Automatisation de workflows open source : quel outil choisir

Six outils automatisent du travail sur son propre serveur, mais ils ne partent pas du même point. n8n et Activepieces relient des applications entre elles, à la manière de Zapier : Activepieces publie son cœur sous MIT, alors que n8n, dont la licence interdit de l'héberger pour que des clients y construisent leurs workflows, ne se dit pas open source. Dify monte des agents et des chatbots RAG dans une console, et sa licence soumet le multi-tenant à l'autorisation de l'éditeur. Flowise faisait le même travail, mais son équipe a archivé le dépôt en août 2026 et cessé tout support le 31 août ; aucune version publiée ne corrige les six avis de sécurité, dont deux critiques, parus le 10 septembre. Paperclip ne construit aucun agent : il distribue des tickets à des agents existants comme Claude Code ou Codex. ToolJet construit des outils internes, et ses workflows ne figurent pas dans son code AGPL.

Workflows entre services, agents LLM ou outils internes : trois familles

Un outil de workflows entre services part d'un déclencheur (webhook, planification, événement dans une application) et enchaîne des étapes qui appellent d'autres services. n8n revendique plus de 1 500 intégrations dans son README. Chez Activepieces, chaque connecteur, appelé pièce, est un paquet npm écrit en TypeScript, et 60 % d'entre eux viennent de la communauté selon le README. Pour qui cherche une alternative à Zapier à héberger soi-même, ce sont les deux qui se présentent ainsi. Activepieces se décrit comme « un remplaçant open source de Zapier ». n8n oppose sa facturation à l'exécution complète de workflow, quel que soit le nombre d'étapes, au décompte par tâche de Zapier, et Activepieces compte lui aussi un crédit par exécution. Tous deux ajoutent des agents IA, bâtis sur LangChain chez n8n, absents de l'édition Community chez Activepieces.

Un constructeur d'applications LLM assemble modèles, documents et outils. Dify publie chaque application, chatbot, agent ou workflow, avec sa propre API, intègre le RAG de l'import des documents à la recherche, et lance depuis sa version 1.10 un workflow sur planification, sur webhook ou sur un événement reçu par un plugin. Flowise relie des nœuds LangChain et LlamaIndex sur un canevas et sert chaque flux sur son propre point d'API. Paperclip se tient à part : son README précise qu'il n'est « pas un framework d'agents » ni « seulement un constructeur de workflows ». Il range des agents déjà installés dans un organigramme, leur assigne des tickets dans une limite de budget et déclenche des routines par cron, webhook ou API. Sa documentation marque neuf adaptateurs comme stables, dont Claude Code, Codex et Gemini CLI, et son README s'adresse à qui fait travailler plusieurs agents vers un même objectif.

Un outil interne part de l'écran. ToolJet assemble au glisser-déposer des panneaux d'administration et des tableaux de bord branchés sur plus de 90 sources de données. Ses workflows viennent en appui de l'application, déclenchés par un bouton, un webhook ou une planification.

Ce que chaque outil demande pour tourner

Relevé dans les dépôts et les documentations le 7 octobre 2026.

n8n et Flowise démarrent sur SQLite et passent à PostgreSQL et Redis quand la charge grandit. Le queue mode de n8n confie les exécutions à des workers par Redis ; sa documentation ne le prend pas en charge sur SQLite et, dans ce mode, renvoie les fichiers binaires vers un stockage S3 que l'édition Community n'a pas. Activepieces part de quatre conteneurs (application, worker, PostgreSQL, Redis) et prévoit en production un worker de 0,5 vCPU et 1 Go par flow exécuté en parallèle, avec un stockage S3 obligatoire : à 50 flows simultanés, les workers seuls occupent 25 vCPU et 50 Go. Dify lance quinze conteneurs au démarrage, dont PostgreSQL, Redis, Weaviate, deux proxys Squid contre le SSRF et deux bacs à sable d'exécution.

ToolJet ne tourne que sur x86 64 bits, sans prise en charge d'arm64, et n'exécute ses workflows que sur une instance lancée avec WORKER=true ; une exécution s'y arrête par défaut au bout de 60 secondes. Paperclip tient dans un processus Node.js 24.11 avec un PostgreSQL embarqué, mais les agents restent à fournir : chaque adaptateur suppose la CLI de son outil installée, avec les clés d'API ou l'abonnement qui vont avec. Son mode par défaut, local_trusted, ne demande aucune connexion, et un accès à distance passe par le mode authenticated. Activepieces et Paperclip activent leur télémétrie d'office ; l'un et l'autre permettent de la couper.

Licences : ce que n8n et Dify interdisent, ce que les autres réservent

n8n se présente comme « fair-code », et sa documentation écarte elle-même le terme open source. La Sustainable Use License, adoptée le 17 mars 2022 à la place d'une Apache 2.0 assortie de la Commons Clause, limite l'usage aux besoins internes d'une entreprise ou à un usage personnel ou non commercial. Sa FAQ trace la frontière. Automatiser pour des clients sur sa propre instance reste permis, tant qu'ils ne créent ni ne modifient les workflows. Héberger n8n pour que des clients y construisent les leurs, laisser les utilisateurs d'un produit configurer des workflows (par une interface maison, l'API, MCP ou un agent IA) ou le revendre en marque blanche est interdit, et intégrer son interface à un produit passe par un accord OEM.

La licence de Dify part de l'Apache 2.0 et y ajoute deux conditions dans son fichier LICENSE. Faire tourner un environnement multi-tenant, où un tenant correspond à un espace de travail, demande une autorisation écrite de l'éditeur, LangGenius. Qui utilise la console web ne peut ni retirer ni modifier le logo et les mentions de copyright de Dify. L'usage commercial reste permis, y compris comme backend d'autres applications, et les contributeurs acceptent que l'éditeur durcisse ou assouplisse la licence.

Activepieces, Flowise, ToolJet et Paperclip publient leur code sous une licence libre reconnue, mais les trois premiers en tiennent une partie à l'écart. Activepieces est sous MIT hors de deux dossiers ee, Flowise sous Apache-2.0 hors de son dossier enterprise, qui contient le SSO et les rôles : ces dossiers exigent un abonnement en production. ToolJet est sous AGPL-3.0, qui oblige à publier le code d'une version modifiée exposée en service réseau. Son README range pourtant les workflows dans l'édition Enterprise, dont le code vit dans deux sous-modules Git inaccessibles au public ; dans la Community Edition, chaque service du module de workflows lève l'erreur « Method not implemented. ». Paperclip est sous MIT, sans dossier réservé à une édition payante.

Ce que l'édition gratuite laisse de côté

Les cinq outils qui ont une offre commerciale réservent le SSO, au moins en partie, à une offre payante. n8n le réserve, avec LDAP et le versionnage Git, à son plan Business, auto-hébergé uniquement, à 667 € par mois en facturation annuelle pour 40 000 exécutions ; son édition Community n'a pas non plus de partage de workflows ni de projets. Activepieces place SSO et rôles standard dans son offre Team, à 200 $ par mois pour 25 utilisateurs, et SCIM, Git Sync et journaux d'audit dans l'offre Ultimate, sur devis. Dify limite sa Community à un seul espace de travail, et vend SSO, RBAC fin, journaux d'audit et chart Helm officiel dans une édition Enterprise auto-hébergée, sur devis. ToolJet plafonne son plan auto-hébergé gratuit à deux builders, 50 utilisateurs finaux et 10 applications, avec un SSO limité à Google et GitHub ; OIDC, LDAP, SAML, RBAC et GitSync commencent au plan Team, à 199 $ par builder et par mois. La documentation de Flowise réserve le SSO à l'offre Enterprise, et flowiseai.com affichait encore le 7 octobre 2026 des offres cloud à 35 et 65 $ par mois, sans dire ce qu'elles deviendraient.

L'édition Community d'Activepieces coupe en plus les agents et le chat IA, et chaque utilisateur n'y a que son projet personnel. Sa FAQ tarifaire la décrit comme « le cœur d'automatisation seul », et l'offre payante comme utile dès que plus de quelques personnes dépendent de l'instance. L'installeur recommandé d'Activepieces et le guide Docker de ToolJet posent l'édition Enterprise, qui tourne sans clé sur l'offre gratuite. Chez Activepieces, une installation Docker Compose montée à la main sans AP_EDITION=ee donne la Community, et la documentation prévient qu'aucune clé ne pourra plus s'y activer. Chez ToolJet, le plan auto-hébergé gratuit inclut le constructeur de workflows, que le code AGPL du dépôt ne contient pas.

Paperclip n'a pas d'offre payante : Paperclip Cloud est en liste d'attente, sans tarif publié, et l'auto-hébergement ne demande aucun compte Paperclip.

Où en sont les projets

Flowise n'est plus maintenu. Selon l'annonce de fin de vie, son équipe a gelé le code le 29 juillet 2026, jour de la version 3.1.4, archivé le dépôt en août et quitté Discord et GitHub le 31 août ; Workday avait racheté Flowise en août 2025. Le 10 septembre 2026, six avis de sécurité, dont deux critiques sur la connexion SSO, visent toutes les versions jusqu'à la 3.1.4, et aucune version publiée ne les corrige. Le dépôt n'accepte plus de signalement.

Activepieces n'a jamais publié de 1.0 depuis la création de son dépôt en décembre 2022. Sa 0.92.2 date du 7 octobre 2026, et la page Breaking Changes de sa documentation liste 18 versions à changements cassants entre la 0.75.0 du 2 janvier et la 0.91.0 du 14 septembre 2026. n8n sort une version mineure par semaine ou presque, de la 2.0.0 du 8 décembre 2025 à la 2.43.0 du 6 octobre 2026, sur deux canaux Docker, beta et stable, et corrige encore sa branche 1.x. Dify a publié vingt-trois versions stables en douze mois ; sa 1.17.1 du 10 septembre 2026 fait passer le Weaviate fourni de 1.27.0 à 1.39.2, une migration à mener à la main, par paliers, sous peine de casser la recherche vectorielle. ToolJet corrige sa ligne LTS 3.20 plusieurs fois par semaine, avec 17 versions entre le 7 septembre et le 7 octobre 2026, et annonce une nouvelle LTS tous les trois à cinq mois, maintenue au moins 18 mois.

Paperclip est le plus jeune. Son dépôt date du 2 mars 2026, 28 versions ont paru jusqu'au 6 octobre, et la dernière apporte trois changements cassants et dix migrations de base. Il compte environ 98 000 étoiles, mais 2 812 tickets et 3 393 pull requests ouverts, pour 2 895 fusionnées.