Le verdict en trois phrases
Pour un éditeur grenoblois qui passe de 5 à 100 clients, la base partagée avec row-level security reste le meilleur rapport coût, simplicité et vitesse jusqu'à plusieurs centaines de clients. Le schéma par client ou la base par client ne se justifient que pour des exigences contractuelles fortes (données de santé, défense, banques) ou des clients qui pèsent plus de 10 % du chiffre d'affaires. Prévoyez 20 000 à 60 000 € HT pour refondre une application mono-client en vrai multi-tenant, et 3 000 à 10 000 € pour le SSO SAML exigé par les grands comptes.
Les trois modèles d'isolation comparés
Le choix du modèle d'isolation conditionne vos coûts d'infrastructure, votre capacité à signer des grands comptes et la vitesse de vos mises en production. À 5 clients, tout fonctionne. À 100 clients, chaque migration de base, chaque sauvegarde et chaque incident se multiplie selon le modèle choisi.
| Critère | Base partagée + RLS | Schéma par client | Base par client |
|---|---|---|---|
| Coût infra mensuel (100 clients) | 200 à 600 € | 500 à 1 200 € | 1 500 à 3 000 € |
| Isolation des données | Logique (politiques RLS) | Logique forte | Physique |
| Durée d'une migration | Une seule exécution | 100 exécutions | 100 exécutions + orchestration |
| Onboarding d'un client | Quelques secondes | 1 à 5 minutes | 5 à 30 minutes |
| Restauration d'un seul client | Complexe (export filtré) | Simple | Très simple |
| Arguments face à un RSSI | Moyens | Bons | Excellents |
| Plafond pratique | Plusieurs milliers de clients | 300 à 1 000 schémas | Limité par le budget ops |
Avec PostgreSQL, la row-level security impose un filtre tenant_id au niveau du moteur : même une requête mal écrite par un développeur ne peut pas lire les données d'un autre client. C'est le socle que nous recommandons par défaut, avec un modèle hybride pour les 2 ou 3 clients qui exigent une base dédiée dans leur contrat.
Ce que coûte réellement le passage au multi-tenant
La plupart des éditeurs grenoblois ont démarré avec une instance par client, souvent déployée à la main. Ce modèle tient jusqu'à 10 ou 15 clients, puis le temps passé en exploitation explose. La refonte touche le modèle de données, l'authentification, la facturation et l'outillage interne.
| Chantier | Effort (jours) | Budget indicatif 2026 (HT) |
|---|---|---|
| Audit de l'existant et cible d'architecture | 3 à 6 | 2 500 à 5 000 € |
Ajout du tenant_id et politiques RLS | 10 à 25 | 7 000 à 18 000 € |
| Migration des données clients existants | 5 à 15 | 3 500 à 11 000 € |
| Gestion des rôles et invitations par organisation | 5 à 10 | 3 500 à 7 500 € |
| SSO SAML / OIDC (Azure AD, Okta, Google) | 4 à 12 | 3 000 à 10 000 € |
| Console d'administration interne | 4 à 10 | 3 000 à 7 500 € |
| Tests d'isolation automatisés et audit | 3 à 6 | 2 000 à 4 500 € |
Total réaliste : 20 000 à 60 000 € HT, selon la taille du code et la qualité des tests existants. Un TJM moyen de 650 à 750 € en Auvergne-Rhône-Alpes sert de base à ces estimations (ordre de grandeur 2026).
SSO, quotas et facturation : les détails qui bloquent les ventes
Les grands comptes (industriels de la vallée grenobloise, collectivités, groupes du CAC 40) exigent presque toujours le SSO SAML, le provisionnement SCIM et des journaux d'audit exportables. Sans eux, l'appel d'offres s'arrête au questionnaire sécurité. Trois points à intégrer dès la refonte :
- Quotas par client : limiter les requêtes et le stockage pour éviter qu'un client gourmand ne dégrade le service des 99 autres (problème du « voisin bruyant »).
- Plans et fonctionnalités : un système de feature flags par organisation évite de maintenir des branches de code spécifiques.
- Hébergement souverain : OVHcloud, Scaleway ou Outscale répondent aux exigences SecNumCloud et RGPD pour les clients publics, avec un surcoût de 10 à 30 % par rapport à AWS.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julien, CTO d'un éditeur de logiciel de maintenance industrielle à Grenoble, gère 14 instances séparées. Chaque mise à jour lui coûte 2 jours de déploiement, soit environ 24 jours par an, et l'infrastructure revient à 2 100 € par mois. Après une refonte à 42 000 € HT vers une base partagée avec RLS et SSO SAML, la facture d'hébergement tombe à 650 € par mois et le déploiement devient une seule opération de 30 minutes.
Économie annuelle : (2 100 - 650) × 12 = 17 400 € d'infrastructure, plus 22 jours d'ingénieur libérés (environ 15 000 €). Le retour sur investissement arrive en 16 mois environ, sans compter les deux grands comptes signés grâce au SSO, chacun à 18 000 € par an.
FAQ
La row-level security suffit-elle pour un client exigeant ?
Pour 80 à 90 % des clients B2B, oui, à condition de documenter les politiques et de prouver l'isolation par des tests automatisés. Pour les 10 % restants, une base dédiée facturée 300 à 800 € de plus par mois règle la question.
Combien de temps dure une refonte multi-tenant ?
Comptez 2 à 4 mois pour une application de 50 000 à 150 000 lignes de code. La migration des clients se fait par vagues de 5 à 10 pour limiter le risque.
Faut-il passer aux microservices en même temps ?
Non dans 9 cas sur 10. Un monolithe modulaire multi-tenant tient sans difficulté jusqu'à plusieurs milliers de clients et coûte 30 à 50 % moins cher à exploiter.
Quel budget pour le SSO SAML seul ?
Entre 3 000 et 10 000 € HT en développement, ou un service géré (WorkOS, Auth0) à partir de 125 USD par connexion et par mois. Au-delà de 10 connexions SSO, l'intégration maison devient rentable.
Comment rassurer un RSSI pendant l'audit ?
Fournissez un schéma d'architecture, la liste des politiques RLS, le résultat d'un test d'intrusion (5 000 à 12 000 € HT) et vos journaux d'audit. Ce dossier raccourcit souvent le cycle de vente de 4 à 8 semaines.
Parlons de votre projet. Nous chiffrons votre passage au multi-tenant (audit, RLS, SSO, migration) avec un budget cible entre 20 000 et 60 000 € HT et un planning de 2 à 4 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
