FlyPloy est un jeune service de déploiement hébergé sur flyploy.com. Son cas public le plus clair consiste à transformer une petite application web ou assistée par IA en URL partageable : créer un compte et un projet, coller le code ou charger un ZIP, puis publier. C’est donc un PaaS léger, pas un modèle de génération de code, pas Fly.io et pas le produit marketing Ploy.ai. L’évaluation porte sur build, secrets, logs, rollback, données, coûts et sortie, non sur un benchmark de modèle.
Le 20 août 2026, site, inscription, tarifs, démarrage, confidentialité et conditions étaient accessibles. L’existence du service, du parcours d’upload et des offres est vérifiable. En revanche, 10 000 déploiements, 99,9 % de disponibilité, plus de 50 régions, builds sous 100 ms, SOC 2, GPU distribués, multi-cloud et open source restent des déclarations fournisseur sans historique, périmètre d’audit, régions, méthode, dépôt et licence publics.
Périmètre : PaaS léger, pas Fly.io
La page d’accueil montre quatre étapes d’upload et un article du fondateur décrit un export Google AI Studio. La courte documentation mentionne aussi Git et une commande distante pour auto-hébergement. Ces chemins peuvent coexister, mais ne prouvent ni parité, ni runtimes, ni isolation. Tester d’abord code/ZIP et exiger démonstration et réponse écrite pour Git ou self-host.
Le footer dit open source, mais aucun dépôt officiel public, release ou licence n’a été trouvé. L’open source est une propriété juridique. Avant publication des éléments, traiter l’hébergement comme propriétaire et ne pas supposer de droits d’audit, modification, redistribution ou continuité autonome.
Les logos Docker, Kubernetes, Cloudflare, AWS, GCP et Gemini ne prouvent ni processeur, ni lieu, ni architecture par plan, ni garanties transférées. Architecture, DPA et contrat doivent répondre.
Registre de preuves
| Sujet | Preuve publique | Confiance | Avant production |
|---|---|---|---|
| Déploiement | Parcours code/ZIP et inscription actifs | Moyenne | Tester une app jetable, HTTPS, logs, rollback |
| Prix | 7 jours, 14,99 USD/mois, 2,99 USD/unité | Élevée à la date | Conserver total, taxe, renouvellement et définition |
| Disponibilité | 99,9 % et 50+ régions annoncés | Faible sans statut ni SLA | Demander historique, crédits, région et incidents |
| Sécurité | Isolation, Zero Trust, DDoS et SOC 2 annoncés | Faible sans rapport | Demander scope SOC, pentest, DPA, sous-traitants |
| IA/GPU | Hébergement modèle, GPU et proxy API annoncés | Faible sans catalogue | Tester charge et contractualiser limites |
| Open source | Footer, auto-hébergement et installateur | Faible sans dépôt/licence | Ne pas exécuter sans source, hash et désinstallation |
| Données | Pas de règle claire backup, volume, export | Inconnue | Tester restore, RPO, RTO, effacement, propriété |
| Support | Canal email présent | Moyenne, délai inconnu | Mesurer pendant l’essai |
L’absence de document ne prouve pas l’absence de fonction ; elle empêche d’en dépendre de façon responsable. Test reproductible et engagement écrit améliorent la confiance. Le marketing seul ne suffit pas.
Offres actuelles et questions cachées
| Offre | Prix | Inclus | Ambiguïté | Bon usage |
|---|---|---|---|---|
| Free | 0 USD | 7 jours, un déploiement, sous-domaine temporaire, communauté, analytics | Jour huit, ressources, trafic | Test non sensible |
| Starter | 14,99 USD/mois | Cinq projets, sous-domaines, un million de tokens IA, email, SSL | Modèle, compute, bande passante, logs, rétention, domaine propre | Petites démos après pilote |
| Pay As You Go | 2,99 USD/unité | Un déploiement, sous-domaine, SSL, email | Échec, rebuild, rollback, update, durée | Publications ponctuelles après clarification |
| Conseil | Sur devis | Architecture et solution | Livrables, IP, support, infrastructure, acceptation | Mission délimitée |
Les abonnements carte se renouvellent jusqu’à résiliation. Les achats à durée finie hors carte et les unités ne se renouvellent normalement pas. Accès commencé et unités consommées sont généralement non remboursables ; doublons, erreurs, non-livraison ou fraude peuvent être examinés. Taxes et frais peuvent s’ajouter. Sans métriques publiques, 14,99 USD ne permet pas d’estimer le coût production.
Sept portes d’évaluation
- Choisir un exemple réversible. Site statique ou app sans état, données synthétiques, sans clients ni credentials de production. Garder la source dans son dépôt.
- Inspecter l’artefact. Retirer les clés en dur, vérifier les licences et plafonner les coûts chez les fournisseurs amont.
- Tester la voie annoncée. Commencer par code ou ZIP ; noter taille, build, runtime, variables, domaine et erreurs. Un logo n’est pas une matrice support.
- Provoquer l’échec. Build cassé, restart, rotation de secret, rollback et limite sûre ; mesurer les logs disponibles.
- Demander les preuves. Architecture, isolation, lieux, chiffrement, suppression, backups, incidents, SOC, uptime et support. Pour le proxy IA : propriétaire de clé, modèle, rétention des prompts.
- Mesurer la portabilité. Exporter code, configuration et données, puis reconstruire chez un second hébergeur.
- Promouvoir après validation. Déplacer une vraie charge seulement si recovery, sécurité, coût et support correspondent à son impact.
Comparaison des voies de déploiement
| Option | Modèle | Force | Compromis | Choisir si |
|---|---|---|---|---|
| FlyPloy | PaaS guidé code/ZIP | Entrée simple, prix visible bas | Peu de preuves limites, SLA, conformité, sortie | Le pilote réversible convainc |
| Vercel | Git/CLI, previews, fonctions, CDN | Documentation et intégrations mûres | Plusieurs axes de prix ; Hobby non commercial | Frontend exige previews et écosystème |
| Railway | Services/DB avec CPU, RAM, stockage et egress mesurés | Consommation explicite et backend général | Les ressources actives coûtent | Backend ou DB exige transparence |
| Cloudflare Pages/Workers | Assets statiques et fonctions edge | Distribution mondiale, limites publiées | Comprendre la frontière Workers | Architecture statique ou edge |
| Serveur géré en interne | Runtime, backup, patch et monitoring internes | Contrôle et portabilité | Charge opérationnelle maximale | Réglementation ou runtime spécial justifie DevOps |
La différence n’est pas le mot « un clic ». La plupart des hébergeurs modernes simplifient la mise en ligne. L’atout possible de FlyPloy est le guidage des exports AI Studio ; sa faiblesse est la densité de preuves. Un nouvel acteur peut gagner par un pilote mesuré, pas en empruntant la confiance de logos.
Confidentialité, contrat et exploitation
La politique du 1er décembre 2025 cite identité, contact, technique, contrat et intérêt légitime. Elle ne donne pas clairement responsable légal et adresse, contact privacy, rétention, sous-traitants précis, résidence, transfert, suppression ou parcours d’exercice des droits. La page charge Google Analytics. Pour données sensibles, il faut DPA et revue sécurité.
Les conditions du 23 juin 2026 détaillent mieux facturation et contenu. L’utilisateur garde ses droits sur code, fichiers, prompts et réglages et accorde ceux nécessaires à l’hébergement, traitement, sécurité et support. Suspension pour abus, risque ou impayé et fortes limitations demeurent. Le texte public n’offre pas de SLA production, retour détaillé des données ou loi applicable claire.
- Ne jamais mettre de clé de production dans le code ; secrets limités, rotation après pilote et plafond amont.
- Télécharger, relire, hasher et vérifier licence et désinstallation de l’installateur distant.
- Traiter le sous-domaine comme temporaire avant démonstration du domaine, DNS de sortie et certificats.
- Clarifier par écrit la consommation d’unités pour échec, rebuild, rollback et update.
- Pour proxy IA, vérifier garde des clés, rétention, fournisseur modèle, limites, abus et suppression.
- Éviter l’état critique avant volumes, backups, export, restore, RPO et RTO documentés.
- Marquer SOC 2, uptime, régions, GPU et open source comme déclarations non vérifiées avant preuve.
- Maintenir une recette alternative et tester réellement la sortie.
Tableau de score du pilote
| Métrique | Test | Signal de réussite |
|---|---|---|
| Premier déploiement | ZIP propre à HTTPS | Répétable, erreurs compréhensibles |
| Secrets | Navigateur, logs, rotation | Pas de fuite, ancienne clé invalide |
| Récupération | Panne et retour version | Temps et perte dans l’objectif |
| Coût | Relier actions et facture | Modèle écrit explique les charges |
| Observabilité | Trouver logs, santé, usage | Diagnostic sans email systématique |
| Support | Questions technique, billing, privacy | Réponse correcte à temps |
| Portabilité | Reconstruire ailleurs | Pas de blocage propriétaire |
| Preuves | DPA, sécurité, SLA, limites | Validation sans slogans |
Conclusion indépendante : FlyPloy mérite un essai pour démos non sensibles et exports AI Studio lorsque l’objectif est une URL rapide avec peu de configuration. Service accessible et prix visible rendent le pilote raisonnable. Les preuves publiques ne permettent pas encore d’en faire le choix par défaut pour une production réglementée, stateful ou critique au revenu. Cela ne signifie pas que les grandes affirmations sont fausses, mais qu’elles sont peu auditables. Utilisez les sept jours comme test d’achat. Si architecture, limites, conformité, récupération et unités deviennent vérifiables, la simplicité aura de la valeur. Sinon Vercel, Railway, Cloudflare ou un serveur contrôlé ont une frontière de risque mieux documentée.
Questions fréquentes
FlyPloy est-il Fly.io ?
Non, ce sont deux fournisseurs distincts.
Est-il open source ?
Le site l’affirme, mais aucun dépôt ou licence officiel public n’a été trouvé. Non vérifié.
Quel prix ?
Au 20-08-2026 : sept jours, 14,99 USD/mois, 2,99 USD/unité et conseil sur devis.
Google AI Studio fonctionne-t-il ?
C’est le cas le plus clair : coller le code ou charger le ZIP. Tester les secrets avec une clé jetable.
Une unité couvre-t-elle les mises à jour ?
Non défini publiquement ; clarifier échec, rebuild, rollback et update.
SOC 2 et 99,9 % sont-ils vérifiés ?
Ce sont des déclarations de page sans rapport, SLA ou historique public trouvé.
Convient-il aux données clients ?
Seulement après DPA, sous-traitants, lieux, chiffrement, rétention, suppression et incidents.
FlyPloy ou Vercel/Railway ?
FlyPloy si le pilote de simplicité gagne ; plateforme mûre si documentation, DB, observabilité ou conformité priment.
Que déployer d’abord ?
Une démo sans état, données synthétiques, domaine remplaçable et secrets minimaux.
Sources et traçabilité
- FlyPloy official home
- FlyPloy official pricing
- FlyPloy getting-started documentation
- FlyPloy official product claims
- FlyPloy privacy policy
- FlyPloy terms of service, updated 23 June 2026
- FlyPloy founder deployment walkthrough
- Vercel official pricing
- Railway official pricing documentation
- Cloudflare Pages official limits
- GitHub official deploy-key security guidance
Revue indépendante le 20 août 2026. Prix, limites, textes et fonctions évoluent ; revérifier site, checkout et contrat avant achat.
