3 repos à connaître : l'IA au bureau, même sans cloud

Fin septembre 2026 : chez les développeurs et les responsables informatiques, la question n'est plus « l'IA est-elle impressionnante », mais « quelle IA pouvez-vous vraiment vous permettre et contrôler ». Trois projets open source restent en tête des classements GitHub par étoiles et par activité parce qu'ils répondent à cette question pour une petite entreprise : des modèles sur votre propre matériel, une recherche dans les documents de l'entreprise, des processus automatisés par des agents. Voici les trois à connaître, avantages et inconvénients compris.

Ollama : faites tourner les modèles sur votre propre matériel, pas sur celui de quelqu'un d'autre

Ollama est un runtime open source (licence MIT) qui télécharge et exécute des modèles de langage — de Llama et Qwen à Gemma et DeepSeek — directement sur un PC, un mini-serveur ou un Mac, avec une seule ligne de commande ou une API compatible OpenAI. Au 24 septembre 2026, le repo compte plus de 181 000 étoiles sur GitHub et reçoit des commits presque tous les jours.

Pour une PME ou un MSP italien, cela veut dire proposer des assistants IA internes — un chatbot pour la gestion des stocks, un outil de résumé d'e-mails — sans faire sortir les données de l'entreprise et sans facturation mensuelle au token. C'est aussi la base de nombreux autres outils open source, dont celui qui suit dans cette liste.

Pour l'essayer, il suffit d'installer Ollama et de lancer un modèle léger, qui tourne même sur un portable sans carte graphique dédiée : ollama run llama3.2

La limite, c'est le matériel : les petits modèles (3 à 8 milliards de paramètres) tournent bien sur n'importe quelle machine, mais pour des résultats proches de ceux des modèles en cloud, il faut un GPU avec 16 Go de VRAM ou plus, comme celui de la photo. Et en mai 2026, des chercheurs de Cyera ont découvert dans Ollama une faille surnommée « Bleeding Llama » (CVE-2026-7482, score CVSS de 9,1) qui exposait la mémoire du processus sur plus de 300 000 serveurs accessibles depuis internet sans authentification : corrigée à partir de la version 0.17.1, elle reste un rappel de ne jamais exposer l'API d'Ollama en ligne sans proxy authentifié.

RAGFlow : faites répondre l'IA en lui faisant lire vos documents

RAGFlow est un moteur open source (licence Apache 2.0) de retrieval-augmented generation : il indexe contrats, factures, présentations et PDF scannés, les interprète même sous forme de tableaux ou de mises en page complexes, et répond aux questions en citant l'endroit exact du document d'où provient la réponse. Au 24 septembre 2026, il compte plus de 91 000 étoiles sur GitHub.

C'est le cas d'usage le plus demandé par les clients à un MSP : « je veux chercher dans mes documents comme sur Google, mais avec des réponses aux questions ». RAGFlow le fait en local, donc les contrats et les données restent sur vos serveurs, et les citations réduisent le risque que l'IA invente une réponse.

Il s'installe avec Docker en quelques minutes : git clone https://github.com/infiniflow/ragflow.git && cd ragflow/docker && docker compose -f docker-compose.yml up -d

Ce n'est pas léger : il faut au moins 16 Go de RAM, 50 Go de disque et une version à jour de Docker, et les images précompilées ne ciblent que le x86 (pas les Mac Apple Silicon ni le Raspberry Pi). Confiez-le à quelqu'un qui sait vraiment administrer Docker et Elasticsearch : ce n'est pas un produit à installer puis à oublier.

n8n : automatisez les processus avec des agents IA, sans (trop de) code

n8n est une plateforme d'automatisation visuelle avec plus de 400 intégrations qui inclut désormais des agents IA natifs : vous connectez un déclencheur (un nouvel e-mail, une nouvelle commande), un modèle au choix — OpenAI, Anthropic ou un modèle local via Ollama — et une action, en glissant des blocs. Au 24 septembre 2026, il compte plus de 205 000 étoiles sur GitHub, le chiffre le plus élevé des trois repos de cet article.

Pour un MSP, c'est l'outil pour construire des automatisations client en quelques heures, pas en semaines : un tri automatique des tickets, un agent qui rédige un devis à partir des données du CRM, une notification quand une facture échue n'a toujours pas été payée.

Vous pouvez l'essayer avec un seul conteneur : docker run -it --rm --name n8n -p 5678:5678 -v n8n_data:/home/node/.n8n docker.n8n.io/n8nio/n8n

Deux choses à savoir avant de le revendre à un client. D'abord, la licence n'est pas de l'open source classique mais une « Sustainable Use License » : elle autorise l'usage et la modification pour votre propre activité, mais pas la revente comme service concurrent de n8n Cloud sans licence entreprise — à savoir si un MSP envisage de l'héberger pour plusieurs clients. Ensuite, en janvier 2026, une faille critique (CVE-2026-21858, score CVSS de 10) découverte par Cyera a été rendue publique, déjà corrigée à partir de la version 1.121.0 ; selon Shadowserver, des semaines plus tard, des dizaines de milliers d'instances non mises à jour restaient exposées. Toujours mettre à jour : ce n'est pas optionnel.

Pourquoi c'est important pour vous

Si vous êtes IT manager ou MSP italien, ces trois repos couvrent les trois façons dont une petite entreprise commence vraiment à utiliser l'IA : la faire tourner en interne pour ne pas payer de tokens et ne pas faire sortir de données, la faire lire dans vos propres documents plutôt que dans un tableur Excel, lui faire automatiser un processus qu'un salarié effectue aujourd'hui à la main. Aucun des trois ne demande un budget de grande entreprise : il faut simplement quelqu'un capable de les installer, de les maintenir à jour et de savoir où finissent les données. Altovar aide les entreprises à intégrer l'IA et à réaliser des déploiements locaux ou souverains ; pour savoir lequel de ces outils convient à votre structure, la page services d'intelligence artificielle d'Altovar est un bon point de départ.

Sources : repo GitHub d'Ollama, repo GitHub de RAGFlow, repo GitHub de n8n (étoiles, licence et date du dernier push vérifiées via l'API GitHub le 24 septembre 2026) ; The Hacker News sur la faille CVE-2026-7482 d'Ollama ; Cybersecurity Dive sur la faille CVE-2026-21858 de n8n.