Open WebUI, l’interface de discussion avec l’IA que des entreprises installent sur leurs propres serveurs, a présenté le 8 novembre 2026 Tether, une application de bureau. Elle relie l’ordinateur d’un utilisateur à cette interface. Les modèles d’IA et les agents de programmation, des IA qui codent, peuvent alors travailler dans ses fichiers et son navigateur, et lancer des commandes.
Open WebUI reste gratuit pour un usage interne. Tether ne l’est qu’à titre personnel. Une entreprise qui veut l’utiliser en production, au-delà des tests, doit acheter une licence Enterprise, dont le prix n’est pas publié.
L’annonce figure dans les notes de la version 0.13.1 d’Open WebUI, publiée sur la plateforme GitHub le 8 novembre à 12 h 07, heure de Paris. Le logiciel peut piloter des modèles en ligne ou des modèles qui tournent en local, sur les machines de l’entreprise, avec des moteurs comme Ollama. Sa page GitHub comptait 158 138 étoiles, ou marques d’intérêt, le 9 novembre.
Une application qui ouvre l’ordinateur à l’IA
Tether existe pour macOS, Windows et Linux. Selon la documentation d’Open WebUI, l’application se connecte à un serveur Open WebUI. Elle y ajoute l’ordinateur comme terminal, un poste où l’IA peut lancer des commandes. Seul son utilisateur le voit dans sa liste.
Selon les notes de version, la connexion part de l’ordinateur vers le serveur : aucun port d’entrée n’est à ouvrir sur le réseau. Les modèles, les agents et les tâches programmées peuvent alors travailler sur les vrais fichiers, les projets de code et les outils de la machine. L’utilisateur les suit depuis n’importe quel navigateur, même sur téléphone. Par défaut, une session inutilisée expire au bout de 90 jours.
Pour cela, Tether fait tourner sur l’ordinateur Open Terminal, le terminal pour modèles du même éditeur. Dans un texte publié avec le code, l’équipe prévient qu’« un accès réel reste un accès réel ». Elle conseille de ne relier Tether qu’à un serveur de confiance.
La première version publique de Tether, la 0.1.1, date du 5 novembre ; dix autres ont suivi jusqu’au 8 novembre au soir. La 0.1.1 permet à l’IA d’utiliser le Chrome déjà ouvert de l’utilisateur, avec ses comptes connectés, après une autorisation dans Chrome. Ses notes précisent que le dossier de départ choisi dans l’explorateur de fichiers ne limite pas les fichiers accessibles aux commandes.
La 0.1.8 a ajouté une option qui rend le terminal joignable depuis d’autres appareils du réseau. Cet accès est protégé par une clé, mais n’est pas chiffré.
Une licence à part dans la famille Open WebUI
Tether est publié sous l’« Open WebUI Enterprise License », qui réserve l’usage en production aux détenteurs d’une licence Enterprise valide incluant Tether. Cette licence doit couvrir le bon nombre de sièges, c’est-à-dire d’utilisateurs. Le développement et les tests restent permis sans abonnement. Une exception couvre l’usage personnel et non commercial, « à condition qu’il ne soit pas fait pour le compte d’un employeur ou d’une autre organisation ».
La page « Open WebUI for Enterprise » de la documentation range Tether et Terminals parmi les offres réservées aux licences Enterprise. Terminals donne à chaque utilisateur son propre conteneur, un environnement isolé des autres.
Pour une licence, il faut écrire à l’équipe commerciale depuis une adresse professionnelle, avec le nombre d’utilisateurs prévus. Les messages envoyés depuis Gmail, Outlook ou Yahoo « ne recevront pas de réponse ». L’éditeur ne vend pas de licence aux particuliers.
Depuis la version 0.6.6, publiée en mai 2025, Open WebUI a sa propre licence : la BSD-3, une licence libre, plus une clause sur la marque. Andreas Nigg, cofondateur du cabinet Pondhouse Data, la résume ainsi dans un guide mis à jour le 6 novembre. Au-delà de 50 utilisateurs sur 30 jours, le nom et le logo doivent rester visibles, mais l’usage commercial reste gratuit.
Open Terminal est sous licence MIT, qui autorise l’usage commercial. Open WebUI Desktop, qui installe Open WebUI sur un seul poste, est sous AGPL-3.0, une licence libre.
Claude Code et Codex dans la liste des modèles
La version 0.13.1 fait aussi entrer les agents de programmation dans Open WebUI. Sur un terminal qui les propose, Claude Code, Codex et Pi apparaissent dans la liste des modèles. Claude Code est l’agent d’Anthropic, Codex celui d’OpenAI.
Chaque conversation utilise un seul agent. L’utilisateur peut discuter avec lui, l’appeler à la voix, régler son niveau de réflexion et valider ses demandes d’outils dans la conversation.
La banque Revolut a relégué Claude Code au rang d’exception, au profit d’un modèle chinois hébergé sur ses propres serveurs : elle dit payer ainsi dix fois moins.
La version 0.13.3, publiée dans la nuit du 8 au 9 novembre, ajoute ces agents aux tâches programmées, qui envoient leur résultat dans une conversation. Avec Tether, le terminal de l’agent peut être l’ordinateur d’un utilisateur.
Pièces jointes, recherche et validation des outils
Deux changements de la 0.13.1 modifient ce que le modèle reçoit. Le premier concerne le mode par défaut, l’appel de fonctions natif, où le modèle appelle lui-même ses outils. Les fichiers joints ne sont plus copiés d’office dans le texte envoyé au modèle : il doit les ouvrir avec ses outils de fichiers. Un modèle sans outils ne voit donc plus les pièces jointes, sauf si l’option de préchargement (« Preload files ») est activée dans ses réglages.
La recherche dans les documents renvoie aussi 10 extraits par requête au lieu de 3, sauf réglage déjà enregistré. Les messages qui s’appuient sur une base de connaissances s’allongent, préviennent les notes de version.
À côté de l’accès complet et de la validation manuelle, un troisième mode d’autorisation des outils apparaît, « Auto », désactivé par défaut. Une fois activé par l’administrateur, il s’applique à quiconque n’a pas choisi de mode. Selon les notes de version, un modèle de contrôle examine chaque appel d’outil et le lance aussitôt s’il juge qu’aucune validation n’est utile. L’outil, ses paramètres et les derniers messages partent vers une API d’évaluation, un service externe.
La documentation, mise à jour le jour même, décrit un autre fonctionnement par défaut. Le modèle de la conversation décide, d’après des règles d’approbation ajoutées à ses consignes. Le service externe n’est qu’un second moteur. Par défaut, il s’adresse à l’API d’OpenAI et au modèle gpt-6-luna.
Des correctifs de sécurité toujours sans détail
La 0.13.1 annonce des correctifs de sécurité absents de la liste des changements, comme les versions 0.12.4, 0.12.5 et 0.13.0. Elle recommande de mettre à jour « dès que possible ». L’équipe publiera ses avis après l’attribution des numéros CVE, les identifiants publics des failles. Dans la nuit du 8 au 9 novembre, le dernier avis publié sur la page de sécurité du projet datait du 18 octobre.
Les outils d’IA pour développeurs restent une cible, comme l’a montré fin octobre une extension Claude Code piégée dans la boutique de l’éditeur de code Cursor.
La 0.13.1 modifie aussi la base de données, comme la 0.13.0. Les notes recommandent une sauvegarde avant la mise à jour. Toutes les machines d’une installation répartie doivent changer de version en même temps.
La 0.13.1 a aussi empêché d’ouvrir les conversations depuis le réseau local sans HTTPS, la version chiffrée du web. Ouverte en HTTP simple à l’adresse d’un serveur local, la page de discussion restait figée sur une icône de chargement. Un ticket d’incident a signalé le problème le 8 novembre à 12 h 30, heure de Paris, et la 0.13.2 l’a corrigé à 12 h 53. Selon ce ticket, le navigateur ne propose la fonction en cause, qui crée des identifiants aléatoires, qu’en HTTPS ou sur la machine elle-même.
Un prix inconnu et une application de quatre jours
Au 9 novembre, Open WebUI n’avait publié aucun billet de blog sur la 0.13.1. Le dernier, du 4 novembre, portait sur la 0.13.0, que maccus.fr a présentée le 6 novembre.
Le prix reste inconnu, comme un éventuel minimum de sièges. Le texte ne traite pas le cas d’un indépendant qui travaille pour ses clients. L’exception gratuite ne couvre pourtant que l’usage « non commercial ».
Tether a quatre jours. Ses notes traitent déjà de l’ajout de serveurs, des certificats de sécurité non reconnus et de la connexion par un fournisseur d’identité, un service central de comptes. Sa page GitHub comptait 63 étoiles le 9 novembre, contre 158 138 pour Open WebUI.
Notre analyse
Open WebUI Inc. trace une ligne plus nette entre une base gratuite et des modules payants. Ses deux offres réservées aux licences Enterprise visent les organisations : Terminals isole chaque salarié, Tether laisse l’IA agir sur les postes de travail.
Une équipe qui a installé Open WebUI pour la confidentialité ou le coût garde l’interface gratuite. Pour relier en production les ordinateurs de ses salariés par Tether, elle doit négocier une licence sans prix public. Open Terminal, sous licence MIT, peut toujours être installé sur une machine et relié par son adresse et une clé. Le serveur doit alors pouvoir joindre cette machine sur le réseau, ce que Tether évite.
La promesse d’auto-hébergement tient pour le serveur. Plusieurs nouveautés renvoient pourtant vers des services en ligne. Claude Code et Codex sont des outils d’Anthropic et d’OpenAI. Le second moteur du mode Auto vise par défaut l’API d’OpenAI.
Restent à suivre le prix et les conditions de la licence Tether, et les avis de sécurité promis depuis la 0.12.4. D’autres fonctions pourraient rejoindre les offres Enterprise. La stabilité d’une application publiée en onze versions en quatre jours sera l’autre test.
Sources
- Release v0.13.1, Open WebUI (GitHub), 8 novembre 2026
- Release v0.13.2, Open WebUI (GitHub), 8 novembre 2026
- Tether (README, LICENSE, MANIFESTO, releases v0.1.1 à v0.1.11), Open WebUI (GitHub), 5 au 8 novembre 2026
- Tether, documentation d’Open WebUI, consultée le 9 novembre 2026
- Open WebUI for Enterprise, documentation d’Open WebUI, consultée le 9 novembre 2026
- Tools (Tool Approval, Auto), documentation d’Open WebUI, consultée le 9 novembre 2026
- Security Overview, open-webui/open-webui, Open WebUI (GitHub), consulté le 9 novembre 2026
- Open WebUI: What It Is, How to Install It and What It Costs, Andreas Nigg, Pondhouse Data, mis à jour le 6 novembre 2026
Image d’en-tête : graphique MACCUS, données des fichiers LICENSE des dépôts GitHub d’Open WebUI et de la page « Open WebUI for Enterprise », relevées le 9 novembre 2026.
