Un CronJob existe déjà pour les fixtures API (cronjob.yaml). Ajouter un CronJob similaire pour réimporter le realm Keycloak chaque nuit via keycloak-config-cli (idempotent, non destructif).

Sécurité supplémentaire en cas de modification manuelle dans la console Keycloak admin. Lié à #572.