AccueilLogicielsLM Studio

Fiche de logiciel

LM Studio

Version en vigueur 0.4.21-22026-08-12Arbre audité code fermé : aucun arbre à auditerLicence Propriétaire

Pour qui ne veut pas de ligne de commande et préfère voir les modèles et les réglages à l’écran.

Application de bureau à interface graphique complète : chercher des modèles, les télécharger, discuter et lancer un serveur compatible OpenAI sans ouvrir le terminal une seule fois.

En un coup d’œil
Version et rythme de publication0.4.21-2
Sur quelle adresse il écoute127.0.0.1:1234
Étapes jusqu’au premier token3 étapes
Hôtes qu’il contacte d’origine5
LicencePropriétaire
3

Étapes jusqu’au premier token

Déclaré par le fabricant

5

Hôtes qu’il contacte d’origine

Déclaré par le fabricant

Propriétaire

Licence

Mesuré par Local AI Scope

Méthode

Comment nous l’avons vérifié

Tout ce que cette fiche affirme sur le réseau vient de la lecture du code publié et de la documentation officielle à la date indiquée, et non de l’observation du trafic. Nous n’avons pas exécuté le programme avec un analyseur de réseau : c’est de l’analyse statique, pas de l’observation. Une capture réelle reste à faire ; le jour où nous l’aurons, ces cellules monteront d’un niveau de preuve. Nous préférons le dire plutôt que de vous laisser croire que nous avons reniflé les paquets.

Vers l’extérieur

Ce qui sort de votre machine

Les quatre questions auxquelles un logiciel local doit répondre avant de mériter vos documents : ce qu’il envoie de lui-même, qui d’autre il appelle, sur quelle adresse il écoute, et si vous pouvez le vérifier vous-même.

Télémétrie par défaut

Il déclare ne pas en avoir — et c’est le seul des cinq que personne de l’extérieur ne peut vérifier. Déclaré par l’éditeur, sans vérification indépendante

C’est la tension qui justifie tout ce tableau. LM Studio affirme dans sa politique de confidentialité que l’application ne contient aucune télémétrie. Nous ne disons pas qu’ils mentent : nous disons que le code est fermé et que leurs propres conditions interdisent la rétro-ingénierie, de sorte que personne hors de l’entreprise ne peut le vérifier. Quatre des cinq lignes de notre tableau disent vérifié ; celle-ci dit parole de l’éditeur. Et sa définition est étroite : la même politique reconnaît qu’à chaque vérification de mise à jour partent la version et le build de l’application, le système d’exploitation et l’adresse IP, dans le but déclaré de comprendre la répartition de leur base d’utilisateurs, et qu’ils reçoivent les requêtes de recherche de modèles.

«Because the application does not include telemetry or user-specific tracking, we are unable to fulfill data subject requests such as providing a copy of your data or deleting your information.»

Comment le désactiver: Sans objet selon l’éditeur : aucun interrupteur de télémétrie documenté, puisque selon eux il n’y a pas de télémétrie à couper.

Source · consulté le 2026-08-25

Autres appels vers l’extérieur

Tous les appels que ce logiciel passe de lui-même : quoi, vers où, quand et si on peut les éviter
Quoi Vers où Quand Peut-on l’éviter Preuve
Recherche et téléchargement de modèles huggingface.co Lors de l’usage de l’onglet Discover. Leur politique ajoute qu’ils reçoivent les requêtes de recherche anonymisées. Ne pas l’utiliser déclaré par l’éditeur
Téléchargement et mise à jour automatique des moteurs d’inférence infrastructure de LM Studio À la vérification ou à l’installation des moteurs. Il existe un réglage de mise à jour automatique, mais son emplacement n’est pas documenté déclaré par l’éditeur
LM Studio Hub : préréglages et publication de fiches lmstudio.ai Seulement avec une session ouverte. Ne pas se connecter déclaré par l’éditeur
LM Studio Cloud et recherche web infrastructure de LM Studio et ses prestataires Seulement si vous souscrivez aux fonctions cloud et que vous les utilisez ; la recherche web exige de se connecter. Ne pas les souscrire déclaré par l’éditeur
LM Link : partager des modèles entre vos propres machines réseau chiffré de bout en bout via Tailscale, découverte par le Hub Seulement si vous l’activez. Chiffré de bout en bout via Tailscale, avec découverte par le Hub. Oui, un réglage le coupe déclaré par l’éditeur

«Device and app information (app version and build, operating system) and IP address (included automatically by our CDN provider). […] to give us an understanding of the software and hardware spread of our user-base.»

Source · consulté le 2026-08-25

Sur quelle adresse il écoute

L’adresse, l’authentification et la politique CORS livrées avec ce logiciel
Réglage D’origine
Écoute sur 127.0.0.1:1234
Authentification par défaut aucune
CORS par défaut Désactivé : le seul des cinq livré avec le CORS coupé

Voici le retournement qui justifie ce tableau : celui qu’on ne peut pas auditer est le mieux configuré d’usine. Il n’écoute que sur localhost, c’est le seul des cinq livré avec le CORS désactivé, et le seul doté d’un système de clés d’API à permissions. Sa propre page sur la mise à disposition en réseau prévient que tout binding autre que 127.0.0.1 expose le serveur au-delà de localhost et recommande d’activer l’authentification. Déclaré par l’éditeur, sans vérification indépendante

Source · consulté le 2026-08-25

Peut-on l’auditer ?

Non. L’application est à code fermé et ses conditions — la version du 23 août 2026 — décrivent le code comme un secret d’affaires et interdisent expressément la rétro-ingénierie, la décompilation et le désassemblage. Certaines pièces autour sont ouvertes et sous MIT : la ligne de commande `lms`, les SDK TypeScript et Python, le moteur MLX et venvstacks. Le programme, non. C’est pourquoi chaque affirmation de télémétrie de cette fiche est parole de l’éditeur et non un fait : non parce que nous la croyons fausse, mais parce qu’il n’existe aucun moyen de la vérifier. Vérifié par nous à la source primaire

«reverse engineer, decompile, disassemble, or otherwise attempt to derive the source code for the Software»

Source · consulté le 2026-08-25

Politique de confidentialité

Element Labs, Inc. (Delaware), politique de juin 2026. Elle affirme que si vous téléchargez et exécutez des modèles localement, aucun de vos messages, historiques ou documents ne quitte jamais votre système. Le Hub a sa PROPRE politique, distincte, et celle-là collecte courriel, nom de profil, IP, type de navigateur et actions effectuées. déclaré par l’éditeur Source

Couverture

Ce qu’il exécute, et où

Plateformes, accélérateurs et formats de modèle : les trois murs rencontrés dès le premier soir, et ceux que personne n’écrit avant de s’y être heurté.

Où il fonctionne

Prise en charge par plateforme, une ligne par plateforme
Plateforme Prise en charge Preuve
Windows Oui : x64 et ARM64 (Snapdragon X Elite). En x64, le jeu d’instructions AVX2 est exigé. vérifié par nous
macOS Apple Silicon Oui : macOS 14.0 ou plus récent ; 16 Go de mémoire ou plus recommandés. déclaré par l’éditeur
macOS Intel Non. La documentation dit que les Mac Intel ne sont pas pris en charge, et leur propre service de téléchargement répond HTTP 400 pour darwin/x64 alors que darwin/arm64 sert le .dmg. vérifié par nous
Linux Oui, uniquement en AppImage, x64 et ARM64, Ubuntu 20.04 ou plus récent. Pas de paquet .deb ni .rpm. vérifié par nous

Ce qu’il accélère

Accélérateurs matériels et leur état
Moteur État Preuve
CUDA Oui, via un moteur llama.cpp compilé avec CUDA. déclaré par l’éditeur
ROCm Oui, via un moteur llama.cpp avec ROCm. déclaré par l’éditeur
Metal Oui : Metal via llama.cpp, plus son propre moteur MLX sur Apple Silicon — celui-là est public et sous MIT. déclaré par l’éditeur
Vulkan Oui, via un moteur llama.cpp avec Vulkan. déclaré par l’éditeur
CPU Oui. En x64, AVX2 exigé. déclaré par l’éditeur
NPU Nous n’avons pas pu le vérifier. Aucune source primaire ne mentionne la prise en charge des NPU, ni dans un sens ni dans l’autre : nous n’affirmons rien. non vérifié

Formats de modèle qu’il exécute

GGUF et MLX. Son format de catalogue abstrait les deux. Qu’il accepte des safetensors non convertis, nous n’avons pas pu le vérifier. déclaré par l’éditeur

Source · consulté le 2026-08-25

Vivre avec

L’installer et vivre avec

Combien d’étapes jusqu’au premier token, ce qu’il laisse sur votre disque, sous quelle licence et à quel rythme il change sous vos pieds.

Étapes jusqu’au premier token

3 étapes. Trois étapes dans l’application : chercher dans l’onglet Discover, télécharger, charger et discuter. Sans terminal à aucun moment. déclaré par l’éditeur

Ce qu’il écrit sur votre disque

Ce que ce logiciel écrit sur votre disque et où
Quoi Preuve
Modèles ~/.lmstudio/models/<éditeur>/<modèle>/ — le dossier est configurable déclaré par l’éditeur
Historique des conversations, en fichiers JSON en clair ~/.lmstudio/conversations/ déclaré par l’éditeur
Journaux du serveur local et préréglages du Hub ~/.lmstudio/server-logs/ · ~/.lmstudio/hub/ déclaré par l’éditeur

Licence

Propriétaire (CLUF). Gratuite pour l’usage personnel et pour l’usage interne en entreprise depuis juillet 2025, mais elle ne peut pas être revendue comme service : les conditions interdisent l’usage en centre de services, en fournisseur d’applications et en logiciel en tant que service. vérifié par nous

Source · consulté le 2026-08-25

Version et rythme de publication

Deux à trois versions par mois : dix versions en quatre mois, de la 0.4.12 d’avril 2026 à la 0.4.21 d’août. Sa sœur Bionic va bien plus vite : dix versions en 33 jours. déclaré par l’éditeur

Source · consulté le 2026-08-25

Avertissements

À savoir avant de l’installer

  • C’est le seul des cinq dont le comportement réseau ne peut pas être vérifié : code fermé et rétro-ingénierie interdite par contrat. Sa promesse d’absence de télémétrie peut très bien être vraie, mais c’est parole de l’éditeur, pas un fait vérifiable.
  • Sa propre politique reconnaît qu’à chaque vérification de mise à jour partent la version et le build, le système d’exploitation et l’IP, et qu’ils reçoivent les requêtes de recherche de modèles. Nous n’avons trouvé aucun interrupteur documenté pour couper cette vérification.
  • Il est en revanche le mieux verrouillé d’usine sur tout ce qui est configurable : localhost seulement, CORS désactivé et clés d’API à permissions.
  • Attention au marketing : la carte du plan gratuit de leur page de tarifs dit « No data ever leaves your device » et, dans la même carte, liste un outil de recherche web avec la note « une fois connecté » — un outil qui par définition envoie la requête à l’extérieur. Ce n’est pas un mensonge ; c’est imprécis.
  • Le produit s’est scindé : depuis juillet 2026, LM Studio Bionic est une application séparée, uniquement Windows x64 et macOS ARM64. Quand quelqu’un dit « LM Studio » aujourd’hui, il peut s’agir de deux programmes différents. Cette fiche est celle de LM Studio 0.4.21.