiant des fichiers, en exécutant des commandes système et en accédant à des services en ligne via des modules complémentaires. The Hankyoreh note qu’il peut fonctionner 24 heures sur 24 tant que la machine est allumée, et que des tâches peuvent lui être confiées via une application de messagerie comme Telegram. ZDNet Korea souligne un point important pour un employeur : l’agent agit dans les limites des autorisations du compte de l’utilisateur connecté, de sorte que sa portée est celle de l’employé.

Les constats de sécurité qui ont entouré la décision sont distincts de la décision elle-même, et aucune des trois entreprises n’a dit laquelle de ces conclusions, si tant est qu’il y en ait une, a motivé l’avis. L’article du Seoul Economic Daily cité par l’archive indique que « certaines analyses de sécurité ont trouvé des cas où des clés API étaient stockées sans chiffrement ». Asia Economy rapporte des cas déjà divulgués dans lesquels des clés API ont été exposées, et des cas dans lesquels une injection de prompt indirecte a été utilisée pour extraire des informations personnelles et financières. ZDNet Korea rapporte que l’entreprise de sécurité Zenity a publié une preuve de concept dans laquelle une instruction malveillante intégrée à un document a amené l’agent à exfiltrer ou supprimer des fichiers, et que Snyk a déclaré avoir trouvé des identifiants sensibles exposés dans la place de marché de compétences de l’agent. The Hankyoreh rapporte qu’OpenSourceMalware a examiné ClawHub, la place de marché où sont publiées les compétences de l’agent, entre le 31 janvier et le 2 février, et a trouvé 386 compétences malveillantes.

Il s’agit d’allégations de recherche émanant de sociétés de sécurité nommées et d’un groupe de chercheurs, rapportées par des médias coréens, et elles décrivent une catégorie de risque plutôt qu’un incident chez Naver, Kakao ou Karrot. La déclaration de Kakao indique que la raison de son avis est la protection de ses actifs informationnels. Celle de Karrot, selon les informations rapportées, est le risque que l’entreprise ne peut pas gérer ni maîtriser. Aucune ne nomme une faille, une CVE ou un avis de sécurité précis, et aucun rapport consulté pour cet article ne dit qu’un employé de l’une des trois entreprises a installé une compétence malveillante ou divulgué quoi que ce soit.

Comment s'est déroulée cette semaine

Les notifications sont apparues en grappe. Le 8 février, Chosun Biz a publié à 15 h 14 heure locale, The Korea Times à 16 h 30, News1 à 18 h 29 et The Hankyoreh à 19 h 38. L'article en anglais du Seoul Economic Daily, que l'archive cite comme source, est daté du 9 février à 11 h 01 et n'est pas un article de reportage mais une entrée du briefing AI PRISM du journal, un service de synthèse que le journal décrit comme fondé sur l'IA et développé avec le soutien de la Korea Press Foundation ; le même récit apparaît en détail dans la couverture coréenne un jour plus tôt. Deux jours avant cette grappe, le 5 février, le ministère chinois de l'Industrie et des Technologies de l'information a averti qu'OpenClaw pourrait devenir une voie pour les cyberattaques et les fuites de données s'il est mal configuré, et a appelé à renforcer la vérification d'identité et le contrôle d'accès, comme le rapporte Chosun Biz en citant des médias étrangers. The Korea Times note que l'avertissement chinois n'allait pas jusqu'à une interdiction pure et simple.

Ce qui est établi, ce qui est rapporté et ce qui ne l’est pas

Établi, officiellement : que Kakao a restreint OpenClaw sur son réseau d’entreprise et ses appareils professionnels et l’a déclaré dans ses propres termes ; que des avis ont également été adressés aux employés de Naver et de Karrot, comme rapporté de manière concordante par quatre médias ; que le blocage de Karrot couvre à la fois OpenClaw et Moltbot ; et que la préoccupation déclarée des entreprises était la fuite d’informations d’entreprise et de données personnelles via un agent qui contrôle l’ordinateur d’un utilisateur.

Rapporté mais non confirmé par les entreprises : l’ampleur des mesures de Naver et de Karrot, qui reposent sur des sources sectorielles ; l’affirmation selon laquelle Samsung Electronics et SK hynix sont restés silencieux parce qu’ils limitent déjà l’IA générative ; et tout chiffre concernant le nombre d’employés concernés. Aucun rapport lu pour cet article ne donne le nombre de salariés concernés, un décompte des appareils, ni une date à laquelle un quelconque avis a pris effet.

Pas établi du tout : le texte d’un quelconque avis ; le caractère temporaire ou illimité de la restriction ; son application par blocage réseau, gestion des appareils ou système fondé sur l’honneur ; le fait que quiconque dans les trois entreprises ait réellement installé OpenClaw ; et si des données ont fuité. Aucune source consultée pour cet article ne rapporte de préjudice pour l’une des trois entreprises, et la présentation est partout prospective. Le titre du dossier lui-même qualifie cela d’interdiction à l’échelle de l’entreprise, alors que les reportages sous-jacents décrivent quelque chose de plus gradué, avec Kakao limitant l’usage, Naver étant signalé comme l’interdisant, et Karrot bloquant l’usage et l’accès. Tout cela concerne les réseaux d’entreprise et les appareils professionnels ; aucun des reportages ne dit quoi que ce soit sur ce que les employés font sur leurs machines personnelles.

Il convient également d’être précis sur le type d’entrée dont il s’agit. Les archives la classent comme une politique, étiquetée GOV, avec une sévérité info, mais l’acteur est constitué de trois employeurs privés plutôt que d’un régulateur. Aucune autorité coréenne n’est signalée comme ayant ordonné, approuvé ou même commenté la restriction, et le seul avertissement gouvernemental dans l’article est celui de la Chine, concernant une autre juridiction.

Qu’est-ce qui a changé par la suite ?

Une recherche dans la couverture coréenne et anglophone de ce sujet n’a trouvé aucun article rapportant que Naver, Kakao ou Karrot ait annulé, réduit ou prolongé la restriction, ni aucun article rapportant une fuite chez l’un d’eux qui expliquerait cela après coup. Les archives ne consignent aucune date de fin, ce qui concorde avec les notifications telles que décrites : aucun des articles ne mentionne d’expiration. The Korea Times, dans le même article, note qu’une communauté OpenClaw en coréen sur X avait attiré plus de 1 800 membres partageant des conseils d’utilisation et d’atténuation, de sorte que l’adoption autour de l’interdiction s’est clairement poursuivie parmi les personnes que l’interdiction n’atteignait pas.

Ce que ce document conserve de plus utile n’est pas une vulnérabilité, mais une décision prise par des employeurs plutôt que par un régulateur, à un moment où la réputation de sécurité de l’outil lui-même était encore en train de s’écrire. Il consigne ce que trois entreprises ont déclaré et quand elles l’ont déclaré. Ce qu’il ne peut pas consigner, parce qu’aucune d’elles ne l’a publié, c’est l’avis lui-même.