Qu’est-ce que Open WebUI ?
Open WebUI est une appli web que vous faites tourner sur votre propre serveur pour discuter avec des modèles de langage. Elle se connecte aux modèles locaux via Ollama et à n'importe quelle API compatible OpenAI, si bien qu'une seule interface peut servir de façade aux modèles locaux et cloud.
Elle a grandi bien au-delà d'une fenêtre de chat : recherche de documents (RAG, génération augmentée par récupération) sur un choix de neuf bases de données vectorielles, groupes d'utilisateurs, LDAP, OAuth et provisionnement SCIM 2.0, analytics d'usage, outils et fonctions Python, skills, et serveurs d'outils MCP et OpenAPI. La version 0.12.0, sortie le 10 octobre 2026, a ajouté la connexion à deux facteurs, les groupes imbriqués, les chats partagés auxquels plusieurs personnes peuvent répondre, et les appels vocaux en temps réel.
Depuis la v0.6.6 en avril 2025, le projet utilise sa propre licence : BSD-3 plus une clause qui interdit de retirer ou d'altérer la marque Open WebUI une fois qu'un déploiement dépasse 50 utilisateurs sur une période de 30 jours, sauf si vous détenez une licence entreprise. Le projet lui-même dit que ce n'est pas une licence open source approuvée OSI. Le code jusqu'à la v0.6.5 reste du simple BSD-3 et peut être forké.
Open WebUI vaut-il le coup ?
Open WebUI est la meilleure option gratuite pour mettre une seule interface de chat privée devant des modèles locaux et cloud, et c'est aussi une grande application web qui a besoin d'être patchée comme telle. La page de sécurité GitHub du projet liste 159 avis publiés en 2026, 66 notés élevés et un critique : un contournement LDAP qui acceptait les mots de passe vides. La plupart sont corrigés rapidement et divulgués ouvertement, ce qui est à son crédit, mais une instance laissée sur un ancien tag derrière une URL publique est une vraie exposition.
Le côté administration est ce qui gagne sa place. Les groupes peuvent désormais s'imbriquer et hériter des permissions, les modèles et les bases de connaissances portent un accès par groupe, SCIM 2.0 provisionne les utilisateurs depuis Okta ou Entra ID, et la v0.12.0 a ajouté la connexion à deux facteurs obligatoire. Les sessions adossées à Redis lui permettent de tourner sur plusieurs workers derrière un équilibreur de charge. Le coût est la surface : les notes de version d'une seule version mineure font des dizaines de fonctions, et les fonctions Python personnalisées devraient être retestées après chaque mise à niveau.
Les opérations ont besoin d'un peu de soin. Le démarrage rapide note que le tag Docker :main suit la branche main plutôt que la dernière version stable, si bien que la production devrait épingler un tag de version. Les déploiements multi-réplicas doivent lancer les migrations de base de données sur un seul worker d'abord ou risquer de corrompre la base de données, et une WEBUI_SECRET_KEY changée déconnecte tous les utilisateurs.
La licence décide de la question commerciale. L'usage interne à n'importe quel effectif est gratuit à condition que le logo et le nom restent ; un cabinet de conseil qui veut remettre aux clients un portail rebrandé pour plus de 50 utilisateurs a besoin d'une licence entreprise, devisée par siège sans prix public. LibreChat, sous MIT, ne porte aucune telle clause, raison pour laquelle les agences tendent à commencer là-bas même si son outillage d'administration est plus mince.
Là où il fait la différence
Un ingénieur plateforme dans une entreprise de 200 personnes avec un serveur GPU faisant tourner Ollama
Donner au personnel un portail privé façon ChatGPT qui mélange modèles locaux et clé OpenAI
Faites tourner le conteneur sur un tag de version épinglé, connectez Ollama et l'API sous Admin Connections, et connectez les utilisateurs via OAuth ou LDAP. Le logiciel ne coûte rien ; la dépense est la machine GPU et l'usage d'API par token, et quelqu'un doit posséder les mises à niveau mensuelles.
Un responsable informatique dans un cabinet d'avocats de 60 personnes
Laisser les avocats chercher des précédents internes sans envoyer les documents à un chatbot grand public
Chargez les documents dans des bases de connaissances par groupe adossées à pgvector, restreignez chacune au groupe de pratique pertinent, et activez la connexion à deux facteurs obligatoire. Les documents restent sur le propre volume du cabinet ; la conformité à tout cadre reste la responsabilité du cabinet, comme le dit la page entreprise.
Une agence de services managés qui revend du chat IA à des clients
Offrir à chaque client un portail de chat de marque
En dessous de 50 utilisateurs par déploiement, la marque peut être changée librement ; au-dessus, le white-labelling a besoin d'une licence entreprise tarifée par siège sur demande. Intégrez ce coût inconnu, ou partez d'une alternative sous licence MIT.
Avant de vous engager
- Mise en route
- Une commande docker run la sert sur le port 3000, et le premier compte créé devient admin ; pip install fonctionne sur Python 3.11 ou 3.12, pas 3.13. L'image complète fait environ 1,62 Go, la mince environ 197 Mo sans embeddings locaux ni extraction de documents.
- Intégrations
- Ollama et toute API compatible OpenAI ; ChromaDB, pgvector, Qdrant, Milvus et cinq autres magasins de vecteurs ; LDAP, OAuth, SSO par en-tête de confiance et SCIM 2.0 ; serveurs d'outils MCP et OpenAPI ; traces et métriques OpenTelemetry ; sélecteurs de fichiers Google Drive et OneDrive.
- Données et confidentialité
- Les chats, fichiers et utilisateurs vivent dans le volume de données monté sur votre serveur ; l'image Docker officielle désactive la télémétrie Scarf et Chroma. Aucune certification SOC 2 ou ISO n'est revendiquée : la page entreprise dit que la responsabilité de la conformité incombe à l'organisation qui déploie.
- Co ût à grande échelle
- Gratuit à n'importe quel nombre d'utilisateurs avec la marque intacte ; les vrais coûts sont l'hôte (l'image mince tourne à vide près de 300 Mio, les modèles locaux ont besoin de leur propre GPU) et les tokens de modèle. Le rebranding au-delà de 50 utilisateurs et les conteneurs Terminals par utilisateur ont besoin d'une licence entreprise devisée par siège.
- Limites
- Le tag :main n'est pas une version stable, les mises à niveau multi-réplicas doivent migrer sur un worker d'abord, et le nombre d'avis de 2026 signifie que prendre du retard sur les versions comporte un vrai risque. Python 3.13 n'est pas pris en charge.
Les points forts
- Groupes imbriqués, SCIM 2.0, LDAP et connexion à deux facteurs intégrés
- Une seule interface sur Ollama et toute API compatible OpenAI
- Choix de neuf bases de données vectorielles pour la recherche de documents
- L'image mince tourne à vide à environ 300 Mio de RAM
Les points faibles
- 159 avis de sécurité en 2026 ; les correctifs lents sont risqués
- La clause de marque bloque le white-labelling au-delà de 50 utilisateurs sans licence payante
- Tarification Enterprise et conditions de SLA non publiées
- La cadence de versions rapide signifie retester les fonctions personnalisées
Idéal pour
Les équipes qui veulent un portail de chat privé et multi-utilisateurs sur des modèles locaux et cloud.
Alternatives à Open WebUI
Open WebUI : questions fréquentes
- Open WebUI vaut-il le coup ?
- Un portail de chat auto-hébergé avec des contrôles d'administration que la plupart des produits payants n'ont pas, d'un projet qui a publié 159 avis de sécurité rien qu'en 2026. Nous lui donnons 4.6 sur 5.
- Combien coûte Open WebUI ?
- Gratuit à auto-héberger à n'importe quelle échelle avec la marque intacte. Le white-labelling au-delà de 50 utilisateurs, et le module Terminals, ont besoin d'une licence entreprise tarifée par siège ; les prix ne sont pas publiés.
- Quels sont les inconvénients de Open WebUI ?
- 159 avis de sécurité en 2026 ; les correctifs lents sont risqués; la clause de marque bloque le white-labelling au-delà de 50 utilisateurs sans licence payante; tarification Enterprise et conditions de SLA non publiées; la cadence de versions rapide signifie retester les fonctions personnalisées.
- À qui s’adresse Open WebUI ?
- Les équipes qui veulent un portail de chat privé et multi-utilisateurs sur des modèles locaux et cloud.
- Combien coûte Open WebUI pour une équipe ou en production ?
- Gratuit à n'importe quel nombre d'utilisateurs avec la marque intacte ; les vrais coûts sont l'hôte (l'image mince tourne à vide près de 300 Mio, les modèles locaux ont besoin de leur propre GPU) et les tokens de modèle. Le rebranding au-delà de 50 utilisateurs et les conteneurs Terminals par utilisateur ont besoin d'une licence entreprise devisée par siège.
- Open WebUI est-il sûr pour les données de l’entreprise ?
- Les chats, fichiers et utilisateurs vivent dans le volume de données monté sur votre serveur ; l'image Docker officielle désactive la télémétrie Scarf et Chroma. Aucune certification SOC 2 ou ISO n'est revendiquée : la page entreprise dit que la responsabilité de la conformité incombe à l'organisation qui déploie.
- Quelles sont les meilleures alternatives à Open WebUI ?
- Les alternatives les plus proches que nous avons testées sont LibreChat, AnythingLLM, LobeHub (formerly LobeChat) et Jan.
Réponses vérifiées le 26 oct. 2026.