Le verdict en trois phrases
Ajouter le SSO (Single Sign-On) à une application d'entreprise coûte en 2026 entre 3 000 et 10 000 EUR HT selon le protocole (OIDC plus simple, SAML plus lourd), avec un délai de 2 à 4 semaines. Le provisioning SCIM (création/désactivation automatique des comptes) ajoute 2 000 à 5 000 EUR HT mais devient souvent obligatoire pour les grands comptes. Le vrai arbitrage se joue entre un fournisseur d'identité managé (Auth0, Clerk, à 0,02-0,05 EUR/MAU) et un build interne : le managé accélère la mise sur le marché, l'interne réduit le coût récurrent à grande échelle.
OIDC vs SAML : quel protocole choisir ?
Les grands comptes imposent souvent leur protocole. Voici ce qui les distingue en 2026.
| Critère | OIDC (OpenID Connect) | SAML 2.0 |
|---|---|---|
| Modernité | Récent, basé sur OAuth 2.0 / JSON | Ancien, basé sur XML |
| Complexité d'intégration | Modérée | Élevée |
| Coût d'intégration | 3 000 à 6 000 EUR HT | 5 000 à 10 000 EUR HT |
| Cas d'usage typique | Apps web/mobiles modernes | Grands comptes, secteur public |
| Compatibilité IdP | Azure AD, Google, Okta | Azure AD, ADFS, Okta |
| Délai | 2 à 3 semaines | 3 à 4 semaines |
Si le client vous laisse le choix, OIDC est plus rapide et moins cher. Mais beaucoup de DSI grands comptes exigent encore SAML, notamment dans le secteur public.
Build interne vs fournisseur d'identité managé
La deuxième décision structurante : coder l'authentification en interne ou s'appuyer sur un IdP managé.
| Critère | Build interne | IdP managé (Auth0, Clerk...) |
|---|---|---|
| Coût initial | Plus élevé (dev auth complet) | Plus faible (intégration SDK) |
| Coût récurrent | Faible (hébergement) | 0,02 à 0,05 EUR/MAU |
| MFA inclus | À développer | Oui, natif |
| SCIM / provisioning | À développer | Souvent disponible en option |
| Time-to-market | 4 à 8 semaines | 2 à 4 semaines |
| Rentabilité | Meilleure à grande échelle | Meilleure au démarrage |
Pour 5 000 utilisateurs actifs mensuels (MAU) à 0,03 EUR, un IdP managé coûte environ 150 EUR/mois, soit 1 800 EUR/an : à ce niveau, le managé reste souvent le meilleur choix. Au-delà de plusieurs dizaines de milliers de MAU, le build interne devient rentable.
Checklist sécurité SSO grand compte
Un deal grand compte s'accompagne d'exigences de sécurité. Voici les points systématiquement audités.
| Exigence | Statut attendu | Impact si absent |
|---|---|---|
| MFA (multi-facteurs) | Obligatoire | Deal bloqué |
| Provisioning SCIM | Souvent requis | Gestion manuelle des comptes |
| Chiffrement des jetons | Obligatoire | Faille critique |
| Journalisation des accès | Obligatoire | Non-conformité audit |
| Déprovisioning automatique | Fortement conseillé | Comptes orphelins = risque |
| Rotation des clés / secrets | Obligatoire | Exposition prolongée |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, DSI d'un éditeur logiciel à Nice, doit ajouter le SSO à sa plateforme SaaS pour signer un contrat avec un grand groupe qui impose Azure AD en SAML avec provisioning SCIM. Devis : 8 000 EUR HT pour l'intégration SAML + 3 500 EUR HT pour le SCIM, soit 11 500 EUR HT, livré en 4 semaines. Le contrat grand compte pèse 90 000 EUR HT/an. L'investissement SSO représente 12,8 % de la première année de contrat, et il est réutilisable pour tous les futurs clients grands comptes exigeant le SSO. Sophie valide : sans SSO, le deal était tout simplement impossible.
FAQ
Combien coûte une intégration SSO en 2026 ?
Entre 3 000 et 10 000 EUR HT selon le protocole : OIDC est dans le bas de la fourchette, SAML dans le haut. Le provisioning SCIM ajoute 2 000 à 5 000 EUR HT.
OIDC ou SAML, lequel privilégier ?
OIDC si vous avez le choix (plus moderne, plus rapide). SAML si le client l'impose, ce qui reste fréquent chez les grands comptes et dans le secteur public.
Faut-il un fournisseur d'identité managé ?
Au démarrage, oui, le plus souvent : il accélère la mise en production et inclut MFA et SCIM. À très grande échelle (dizaines de milliers de MAU), le build interne devient plus rentable.
Qu'est-ce que le provisioning SCIM ?
C'est la création, la mise à jour et la désactivation automatiques des comptes depuis l'annuaire du client. Les grands comptes l'exigent pour éviter les comptes orphelins et respecter leurs politiques de sécurité.
Le MFA est-il inclus dans le SSO ?
Avec un IdP managé, oui, nativement. En build interne, il faut le développer. Dans tous les cas, le MFA est aujourd'hui non négociable pour un deal grand compte.
Parlons de votre projet. Indiquez le protocole exigé (OIDC/SAML), le besoin de SCIM et votre volume de MAU : nous chiffrons l'intégration SSO et le récurrent. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
