Dify

Dify pour la comptabilité et l'administratif : un atelier ouvert pour les équipes qui construisent elles-mêmes

Prenons une DSI qui veut offrir aux comptables un assistant capable de répondre à partir du plan de comptes, des procédures de clôture et de la politique de notes de frais, sans qu'aucune de ces données ne quitte le réseau du groupe. Dify a été pensé pour ce genre de projet. La documentation le définit comme une plateforme open source dédiée à la création d'applications d'IA¹, le dépôt GitHub comme un environnement open source de développement d'applications reposant sur des LLM², et la page d'accueil le présente comme la plateforme des flux agentiques prêts pour la production³. L'outil s'adresse à ceux qui construisent, et c'est la clé pour comprendre sa place dans ce classement orienté comptabilité.

Une base ouverte, une licence à lire

Sur la page d'accueil, l'édition Community revendique plus de 148 000 étoiles⁴, et le compteur GitHub en montrait 160 700 lors de notre visite⁵. La licence part de l'Apache 2.0, modifiée par des conditions additionnelles⁶, ce que la page d'accueil résume par l'expression de licence dérivée d'Apache 2.0⁷. Une clause concerne directement les groupes : faire tourner le code source en environnement multi-locataires exige une autorisation écrite⁸. Un centre de services partagés qui servirait plusieurs filiales depuis une même installation devra faire examiner ce point par ses juristes.

Les briques de construction

Les flux agentiques se dessinent dans Workflow Studio, l'outil visuel de Dify⁹. Pour créer un agent, deux méthodes coexistent : converser avec le constructeur, ou tout régler à la main¹⁰. Knowledge Pipeline industrialise l'alimentation des bases à partir de fichiers, de sites, de documents en ligne et d'espaces de stockage¹¹. Depuis la Marketplace, une équipe ajoute des fournisseurs de modèles, des outils, des sources de données ou des intégrations MCP, et peut aussi créer les siens¹². Une fois prête, une application se diffuse sous quatre formes : expérience hébergée, point d'accès API, composant à intégrer ou outil compatible MCP¹³.

Avec une base de connaissances classique, vous gardez la main sur trois réglages : le découpage du contenu, son indexation et la façon de l'interroger¹⁴. Appliqué à la comptabilité, cela permet de bâtir un référentiel interrogeable sur vos règles internes, avec un contrôle fin sur ce que l'assistant retrouve.

Le dépôt GitHub évoque des agents autonomes qui disposent chacun d'un bac à sable où lancer des commandes et traiter des fichiers¹⁵. Le suivi des journaux et des performances dans la durée est prévu¹⁶, et chaque fonction s'accompagne de son API¹⁷.

Deux façons de démarrer

La voie la plus simple passe par Dify Cloud. Un compte suffit pour accéder à une plateforme gérée, sans rien installer, avec une formule Sandbox gratuite¹⁸. L'infrastructure reste alors entièrement à la charge de Dify¹⁹.

La seconde voie, l'auto-hébergement, s'appuie sur Docker Compose à partir de la version 2.35.0²⁰. Côté matériel, comptez 2 cœurs au minimum²¹ et 4 Gio de mémoire au minimum²². Sur un Mac, Docker Desktop réclame au moins 2 processeurs virtuels et 8 Gio²³. Avant le premier lancement, il faut générer un jeton partagé sans lequel le bac à sable de l'agent refuse de démarrer²⁴, puis créer le compte administrateur depuis la page d'installation du navigateur²⁵. Au moment d'une mise à jour, la documentation met en garde contre la commande restart, qui garde l'ancien environnement des conteneurs, et recommande up -d²⁶. La page d'accueil insiste sur un déploiement Docker en une ligne de commande²⁷ et sur la disponibilité d'un chart Helm pour Kubernetes²⁸. Un portable, un serveur dans vos locaux ou une machine virtuelle dans le cloud conviennent, puisque Dify tourne là où Docker tourne²⁹.

L'installation par défaut regroupe PostgreSQL, Weaviate et les autres composants requis³⁰, sans ouvrir de port sur l'hôte pour la base, Redis, le bac à sable de code ou Weaviate³¹. Le guide impose de changer les identifiants de développement livrés dans docker/.env³².

Tout cela parle à une équipe d'exploitation, beaucoup moins à un responsable comptable. Faute de compétences internes, un service financier aura du mal à faire vivre Dify en autonomie. Sur un accompagnement de l'éditeur pour concevoir des processus administratifs, nous n'avons rien trouvé : non précisé publiquement sur les pages consultées. L'offre Enterprise mentionne en revanche un support dédié³³.

Brancher Dify à vos outils

Dify se raccorde à des fournisseurs de modèles, à des outils, à des sources de données et à des services externes³⁴. Ses agents et ses flux peuvent appeler des plugins, des serveurs MCP, d'autres flux publiés ou des services décrits en OpenAPI³⁵. Avant d'apparaître sur la Marketplace, chaque intégration passe un examen et des tests, puis son éditeur en assure la maintenance³⁶. Une intégration peut aussi venir d'un dépôt GitHub public, désigné par son adresse et sa version³⁷, ou d'un paquet .difypkg local pour les besoins privés³⁸. Des points d'accès sur mesure branchent votre propre API pour modérer les contenus ou alimenter des outils de données³⁹. Pour les bases de connaissances, Google Drive et Notion figurent parmi les sources externes citées⁴⁰.

Pour un ERP ou un logiciel comptable, la documentation ne cite aucun connecteur natif ; notre mention est donc : non précisé publiquement sur les pages consultées. Une intégration privée³⁸ ou un service OpenAPI³⁵ reste envisageable, moyennant du développement. Le nombre d'événements déclencheurs dépend de la formule : 3 000 en Sandbox⁴¹, 20 000 par mois en Professional⁴², sans plafond en Team⁴³.

Sécurité

Pour Dify Enterprise, la page d'accueil fait état des certifications SOC 2 Type II et ISO 27001⁴⁴. Cette offre propose l'authentification unique en SAML ou OIDC⁴⁵, des journaux d'audit infalsifiables envoyés vers votre SIEM⁴⁶ et un chiffrement fondé sur vos propres clés⁴⁷. Parmi les mesures techniques, la politique de confidentialité énumère le chiffrement des échanges et des données, le contrôle d'accès ainsi que la détection et la prévention des intrusions⁴⁸. Côté humain, elle prévoit la formation du personnel à la protection des données personnelles⁴⁹. Un chercheur qui découvre une faille la signale en privé par le mécanisme d'alerte de sécurité de GitHub⁵⁰.

Pour ISO 42001 comme pour la conformité au RGPD, nos recherches aboutissent au même résultat : non précisé publiquement sur les pages consultées.

Qui fait quoi dans un espace de travail

Quatre rôles structurent un espace. Le propriétaire, unique, détient tous les pouvoirs⁵¹. L'administrateur ajoute la gestion des membres et des fournisseurs de modèles à l'ensemble des droits d'édition⁵². L'éditeur peut créer, modifier ou supprimer des applications et des bases de connaissances⁵³. Le rôle Normal ne donne accès qu'aux applications déjà publiées⁵⁴. Trois règles complètent ce dispositif : une invitation devient caduque après 72 heures⁵⁵, un membre retiré perd l'accès sur-le-champ⁵⁶, et céder la propriété exige un code de vérification adressé par e-mail au propriétaire⁵⁷. Installer ou déboguer une intégration reste soumis à l'accord du propriétaire et des administrateurs⁵⁸, la clé de débogage relevant d'une permission à part⁵⁹.

L'offre Enterprise affine encore le modèle, avec des droits par rôle qui descendent jusqu'au flux, le provisionnement SCIM et des règles de session⁶⁰, ainsi que la gestion de plusieurs espaces de travail⁶¹. Pour un service comptable, la frontière entre ceux qui conçoivent un flux et ceux qui l'utilisent est donc nette^53,54. Quant aux validations humaines à l'intérieur d'un flux, la documentation consultée n'en dit rien, ce qui donne : non précisé publiquement sur les pages consultées.

La souveraineté des données, point fort de Dify

C'est sur ce terrain que Dify se démarque pour une direction financière exigeante. Dify Enterprise s'installe au choix dans votre VPC, dans vos locaux ou sur un réseau coupé de l'extérieur⁶². Si vous préférez déléguer, Dify peut héberger un cluster qui vous est réservé, dans la région de votre choix⁶³. Dans la variante VPC gérée par vos soins, tout tourne dans votre compte AWS, GCP ou Azure, et l'éditeur assure que rien ne sort de votre périmètre⁶⁴. La variante isolée fonctionne sans aucune connexion, en s'appuyant sur des modèles installés sur place⁶⁵. Dify résume l'idée par une formule : vos données restent dans votre VPC, votre région et votre périmètre⁶⁶.

Avec celle de UiPath, cette gamme d'options est la plus étendue du comparatif, du cluster dédié jusqu'au fonctionnement sans connexion.

La politique de confidentialité précise que Dify ne développe pas ses propres modèles et n'exploitera pas vos échanges avec l'IA pour en entraîner⁶⁷. Si vous apportez votre fournisseur et votre clé d'API, vos échanges vont directement chez ce fournisseur⁶⁸. Si c'est Dify qui choisit le modèle, le fournisseur intervient comme sous-traitant de l'éditeur⁶⁹. La même politique autorise le stockage et le traitement des informations dans tout pays où LangGenius, ses filiales ou ses prestataires sont implantés⁷⁰. Sur Dify Cloud, la localisation exacte de vos données comptables est donc à faire confirmer.

Le prix

Sandbox ne coûte rien et donne 200 crédits de messages⁷¹. Professional se facture 590 $ l'an pour un espace de travail⁷², avec une dotation mensuelle de 5 000 crédits⁷³. Team revient à 1 590 $ l'an et par espace⁷⁴. En payant à l'année, vous économisez 17 % sur les formules cloud⁷⁵. Enterprise fait l'objet d'un devis⁷⁶. Lorsque les crédits sont consommés, rien n'empêche de passer sur votre propre clé d'API⁷⁷. Passer à une formule supérieure s'applique tout de suite, contre paiement de l'écart jusqu'à la fin de la période en cours⁷⁸, tandis qu'un retour à une formule inférieure attend le cycle suivant⁷⁹.

Les formules d'entrée ont des limites claires. Un seul membre en Sandbox⁸⁰, trois en Professional⁸¹. En Sandbox, le débit plafonne à 10 requêtes de connaissance par minute⁸², avec un historique de journaux de 30 jours⁸³. L'édition Community ne gère qu'un espace de travail⁸⁴. Quand le stockage de connaissances de votre formule est saturé, plus aucune base n'accepte de nouveau contenu⁸⁵. Dify peut même refuser un fichier avant indexation s'il estime qu'il dépassera le quota⁸⁶, et le blocage dure tant que l'usage n'est pas redescendu ou que la formule n'a pas été relevée⁸⁷. Chercher et supprimer restent toutefois possibles pendant ce temps⁸⁸.

Deux pièges techniques guettent les équipes qui auto-hébergent. Modifier DB_TYPE ou VECTOR_STORE n'emporte pas les données avec soi⁸⁹, et changer de base vectorielle ou de base de données après le premier lancement laisse les données existantes sur place⁹⁰. Les bases externes et celles issues de Knowledge Pipeline ne se transforment pas en bases de connaissances d'agent⁹¹.

À qui s'adresse Dify

La grille tarifaire réserve Professional aux développeurs individuels et aux petites équipes qui mettent des applications d'IA en production⁹², et Team aux équipes moyennes en quête de collaboration et de débit⁹³. Les grands comptes soucieux de sécurité renforcée, de conformité, de gouvernance et d'un support attitré sont orientés vers Enterprise³³. Quant à la Community, Dify la recommande pour l'expérimentation personnelle, les projets sans but commercial et les adeptes de l'open source⁹⁴.

Côté secteurs, la page solutions évoque un référentiel unique pour des établissements d'enseignement répartis sur plusieurs campus⁹⁵, des déploiements locaux partagés entre administrations⁹⁶, des assistants experts sous contrôle pour la pharmacie⁹⁷ et des équipes métier de la grande consommation qui créent leurs propres agents⁹⁸. Deux témoignages figurent sur la page Enterprise : un client compare son temps de construction par application aux 4 mois que lui demandait le développement interne⁹⁹, un autre met en avant la formation d'utilisateurs métier à la création d'agents¹⁰⁰. Pour un exemple tiré de la comptabilité ou de la finance, le résultat de nos recherches est : non précisé publiquement sur les pages consultées.

Bilan pour un service comptable

Atouts :

1. Un choix d'hébergement très large, jusqu'au fonctionnement sans connexion^62,65. 2. L'engagement de ne pas entraîner de modèles sur vos échanges⁶⁷. 3. SOC 2 Type II et ISO 27001 sur l'offre Enterprise⁴⁴. 4. Des tarifs cloud affichés^72,74. 5. Des droits par rôle qui descendent jusqu'au flux en Enterprise⁶⁰.

Réserves :

1. Un produit taillé pour des équipes de développement⁹². 2. Une installation et une exploitation qui demandent des compétences techniques^20,32. 3. Des plafonds de membres et de stockage sur les formules d'entrée^81,85. 4. Une clause de licence sur le multi-locataires⁸. 5. Aucun connecteur comptable cité sur les pages consultées.

Conclusion

Dify se classe septième. Ce rang traduit l'angle retenu, la comptabilité et l'administratif, bien plus qu'un jugement sur la plateforme. Une équipe technique qui veut bâtir ses propres outils d'IA sans laisser sortir ses données trouvera dans Dify une fondation remarquable. Une direction financière qui attend des processus automatisés, pilotés par ses comptables, devra en revanche financer le développement qui sépare la plateforme du résultat. C'est ce développement que Nexus prend à sa charge : ses consultants expérimentés mènent une preuve de concept de 3 mois qui met un premier agent en production dès la quatrième semaine, et la facture se calcule par rôle automatisé, jamais au temps passé¹⁰¹.