Tuto IA privée : installer Open WebUI et Ollama sur votre serveur pas à pas

C'est la machine qui fera tourner votre IA en permanence, joignable depuis partout.

1. Sur le site de Hostinger, ouvrez les offres VPS et sélectionnez "KVM 2".
2. Choisissez la durée (24 mois donne le prix mensuel le plus bas), l'emplacement du serveur (France, Paris) et le système "Ubuntu".
3. Définissez le mot de passe root, payez, puis dans votre espace Hostinger cliquez sur "VPS" à gauche, puis "Gérer" sur votre serveur.

Toutes les commandes du tuto se tapent dans cette fenêtre, sans rien installer sur votre ordinateur.

1. Dans le tableau de bord du VPS, cliquez sur "Console web" : une fenêtre noire s'ouvre.
2. Placez-la à côté du tableau de bord si votre écran le permet.
3. Tapez la commande ci-dessous puis Entrée.

whoami

Docker installe et fait tourner l'IA dans une boîte isolée, facile à mettre à jour ou à supprimer.

1. Collez les deux lignes ci-dessous dans la console et validez.
2. Attendez la fin de la barre de progression.

curl -fsSL https://get.docker.com | sh
docker --version

Ollama fait tourner les modèles d'IA ; Open WebUI vous donne une interface de discussion dans le navigateur.

1. Collez le bloc ci-dessous en une fois et validez : il crée une clé secrète protégée pour les sessions (sans l'afficher, et sans l'écraser si elle existe déjà), puis télécharge et démarre le conteneur.
2. Patientez : le premier téléchargement peut prendre plusieurs minutes.
3. Tapez ensuite docker ps pour vérifier l'état.

mkdir -p /opt/open-webui
[ -f /opt/open-webui/secret_key ] || openssl rand -hex 32 > /opt/open-webui/secret_key
chmod 600 /opt/open-webui/secret_key
docker run -d --name open-webui --restart always \
  -p 127.0.0.1:3000:8080 \
  -v ollama:/root/.ollama -v open-webui:/app/backend/data \
  -e WEBUI_SECRET_KEY="$(cat /opt/open-webui/secret_key)" \
  ghcr.io/open-webui/open-webui:ollama

Il faut un modèle qui répond (Llama 3.2 3B) et un modèle qui sait retrouver les bons passages dans vos documents (nomic-embed-text).

1. Collez les lignes ci-dessous une par une.
2. La commande "list" doit montrer les deux modèles ; la dernière pose une question test au modèle.

docker exec open-webui ollama pull llama3.2:3b
docker exec open-webui ollama pull nomic-embed-text
docker exec open-webui ollama list
docker exec open-webui ollama run llama3.2:3b "Présente-toi en une phrase."

Hostinger donne à votre serveur un nom d'adresse ; le pare-feu ne laisse passer que l'accès console et le web.

1. Collez le bloc ci-dessous : il affiche le nom d'hôte, vérifie qu'il pointe vers votre serveur, puis autorise SSH, le port 80 et le port 443.
2. Notez le nom d'hôte affiché, il ressemble à srvXXXXXX.hstgr.cloud.

HOST=$(hostname -f)
echo $HOST
getent ahostsv4 $HOST | head -1
hostname -I
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw --force enable
ufw status

Caddy donne à votre IA une adresse en https, avec un certificat de sécurité renouvelé tout seul.

1. Collez le bloc ci-dessous (dépôt officiel de Caddy pour Ubuntu) et validez.
2. Attendez la fin de l'installation.

apt update && apt install -y debian-keyring debian-archive-keyring apt-transport-https curl gnupg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | tee /etc/apt/sources.list.d/caddy-stable.list
apt update && apt install -y caddy
caddy version

C'est l'adresse que vous ouvrirez depuis votre ordinateur et votre téléphone.

1. Collez le bloc ci-dessous : il écrit la configuration de Caddy, la vérifie, l'applique et affiche votre adresse.
2. Cliquez sur l'adresse affichée ou copiez-la dans votre navigateur.

HOST=$(hostname -f)
printf '%s {\n\treverse_proxy 127.0.0.1:3000\n}\n' "$HOST" > /etc/caddy/Caddyfile
caddy validate --config /etc/caddy/Caddyfile --adapter caddyfile
systemctl reload caddy
echo "https://$HOST"

Le premier compte créé devient administrateur ; tant que les inscriptions sont ouvertes, n'importe qui connaissant l'adresse peut en créer un.

1. Sur la page d'Open WebUI, créez votre compte (nom, e-mail, mot de passe solide) sans attendre.
2. Pour l'interface en français : "Settings", "General", "Language", choisissez "French", puis enregistrez.
3. Dans les réglages d'administration, désactivez l'option "autoriser les nouvelles inscriptions" ("New sign up"). Vous la réactiverez le temps d'inviter un proche ou un collègue.

Désactiver les capacités inutiles accélère les réponses sur un petit serveur.

1. En bas à gauche, ouvrez "Réglages" et recherchez "modèle".
2. Sur Llama 3.2 3B, cliquez sur "Configurer", puis "Capacités du modèle".
3. Décochez ce dont vous n'avez pas besoin (vision, génération d'images, outils intégrés), puis "Enregistrer".
4. Ouvrez une nouvelle conversation, choisissez Llama 3.2 3B et posez une question simple.

Ces réglages indiquent à Open WebUI d'utiliser votre modèle nomic-embed-text pour retrouver les bons passages.

1. Dans les réglages, recherchez "Documents".
2. Laissez la taille des morceaux (chunks) à 1000 et le chevauchement à 100.
3. Moteur du modèle d'embeddings : "Ollama", sans clé API.
4. Modèle d'embeddings : nomic-embed-text. Descendez et cliquez sur "Enregistrer".

C'est le cœur du projet : une IA qui répond à partir de vos propres fichiers.

1. À gauche, ouvrez "Espace de travail", puis "Connaissance" et "Créer une connaissance".
2. Donnez-lui un nom et un objectif (par exemple "Maison" ou "Procédures atelier"), puis créez-la.
3. Cliquez sur "+" et téléversez vos documents de test.
4. Ouvrez une nouvelle conversation, tapez # puis choisissez votre base ou un fichier, et posez votre question.

Quel est le montant total de la facture {{nom_du_fichier}} et quelle est sa date ?