Fournisseurs de Keycloak managé comparés
Cloud-IAM, Skycloak et Phase Two opèrent tous Keycloak sur une infrastructure dédiée. Ce qui change, c'est ce que comprend l'offre de départ : contrôles de sécurité, SLA, maîtrise des mises à jour et localisation de vos données.
Prix et offres tels que publiés le 5 novembre 2026.
Ce que comprend l'offre d'entrée
La première offre de production de chaque fournisseur, à un prix comparable. Cloud-IAM Starter est un service complet dès le premier jour : deux instances Keycloak sur une base de données hautement disponible, des contrôles de sécurité, des sauvegardes téléchargeables et un SLA de 99 %. Ailleurs, plusieurs de ces éléments demandent une offre supérieure ou une option payante.
- Cloud-IAM Starter: 99€/mois, jusqu'à 250 utilisateurs
- Skycloak Launch: 149$/mois, petit cluster, utilisateurs illimités
- Phase Two Starter: 149$/mois, dimensionné pour 5 000 utilisateurs actifs
| Cloud-IAM Starter99€/mois, jusqu'à 250 utilisateurs | Skycloak Launch149$/mois, petit cluster, utilisateurs illimités | Phase Two Starter149$/mois, dimensionné pour 5 000 utilisateurs actifs | |
|---|---|---|---|
| Sécurité | |||
| Listes d'autorisation et de blocage d'IP | Inclus | Option payante | À partir de Premium (749$/mois) |
| Limitation du débit par IP | Inclus | Option payante | Inclus |
| Blocage automatique des attaques par force brute, énumération et DDoS | Inclus | Option payante | Non indiqué |
| Logs Keycloak et d'accès exportés vers votre SIEM | Inclus | Option payante | Export de télémétrie : Enterprise uniquement (2 499$/mois) |
| Service | |||
| SLA de disponibilité | 99 % | Aucun (best effort) | Aucun (objectif de 95 %) |
| Haute disponibilité | Deux instances Keycloak, base de données HA multi-AZ par défaut | Non indiqué | Cluster HA |
| Support | E-mail, best effort ; centre de tickets à partir d'Essential (249€/mois) | E-mail et chat, réponse urgente en 4 heures, heures de la côte Est des États-Unis | |
| Vous choisissez quand mettre à jour Keycloak | Mise à jour à la demande, ou planifiée dans votre fenêtre de maintenance | Automatique, dans une fenêtre de maintenance | Automatique, sans choix de version |
| Realms | Jusqu'à 100 | Non indiqué | Jusqu'à 5 |
| Import de thèmes personnalisés | Inclus | À partir de Business (599$/mois) | 1 |
| Vos propres extensions (JAR) | Illimitées, à partir d'Essential (249€/mois) | À partir de l'offre Business (599$/mois), plus une option payante | 1, à partir de Premium (749$/mois) |
| Données et hébergement | |||
| Téléchargement de sauvegardes complètes de la base | Inclus | Inclus | Sur demande |
| Sauvegardes stockées | Dans l'UE | Aux États-Unis | En Irlande, pour les clusters européens |
| Fournisseurs cloud | Au choix : AWS, Google Cloud, Azure, Scaleway, 3DS Outscale | Selon la région : Azure, AWS, OVHcloud, Akamai | AWS |
| Hébergement SecNumCloud 3.2 et HDS | Sur 3DS Outscale | Non inclus | Non inclus |
| Certifications | Certifié ISO 27001:2022 ; SOC 2 Type 2 en cours | ISO 27001, SOC 2 Type II | ISO 27001, SOC 2 Type II |
| Siège de l'entreprise | France | Canada | États-Unis |
Pourquoi les équipes passent à Cloud-IAM
Les listes d'autorisation et de blocage d'IP, la limitation du débit et le blocage automatique des IP malveillantes sont inclus dans chaque offre payante. Vos logs Keycloak et d'accès sont disponibles via notre API pour votre SIEM, sans surcoût.
Vous choisissez la version de Keycloak et la date. Chaque mise à jour commence par une sauvegarde, et notre équipe d'astreinte vous aide à la terminer ou à revenir en arrière. Extended Security Lifecycle maintient les anciennes versions corrigées jusqu'à trois ans.
Une entreprise française, des clouds européens au choix, un hébergement SecNumCloud 3.2 et HDS sur 3DS Outscale, et des sauvegardes conservées dans l'UE.
Téléchargez à tout moment des sauvegardes PostgreSQL complètes et des exports Keycloak avec les utilisateurs et leurs identifiants, et restaurez-les sur n'importe quel Keycloak.
Quel est le meilleur fournisseur de Keycloak managé ?
Pour un usage en production en Europe, Cloud-IAM inclut dans son offre d'entrée ce que Skycloak et Phase Two vendent en option ou réservent à leurs offres supérieures : listes d'autorisation et de blocage d'IP, export des logs vers un SIEM, SLA de disponibilité et choix de la date des mises à jour. Il propose aussi des clouds européens et un hébergement SecNumCloud 3.2, et conserve les sauvegardes dans l'UE.
Combien coûte Keycloak managé ?
Cloud-IAM est gratuit jusqu'à 100 utilisateurs, puis à partir de 99€/mois jusqu'à 250 utilisateurs avec un SLA de 99 %. Skycloak démarre à 29$/mois et Phase Two à 149$/mois, tous deux sans SLA sur leur offre d'entrée.
Nous comparons l'offre Launch de Skycloak à 149$, et non son offre Developer à 29$ : Skycloak la présente comme une offre pour les développeurs individuels, avec sa marque affichée sur la page de connexion et 3 jours de logs système, alors que Launch est sa première offre pour les équipes. Prix vérifiés le 5 novembre 2026.
Pourquoi Cloud-IAM limite-t-il le nombre d'utilisateurs quand d'autres fournisseurs annoncent l'illimité ?
Tout Keycloak est limité par les machines sur lesquelles il tourne. Certains fournisseurs laissent le nombre d'utilisateurs ouvert et vendent des tailles de cluster, ou dimensionnent chaque offre pour un volume de connexions mensuel : la capacité devient votre problème. Cloud-IAM ne compte que les comptes utilisateurs et fait de la capacité son affaire : nous suivons l'usage de votre Keycloak et dimensionnons l'infrastructure en conséquence, sans rien à choisir ni option de capacité à acheter.
Quels fournisseurs de Keycloak managé sont basés dans l'UE ?
Cloud-IAM est une entreprise française. Skycloak est canadien et Phase Two américain ; tous deux opèrent leur plan de contrôle aux États-Unis, d'après leur propre documentation.
Puis-je passer de Skycloak ou Phase Two à Cloud-IAM ?
Oui. Les trois opèrent Keycloak : un export de realm ou un dump de base de l'un s'importe dans l'autre. Notre équipe Keycloak vous aide à choisir la méthode de migration et vous accompagne tout du long.
Sources
Prix et offres tels que publiés le 5 novembre 2026.
- Skycloak: pricing
- Skycloak: service level agreement
- Skycloak: security
- Skycloak: subprocessors
- Phase Two: hosting pricing
- Phase Two: upgrades
- Phase Two: EU data residency
- Phase Two: about
- Skycloak: trust centre
- Cloud-IAM: allow lists, rate limiting and attack protection
- Cloud-IAM: Keycloak upgrades
- Cloud-IAM: backups
