Le verdict en trois phrases
Pour un SaaS B2B qui vise 200 entreprises clientes en 2026, la base partagée avec isolation par ligne reste le meilleur rapport coût/risque tant qu'aucun grand compte n'exige une séparation physique. Le modèle schéma par client ajoute 8 000 à 12 000 € HT de développement mais rassure les DSI exigeantes, et la base par client n'a de sens que pour les contrats de plus de 30 000 € par an. Dans tous les cas, l'hébergement doit rester en Union européenne et la décision doit être prise avant la première ligne de code métier, car migrer ensuite coûte deux à trois fois plus cher.
Les trois modèles d'architecture comparés
Un SaaS multi-tenant sert plusieurs clients (les « tenants ») avec une seule application. La vraie question porte sur la façon dont les données sont séparées. Voici les ordres de grandeur 2026 observés sur des projets parisiens de taille moyenne, pour une application Next.js ou Node avec PostgreSQL.
| Critère | Base partagée (isolation par ligne) | Schéma par client | Base par client |
|---|---|---|---|
| Surcoût initial de développement | 8 000 € HT | 12 000 à 15 000 € HT | 18 000 à 20 000 € HT |
| Hébergement pour 200 clients | 300 à 600 € HT/mois | 700 à 1 200 € HT/mois | 1 600 à 2 500 € HT/mois |
| Niveau d'isolation perçu par un grand compte | Moyen (Row Level Security) | Bon | Maximal |
| Temps de déploiement d'une migration | 1 opération | 200 opérations scriptées | 200 bases à migrer |
| Restauration des données d'un seul client | Complexe | Simple | Très simple |
| Coût marginal d'un nouveau client | Quasi nul | Faible | 8 à 12 € HT/mois |
| Adapté à | PME, offres à moins de 300 € par mois | ETI, offres de 300 à 2 500 € par mois | Grands comptes, secteur santé ou finance |
Le surcoût initial couvre la couche d'identification du tenant, les tests d'étanchéité entre clients, les scripts de migration et l'outillage d'exploitation. Sur la base partagée, la Row Level Security de PostgreSQL fait l'essentiel du travail, à condition de la tester systématiquement : une seule requête mal filtrée suffit à exposer les données d'un client à un autre.
Hébergement en Union européenne : ce que coûtent vraiment les options
Les acheteurs français posent désormais la question de la localisation des données dès le premier rendez-vous. Le RGPD, les clauses des grands comptes et, pour certains secteurs, la qualification SecNumCloud orientent le choix. Voici une estimation 2026 pour 200 clients actifs, environ 4 000 utilisateurs et 150 Go de données.
| Fournisseur et région | Base partagée | Schéma par client | Base par client | Point fort |
|---|---|---|---|---|
| OVHcloud (Gravelines, Roubaix) | 300 € HT/mois | 700 € HT/mois | 1 600 € HT/mois | Souveraineté française |
| Scaleway (Paris) | 350 € HT/mois | 750 € HT/mois | 1 700 € HT/mois | Bases managées simples |
| AWS (eu-west-3 Paris) | 550 € HT/mois | 1 100 € HT/mois | 2 400 € HT/mois | Écosystème complet |
| Azure (France Central) | 600 € HT/mois | 1 200 € HT/mois | 2 500 € HT/mois | Contrats Microsoft existants |
| Offre SecNumCloud qualifiée | 900 € HT/mois | 1 800 € HT/mois | 3 500 € HT/mois | Secteur public et santé |
| Sauvegardes et supervision | +60 € HT/mois | +90 € HT/mois | +200 € HT/mois | À prévoir partout |
Ces montants incluent serveurs applicatifs, base de données managée, stockage et sauvegardes, mais pas le support d'astreinte. À 200 clients facturés 150 € par mois, soit 30 000 € de revenu mensuel, même la base par client reste sous 9 % du chiffre d'affaires. Le vrai coût se cache plutôt dans l'exploitation : chaque base supplémentaire demande de la surveillance et des montées de version.
Le calendrier de 6 semaines et l'approche hybride
Une équipe de deux développeurs seniors et d'un architecte à temps partiel livre la fondation multi-tenant en six semaines : cadrage et modèle de données (semaine 1), authentification et résolution du tenant par sous-domaine (semaines 2 et 3), isolation et tests d'étanchéité (semaine 4), outillage de migration et de sauvegarde (semaine 5), tests de charge et documentation de sécurité (semaine 6).
L'approche que nous recommandons le plus souvent est hybride : base partagée pour la majorité des clients, avec la possibilité de basculer un grand compte vers sa propre base lorsqu'il le demande et le paie. Le code est écrit dès le départ pour qu'un tenant puisse pointer vers une connexion dédiée. Ce choix ajoute environ 3 000 € HT au socle, mais il évite une refonte le jour où un groupe du CAC 40 conditionne sa signature à une isolation physique.
Mini cas pratique
Thomas, CTO d'une start-up parisienne qui édite un logiciel de planification pour les cabinets d'expertise, prévoit 200 clients d'ici dix-huit mois, dont cinq grands comptes. Il compare deux options sur trois ans.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Option base par client pour tous : 20 000 € HT de surcoût initial plus 2 100 € HT par mois en moyenne, soit 20 000 + 75 600 = 95 600 € HT.
Option hybride : 11 000 € HT de surcoût initial, 450 € HT par mois pour la base partagée et 5 bases dédiées à 120 € HT par mois, soit 11 000 + 16 200 + 21 600 = 48 800 € HT.
L'écart atteint 46 800 € HT sur trois ans, et les cinq grands comptes obtiennent l'isolation qu'ils exigent. Thomas refacture d'ailleurs l'option base dédiée 250 € par mois, ce qui couvre largement son coût.
FAQ
La Row Level Security suffit-elle pour un audit de sécurité d'un grand compte ?
Dans environ 70 % des questionnaires que nous voyons, oui, si vous documentez les politiques et fournissez des tests automatisés d'étanchéité. Les secteurs banque, santé et défense demandent plus souvent une base dédiée.
Peut-on passer d'une base partagée à un schéma par client plus tard ?
Oui, mais comptez 15 000 à 25 000 € HT et plusieurs semaines de gel fonctionnel pour une application déjà en production. Prévoir l'abstraction dès le départ coûte environ 3 000 € HT.
L'hébergement chez un fournisseur américain en région Paris est-il conforme au RGPD ?
Il est généralement accepté avec des clauses contractuelles types et le cadre de transfert UE États-Unis, mais certains acheteurs publics exigent un hébergeur européen. Vérifiez vos dix premiers prospects avant de choisir.
Combien coûte l'exploitation mensuelle au-delà de l'hébergement ?
Prévoyez 800 à 1 500 € HT par mois de maintenance et de supervision pour un SaaS de 200 clients, soit environ une journée et demie de développeur par semaine.
Six semaines, est-ce réaliste ?
Pour la fondation multi-tenant seule, oui. Les fonctionnalités métier viennent ensuite et représentent en général 8 à 16 semaines supplémentaires pour une V1 commercialisable.
Parlons de votre projet. Nous cadrons votre architecture multi-tenant, le budget de socle (8 000 à 20 000 € HT) et l'hébergement UE adapté à vos clients, avec un planning ferme de 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
