Le verdict en trois phrases
Quand la DSI d'un grand compte bloque un appel d'offres, c'est très souvent pour l'absence de SSO SAML ou OIDC et de provisionnement SCIM, deux prérequis devenus standards au-delà de 500 salariés. Un éditeur nantais peut soit développer ces briques en interne pour 8 000 à 25 000 € HT, soit passer par un service comme Auth0 ou WorkOS facturé autour de 125 $ par connexion entreprise et par mois en ordre de grandeur 2026. Le choix dépend surtout du nombre de grands comptes attendus sur 3 ans et du délai imposé par l'appel d'offres en cours, généralement 4 à 8 semaines.
Ce que la DSI cliente demande vraiment
Le SSO n'est qu'une ligne de la grille de sécurité. Les questionnaires des grands comptes (banques, industriels, collectivités) en contiennent souvent 80 à 200, et une dizaine d'entre eux sont éliminatoires.
| Exigence de la grille sécurité | Ce qu'il faut livrer | Charge si développé en interne |
|---|---|---|
| SSO SAML 2.0 | Connexion via Entra ID, Okta, Google Workspace, ADFS | 6 à 12 jours |
| SSO OIDC | Alternative moderne, souvent demandée en complément | 3 à 5 jours |
| Provisionnement SCIM 2.0 | Création et désactivation automatiques des comptes | 6 à 10 jours |
| Correspondance des rôles | Groupes de l'annuaire client vers rôles de l'application | 3 à 5 jours |
| Journal d'audit | Connexions, changements de droits, exports, conservé 12 mois | 4 à 6 jours |
| Interface d'administration SSO | Le client configure lui-même son fournisseur d'identité | 4 à 8 jours |
| Désactivation du mot de passe local | Forcer le SSO pour un domaine donné | 1 à 2 jours |
Au total, 27 à 48 jours, soit 8 000 à 25 000 € HT selon le TJM (300 à 520 € en interne chargé ou en freelance nantais) et la reprise de l'existant. Sans SCIM, beaucoup de DSI acceptent une première signature, mais exigent le provisionnement dans les 6 mois.
Développer ou s'appuyer sur un service
| Critère (ordre de grandeur 2026) | Développement interne | Auth0 ou WorkOS |
|---|---|---|
| Coût initial | 8 000 à 25 000 € HT | 2 000 à 5 000 € HT d'intégration |
| Coût récurrent | Maintenance 10 à 15 % par an | Environ 125 $ par connexion entreprise et par mois |
| Délai | 6 à 10 semaines | 2 à 4 semaines |
| Couverture des fournisseurs d'identité | Ceux que vous testez | Large, testée par l'éditeur du service |
| Dépendance | Aucune | Forte, migration coûteuse |
| Localisation des données | Votre hébergement | Selon la région proposée, à vérifier au contrat |
Le service tiers gagne quand l'appel d'offres impose une réponse en moins d'un mois ou quand vous prévoyez moins de 10 connexions entreprise. Au-delà de 15 à 20 grands comptes, le coût cumulé de l'abonnement dépasse vite celui d'un développement interne bien maintenu. Pour les données hébergées hors de l'Union européenne, vérifiez aussi l'encadrement des transferts, que les DSI regardent de près.
La checklist à présenter en soutenance
Au-delà du SSO, préparez les réponses écrites sur : chiffrement TLS 1.2 et au repos, hébergement en France ou dans l'UE, sauvegardes testées, rapport de test d'intrusion de moins de 12 mois, politique de mots de passe, gestion des incidents avec notification sous 72 h, plan de continuité, liste des sous-traitants. Si vos clients veulent aussi connecter leurs propres outils, l'étape suivante est souvent une API documentée, comme dans notre article sur l'API publique d'un éditeur SaaS RH.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Élodie, CEO d'un éditeur nantais de logiciel de gestion de projets BTP (2,1 M€ de revenu récurrent annuel), a 3 appels d'offres grands comptes bloqués, pour un panier moyen de 36 000 € par an. Elle anticipe 12 connexions entreprise d'ici 3 ans.
Option service tiers : 4 000 € d'intégration, puis en moyenne 7 connexions actives sur la période à 125 $ (environ 115 €) par mois, soit 7 x 115 x 36 = 28 980 €. Coût sur 3 ans : 32 980 €. Option interne : 19 000 € HT de développement et 2 500 € par an de maintenance, soit 26 500 € sur 3 ans, mais 8 semaines de délai. Élodie a choisi l'interne en négociant avec le premier prospect un démarrage 6 semaines après signature. Signer 2 des 3 appels d'offres représente 72 000 € par an, soit un retour sur investissement en moins de 4 mois.
FAQ
SAML ou OIDC, lequel développer en premier ? SAML reste le plus demandé dans les grands comptes français, en particulier avec Entra ID et ADFS. OIDC s'ajoute ensuite en 3 à 5 jours si la base est bien conçue.
Le SCIM est-il vraiment obligatoire ? Pas toujours à la signature, mais la plupart des DSI le demandent dans les 6 à 12 mois. Sans lui, les comptes des salariés partis restent actifs, ce qui constitue un écart d'audit.
Peut-on facturer le SSO au client ? Oui, beaucoup d'éditeurs le réservent à une offre entreprise facturée 20 à 40 % plus cher. Il faut toutefois éviter de le présenter comme une option de sécurité payante dans une réponse à appel d'offres public.
Combien de temps pour connecter un nouveau client une fois le SSO en place ? Avec une interface d'administration, 1 à 2 heures côté client et quelques minutes de support. Sans elle, comptez une demi-journée d'échanges techniques par client.
Le test d'intrusion doit-il couvrir le SSO ? Oui, les erreurs de validation de signature SAML font partie des failles classiques. Un pentest ciblé sur l'authentification coûte 4 000 à 9 000 € HT.
Parlons de votre projet. Envoyez-nous la grille sécurité de votre prochain appel d'offres et votre architecture actuelle, nous chiffrons SSO, SCIM et journal d'audit avec un calendrier compatible avec votre échéance. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
