Flowise

Agents et chaînes LLM sur canevas, dépôt archivé

Flowise n'est plus maintenu : son équipe a archivé le dépôt en août 2026 et cessé tout support le 31 août. Six avis de sécurité publiés le 10 septembre 2026, dont deux critiques, visent toutes les versions, et aucune version publiée ne les corrige.

Flowise est une application web pour construire des agents et des chaînes LLM en reliant des nœuds sur un canevas : modèle, retriever, mémoire, outils, fonction JavaScript. Chaque flux reçoit son point d'API (/api/v1/prediction/{id}, streaming en option) et s'affiche sur un site comme bulle de chat avec le script flowise-embed.

L'interface a trois éditeurs. Assistant crée un agent qui répond à partir de fichiers téléversés. Chatflow monte des chaînes et des agents uniques. Agentflow gère le multi-agent et les workflows à branches et à boucles.

Dify fait le même travail sur un canevas et publiait encore sa version 1.17.1 le 10 septembre 2026, quand Flowise n'a plus rien sorti depuis le 29 juillet. Le comparatif des outils d'automatisation open source le confronte aux autres constructeurs d'agents IA et aux outils de workflows classiques.

LangChain et LlamaIndex servis par API et widget de chat

• LangChain et LlamaIndex en nœuds : le paquet components dépend de langchain et de llamaindex, dont chaque brique (loader, splitter, embeddings, vector store, retriever, mémoire) devient un nœud paramétrable. Un RAG se monte en reliant ces nœuds, sans écrire la chaîne en code.
• Le service autour de la chaîne : LangChain fournit des briques, Flowise ajoute de quoi les servir, avec l'API par flux, le widget de chat, un SDK, une CLI, le traçage des exécutions et des évaluations.
• Agentflow V2 et ses nœuds natifs : d'après sa documentation, la logique d'agent y repose sur des nœuds propres à Flowise plutôt que sur un framework externe comme LangChain. Ses quatorze types de nœuds incluent boucles, conditions, validation humaine et appel d'un autre flux.

Fin de vie et failles critiques sans correctif publié

Personne ne maintient plus Flowise. Selon l'annonce de fin de vie, l'équipe a gelé le code le 29 juillet 2026, jour de la version 3.1.4, archivé le dépôt en août et quitté Discord et GitHub le 31 août. Workday avait racheté Flowise en août 2025. Le motif avancé : le low-code à workflows rigides bute sur la complexité, et les développeurs passent à des agents de code comme Claude Code ou OpenClaw, ceux-là mêmes que Paperclip range dans un organigramme avec budgets. L'auteur de l'annonce, HenryHengZJ, signe 1 766 commits, contre 232 pour le contributeur suivant.

Des failles restent sans correctif publié. Le dépôt compte 130 avis de sécurité, dont 105 publiés en 2026, et les versions 3.1.3 et 3.1.4 en corrigeaient 47. Le 10 septembre 2026, six nouveaux avis, dont deux critiques sur la connexion SSO, visent toutes les versions jusqu'à la 3.1.4 sans indiquer de version corrigée. Des correctifs, dont plusieurs sur les droits d'accès, ont suivi la 3.1.4 sur la branche principale jusqu'au 10 août, sans jamais sortir en version. SECURITY.md n'accepte plus de signalement.

Le SSO et les rôles ne sont pas sous Apache 2.0. Le dossier packages/server/src/enterprise, qui les contient, relève d'une licence commerciale : en production, il exige un abonnement Enterprise. La documentation réserve le SSO (Entra ID, Google, Auth0) à cette offre et les espaces de travail aux offres Cloud et Enterprise. Sans abonnement, un fork en production ne peut s'appuyer que sur la partie Apache 2.0.

Node.js 20 et SQLite suffisent pour démarrer. L'installation passe par npm install -g flowise, et la documentation recommande Postgres en production (MySQL et MariaDB sont aussi pris en charge). Quand le volume de prédictions dépasse ce que tient le processus Node principal, le mode file d'attente confie l'exécution à des workers et exige Redis. Aucun besoin en mémoire n'est chiffré, mais compiler le monorepo peut demander de porter le tas Node à 4 Go.

Le sort de Flowise Cloud n'est pas annoncé. Le 7 octobre 2026, flowiseai.com affichait encore ses offres à 35 et 65 $ par mois, sous le bandeau « We're sunsetting Flowise ».