Le verdict en trois phrases
Un éditeur de logiciel RH français qui perd des grands comptes faute de connecteurs paie et SIRH a tout intérêt à publier une API publique documentée, plutôt que de multiplier les intégrations spécifiques client par client. Le chantier représente 25 à 60 jours de développement, soit 14 000 à 45 000 € HT au TJM français de 550 à 750 € en 2026, auquel s'ajoute un socle de sécurité non négociable. Sur des données de salariés, le journal des accès aux données personnelles et la conformité RGPD pèsent autant dans la décision d'achat que la richesse fonctionnelle.
Pourquoi les grands comptes exigent une API
Dans un appel d'offres RH au-delà de 1 000 salariés, la DSI pose presque toujours la même question : comment vos données circulent-elles avec notre logiciel de paie, notre SIRH central et notre annuaire ? Sans réponse standard, l'éditeur propose un développement spécifique facturé et livré en 2 à 4 mois, ce qui fait souvent perdre l'affaire face à un concurrent qui pointe vers une documentation en ligne.
Une API publique change la conversation : l'intégrateur partenaire du client (ESN, cabinet SIRH) branche lui-même les flux, et l'éditeur se contente d'un rôle de support. Elle ouvre aussi un canal de distribution, les intégrateurs recommandant volontiers les outils qu'ils savent connecter rapidement.
Ce que contient une API publique sérieuse
| Brique | Contenu | Charge estimée (ordre de grandeur 2026) |
|---|---|---|
| Conception des ressources | Salariés, contrats, absences, temps, éléments variables de paie | 4 à 8 jours |
| Endpoints REST et pagination | Lecture, création, mise à jour, filtres par date de modification | 8 à 18 jours |
| Webhooks | Notification des événements (embauche, départ, absence validée) | 3 à 7 jours |
| Authentification | Clés par client, OAuth 2.0 client credentials, rotation des secrets | 3 à 6 jours |
| Quotas et limitation de débit | Par clé, avec en-têtes de quota restant | 2 à 4 jours |
| Journal des accès | Qui a lu quelles données personnelles, quand, via quelle clé | 3 à 6 jours |
| Documentation OpenAPI et portail | Spécification, exemples, bac à sable, changelog | 2 à 6 jours |
| Tests et versionnage | Tests de contrat, politique de dépréciation | 2 à 5 jours |
Total : 27 à 60 jours selon la profondeur du modèle de données et le nombre d'événements exposés. La fourchette basse correspond à une API en lecture seule sur 4 ressources, la haute à une API en lecture et écriture avec webhooks complets.
Sécurité et RGPD : ce que l'acheteur vérifie
Les données RH incluent des informations sensibles (arrêts maladie, rémunération, numéro de sécurité sociale). Le client reste responsable de traitement, l'éditeur est sous-traitant au sens de l'article 28 du RGPD, et l'intégrateur devient un sous-traitant ultérieur ou un destinataire à encadrer.
| Exigence de la DSI cliente | Réponse attendue de l'éditeur | Coût si absent |
|---|---|---|
| Périmètre des droits par clé | Scopes par ressource (absences sans salaires, par exemple) | Rejet en revue sécurité |
| Traçabilité des accès | Journal exportable conservé 12 mois minimum | Clause bloquante au contrat |
| Chiffrement | TLS 1.2 minimum, données chiffrées au repos | Rejet immédiat |
| Hébergement | Union européenne, liste des sous-traitants publiée | Rejet pour transfert hors UE |
| Révocation | Révocation d'une clé en moins de 5 minutes | Remarque d'audit |
| Tests d'intrusion | Rapport de pentest de moins de 12 mois couvrant l'API | 6 000 à 15 000 € HT à engager |
Ces éléments relèvent aussi de l'authentification des utilisateurs : les mêmes acheteurs demanderont le SSO, sujet traité dans notre article sur le SSO SAML pour vendre aux grands comptes.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mesurer le retour
Le retour se mesure sur trois indicateurs suivis avant et après la publication : le taux de signature des appels d'offres au-delà de 500 salariés, le délai moyen entre signature et mise en production, et le nombre de développements spécifiques facturés. Les éditeurs qui publient une API constatent souvent que les intégrations spécifiques passent de plusieurs mois à quelques semaines, réalisées par l'intégrateur du client.
Mini cas pratique
Julien, directeur produit d'un éditeur de logiciel de gestion des temps et absences à Lyon (80 clients, panier moyen grands comptes de 42 000 € par an), a perdu 5 appels d'offres sur 9 en 2025, dont 4 explicitement pour absence de connecteur paie. L'API a demandé 45 jours à 650 € de TJM, soit 29 250 € HT, plus 9 000 € de pentest : 38 250 € HT.
Sur les 9 appels d'offres suivants, l'éditeur en a signé 6 au lieu de 4 attendus au taux historique. Deux contrats supplémentaires à 42 000 € par an représentent 84 000 € de revenu récurrent annuel. L'investissement est couvert en moins de 6 mois de facturation de ces deux seuls clients, sans compter les 3 développements spécifiques à 12 000 € qui n'ont plus eu à être absorbés par l'équipe.
FAQ
REST ou GraphQL pour une API publique RH ? REST avec une spécification OpenAPI reste le standard attendu par les intégrateurs SIRH et les éditeurs de paie. GraphQL peut venir ensuite pour des usages internes, mais il ajoute 20 à 30 % de charge sur la sécurité des requêtes.
Faut-il facturer l'accès à l'API ? Beaucoup d'éditeurs l'incluent dans l'offre entreprise et facturent seulement au-delà d'un quota, par exemple 100 000 appels par mois. Faire payer l'API dès le premier appel freine les intégrateurs que vous voulez attirer.
Combien de temps conserver le journal des accès ? Une durée de 12 mois est souvent demandée par les DSI, parfois 36 mois dans la banque et l'assurance. Le journal ne doit contenir que les métadonnées d'accès, pas les données consultées elles-mêmes.
Qui signe le contrat avec l'intégrateur ? En général le client final, qui encadre son intégrateur comme sous-traitant. L'éditeur publie des conditions d'utilisation de l'API et peut proposer un programme partenaire avec accès à un bac à sable.
Comment gérer les versions sans casser les intégrations ? Versionnez dans l'URL, annoncez toute dépréciation au moins 6 mois à l'avance et maintenez deux versions en parallèle. Un changelog public évite la majorité des tickets de support.
Parlons de votre projet. Envoyez-nous votre modèle de données RH et la liste des logiciels de paie et SIRH demandés par vos prospects, nous cadrons l'API, son socle de sécurité et le calendrier de publication. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
