Le verdict en trois phrases
Pour un laboratoire de 1 100 salariés répartis sur 3 sites, une application intranet unique avec SSO Entra ID et MFA remplace utilement trois ou quatre outils dispersés, à condition que la traçabilité soit pensée dès la conception. Le budget réaliste est de 70 000 à 140 000 EUR HT, dont 8 000 à 15 000 EUR pour l'authentification et 6 000 à 12 000 EUR pour le test d'intrusion. Le point qui fait dérailler les projets pharmaceutiques est la validation GxP : journaux d'audit, signatures électroniques et documentation de validation doivent être budgétés, pas ajoutés à la fin.
Le périmètre et son coût
L'application regroupe trois usages : la consultation des procédures qualité en vigueur, les demandes internes (achats, accès, maintenance) avec circuit de validation, et l'annuaire relié à l'Active Directory.
| Module | Ordre de grandeur 2026 (HT) | Commentaire |
|---|---|---|
| Cadrage, analyse de risques, URS | 7 000 à 12 000 EUR | Spécifications utilisateur exigées en GxP |
| SSO Entra ID, MFA, accès conditionnel | 8 000 à 15 000 EUR | Rôles synchronisés depuis les groupes AD |
| Base documentaire qualité | 15 000 à 30 000 EUR | Versions, diffusion, accusés de lecture |
| Demandes internes et workflows | 14 000 à 28 000 EUR | 6 à 10 circuits de validation |
| Annuaire et organigramme | 5 000 à 9 000 EUR | Synchronisation Microsoft Graph |
| Journaux d'audit et signature électronique | 9 000 à 18 000 EUR | Exigences type 21 CFR Part 11 et Annexe 11 |
| Pentest, validation, dossier IQ/OQ | 12 000 à 28 000 EUR | Test d'intrusion 6 000 à 12 000 EUR inclus |
| Total | 70 000 à 140 000 EUR | Hors licences Microsoft |
Le laboratoire dispose déjà de licences Microsoft 365 E3 ou E5 dans la plupart des cas, ce qui rend l'accès conditionnel et la MFA disponibles sans surcoût de licence.
Sécurité et traçabilité : les choix qui comptent
| Exigence | Niveau minimal | Niveau recommandé pharma |
|---|---|---|
| Authentification | SSO avec MFA par application mobile | MFA résistante au phishing (FIDO2) pour les rôles qualité |
| Sessions | Expiration à 8 h | Expiration à 30 min d'inactivité sur les modules GxP |
| Journal d'audit | Qui, quoi, quand | Valeur avant et après, motif, horodatage serveur, inaltérable |
| Conservation des journaux | 1 an | Durée de vie du produit plus 1 an |
| Hébergement | Cloud européen | Cloud européen avec chiffrement par clé gérée |
| Tests de sécurité | Scan automatique | Pentest annuel et revue de code |
Les inspecteurs de l'ANSM ne demandent pas un outil particulier : ils demandent la preuve que l'outil est validé, que les accès sont maîtrisés et que toute modification est tracée. Notre offre cybersécurité accompagne cette partie, et le développement relève d'une application web sur mesure de complexité élevée, chiffrée sur devis.
Planning type sur 5 à 7 mois
Mois 1 : cadrage, analyse de risques et spécifications. Mois 2 à 4 : développement par incréments de deux semaines, avec démonstration aux référents qualité de chaque site. Mois 5 : pentest, corrections et qualification. Mois 6 : déploiement sur le premier site, puis les deux autres. Un septième mois est souvent nécessaire si la reprise des 1 500 à 3 000 procédures existantes n'a pas été anticipée.
Mini cas pratique
Julien, RSSI d'un laboratoire lyonnais de 1 100 salariés, recense trois outils (GED vieillissante, tableur de demandes, annuaire séparé) et environ 900 tickets par an de réinitialisation de mots de passe, à 25 EUR de traitement chacun, soit 22 500 EUR.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Avec le SSO, il vise 70 % de tickets en moins, soit 15 750 EUR économisés par an. Les salariés perdent en moyenne 10 minutes par semaine à chercher une procédure : sur 1 100 personnes et 45 semaines, à 40 EUR de coût horaire chargé, cela représente 330 000 EUR par an ; une réduction de moitié vaut 165 000 EUR. Pour une application à 115 000 EUR, l'amortissement se fait en moins d'un an, avant même de compter la licence GED supprimée (environ 18 000 EUR par an).
FAQ
Faut-il une validation GxP complète pour un intranet ?
Seuls les modules qui touchent aux procédures qualité et aux signatures relèvent de la validation. Une approche basée sur les risques limite le dossier à ces modules et réduit le coût de validation de 30 à 40 %.
Pourquoi la MFA par SMS ne suffit-elle pas ?
Le SMS est vulnérable au détournement de carte SIM. Pour les comptes qualité et administrateurs, des clés FIDO2 à 40 à 60 EUR pièce sont recommandées.
Combien coûte le test d'intrusion ?
Comptez 6 000 à 12 000 EUR HT pour 5 à 10 jours d'audit sur l'application et son authentification. Il doit être refait chaque année ou après une évolution majeure.
Peut-on héberger l'application dans notre tenant Azure ?
Oui, c'est souvent le plus simple pour l'intégration Entra ID. Le coût d'hébergement se situe entre 400 et 1 200 EUR par mois selon la redondance.
Combien de temps pour migrer les procédures existantes ?
Pour 2 000 documents, prévoyez 4 à 6 semaines avec un script de reprise et une vérification par échantillon de 10 %.
Parlons de votre projet. Nous cadrons modules, authentification, exigences de traçabilité et un planning de 5 à 7 mois validé avec votre assurance qualité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
