LM Studio
Version en vigueur 0.4.26-42026-10-08Arbre audité code fermé : aucun arbre à auditerLicence Propriétaire
LM Studio 0.4.26-4 fait tourner les modèles sur votre ordinateur sans terminal : Windows, Linux et Mac Apple Silicon, pas Mac Intel. Il déclare n’avoir aucune télémétrie, mais son code est fermé et ses conditions interdisent la rétro-ingénierie : personne de l’extérieur ne peut le vérifier, nous compris. Selon l’éditeur, ses 2 appels d’origine servent aux mises à jour (application et moteurs).
Application de bureau à interface graphique complète : chercher des modèles, les télécharger, discuter et lancer un serveur compatible OpenAI sans ouvrir le terminal une seule fois.
Étapes jusqu’au premier token
Déclaré par le fabricant
Hôtes qu’il contacte d’origine
Déclaré par le fabricant
Licence
Déclaré par le fabricant
Vidéos : LM Studio 3
Les meilleures démonstrations que nous avons trouvées. Appuyez et la vidéo s’ouvre ici.
Les vidéos sont sur YouTube et rien ne se charge depuis YouTube tant que vous n’appuyez pas (mode sans cookies). La miniature est servie par nous.
Comment nous l’avons vérifié
Ici, jouons cartes sur table : tout ce que cette fiche affirme sur le réseau vient de ce que l’éditeur déclare — sa politique de confidentialité, ses conditions et sa documentation — et de la lecture du code des éléments qu’il publie en open source (la ligne de commande lms, les SDK et son moteur MLX), à la date indiquée. L’application de bureau est à code fermé et ses conditions interdisent de la décompiler : ce qu’elle fait d’elle-même ne peut donc porter que l’étiquette « déclaré par l’éditeur », jamais « vérifié par nous », même si la curiosité nous démange. Nous ne l’avons pas non plus lancée devant un analyseur de réseau. Nous préférons vous le dire plutôt que de vous laisser croire que nous avons vérifié ce que personne hors de l’entreprise ne peut vérifier.
Ce qui sort de votre machine
Avant de laisser un logiciel local approcher vos documents, nous lui posons quatre questions : ce qu’il envoie de lui-même, qui d’autre il appelle, sur quelle adresse il écoute, et si vous pouvez le vérifier vous-même. Un vrai entretien d’embauche.
Télémétrie par défaut
Il déclare ne pas en avoir — et c’est le seul des cinq que personne de l’extérieur ne peut vérifier. Déclaré par l’éditeur, sans vérification indépendante
C’est la tension qui justifie tout ce tableau. LM Studio affirme dans sa politique de confidentialité que l’application ne contient aucune télémétrie. Nous ne disons pas qu’ils mentent : nous disons que le code est fermé et que leurs propres conditions interdisent la rétro-ingénierie, de sorte que personne hors de l’entreprise ne peut le vérifier. Quatre des cinq lignes de notre tableau disent vérifié ; celle-ci dit parole de l’éditeur. Et sa définition est étroite : la même politique reconnaît qu’à chaque vérification de mise à jour partent la version et le build de l’application, le système d’exploitation et l’adresse IP, dans le but déclaré de comprendre la répartition de leur base d’utilisateurs, et qu’ils reçoivent les requêtes de recherche de modèles.
«Because the application does not include telemetry or user-specific tracking, we are unable to fulfill data subject requests such as providing a copy of your data or deleting your information.»
Comment le désactiver: Sans objet selon l’éditeur : aucun interrupteur de télémétrie documenté, puisque selon eux il n’y a pas de télémétrie à couper.
Source · consulté le 2026-08-25
Autres appels vers l’extérieur
| Quoi | Vers où | Quand | Peut-on l’éviter | Preuve |
|---|---|---|---|---|
| Recherche et téléchargement de modèles | huggingface.co |
Lors de l’usage de l’onglet Discover. Leur politique ajoute qu’ils reçoivent les requêtes de recherche anonymisées. | Ne pas l’utiliser | déclaré par l’éditeur |
| Téléchargement et mise à jour automatique des moteurs d’inférence | infrastructure de LM Studio |
De lui-même : la mise à jour automatique des moteurs est activée d’origine (depuis la 0.3.9). Et aussi quand vous vérifiez ou installez des moteurs. | Couper la mise à jour automatique des moteurs dans les réglages de l’application | déclaré par l’éditeur |
| LM Studio Hub : préréglages et publication de fiches | lmstudio.ai |
Seulement avec une session ouverte. | Ne pas se connecter | déclaré par l’éditeur |
| LM Studio Cloud et recherche web | infrastructure de LM Studio et ses prestataires |
Seulement si vous souscrivez aux fonctions cloud et que vous les utilisez ; la recherche web exige de se connecter. | Ne pas les souscrire | déclaré par l’éditeur |
| LM Link : partager des modèles entre vos propres machines | réseau chiffré de bout en bout via Tailscale, découverte par le Hub |
Seulement si vous l’activez. Chiffré de bout en bout via Tailscale, avec découverte par le Hub. | Oui, un réglage le coupe | déclaré par l’éditeur |
«Device and app information (app version and build, operating system) and IP address (included automatically by our CDN provider). […] to give us an understanding of the software and hardware spread of our user-base.»
Source · consulté le 2026-08-25
Sur quelle adresse il écoute
| Réglage | D’origine |
|---|---|
| Écoute sur | 127.0.0.1:1234 |
| Authentification par défaut | aucune |
| CORS par défaut | Désactivé : des cinq, seuls lui et vLLM (depuis la 0.32.0) sont livrés avec le CORS fermé |
Voici le retournement qui justifie ce tableau : celui qu’on ne peut pas auditer est le mieux configuré d’usine. Il n’écoute que sur localhost, il est livré avec le CORS désactivé (des 4 autres, seul vLLM l’est aussi, depuis la 0.32.0, et vLLM écoute sur toutes les interfaces), et c’est le seul doté d’un système de clés d’API à permissions. Sa propre page sur la mise à disposition en réseau prévient que tout binding autre que 127.0.0.1 expose le serveur au-delà de localhost et recommande d’activer l’authentification. Déclaré par l’éditeur, sans vérification indépendante
Source · consulté le 2026-08-25
Peut-on l’auditer ?
Non. L’application est à code fermé et ses conditions — la version du 23 août 2026 — décrivent le code comme un secret d’affaires et interdisent expressément la rétro-ingénierie, la décompilation et le désassemblage. Certaines pièces autour sont ouvertes et sous MIT : la ligne de commande `lms`, les SDK TypeScript et Python, le moteur MLX et venvstacks. Le programme, non. C’est pourquoi chaque affirmation de télémétrie de cette fiche est parole de l’éditeur et non un fait : non parce que nous la croyons fausse, mais parce qu’il n’existe aucun moyen de la vérifier. Vérifié par nous à la source primaire
«reverse engineer, decompile, disassemble, or otherwise attempt to derive the source code for the Software»
Source · consulté le 2026-08-25
Politique de confidentialité
Element Labs, Inc. (Delaware), politique de juin 2026. Elle affirme que si vous téléchargez et exécutez des modèles localement, aucun de vos messages, historiques ou documents ne quitte jamais votre système. Le Hub a sa PROPRE politique, distincte, et celle-là collecte courriel, nom de profil, IP, type de navigateur et actions effectuées. déclaré par l’éditeur Source
Ce qu’il exécute, et où
Plateformes, accélérateurs et formats de modèle : les trois murs qu’on peut rencontrer dès ce premier soir plein d’enthousiasme. Mieux vaut les découvrir ici qu’à minuit avec un modèle à moitié téléchargé.
Où il fonctionne
| Plateforme | Prise en charge | Preuve |
|---|---|---|
| Windows | Oui : x64 et ARM64 (Snapdragon X Elite). En x64, le jeu d’instructions AVX2 est exigé. | vérifié par nous |
| macOS Apple Silicon | Oui : macOS 14.0 ou plus récent ; 16 Go de mémoire ou plus recommandés. | déclaré par l’éditeur |
| macOS Intel | Non. La documentation dit que les Mac Intel ne sont pas pris en charge, et leur propre service de téléchargement répond HTTP 400 pour darwin/x64 alors que darwin/arm64 sert le .dmg. | vérifié par nous |
| Linux | Oui, en AppImage ou en paquet .deb, x64 et ARM64, Ubuntu 20.04 ou plus récent. Pas de paquet .rpm. | vérifié par nous |
Ce qu’il accélère
| Moteur | État | Preuve |
|---|---|---|
| CUDA | Oui, via un moteur llama.cpp compilé avec CUDA. | déclaré par l’éditeur |
| ROCm | Oui, via un moteur llama.cpp avec ROCm. | déclaré par l’éditeur |
| Metal | Oui : Metal via llama.cpp, plus son propre moteur MLX sur Apple Silicon — celui-là est public et sous MIT. | déclaré par l’éditeur |
| Vulkan | Oui, via un moteur llama.cpp avec Vulkan. | déclaré par l’éditeur |
| CPU | Oui. En x64, AVX2 exigé. | déclaré par l’éditeur |
| NPU | Nous n’avons pas pu le vérifier. Aucune source primaire ne mentionne la prise en charge des NPU, ni dans un sens ni dans l’autre : nous n’affirmons rien. | non vérifié |
Formats de modèle qu’il exécute
GGUF et MLX. Son format de catalogue abstrait les deux. Qu’il accepte des safetensors non convertis, nous n’avons pas pu le vérifier. déclaré par l’éditeur
Source · consulté le 2026-08-25
L’installer et vivre avec
Le quotidien : combien d’étapes jusqu’au premier token, ce qu’il laisse sur votre disque, sous quelle licence et à quel rythme il change sous vos pieds une fois installé.
Étapes jusqu’au premier token
3 étapes. Trois étapes dans l’application : chercher dans l’onglet Discover, télécharger, charger et discuter. Sans terminal à aucun moment. déclaré par l’éditeur
Pas à pas : l’installer, lancer le serveur, vérifier qu’il répond et verrouiller ce qui peut l’être
Si quelque chose ne marche pas : 7 erreurs, le message exact de chacune et la solution
Ce qu’il écrit sur votre disque
| Quoi | Où | Preuve |
|---|---|---|
| Modèles | ~/.lmstudio/models/<éditeur>/<modèle>/ — le dossier est configurable |
déclaré par l’éditeur |
| Historique des conversations, en fichiers JSON en clair | ~/.lmstudio/conversations/ |
déclaré par l’éditeur |
| Journaux du serveur local et préréglages du Hub | ~/.lmstudio/server-logs/ · ~/.lmstudio/hub/ |
déclaré par l’éditeur |
Licence
Propriétaire (CLUF). Gratuite pour l’usage personnel et pour l’usage interne en entreprise depuis le 8 juillet 2025, mais elle ne peut pas être revendue comme service : les conditions interdisent l’usage en centre de services, en fournisseur d’applications et en logiciel en tant que service. déclaré par l’éditeur
Source · consulté le 2026-08-25
Source · consulté le 2026-09-27
Version et rythme de publication
Deux à trois versions par mois : dix versions en quatre mois, de la 0.4.12 d’avril 2026 à la 0.4.21 d’août. Sa sœur Bionic va bien plus vite : dix versions en 33 jours. déclaré par l’éditeur
Source · consulté le 2026-08-25
Ce qu’apporte la version en vigueur : la 0.4.26 (build 4, 8 octobre 2026) ajoute, entre autres, des correctifs et un renforcement de la sécurité qu’elle ne détaille pas, le moteur llama.cpp 2.50.0, la cohabitation pacifique avec LM Studio Bionic (les deux ouverts en même temps) et deux nouveaux endpoints, /v1/decisions et /v1/systemone. Et ce qui nous intéresse le plus ici : aucune de ses notes ne touche aux prérequis système, au port, à la vérification des mises à jour ni à la télémétrie. déclaré par l’éditeur
Source · consulté le 2026-10-09
À savoir avant de l’installer
- C’est le seul des cinq dont le comportement réseau ne peut pas être vérifié : code fermé et rétro-ingénierie interdite par contrat. Sa promesse d’absence de télémétrie peut très bien être vraie, mais c’est parole de l’éditeur, pas un fait vérifiable.
- Sa propre politique reconnaît qu’à chaque vérification de mise à jour partent la version et le build, le système d’exploitation et l’IP, et qu’ils reçoivent les requêtes de recherche de modèles. Nous n’avons trouvé aucun interrupteur documenté pour couper cette vérification.
- Il est en revanche le mieux verrouillé d’usine sur tout ce qui est configurable : localhost seulement, CORS désactivé et clés d’API à permissions.
- Attention au marketing : la carte du plan gratuit de leur page de tarifs dit « No data ever leaves your device » et, dans la même carte, liste un outil de recherche web avec la note « une fois connecté » — un outil qui par définition envoie la requête à l’extérieur. Ce n’est pas un mensonge ; c’est imprécis.
- Le produit s’est scindé : depuis juillet 2026, LM Studio Bionic est une application séparée, uniquement Windows x64 et macOS ARM64. Quand quelqu’un dit « LM Studio » aujourd’hui, il peut s’agir de deux programmes différents. Cette fiche est celle de LM Studio, pas de Bionic — et tout ce qu’elle dit du réseau a été vérifié sur la 0.4.21-2, la version du 25 août 2026, et non sur la plus récente indiquée plus haut comme version en vigueur.