A straight, no-hype comparison of the providers that run Keycloak for you, scored on SLA, support, conformité, data residency, podèle tarifaire, and migration help. We built Skycloak, so we have a horse in this race, but the table below is honest. As you Comparer, watch the two things that bite later: pricing that scales with your user count, and whether you can host in your region and leave with your data.
Managed Keycloak means someone else runs the mises à niveau, sauvegardes, scaling, and uptime so your team can ship fonctionnalités instead of babysitting servers. Before you pick one, weigh these six things, and pay closest attention to podèle tarifaire, data residency, and portability, where providers differ the most.
Ces chiffres proviennent des pages publiques de tarification, SLA et confiance de chaque fournisseur en juin 2026. Les vendeurs modifient souvent leurs conditions, alors confirmez les détails avec le fournisseur avant de signer.
| Provider | SLA | Support | Migration Help |
|---|---|---|---|
| Skycloak | 99,99 % (contractuel) | Personnalisé, experts Keycloak | Import et export de realm en libre-service |
| Clever Cloud | 99,9 %/an, 99,99 % sur Premium (crédits) | Email et in-app, téléphone 24/7 sur Premium | Import/export en libre-service, aide d'expert payante |
| Elestio | 99,9 % à 99,95 % sur les niveaux payants (aucun sur gratuit) | Par niveaux : gratuit au mieux à payant (4h, CSM dédié) | Migration DB assistée, clone en un clic |
| cloud-iam | 99 % à 99,98 % (99,95 % Premium, 99,98 % Max) | Spécialistes Keycloak, basé sur un plan | Services de migration disponibles |
| Phase Two | 99,95 % (Enterprise), 99,5 % (Premium) | Contributeurs Keycloak, astreinte 24/7 | Aide à la migration par des experts |
| Inteca | 99,99 % (tous les niveaux de support) | Quatre niveaux, Bronze (8x5, 8h) à Platinum (24/7, 1h) | Consultant-led déploiement |
| AWS Marketplace (Solodev) | No published SLA | Email basique (heures ouvrables EST), niveau géré en supplément | Auto-déploiement via CloudFormation, l'aide à la configuration est payante |
| Provider | Conformité | Résidence des Données | Transparence des prix | Best For |
|---|---|---|---|---|
| Skycloak | SOC 2 Type II, ISO 27001, HIPAA, RGPD | US and EU | Public, flat (utilisateurs illimités) | Équipes souhaitant Managed Keycloak sans tarification par utilisateur ni DevOps |
| Clever Cloud | ISO 27001, HDS (SecNumCloud en cours) | France (Paris), autres zones sur demande | Public, plan-based | Équipes UE déjà sur la PaaS Clever Cloud |
| Elestio | SOC 2 Type II, ISO 27001, HIPAA, RGPD | 100+ régions sur plusieurs clouds | Public (support facturé séparément) | Équipes soucieuses du budget souhaitant de l'open source géré |
| cloud-iam | ISO 27001:2022 (SOC 2 en cours), RGPD/NIS2 | Global, 70+ régions (options souveraines UE) | Public, par utilisateur not MAU | Équipes UE souhaitant des spécialistes Keycloak |
| Phase Two | SOC 2 Type II, ISO 27001, RGPD | Multi-régions (AMER, EU, APAC sur AWS) | Public, par niveaux (gratuit à personnalisé) | Équipes nécessitant un travail important d'extension et de contribution Keycloak |
| Inteca | SOC 2, ISO 27001, HIPAA au niveau client ; NIS2, DORA | Votre propre infrastructure, n'importe quelle région | Devis privé, par projet (pas MAU) | Entreprises devant auto-héberger les données d'identité |
| AWS Marketplace (Solodev) | Pas de certificats publiés (vérifier) | S'exécute dans votre compte AWS (us-east-1 par défaut) | Liste publique par nœud plus infra AWS (géré = devis privé) | Équipes souhaitant Keycloak sur leur propre facture AWS |
Sources: each provider's own public pricing, SLA, and trust pages as of June 2026. Inteca's figures were confirmed by the vendor in August 2026. Details change, so verify before purchase. Skycloak figures reflect our published SLA and conformité posture.
Résumés courts et équitables pour une présélection rapide.
Managed Keycloak with a 99.99% SLA, SOC 2 Type II, ISO 27001, and HIPAA with a BAA available, and your choice of US or EU data residency. Pricing is flat and public (you pay for infrastructure, not par utilisateur), and migration is self-serve using standard Keycloak realm import and export. Best fit if you want production Keycloak without the DevOps tax or surprise MAU bills.
Une plateforme-as-a-service française (UE) avec un module Keycloak entièrement géré (construit avec le partenaire Please Open-IT). Elle est certifiée ISO 27001 et HDS, héberge principalement en France avec d'autres zones sur demande, et offre une disponibilité de 99,9 % (99,99 % sur le niveau Premium). Un excellent choix si vous êtes déjà sur Clever Cloud ou souhaitez une PaaS souveraine européenne.
A managed open-source host that runs Keycloak on dedicated VMs across 8+ cloud providers and 100+ regions, with public, low-coût pricing (support billed separately). It is SOC 2 Type II, ISO 27001, HIPAA, and GDPR compliant. Good for teams that want low-coût, multi-cloud managed open-source with optional enterprise SLAs.
Un fournisseur géré axé sur Keycloak avec une équipe interne basée dans l'UE. Il offre des SLA échelonnés jusqu'à 99,98 % (99,95 % sur son plan Premium populaire), une certification ISO 27001:2022 (SOC 2 en cours), et une conformité RGPD et NIS2. La tarification est publique et basée sur des plans, facturée sur le nombre total d'utilisateurs plutôt que sur les MAU, avec un niveau gratuit pour les petits projets. L'hébergement couvre 70+ régions, avec des options souveraines européennes sur Scaleway et Outscale.
Construit par des contributeurs actifs de Keycloak (auteurs des extensions keycloak-orgs, magic-link et events), Phase Two apporte une expertise approfondie en extension et personnalisation. Il publie une tarification transparente par cluster facturée sur les sessions concurrentes plutôt que sur les sièges : un niveau Starter gratuit plus des plans Premium, Enterprise et Custom payants. Certifié SOC 2 Type II et ISO 27001, avec hébergement multi-régions sur AWS.
Un service Keycloak géré qui se déploie sur vos propres serveurs ou compte cloud plutôt qu'un cluster hébergé par le fournisseur, de sorte que les données d'identité ne quittent jamais votre environnement. Chaque niveau dispose d'un SLA de 99,99 %, du Bronze (8x5, réponse en 8 heures) au Platinum (24/7, 1 heure). SOC 2 Type II, ISO 27001 et HIPAA s'appliquent à votre environnement plutôt que d'être des certifications détenues par Inteca elle-même, et les déploiements supportent NIS2 et DORA. Prix par projet après une revue d'architecture. Meilleur choix si la souveraineté exclut un cluster hébergé.
Solodev's Keycloak on AWS Marketplace is a vendor-maintained Keycloak you deploy into your own AWS account via CloudFormation, billed through AWS as a per-node listing plus your AWS infrastructure coûts. It is not fully managed by default: Solodev maintains the distribution and provides basic business-hours email support, while full setup, surveillance, and US-based support are a separate paid Managed Keycloak service quoted privately. Convenient if you want Keycloak on your AWS invoice and running in your own account.
Skycloak gives you a 99.99% SLA, SOC 2 Type II, ISO 27001, and HIPAA, US or EU data residency, flat pricing with utilisateurs illimités, and self-serve realm import so you can bring your existing Keycloak. Start free, deploy in minutes.
There is no single best provider for everyone, it depends on your priorities. If you want a strong SLA (99.99%), SOC 2 Type II, ISO 27001, and HIPAA conformité, US or EU data residency, flat pricing with utilisateurs illimités, and self-serve realm migration, Skycloak is built for that. EU-only teams might prefer Clever Cloud or cloud-iam, budget-first teams often look at Elestio, and AWS-centric teams may want the AWS Marketplace listing.
Managed Keycloak means the provider handles the operational work: provisioning, version mises à niveau, sécurité correctifes, sauvegardes, surveillance, scaling, and uptime. You still own your realms, clients, and configuration, but you do not have to run the infrastructure. The level of hands-on help (especially with Keycloak config and migration) varies a lot between providers.
Pricing models differ. Some providers publish flat infrastructure pricing (you pay for the cluster, not par utilisateur), while others charge per monthly active user or by usage, and a few are contact-only. Entry points range from low-coût budget hosts to custom enterprise plans. Skycloak uses flat, public pricing with utilisateurs illimités so your bill does not explode as you grow. See the pricing page pour les chiffres actuels.
Oui. Plusieurs fournisseurs offrent la résidence des données dans l'UE, et quelques-uns (comme Clever Cloud) sont basés dans l'UE, tandis que d'autres comme cloud-iam proposent des options d'hébergement souverain européen. Si vos règles stipulent que les données d'identité ne peuvent quitter l'infrastructure que vous contrôlez, Inteca se déploie sur vos propres serveurs ou compte cloud plutôt que sur un cluster hébergé par un fournisseur. Si vous avez besoin des régions US et EU, confirmez que le fournisseur prend en charge les régions dont vous avez besoin. Skycloak offre la résidence des données US et EU, plus SOC 2 Type II, ISO 27001, HIPAA et alignement GDPR.
It depends on your team. auto-hébergéing gives you full control but means you own mises à niveau, high availability, sauvegardes, scaling, and sécurité patching. Managed Keycloak trades a bit of that control for far less operational overhead and a contractual SLA. Teams without dedicated identity or DevOps staff usually come out ahead with a managed provider. See our auto-hébergéed vs managed breakdown.
Oui. Keycloak prend en charge l'export et l'import de realm standard, donc vos données sont portables. La différence entre les fournisseurs est le niveau d'assistance. Skycloak vous donne un import et export de realm en libre-service (vous l'exécutez, en utilisant le format Keycloak standard), tandis que certains fournisseurs comme cloud-iam et Phase Two offrent une assistance migration plus personnalisée. Si vous avez un realm complexe, évaluez le niveau d'aide migration dont vous avez besoin.