alternative.expert
Logo Ory
🇪🇺EuropeAlternative à 2 logiciels

Ory

Stack d'identité open-source moderne (Kratos, Hydra, Keto).

Éditeur open-source avec siège à Munich (Allemagne). Stack microservices pour identité, OAuth2, permissions.

Ory remplace 2 logiciels

Retrouvez ci-dessous les comparatifs dans lesquels Ory apparaît.

Logo Auth0

À la place de

Auth0

86
/ 100

Ory est l'alternative open-source européenne à Auth0 la plus complète : identités, OAuth2, OpenID Connect, permissions fines (RBAC, ABAC, ReBAC). Éditeur allemand, cloud hébergé en Allemagne, ou self-host sur Kubernetes. Adoptée par Mercedes-Benz, WeWork, Deutsche Telekom.

Points forts

  • Éditeur allemand (Munich), hébergement UE
  • Open-source Apache 2.0, 100% auto-hébergeable
  • Suite complète : identités, OAuth2, permissions, proxy
  • Conforme GDPR et BSI (Allemagne) nativement

Limites

  • Courbe d'apprentissage plus forte qu'Auth0
  • Déploiement complet requiert plusieurs composants
  • Cloud managé plus cher que les plans Auth0 gratuits

Self-host : gratuit. Ory Network Free : 100k MAU. Growth : 29$/mois.

Logo Keycloak

À la place de

Keycloak

80
/ 100

Ory casse le monolithe Keycloak en micro-services spécialisés : Kratos (identité), Hydra (OAuth2/OIDC), Keto (autorisation Zanzibar), Oathkeeper (proxy). Plus moderne, plus modulaire, éditeur allemand. Idéal pour qui veut ne prendre que ce dont il a besoin.

Points forts

  • Éditeur allemand (Ory GmbH)
  • Architecture micro-services, plus modulaire que Keycloak
  • Open-source Apache 2.0
  • Cloud managé UE disponible (Ory Network)

Limites

  • Plus de services à orchestrer (vs monolithe Keycloak)
  • Pas d'UI admin unifiée (multiple consoles)

Self-host : gratuit. Cloud : free tier, payant dès 29$/mois.

Les briques Ory

Suite d'outils d'identité open source Apache 2.0, éditeur allemand basé à Munich. Composants modulaires (Kratos, Hydra, Keto, Oathkeeper) pour construire sa stack IAM sur-mesure.

Ory Kratos

Identité et comptes

Gestion d'identité : signup, login, recovery, email verification, MFA. Headless avec UI séparée.

Ory Hydra

OAuth 2 / OIDC provider

Serveur OAuth 2.0 et OpenID Connect certifié. Headless, conçu pour grand volume, très rapide (Go).

Ory Keto

Autorisation (Zanzibar)

Moteur d'autorisation fine-grained inspiré de Google Zanzibar. Permissions complexes (groupes, ownership, partages).

Ory Oathkeeper

Identity & access proxy

Reverse proxy qui applique règles d'auth/authz devant les API. Ajoute auth à des apps legacy.

Ory Network

SaaS managé

Offre managée Ory qui regroupe Kratos, Hydra, Keto. Plan gratuit généreux, plans payants pour grand volume.

Comment utiliser Ory

Deux voies : self-host modulaire (complexe mais flexible) ou Ory Network (SaaS géré).

Ory Network

console.ory.sh : inscription, création d'un projet, configuration de l'identité. Plan gratuit jusqu'à 1000 actives users.

Accéder

Self-host Kratos

Image Docker, configuration YAML. API REST headless : ton frontend consomme l'API pour signup, login, etc.

Self-host Hydra

Serveur OAuth 2.0 en image Docker, intégrable avec Kratos pour le login flow. Certifié OpenID.

SDK et intégrations

SDKs officiels : Node, Go, Python, Ruby, PHP, Java. Exemples d'intégration avec Next.js, React, Vue.

Terraform provider

Provider Terraform officiel pour gérer projets Ory Network en IaC. Adapté aux équipes DevOps.

Cas d'usage concrets

Ory cible les équipes techniques qui veulent une IAM modulaire et performante.

Startups techniques

Startups qui ne veulent pas bâtir leur propre signup/login : Kratos + UI custom donnent un login flow complet et auditable.

B2B multi-tenant

SaaS B2B avec multi-tenants complexes : Keto pour permissions fines par ressource et tenant, plus flexible que les RBAC standard.

API-first backends

Stack API-first (sans monolithe web) : Kratos headless s'intègre aux frontends Next.js, Vue, mobile native.

Alternative Auth0 haute perf

Équipes grand volume qui atteignent les limites Auth0 : Ory Network ou Hydra self-host gèrent millions d'auth/sec.

Authorization fine-grained

Apps qui ont besoin de permissions type Google Drive (partage, groupes, rôles imbriqués) : Keto est conçu pour ça.

Alternatives similaires

Questions fréquentes sur Ory

Qu'est-ce que Ory ?

Ory est une alternative européenne : Stack d'identité open-source moderne (Kratos, Hydra, Keto). Nous la recensons dans l'annuaire alternative.expert pour sa pertinence face aux logiciels américains de sa catégorie.

À quel logiciel américain Ory peut-il se substituer ?

Ory est référencé chez nous comme alternative à Auth0, Keycloak. Chaque comparatif détaille le score, les avantages, les limites et le modèle de prix sur la page du logiciel cible.

Où sont hébergées les données de Ory ?

en Union européenne, chez des hébergeurs européens. Cette localisation met vos données hors de la juridiction du CLOUD Act américain, à la différence des leaders US équivalents.

Ory est-il conforme au RGPD ?

Oui. Ory est édité en Union européenne, donc soumis au RGPD par construction. Certaines offres disposent de qualifications renforcées (ISO 27001, SecNumCloud ANSSI, HDS pour la santé) selon le secteur d'usage.

Comment choisir entre Ory et un leader américain équivalent ?

Privilégiez Ory si la conformité RGPD, la juridiction européenne, le support dans votre langue ou la souveraineté numérique sont prioritaires. Le comparatif détaillé sur alternative.expert donne les fonctionnalités couvertes, les limites et le positionnement prix face au concurrent américain.

Ory coûte-t-il plus cher qu'un équivalent américain ?

Non, dans la majorité des cas. Les éditeurs européennes positionnent fréquemment leurs prix 20 à 40 % sous les leaders américains à fonctionnalités équivalentes, sans les frais cachés courants côté US (transferts sortants, change EUR/USD, hausses unilatérales).

Envie d'explorer d'autres alternatives françaises et européennes ?

Parcourez notre annuaire complet par catégorie.

Voir toutes les catégories