Le verdict en trois phrases
Ajouter l'authentification SSO (SAML ou OIDC) à une application B2B coûte en 2026 de 6 000 EUR HT (un protocole, un fournisseur d'identité) à 18 000 EUR HT (multi-IdP, MFA, rôles). Le provisioning SCIM (création/désactivation automatique des comptes) ajoute environ 4 000 EUR HT. Comptez 3 à 6 semaines ; le SSO est devenu une exigence contractuelle pour vendre à des grands comptes.
SAML, OIDC, SCIM : qui fait quoi
Le vocabulaire du SSO effraie souvent, mais la logique est simple : le SSO délégué l'authentification à l'annuaire du client (Azure AD, Okta, Google Workspace). SAML et OIDC sont deux protocoles pour cela ; SCIM gère le cycle de vie des comptes.
| Brique | Rôle | Coût 2026 (EUR HT) |
|---|---|---|
| SSO OIDC (1 IdP) | Connexion déléguée moderne | 6 000 - 9 000 |
| SSO SAML (1 IdP) | Standard enterprise historique | 7 000 - 10 000 |
| Multi-IdP (SAML + OIDC) | Plusieurs clients enterprise | 12 000 - 18 000 |
| SCIM provisioning | Création/désactivation auto | +3 500 - 4 500 |
| MFA / conditions d'accès | Second facteur, politiques | +2 000 - 4 000 |
Intégration selon le fournisseur d'identité
Le coût varie aussi selon l'annuaire du client. Voici des ordres de grandeur 2026 par fournisseur d'identité, protocole et délai.
| Fournisseur d'identité | Protocole recommandé | Délai | Coût intégration (EUR HT) |
|---|---|---|---|
| Azure AD / Entra ID | OIDC ou SAML | 3-4 semaines | 6 000 - 10 000 |
| Okta | SAML ou OIDC | 3-4 semaines | 6 500 - 10 500 |
| Google Workspace | OIDC | 3 semaines | 6 000 - 9 000 |
| Multi-annuaires | SAML + OIDC | 5-6 semaines | 12 000 - 18 000 |
Une fois le premier IdP intégré, ajouter un annuaire similaire coûte nettement moins cher, car le socle SSO est déjà en place.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, VP Product d'un éditeur SaaS RH à Nantes, doit livrer le SSO SAML pour signer un contrat avec un grand compte de 2 500 collaborateurs. Elle choisit SSO SAML + SCIM : le grand compte exige la désactivation automatique des comptes au départ d'un salarié. Budget 13 000 EUR HT (9 000 SAML + 4 000 SCIM), délai 5 semaines.
Le contrat représente 60 000 EUR/an d'abonnement, impossible à signer sans SSO. Le SSO n'est donc pas un coût mais un débloqueur de revenu : 13 000 EUR HT one-shot pour sécuriser 60 000 EUR/an récurrents, soit un retour dès les premiers mois. Chaque futur grand compte réutilise le socle SAML, rendant les prochaines ventes enterprise plus rapides à livrer.
FAQ
SAML ou OIDC : lequel choisir ? OIDC est plus moderne et léger, idéal pour les nouveaux annuaires ; SAML reste exigé par de nombreux grands comptes historiques. Prévoir OIDC coûte 6 000 à 9 000 EUR HT, SAML 7 000 à 10 000 EUR HT.
À quoi sert SCIM ? SCIM crée, met à jour et désactive automatiquement les comptes depuis l'annuaire du client, indispensable pour les grands comptes soucieux de sécurité. Comptez environ 4 000 EUR HT en plus du SSO.
Le MFA est-il inclus ? Le MFA est généralement géré par l'annuaire du client (Azure AD, Okta). Ajouter des politiques d'accès côté application coûte 2 000 à 4 000 EUR HT selon les règles.
Peut-on supporter plusieurs clients enterprise ? Oui, avec une configuration multi-IdP qui gère plusieurs annuaires simultanément. Le budget se situe alors entre 12 000 et 18 000 EUR HT.
Quel délai pour livrer le SSO ? Comptez 3 à 4 semaines pour un IdP unique et 5 à 6 semaines pour du multi-IdP avec SCIM et politiques d'accès.
Parlons de votre projet. Précisez le protocole exigé (SAML ou OIDC), l'annuaire cible et votre besoin de SCIM : nous chiffrons votre SSO, avec un budget indicatif entre 6 000 et 18 000 EUR HT. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
