Dify

Dify : l’option open source pour garder les agents sur votre propre infrastructure

Quatrième de ce comparatif, Dify parle aux organisations pour qui la souveraineté se mesure au sens le plus strict. Dans ce panel, la documentation de cette plateforme décrit un fonctionnement totalement déconnecté. Avec Dify Enterprise, trois emplacements sont possibles : votre VPC, vos propres serveurs ou un réseau totalement isolé¹, ce dernier cas permettant de travailler hors ligne avec des modèles installés sur place². L’édition communautaire, elle, s’héberge soi-même grâce à Docker³, sur n’importe quelle machine qui l’accepte, du portable au serveur interne en passant par une machine virtuelle dans le cloud⁴.

Cette liberté a une contrepartie, que ce profil détaille : la conformité repose alors largement sur vos équipes, chargées d’installer, de paramétrer, de mettre à jour et de protéger la plateforme. C’est la raison principale du classement de Dify derrière Nexus, Dust et Langdock, dans une évaluation qui juge l’aptitude à mettre des agents en production dans un cadre conforme au RGPD.

Ce qu’est Dify

Le projet se définit comme un outil open source pour concevoir des applications d’IA⁵. Le dépôt GitHub le décrit, lui, comme un outil pour développer des applications à base de grands modèles de langage⁶. La page d’accueil, elle, met en avant des workflows agentiques taillés pour la production⁷. Lors de la vérification, le dépôt comptait 160 700 étoiles⁸, alors que la page d’accueil en annonçait 148 000³.

Votre direction juridique devra lire la licence de près. Il s’agit d’une Apache 2.0 retouchée, à laquelle s’ajoutent des conditions particulières⁹. L’une d’elles interdit, sauf accord écrit, de faire tourner le code source sous forme d’environnement multi-locataire¹⁰. L’édition communautaire vise les amateurs d’open source, les développeurs isolés et les projets sans but commercial¹¹, et ne propose qu’un espace de travail¹².

Comment fonctionne la plateforme

Workflow Studio offre un éditeur visuel pour composer des workflows agentiques¹³. Pour créer un agent, on peut converser avec l’assistant de construction ou tout régler à la main¹⁴. Avec le Knowledge Pipeline, on industrialise l’ingestion de fichiers, de pages web, de documents en ligne et de lecteurs partagés¹⁵. Avec une base de connaissances classique, c’est vous qui fixez le découpage, l’indexation et la logique de recherche¹⁶, de quoi donner à l’équipe données une prise directe sur ce qui alimente le système.

Une application publiée peut devenir une expérience hébergée, un point d’accès API, un composant intégrable ou un outil compatible MCP¹⁷, et chaque offre s’accompagne de ses API¹⁸. GitHub mentionne des agents autonomes munis de leur propre bac à sable, où ils lancent des commandes et traitent des fichiers¹⁹, ainsi qu’un suivi dans la durée des journaux et des performances²⁰.

Déploiement : de Docker à l’environnement isolé

La procédure d’auto-hébergement est détaillée avec soin. Avec Docker Compose, il faut au minimum la version 2.35.0²¹, 2 cœurs²² et 4 Gio de mémoire vive²³. Avant le premier démarrage, il faut générer un jeton partagé, faute de quoi le bac à sable local de l’agent ne se lance pas²⁴, puis ouvrir la page d’installation dans un navigateur pour y créer le compte administrateur²⁵. Il est aussi question, sur la page d’accueil, d’une installation Docker lancée par une commande unique²⁶ et d’un chart Helm destiné à Kubernetes²⁷.

Pour Dify Enterprise, trois formules coexistent. Dans la première, l’éditeur exploite pour vous un cluster dédié dans la région de votre choix²⁸. La deuxième installe la plateforme dans votre compte cloud, chez AWS, GCP ou Azure, l’éditeur affirmant qu’aucune donnée ne franchit alors votre périmètre²⁹. La troisième fonctionne hors ligne avec des modèles locaux². Sur la résidence, la page entreprise tient en une promesse : VPC, région et périmètre restent les vôtres³⁰.

Plusieurs consignes rappellent que l’auto-hébergement engage vos équipes. Il faut changer les identifiants de développement livrés par défaut dans docker/.env³¹. Par défaut, ni la base de données, ni Redis, ni le bac à sable de code, ni Weaviate n’exposent de port sur la machine hôte³². Pour une mise à jour, la documentation préconise up -d, car restart garde l’ancienne configuration des conteneurs³³. Remplacer la base de données ou le moteur vectoriel après le premier lancement ne transfère pas les données déjà présentes^34,35.

Ce que le DPO doit lire dans la politique de confidentialité

La politique de confidentialité contient un engagement sans ambiguïté : Dify n’entraîne aucun modèle d’IA en interne et s’interdit d’employer vos échanges avec l’IA à cette fin³⁶. Si vous choisissez vous-même le fournisseur de modèles et sa clé d’API, ces échanges partent directement chez lui pour être traités³⁷. Avec les modèles sélectionnés par l’éditeur, les fournisseurs de ces modèles deviennent ses sous-traitants³⁸. Côté technique, la politique cite le chiffrement des échanges et des données, la gestion des droits et la détection des accès illégitimes³⁹ ; côté humain, elle mentionne la sensibilisation des salariés à la protection des informations personnelles⁴⁰.

Un passage appelle une vigilance particulière chez un acheteur européen. Selon la politique, le stockage et le traitement peuvent intervenir dans tout pays où LangGenius, ses sociétés liées ou ses prestataires sont implantés⁴¹. Pour l’offre cloud opérée par l’éditeur⁴², votre DPO exigera donc de connaître les lieux de traitement et les garanties de transfert avant d’y verser la moindre donnée personnelle. La question perd l’essentiel de son acuité en auto-hébergement avec des modèles locaux^1,2, le traitement restant alors à l’intérieur de votre périmètre.

Certifications et sécurité de l’édition Enterprise

Selon la page d’accueil, Dify Enterprise est audité SOC 2 Type II et certifié ISO 27001⁴³. L’authentification passe par un SSO SAML ou OIDC⁴⁴. Les journaux d’audit, protégés contre toute altération, sont transmis à votre SIEM⁴⁵, et vous pouvez chiffrer avec vos propres clés⁴⁶. Le signalement des failles se fait en toute discrétion par les avis de sécurité de GitHub⁴⁷.

Aucune trace d’ISO 42001 dans les certifications relevées sur les pages Dify consultées⁴³, une norme que Nexus possède en plus d’ISO 27001 et de son rapport SOC 2 de Type 2⁴⁸.

Gouvernance et rôles

Les rôles sont bien délimités. Le propriétaire, unique pour chaque espace, a la main sur tout⁴⁹. Un administrateur peut faire tout ce que fait un éditeur et gère en plus les membres ainsi que les fournisseurs de modèles⁵⁰. L’éditeur peut créer, modifier ou supprimer applications et bases de connaissances⁵¹, alors que le rôle Normal se borne aux applications déjà publiées⁵². Une invitation cesse d’être valable après 72 heures⁵³, et retirer un membre lui coupe aussitôt l’accès⁵⁴. C’est au propriétaire et aux administrateurs de décider qui installe et débogue les intégrations⁵⁵.

En version Enterprise, les droits par rôle se règlent jusqu’à l’échelle d’un workflow, avec provisionnement SCIM et règles de session⁵⁶, et plusieurs espaces de travail peuvent être administrés de façon centralisée⁵⁷.

Intégrations

Modèles, outils, sources de données et services extérieurs se branchent sur la plateforme⁵⁸. Les agents peuvent appeler des services OpenAPI, des workflows déjà publiés, des serveurs MCP ou des plugins⁵⁹. Toute intégration de la Marketplace passe un examen et des tests avant sa mise en ligne, puis son éditeur en assure la maintenance⁶⁰. N’importe quel dépôt GitHub public peut aussi servir de source d’installation⁶¹, et les intégrations privées s’installent depuis un paquet local au format .difypkg⁶². Pour les connaissances, Notion et Google Drive font partie des sources possibles⁶³.

Pour la conformité, pouvoir installer une intégration à partir d’un dépôt public est un point de gouvernance à cadrer : la maîtrise des droits d’installation⁵⁵ devient une mesure de sécurité à part entière, à consigner dans votre documentation.

Tarifs

Les prix cloud sont affichés en dollars. Le plan Professional revient à 590 $ par espace et par an⁶⁴, le plan Team à 1 590 $⁶⁵, avec 17 % d’économie en paiement annuel⁶⁶. Le plan Sandbox est gratuit et inclut 200 crédits de messages⁶⁷. Professional en offre 5 000 par mois⁶⁸ et s’adresse aux développeurs individuels comme aux petites équipes⁶⁹. Le plan Enterprise se négocie au cas par cas⁷⁰ et vise les grandes structures qui réclament un haut niveau de sécurité, de conformité, de gouvernance et un support dédié⁷¹.

Usages et secteurs visés

Les pages sectorielles de Dify balaient plusieurs marchés. Dans l’enseignement, l’éditeur propose de réunir en une seule base les connaissances de plusieurs campus⁷². Pour la pharmacie et les sciences du vivant, il met en avant des assistants experts placés sous gouvernance⁷³. Dans les biens de consommation, il invite les équipes métier à concevoir leurs propres agents⁷⁴, et la page entreprise fait état, chez un client, d’utilisateurs métier formés à cet exercice au cours de l’exercice 2025⁷⁵. Le programme Dify for Education ouvre gratuitement le plan Professional annuel aux étudiants, enseignants et personnels vérifiés⁷⁶, sans assistance par ticket ni e-mail prioritaire⁷⁷.

Pour la facturation, passer à une offre supérieure prend effet tout de suite, moyennant le paiement de la différence sur la période en cours⁷⁸, tandis qu’une offre inférieure ne s’applique qu’au cycle suivant⁷⁹. Une fois le stock de crédits de messages épuisé, la plateforme accepte votre propre clé d’API⁸⁰.

Limites documentées

Les limites publiées touchent surtout les petites offres et l’exploitation. Sandbox accepte 1 membre⁸¹, Professional 3⁸². Sur Sandbox, les requêtes de connaissances sont plafonnées à 10 par minute⁸³ et l’historique couvre 30 jours⁸⁴. Quand le stockage atteint son plafond, plus aucune base de connaissances n’accepte de contenu⁸⁵, et l’ajout reste impossible tant que l’usage n’est pas revenu sous la limite ou que l’offre n’a pas été relevée⁸⁶. Impossible enfin de transformer une base externe, ou une base créée avec le Knowledge Pipeline, en base de connaissances pour agent⁸⁷.

Pour Dify, l’existence d’une équipe de conseil chargée de vous accompagner et la durée type d’un projet sont non précisées publiquement sur les pages consultées. La page entreprise cite néanmoins un client pour qui chaque application demande désormais moins de temps que les 4 mois d’un développement réalisé en interne⁸⁸.

Les questions à poser à Dify pendant votre revue RGPD

1. Pour l’offre cloud, dans quels pays vos données sont-elles réellement conservées et traitées, alors que la politique vise tout pays où LangGenius possède des installations⁴¹ ? 2. Lorsque vous utilisez les modèles choisis par Dify, quels fournisseurs interviennent comme sous-traitants³⁸, et depuis quelles régions ? 3. En auto-hébergement, qui se charge chez vous de changer les identifiants par défaut³¹, d’appliquer les mises à jour³³ et de suivre les failles signalées⁴⁷ ? 4. La licence proscrit l’exploitation multi-locataire sans accord écrit¹⁰ : un service mutualisé entre vos filiales tomberait-il sous cette clause ? 5. Combien de temps gardez-vous les journaux d’application²⁰, sachant que Sandbox se limite à 30 jours d’historique⁸⁴ ?

Pourquoi Dify se classe quatrième

En souveraineté technique, Dify propose l’auto-hébergement documenté⁴, installation dans votre VPC ou vos locaux¹, fonctionnement hors ligne avec modèles locaux². Pour une administration ou un opérateur d’importance vitale tenu de garder chaque octet chez lui, c’est l’option qui va le plus loin. Le secteur public figure d’ailleurs parmi les cibles, avec une installation locale et des échanges sécurisés entre administrations⁸⁹.

Dify se range malgré tout après Nexus, Dust et Langdock. Face à Nexus, l’écart tient à la répartition du travail : avec Dify, installer, protéger et bâtir les agents revient à vos équipes^21,31, alors que Nexus fournit des consultants chevronnés et qu’au terme de quatre semaines, votre premier agent fonctionne déjà en production⁴⁸. Par rapport à Dust et Langdock, l’offre cloud opérée par l’éditeur s’accompagne d’une clause autorisant le traitement dans tout pays où LangGenius est implanté⁴¹, quand ces deux concurrents mettent en avant un hébergement européen^90,91. Retenez Dify si votre organisation dispose d’une solide équipe plateforme et fait de l’auto-hébergement une exigence non négociable.