Le passage au payant se justifie une fois le plafond de 5 identités du plan Free dépassé : le plan Pro coûte 20 $/identité/mois pour des identités illimitées et le SSO SAML.
À propos
En pratique. Ce que Infisical permet de faire.
Infisical centralise la gestion des secrets pour les équipes de développement, avec versioning des secrets, secrets dynamiques et rotation sur les plans supérieurs. La plateforme regroupe aussi deux produits facturés séparément : la gestion des accès à privilèges avec enregistrement de session, et la gestion de certificats avec autorités de certification internes et support ACME, plus le SSO SAML/OIDC et le provisioning SCIM.
Le plan Free couvre 5 identités et 3 environnements sans frais, et le cœur sous licence MIT peut être auto-hébergé. La gestion de secrets payante démarre à 20 $/identité/mois sur Pro, jusqu'à 40 $ sur Advanced pour les secrets dynamiques et les gateways ; le Privileged Access et la Certificate Management sont facturés en plus.
Usages concrets
UsageUne petite équipe dev stocke ses clés API et identifiants de base de données sur le plan Free, en synchronisant les secrets sur 3 environnements pour jusqu'à 5 identités.
UsageUne entreprise en croissance passe à Pro pour ajouter le SSO SAML et le versioning des secrets dès qu'elle a besoin d'identités illimitées et d'une rétention des logs d'audit de 30 jours.
Fonctionnalités et usages
Security
Devops
Avantages et limites. Ce que Infisical fait bien, ce qu’il faut anticiper.
Avantages
Le cœur open source sous licence MIT peut être auto-hébergé gratuitement, évitant une dépendance totale à l'offre Cloud hébergée.
Le SSO couvre un large éventail de fournisseurs d'identité nommés (Okta, Entra ID, Google, Keycloak, Auth0) plutôt qu'une simple promesse SAML générique.
Limites
Le coût total est difficile à anticiper, car Secrets Management, Privileged Access et Certificate Management sont trois produits facturés séparément.
Le plafond de 5 identités du plan Free est vite atteint dès qu'on compte à la fois les identités humaines et machine (jobs CI, services).
Quand ça a du sens. Garder Infisical, ou le challenger ?
À garder si
Tu veux centraliser la gestion de secrets avec la possibilité de t'auto-héberger, et 5 identités suffisent avant de passer au payant.
Infisical devient rentable quand
+Tu l'utilises au moins une fois par semaine
+Le coût mensuel (20 $US) reste minime comparé au temps que ça te fait gagner
À challenger si
Tu as besoin de secrets dynamiques ou de gateways dès le départ, ce qui nécessite le plan Advanced à 40 $/identité/mois plutôt que l'entrée Pro à 20 $.
Infisical devient trop cher quand
−Tu l'utilises moins d'une fois par mois
−Une simple version gratuite ou un outil déjà dans ta stack ferait l'affaire
Notre avis. Ce qu’il faut retenir de Infisical.
Pourquoi ce verdict
Très bon
Valeur ajoutée
Une offre gratuite utilisable (5 identités, 3 environnements) et un cœur open source auto-hébergeable sous licence MIT permettent à une petite équipe de gérer de vrais secrets sans frais avant de payer 20 $/identité/mois sur Pro.
Simplicité
Note neutre : le dossier liste les limites et fonctionnalités des plans, mais ne contient aucune preuve de temps de prise en main pour le mode hébergé ou auto-hébergé.
Utilisation
La gestion de secrets, le SSO et la gestion de certificats fonctionnent comme annoncé, avec un support SAML/OIDC pour des fournisseurs d'identité nommés qui confirme la promesse de SSO.
Puissance
Couvre la gestion de secrets, la gestion des accès à privilèges avec enregistrement de session, et la gestion de certificats avec autorités de certification internes, un périmètre large pour la catégorie.
Réversibilité
Le cœur open source sous licence MIT peut être auto-hébergé, ce qui offre une issue concrète pour sortir de l'offre Cloud hébergée.
