Les meilleurs plugins SEO, skills et serveurs MCP pour OpenClaw (octobre 2026)

Skills, plugins et serveurs MCP : trois choses différentes

Les gens cherchent des « plugins SEO pour OpenClaw », mais OpenClaw a trois points d'extension distincts, et ils ne présentent pas du tout le même niveau de risque :

La règle qui en découle : obtenez vos données via des serveurs MCP et vos procédures via des skills. Un skill qui récupère lui-même des données signifie généralement du code communautaire sur votre machine qui manipule vos identifiants Google ou de plateforme SEO. Le serveur MCP distant d'un éditeur garde ce flux d'identifiants chez l'éditeur, et la politique d'outils d'OpenClaw peut toujours restreindre ce que l'agent appelle.

Vérifier avant d'installer : ce que ClawHavoc a appris à tout le monde

En février 2026, Koi Security a découvert 341 skills malveillants sur ClawHub. La plupart utilisaient de faux « prérequis » pour installer l'infostealer macOS Atomic Stealer. OpenClaw a réagi en analysant les uploads avec VirusTotal, et le registre affiche désormais des verdicts d'audit de sécurité. Mais ClawHub est, selon ses propres termes, « ouvert par défaut : n'importe qui peut publier ». Le SEO est une catégorie facile à usurper, car les skills SEO demandent légitimement des clés API. Avant d'installer quoi que ce soit :

• Exécutez clawhub inspect <skill> et lisez le SKILL.md ainsi que chaque script du dossier. Un skill qui ne contient que des instructions présente peu de risque. Un skill qui vous demande de lancer curl | sh pour une « dépendance » est un signal d'alerte.
• Vérifiez où va votre identifiant. Le skill appelle-t-il directement l'API de l'éditeur, une passerelle tierce ou un serveur dont vous n'avez jamais entendu parler ?
• Préférez le serveur MCP de l'éditeur à un skill communautaire qui encapsule la même API.
• Donnez aux clés SEO le scope le plus étroit possible. La lecture seule partout où le service la propose.
• Exécutez openclaw security audit après toute modification des skills, plugins ou serveurs MCP.

La sélection en un coup d'œil

Serveurs MCP pour les données SEO

Tout serveur MCP que vous utiliseriez dans Claude ou Cursor fonctionne aussi dans OpenClaw. Ce qui change, c'est que l'agent peut tourner sans surveillance : le modèle de coûts, le scope des autorisations et la taille de la liste d'outils comptent donc davantage que dans un chat interactif. Pour une vue plus large, voir les meilleurs serveurs MCP SEO ; ce qui suit concerne spécifiquement OpenClaw.

1. MCP GSC Wizard

Point fort : donner à un agent toujours actif des réponses finalisées sur vos propres données Search Console, GA4 et Bing, ainsi que sur Yandex Webmaster et Merchant Center. Le serveur est hébergé à l'adresse https://mcp.gscwizard.com/mcp en Streamable HTTP : il n'y a donc aucun processus à maintenir en vie à côté de votre Gateway. L'analyse s'exécute sur le serveur, sur un entrepôt ClickHouse, ce qui compte pour les agents. detect_anomalies, find_decaying_content, analyze_cannibalization ou score_opportunities renvoient un résultat calculé au lieu de 25 000 lignes que le modèle devrait résumer après troncature. Les propriétés stockées conservent jusqu'à dix ans d'historique, au-delà de la limite de 16 mois de Google : l'agent peut donc comparer avec la saison de l'an dernier.

À surveiller : c'est un produit payant, et c'est le mien. Il expose aussi bien plus d'une centaine d'outils. Sur OpenClaw, utilisez --include pour ne charger que les familles dont vous avez besoin (voir la configuration plus bas). Pour un agent planifié, utilisez une clé API en lecture seule : une clé en lecture ne peut pas appeler un outil de modification, quoi que dise le prompt.

Accès : formules à partir de 17 €/mois avec 7 jours d'essai gratuit, accès au MCP dans chaque formule. Créez une clé sous Compte → Clés API.

2. Serveurs Search Console communautaires

Point fort : un accès gratuit à Search Console. ahonn/mcp-server-gsc et AminForou/mcp-gsc sont des serveurs stdio, et OpenClaw prend en charge stdio : ils tournent donc sur votre hôte Gateway. La configuration d'OpenClaw est en réalité plus accommodante que celle des clients web de ChatGPT ou de Claude, qui ne peuvent pas du tout atteindre un processus local.

À surveiller : la configuration implique généralement un projet Google Cloud et une clé JSON de compte de service stockée sur l'hôte Gateway, soit un identifiant large et durable posé à côté d'un agent qui lit du contenu web non fiable. Ces serveurs héritent aussi du plafond d'historique de 16 mois et des limites de lignes de l'API Search Console.

3. MCP Google Analytics (officiel)

Point fort : la moitié conversion du tableau : run_report et run_funnel_report sur l'API GA4 Data, depuis le googleanalytics/google-analytics-mcp de Google lui-même. Associez-le à un serveur Search Console et l'agent peut répondre à « quelles pages génèrent des clics et convertissent ».

À surveiller : il est présenté comme expérimental, il est en lecture seule, et il tourne en local sur un projet Google Cloud que vous configurez vous-même. GSC Wizard expose GA4 via la même connexion si vous préférez faire tourner un serveur plutôt que deux.

4. MCP Semrush

Point fort : la recherche sur les concurrents et les mots-clés si Semrush est déjà votre plateforme. Le point de terminaison officiel est https://mcp.semrush.com/v2/mcp, en Streamable HTTP uniquement, avec OAuth par défaut.

À surveiller : il puise dans les unités d'API de votre abonnement, et un agent sans surveillance peut consommer des unités bien plus vite qu'une personne qui clique dans l'interface. Plafonnez les plages de dates et le nombre de lignes dans le prompt, et ne planifiez pas de recherches ouvertes.

5. MCP Ahrefs

Point fort : le travail sur les backlinks. Ahrefs exploite un serveur distant à l'adresse https://api.ahrefs.com/mcp/mcp (docs). L'ancien dépôt local ahrefs-mcp-server est signalé comme n'étant plus maintenu : ignorez donc les guides qui y renvoient encore.

À surveiller : les plafonds de lignes dépendent de votre formule, et les chiffres de trafic sont modélisés. Ne laissez jamais l'agent les placer sans étiquette à côté des clics Search Console.

6. MCP DataForSEO

Point fort : des données brutes de SERP, de mots-clés et de backlinks facturées à la requête, ce qui convient à une vérification planifiée des positions ou des fonctionnalités de SERP. L'URL distante publique est https://mcp.dataforseo.com/v3/mcp (notez le /v3/ ; certains guides l'omettent), et le serveur TypeScript peut aussi être auto-hébergé.

À surveiller : les réponses sont volumineuses et brutes. Limitez chaque appel planifié à une liste de mots-clés fixe et à une localisation fixe.

Les outils intégrés d'OpenClaw dont vous disposez déjà

Deux outils intégrés couvrent déjà une bonne partie du terrain SEO avant même d'installer quoi que ce soit :

• web_search avec le fournisseur Brave. OpenClaw prend en charge l'API Brave Search comme fournisseur de recherche (définissez BRAVE_API_KEY). C'est utile pour vérifier ponctuellement une SERP en direct, et Brave est aussi l'index sur lequel Claude s'appuie pour ses citations (voir comment se positionner dans Brave Search). N'oubliez pas qu'il s'agit du classement de Brave, pas de celui de Google.
• Le navigateur géré. Un profil Chromium dédié que l'agent contrôle, utile pour vérifier ce qu'une page rendue affiche réellement, son title, son canonical et ses balises meta robots.

Les deux lisent du contenu non fiable provenant du web ouvert. Les recommandations d'OpenClaw sur l'injection de prompt conseillent de limiter exec, browser, web_fetch et web_search à des agents de confiance ou à des listes d'autorisation. Un agent qui parcourt les pages de concurrents ne devrait pas détenir en plus une clé en écriture sur vos propriétés.

Skills SEO de ClawHub

Voici les skills liés au SEO les plus téléchargés que j'ai trouvés sur ClawHub le 5 octobre 2026. Tous sont publiés par la communauté, aucun par l'éditeur qu'il nomme, et aucun n'avait été signalé par l'analyseur de ClawHub au moment de ma vérification. C'est un instantané, pas une recommandation : lisez chacun d'eux avant de l'installer.

Mon avis honnête : les skills SEO les plus utiles sont ceux que vous écrivez vous-même. Un SKILL.md de vingt lignes qui dit « pour une revue hebdomadaire, appelle ces quatre outils, indique pour chaque chiffre sa source et sa plage de dates, et publie trois actions » est plus sûr que n'importe quel téléchargement, et mieux adapté à votre site. Le guide de l'analyse SEO continue en propose un que vous pouvez copier.

Connecter GSC Wizard à OpenClaw

Le même schéma fonctionne pour n'importe quel serveur distant ci-dessus. Le réglage que les gens ratent est le transport : quand il est omis, OpenClaw utilise SSE, alors que GSC Wizard, Semrush et Ahrefs parlent tous Streamable HTTP. Définissez-le explicitement.

Avec une clé API (idéal pour les exécutions sans surveillance ; créez une clé en lecture sous Compte → Clés API), dans ~/.openclaw/openclaw.json :

{
  mcp: {
    servers: {
      gscwizard: {
        url: "https://mcp.gscwizard.com/mcp",
        transport: "streamable-http",
        headers: { Authorization: "Bearer gscw_live_..." }
      }
    }
  }
}

openclaw mcp doctor avertit quand un en-tête contient un secret en clair, et il a raison. Une fois la connexion établie, déplacez la clé vers le mécanisme de secrets d'OpenClaw et ne commitez jamais le fichier.

Avec OAuth (quand l'hôte Gateway peut ouvrir un navigateur), utilisez la CLI. GSC Wizard publie la découverte OAuth MCP standard avec enregistrement dynamique des clients : il n'y a donc aucun client ID à coller :

openclaw mcp set gscwizard '{"url":"https://mcp.gscwizard.com/mcp","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login gscwizard

Testez ensuite la connexion. Comme le dit la documentation, « enregistrer une définition ne prouve rien quant à l'accessibilité : c'est le test qui le prouve » :

openclaw mcp doctor gscwizard --probe

Réduisez la liste d'outils. Chaque définition d'outil consomme du contexte à chaque tour. Si vous ajoutez le serveur avec openclaw mcp add, l'option --include accepte une liste de noms ou de motifs glob séparés par des virgules. Par exemple, --include 'list_sites,get_site_summary,detect_*,find_*,get_ranking_changes,score_opportunities,analyze_*' conserve les outils d'analyse et exclut complètement les outils d'écriture.

Les détails techniques (point de terminaison, scopes, limite de 60 appels par minute) figurent dans la référence du serveur MCP GSC. La configuration est la même quel que soit le client qui se connecte.

Trois stacks qui fonctionnent

Questions fréquentes