Calendrier de publication pour réseaux sociaux, pilotable par MCP
Postiz est un logiciel de planification de publications sur les réseaux sociaux, écrit en TypeScript (Next.js et NestJS) et publié sous AGPL-3.0. Un post s'écrit une fois, se décline par réseau et part à l'heure prévue depuis un calendrier. Le même code tourne sur Postiz Cloud, l'offre hébergée de l'éditeur, et sur son propre serveur. Le site le présente comme un planificateur « agentique », que Claude, ChatGPT ou Cursor pilotent par un serveur MCP, et le compare à Buffer, Hootsuite, Later et une soixantaine d'autres services.
Mixpost limite son édition gratuite à Facebook, X et Mastodon. BrightBean Studio, écrit en Python avec Django, n'a aucune formule payante.
Le comparatif des outils de planification de publications auto-hébergés met en regard les réseaux que chacun couvre et ce que chaque édition payante réserve.
Rien de bridé en auto-hébergement, 35 types de canaux
- 35 types de canaux dans le code : X, LinkedIn (profils et pages), Instagram, Facebook, Threads, YouTube, TikTok, Pinterest, Reddit, Bluesky, Mastodon, mais aussi Telegram, Discord, Lemmy, Nostr, WordPress ou la newsletter Listmonk. Le README n'en affiche que 14.
- Dix canaux sans application développeur : Bluesky, Lemmy, Nostr, Medium, Dev.to, Hashnode, WordPress, Listmonk et Moltbook se branchent depuis l'interface, avec au plus un identifiant, une clé d'API ou un mot de passe d'application. Skool passe par une extension de navigateur.
- Rien de réservé au cloud : « We do not "gate" features », écrit le README. Une instance auto-hébergée ne limite ni les canaux, ni les posts, ni les membres. Postiz Cloud plafonne les canaux de 5 (29 dollars par mois) à 100 (99 dollars), et sa formule Standard ne prévoit pas d'équipe.
- API, webhooks et agents : SDK Node, nœud n8n, intégration Make, serveur MCP et CLI. Depuis la v2.25.0, le connecteur Claude de Postiz Cloud peut relayer ses appels vers une instance auto-hébergée.
- Relecture en équipe : invitations, et commentaires ancrés dans l'aperçu d'un post, ouverts depuis la v2.25.0 aux personnes sans compte.
Neuf conteneurs et une application développeur par réseau
Le Compose officiel lance neuf conteneurs. Postiz, Postgres 17 et Redis 7.2, puis la pile Temporal, obligatoire depuis la v2.12.0 de janvier 2026 : le serveur, sa propre base Postgres 16, Elasticsearch 7.17, les outils d'administration et l'interface web. Le neuvième est Spotlight, un outil de débogage de Sentry. La documentation demande au moins 2 vCPU et 2 Go de RAM, assez pour un utilisateur en usage léger, et recommande 4 vCPU, 8 Go et 50 Go de disque.
HTTPS et une application développeur par grand réseau. Postiz pose des cookies sécurisés et attend du HTTPS en production. Pour X, LinkedIn, Meta, YouTube, TikTok, Pinterest ou Reddit, il faut déclarer sa propre application sur le portail développeur de la plateforme et la faire valider ; chez Meta, YouTube et TikTok, cela peut prendre des semaines, prévient le README. Avant l'audit TikTok, chaque post part en privé. Une application Facebook restée en mode Development publie des posts dont seuls ses testeurs voient les images. Postiz Cloud fournit des applications déjà approuvées.
L'inscription reste ouverte par défaut. Le Compose met DISABLE_REGISTRATION à false. Passée à true, la variable laisse passer une seule inscription puis ferme la page. Sans clé Resend, les comptes sont activés sans vérifier l'adresse e-mail.
L'IA et les statistiques demandent ses propres clés. Copilote, images, vidéos et agent passent par une clé OpenAI ou d'un autre fournisseur, facturée par lui. Les statistiques exigent des applications déclarées avec les droits d'analytics de chaque plateforme.
Tout le dépôt est sous AGPL-3.0. Aucun répertoire ne relève d'une licence commerciale. Qui modifie Postiz et l'offre en service à d'autres doit fournir le code modifié à ses utilisateurs.
28 versions depuis janvier, un développeur principal. De la v2.12.0 (14 janvier 2026) à la v2.25.0 (2 octobre 2026), 28 versions sont sorties, et la branche principale a reçu 389 commits en trente jours, fusions comprises. Un développeur en signe 1 699, plus que les trois suivants réunis. Les deux dernières versions modifient le schéma de la base, que l'image officielle applique au démarrage, et la v2.24.0, qui corrigeait deux failles, recommandait une mise à jour « immédiate ». Le Compose du dépôt tire l'image latest.