Le verdict en trois phrases
Ajouter l'authentification SSO (SAML ou OIDC) a une application B2B coute en 2026 de 6 000 EUR HT (un protocole, un fournisseur d'identite) a 18 000 EUR HT (multi-IdP, MFA, roles). Le provisioning SCIM (creation/desactivation automatique des comptes) ajoute environ 4 000 EUR HT. Comptez 3 a 6 semaines ; le SSO est devenu une exigence contractuelle pour vendre a des grands comptes.
SAML, OIDC, SCIM : qui fait quoi
Le vocabulaire du SSO effraie souvent, mais la logique est simple : le SSO delegue l'authentification a l'annuaire du client (Azure AD, Okta, Google Workspace). SAML et OIDC sont deux protocoles pour cela ; SCIM gere le cycle de vie des comptes.
| Brique | Role | Cout 2026 (EUR HT) |
|---|---|---|
| SSO OIDC (1 IdP) | Connexion deleguee moderne | 6 000 - 9 000 |
| SSO SAML (1 IdP) | Standard enterprise historique | 7 000 - 10 000 |
| Multi-IdP (SAML + OIDC) | Plusieurs clients enterprise | 12 000 - 18 000 |
| SCIM provisioning | Creation/desactivation auto | +3 500 - 4 500 |
| MFA / conditions d'acces | Second facteur, politiques | +2 000 - 4 000 |
Integration selon le fournisseur d'identite
Le cout varie aussi selon l'annuaire du client. Voici des ordres de grandeur 2026 par fournisseur d'identite, protocole et delai.
| Fournisseur d'identite | Protocole recommande | Delai | Cout integration (EUR HT) |
|---|---|---|---|
| Azure AD / Entra ID | OIDC ou SAML | 3-4 semaines | 6 000 - 10 000 |
| Okta | SAML ou OIDC | 3-4 semaines | 6 500 - 10 500 |
| Google Workspace | OIDC | 3 semaines | 6 000 - 9 000 |
| Multi-annuaires | SAML + OIDC | 5-6 semaines | 12 000 - 18 000 |
Une fois le premier IdP integre, ajouter un annuaire similaire coute nettement moins cher, car le socle SSO est deja en place.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, VP Product d'un editeur SaaS RH a Nantes, doit livrer le SSO SAML pour signer un contrat avec un grand compte de 2 500 collaborateurs. Elle choisit SSO SAML + SCIM : le grand compte exige la desactivation automatique des comptes au depart d'un salarie. Budget 13 000 EUR HT (9 000 SAML + 4 000 SCIM), delai 5 semaines.
Le contrat represente 60 000 EUR/an d'abonnement, impossible a signer sans SSO. Le SSO n'est donc pas un cout mais un debloqueur de revenu : 13 000 EUR HT one-shot pour securiser 60 000 EUR/an recurrents, soit un retour des les premiers mois. Chaque futur grand compte reutilise le socle SAML, rendant les prochaines ventes enterprise plus rapides a livrer.
FAQ
SAML ou OIDC : lequel choisir ? OIDC est plus moderne et leger, ideal pour les nouveaux annuaires ; SAML reste exige par de nombreux grands comptes historiques. Prevoir OIDC coute 6 000 a 9 000 EUR HT, SAML 7 000 a 10 000 EUR HT.
A quoi sert SCIM ? SCIM cree, met a jour et desactive automatiquement les comptes depuis l'annuaire du client, indispensable pour les grands comptes soucieux de securite. Comptez environ 4 000 EUR HT en plus du SSO.
Le MFA est-il inclus ? Le MFA est generalement gere par l'annuaire du client (Azure AD, Okta). Ajouter des politiques d'acces cote application coute 2 000 a 4 000 EUR HT selon les regles.
Peut-on supporter plusieurs clients enterprise ? Oui, avec une configuration multi-IdP qui gere plusieurs annuaires simultanement. Le budget se situe alors entre 12 000 et 18 000 EUR HT.
Quel delai pour livrer le SSO ? Comptez 3 a 4 semaines pour un IdP unique et 5 a 6 semaines pour du multi-IdP avec SCIM et politiques d'acces.
Parlons de votre projet. Precisez le protocole exige (SAML ou OIDC), l'annuaire cible et votre besoin de SCIM : nous chiffrons votre SSO, avec un budget indicatif entre 6 000 et 18 000 EUR HT. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
