Stack IA open source sur VPS : Ollama, Open WebUI et n8n

Pourquoi assembler cette stack plutôt que d'utiliser chaque outil seul

Ce que la stack apporte concrètement

• Inférence privée — Mistral 7B, Llama 3, Phi-3 ou tout modèle GGUF tournent localement ; aucun prompt ne quitte votre VPS.
• Interface chat multi-utilisateurs — Open WebUI expose des comptes distincts, des historiques isolés et un endpoint compatible avec l'API OpenAI d'Ollama.
• Automatisation sans plugin — n8n consomme http://ollama:11434 via son nœud HTTP Request natif ; la documentation n8n.io/integrations le confirme sans dépendance supplémentaire.
• Coût prévisible — un seul prix VPS mensuel remplace les frais au token d'une API cloud ; 8 Go de RAM suffisent pour Mistral 7B, Open WebUI et n8n en mode queue.
• Maîtrise des versions — chaque outil se met à jour indépendamment ; aucune migration forcée imposée par un éditeur SaaS.
• Portabilité totale — un docker compose down && docker compose up suffit pour migrer la stack vers un VPS plus puissant ; les volumes Docker portent tout l'état.
• Images Docker officielles vérifiées — docker.io/ollama/ollama, ghcr.io/open-webui/open-webui et docker.io/n8nio/n8n sont maintenus par chaque projet respectif.
• Maillage interne sécurisé — les trois services communiquent sur un réseau Docker privé ; aucun port LLM n'est exposé publiquement.

Prérequis : RAM, CPU et domaine

Déployer la stack avec Docker Compose

1. 01

   Préparer le VPS

   Connectez-vous en SSH et installez Docker si ce n'est pas déjà fait : curl -fsSL https://get.docker.com | sh. Vérifiez que Docker Compose est disponible avec docker compose version. Créez un dossier de travail : mkdir -p /opt/ia-stack && cd /opt/ia-stack.

2. 02

   Écrire le docker-compose.yml

   Déclarez les trois services dans un fichier docker-compose.yml unique sur un réseau interne partagé :

   services:
     ollama:
       image: docker.io/ollama/ollama
       volumes:
         - ollama_data:/root/.ollama
       networks:
         - ia
       restart: unless-stopped
   
     open-webui:
       image: ghcr.io/open-webui/open-webui:main
       environment:
         - OLLAMA_BASE_URL=http://ollama:11434
       volumes:
         - webui_data:/app/backend/data
       networks:
         - ia
       restart: unless-stopped
   
     n8n:
       image: docker.io/n8nio/n8n
       environment:
         - N8N_BASIC_AUTH_ACTIVE=true
         - N8N_BASIC_AUTH_USER=admin
         - N8N_BASIC_AUTH_PASSWORD=changez-ce-mot-de-passe
         - WEBHOOK_URL=https://n8n.votre-domaine.com
       volumes:
         - n8n_data:/home/node/.n8n
       networks:
         - ia
       restart: unless-stopped
   
   networks:
     ia:
       driver: bridge
   
   volumes:
     ollama_data:
     webui_data:
     n8n_data:

   Aucun port n'est exposé sur l'hôte : le reverse proxy sera la seule porte d'entrée.

3. 03

   Démarrer les conteneurs

   Lancez la stack : docker compose up -d. Vérifiez que les trois conteneurs sont actifs avec docker compose ps. Pour consulter les journaux d'un service : docker compose logs -f ollama. À ce stade, aucun service n'est accessible depuis l'extérieur.

4. 04

   Télécharger un modèle dans Ollama

   Entrez dans le conteneur Ollama pour récupérer un modèle : docker compose exec ollama ollama pull mistral. La commande télécharge et quantifie le modèle dans le volume ollama_data. Vérifiez la liste des modèles disponibles avec docker compose exec ollama ollama list. Open WebUI détectera automatiquement les modèles présents dans Ollama au démarrage.

5. 05

   Configurer le reverse proxy

   Installez Caddy ou Nginx sur l'hôte pour exposer Open WebUI et n8n en HTTPS. Avec Caddy, deux blocs suffisent dans votre Caddyfile :

   chat.votre-domaine.com {
     reverse_proxy open-webui:8080
   }
   
   n8n.votre-domaine.com {
     reverse_proxy n8n:5678
   }

   Caddy obtient et renouvelle les certificats Let's Encrypt automatiquement. Ollama n'est pas exposé directement — il reste accessible uniquement depuis les autres conteneurs via le réseau ia.

6. 06

   Créer le compte administrateur Open WebUI

   Ouvrez https://chat.votre-domaine.com dans votre navigateur. Au premier accès, Open WebUI vous invite à créer un compte administrateur (e-mail + mot de passe). Ce compte est local à votre instance — aucune donnée ne transite vers un service externe. Vous pouvez ensuite créer d'autres comptes depuis l'interface d'administration et sélectionner un modèle par défaut parmi ceux listés par Ollama.

7. 07

   Brancher n8n sur l'API Ollama

   Dans n8n (https://n8n.votre-domaine.com), créez un workflow et ajoutez un nœud HTTP Request. Configurez-le ainsi : méthode POST, URL http://ollama:11434/api/generate, corps JSON {"model": "mistral", "prompt": "{{ $json.prompt }}", "stream": false}. n8n communique avec Ollama via le réseau Docker interne — aucune clé API, aucun quota externe. Ce nœud est natif à n8n et documenté sur n8n.io/integrations.

Sécuriser la stack avant de l'exposer

Profils de VPS pour la stack

Faites défiler le tableau

Cas d'usage : automatiser un pipeline de résumé avec n8n