Guide Complet 2026 : Déployer OpenClaw & OpenHuman sur un Mac Mini M4 loué — Agent IA local 24h/24

Un MacBook fermé coupe l’agent. L’achat d’un Mac Mini M4 immobilise du budget et du délai. AWS/GCP offrent du 24h/24 mais pas la GUI Tauri native, LaunchAgent ni les canaux Apple — OpenHuman et une partie d’OpenClaw en pâtissent. Louer un Mac Mini M4 physique dédié (pas un macOS conteneurisé) donne SSH/VNC en ~10 minutes, facturation jour/semaine/mois, Neural Engine adapté au 7B–13B, et sur M4 Pro 64 Go une voie communautaire vers le 70B local (~8–12 tok/s selon quantification et contexte).

Cinq frictions récurrentes en revue produit ou conformité :

• Sommeil et mises à jour : veille nocturne, redémarrages OS — longues connexions Telegram/WhatsApp coupées.
• Concurrence mémoire : IDE, navigateur, Ollama 13B — Gateway et inférence se partagent l’UMA, swap en hausse.
• RGPD et transferts : un agent 100 % API cloud envoie dialogues et résultats d’outils à des sous-traitants (risques art. 44 et suivants). Finance, juridique, santé exigent l’inférence sur machine maîtrisée.
• Facture tokens : l’automation à haute fréquence peut dépasser le loyer mensuel d’un Mac ; Qwen2.5 / Llama3 locaux marginalisent sur l’électricité.
• Éclatement des frameworks : bot Telegram (OpenClaw) et assistant bureau mémorisant (OpenHuman) sur non-macOS = double exploitation.

Règle mnémotechnique : « Agent permanent, hôte macOS, inférence locale, calcul exclusif » — la location bare metal aligne les quatre pour un registre de traitement clair.

Bot messagerie seul → OpenClaw, voir nœud M4 et launchd. Assistant qui « vous connaît » → ajouter OpenHuman. Coexistence : budget ports et RAM (section 05).

OpenClaw exige Node.js 22.16+ ou 24 (onboarding officiel). Sur Cloud Mac JEXCLOUD, valider Node avant le CLI — éviter le Node 18 système.

curl -fsSL https://openclaw.ai/install.sh | bash
brew install ollama
ollama pull qwen2.5:7b
openclaw onboard --install-daemon
openclaw config set models.providers.ollama.baseUrl http://127.0.0.1:11434
openclaw doctor
curl -sf http://127.0.0.1:18789/health

Le fournisseur pointe vers http://127.0.0.1:11434. En 2026, la communauté privilégie Qwen2.5 / Qwen3 8B avec tool calling. Après install :

• openclaw security audit --fix pour réduire l’exposition Gateway ;
• gateway.auth.token dans ~/.openclaw/openclaw.json, pas seulement .zshrc ;
• lsof -nP -iTCP:18789 -sTCP:LISTEN — écoute localhost uniquement.

Débogage canaux : tunnel SSH Gateway et health check.

OpenHuman (TinyHumans AI, branche v0.53.22) s’installe par script officiel. Avant Gmail/Notion/Slack ou Meet, finaliser les autorisations macOS via VNC — utile pour le registre RGPD. L’IA locale est off par défaut :

local_ai.runtime_enabled = true
local_ai.opt_in_confirmed = true
local_ai.ollama_base_url = "http://127.0.0.1:11434"

curl -fsSL https://raw.githubusercontent.com/tinyhumansai/openhuman/main/scripts/install.sh | bash

Six étapes (hôte partagé) :

1. Nœud et durée :matrice latence régions ; agent longue durée → location mensuelle.
2. Pré-check SSH :sw_vers, disque ≥30 Go, horloge — clés dans aide.
3. Ollama + modèle :d’abord ollama pull qwen2.5:7b, puis l’agent.
4. OpenClaw :onboard --install-daemon + doctor ; canaux après stabilisation.
5. OpenHuman :onboarding VNC ; Memory Tree + local_ai ; pic RAM si 11434 partagé.
6. Exploitation :rotation logs, sauvegarde ~/.openclaw et données OpenHuman, surveillance swap ; GUI via VNC seulement.

• Port Gateway :18789, /health HTTP 200.
• Ollama :http://127.0.0.1:11434 ; OLLAMA_KEEP_ALIVE pour réduire le cold start (16 Go : liste modeste).
• Budget 16 Go :OS+Gateway 4–6 Go ; 7B Q4 ~5–6 Go ; GUI+13B → risque swap.
• Énergie :idle 3–8 W ; achat 599–1 399 $+ ; location ~100 $/mois (tarifs).
• TCO 24 mois :achat+élec vs location×24 ~2 400 $ avec bande passante — pertinent pour pilotes et projets.

Un seul Ollama partagé pour les poids ; stratégie hybride courante : OpenClaw en API cloud aux heures de pointe, OpenHuman local.

Wi‑Fi domestique instable et portable en veille brisent longues connexions et inférence locale. VPS sursouscrits sans macOS manquent LaunchAgent, Tauri et TCC. Pour livraison en heures, Qwen2.5 local, évaluation double framework et données sur disque maîtrisé (cadre RGPD), JEXCLOUD Mac Mini M4 bare metal multi-régions offre une base production reproductible : Apple Silicon exclusif, liaison ~1 Gbps, provisioning ~120 s, upgrade M4 Pro et stockage 1–2 To. Tarifs JEXCLOUD.