Le verdict en trois phrases
Quand les grands comptes conditionnent leur signature à une intégration, l'API publique devient un actif commercial : elle débloque en moyenne 20 à 30 % de deals enterprise supplémentaires. En 2026, un socle sérieux coûte 15 000 à 40 000 € HT (OAuth 2.0, quotas, versioning, webhooks signés, portail OpenAPI), plus 5 000 à 12 000 € de pentest. L'exploitation reste modeste, 200 à 600 € par mois, à condition de concevoir la sécurité et la documentation dès le départ.
Le périmètre d'une API publique crédible
Une API interne exposée telle quelle n'est pas une API publique. Les équipes sécurité des grands comptes vont vérifier l'authentification, la traçabilité et la stabilité des versions avant d'autoriser l'intégration.
| Brique | Rôle | Charge estimée | Coût indicatif HT |
|---|---|---|---|
| Authentification OAuth 2.0 (client credentials + authorization code) | Accès délégué, scopes par ressource | 5 à 8 jours | 3 000 à 5 000 € |
| Quotas et rate limiting | 100 à 1 000 requêtes par minute selon le plan | 2 à 4 jours | 1 200 à 2 500 € |
| Versioning (/v1, /v2) et politique de dépréciation | Pas de rupture pour les intégrateurs, préavis 12 mois | 2 à 3 jours | 1 200 à 2 000 € |
| Endpoints métier (10 à 25 ressources) | Lecture, écriture, pagination, filtres | 12 à 30 jours | 7 000 à 18 000 € |
| Webhooks signés HMAC + rejeux | Événements temps réel fiables | 4 à 6 jours | 2 500 à 4 000 € |
| Portail développeur OpenAPI 3.1 | Référence, guides, sandbox, clés | 4 à 8 jours | 2 500 à 5 000 € |
| Journalisation et tableau de bord d'usage | Audit, support, facturation à l'usage | 3 à 5 jours | 1 800 à 3 500 € |
| Total | 32 à 64 jours | 15 000 à 40 000 € |
La fourchette basse correspond à une API en lecture seule sur une dizaine de ressources ; la haute, à une API en lecture et écriture avec facturation à l'usage.
Sécurité, tests et exploitation
Les questionnaires sécurité des grands comptes (souvent 150 à 300 questions) demandent des preuves. Prévoir ces postes dans le budget évite de bloquer un deal en phase finale.
| Poste | Contenu | Coût 2026 |
|---|---|---|
| Tests de charge | 500 requêtes par seconde, latence p95 inférieure à 300 ms | 1 500 à 3 000 € |
| Pentest API (OWASP API Top 10) | Audit externe, rapport, retest | 5 000 à 12 000 € |
| Gestion des secrets et rotation des clés | Coffre-fort, révocation immédiate | 800 à 1 500 € |
| Hébergement et passerelle API | Gateway, WAF, logs 12 mois | 120 à 400 € par mois |
| Monitoring et alertes | Disponibilité, erreurs 5xx, abus | 50 à 150 € par mois |
| Support développeurs | Tickets, mise à jour de la documentation | 30 à 50 € par mois en temps interne amorti |
Les deux failles les plus fréquentes en audit restent l'accès à un objet d'un autre client en changeant un identifiant (BOLA) et l'exposition de champs sensibles dans les réponses. Un test automatisé par ressource sur l'isolation multi-tenant coûte peu et rassure les acheteurs.
La documentation, premier argument commercial
Un intégrateur juge l'API en 15 minutes sur le portail développeur. Les éléments attendus en 2026 : spécification OpenAPI 3.1 générée depuis le code, exemples en cURL, Python et JavaScript, environnement sandbox avec données fictives, guide « première requête en 5 minutes », changelog daté et page de statut. Une documentation générée automatiquement reste juste à chaque déploiement, ce qui réduit les tickets de support de 30 à 40 % selon les retours d'éditeurs.
Mini cas pratique
Julien, CTO d'un éditeur SaaS de gestion de maintenance basé à Nantes, a perdu 4 appels d'offres grands comptes en 2025 faute d'API. Son contrat moyen enterprise vaut 36 000 € par an. Il investit 32 000 € HT dans l'API, 8 000 € de pentest et 400 € par mois d'exploitation.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
- Investissement année 1 : 32 000 + 8 000 + 4 800 = 44 800 €
- Hypothèse prudente : 2 deals enterprise supplémentaires gagnés en 12 mois, soit 72 000 € d'ARR
- Marge brute SaaS à 80 % : 57 600 € par an
Retour sur investissement : environ 9 mois après le premier deal signé, sans compter la baisse du churn des clients intégrés.
FAQ
Combien coûte une API publique pour un SaaS B2B en 2026 ?
Entre 15 000 et 40 000 € HT pour le socle (OAuth 2.0, quotas, versioning, webhooks, portail OpenAPI). Ajouter 5 000 à 12 000 € de pentest exigé par la plupart des grands comptes.
OAuth 2.0 est-il obligatoire ou une clé API suffit-elle ?
Une clé API suffit pour un usage serveur à serveur simple. Dès qu'un client connecte un outil tiers au nom de ses utilisateurs, OAuth 2.0 avec scopes devient la norme attendue par 90 % des DSI.
Comment versionner sans casser les intégrations ?
Version dans l'URL (/v1), changements additifs uniquement dans une version, et préavis de 12 mois avant toute dépréciation. Les en-têtes de dépréciation alertent les intégrateurs automatiquement.
Faut-il facturer l'accès à l'API ?
La pratique 2026 : API incluse dans le plan enterprise, quotas élevés facturés en option (200 à 1 000 € par mois). Facturer l'accès de base freine l'adoption.
Combien de temps pour livrer l'API ?
Comptez 8 à 14 semaines, dont 2 semaines de pentest et corrections. Une version bêta en lecture seule peut être ouverte à 2 ou 3 clients pilotes dès la semaine 6.
Parlons de votre projet. Nous concevons l'API publique de votre SaaS (OAuth 2.0, webhooks, portail OpenAPI, préparation au pentest) pour 15 000 à 40 000 € HT et une livraison en 8 à 14 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
