Le verdict en trois phrases
En 2026, la quasi-totalité des questionnaires sécurité des grands comptes exigent le SSO via SAML ou OIDC (Microsoft Entra ID, ex-Azure AD, Google Workspace, Okta) et souvent le provisioning SCIM. Un éditeur B2B doit prévoir 6 000 à 15 000 € HT pour le SSO, 4 000 à 8 000 € pour SCIM, puis 0,02 à 0,05 € par utilisateur actif et par mois s'il s'appuie sur un service d'identité managé. Ce chantier débloque des contrats et raccourcit le cycle de vente de 30 à 45 jours en évitant les allers-retours avec la DSI du client.
Combien coûte l'intégration SSO en 2026
| Brique | Contenu | Délai | Coût indicatif HT |
|---|---|---|---|
| SSO OIDC (Google, Entra ID) | Connexion via le fournisseur du client, mapping des comptes | 4 à 6 jours | 4 000 à 6 000 € |
| SSO SAML 2.0 multi-tenant | Configuration par client, métadonnées, certificats | 6 à 10 jours | 6 000 à 10 000 € |
| SAML + OIDC + écran de configuration self-service | L'admin client configure seul son SSO | 10 à 15 jours | 10 000 à 15 000 € |
| Provisioning SCIM 2.0 | Création, mise à jour et désactivation automatiques des comptes | 5 à 8 jours | 4 000 à 8 000 € |
| MFA (TOTP, clés FIDO2) pour les comptes hors SSO | Second facteur obligatoire configurable | 2 à 4 jours | 1 500 à 3 500 € |
| Journal d'audit des connexions exportable | Export vers le SIEM du client | 2 à 3 jours | 1 500 à 2 500 € |
Ces montants sont des ordres de grandeur 2026 pour une application existante bien structurée. Une base d'authentification maison mal découplée peut ajouter 3 à 6 jours de refactorisation.
Développer soi-même ou utiliser un service d'identité managé
| Option | Coût de mise en place | Coût récurrent | Avantage | Limite |
|---|---|---|---|---|
| Bibliothèque open source (Keycloak auto-hébergé) | 8 000 à 15 000 € | Hébergement 80 à 200 € / mois + maintenance | Aucun coût par utilisateur, données en France | Mises à jour de sécurité à votre charge |
| Service managé européen | 5 000 à 10 000 € | 0,02 à 0,04 € / utilisateur actif / mois | Hébergement UE, conformité facilitée | Dépendance fournisseur |
| Service managé américain (Auth0, WorkOS, Clerk) | 4 000 à 8 000 € | 0,03 à 0,05 € / utilisateur actif, ou 100 à 125 $ par connexion SSO / mois | Intégration rapide, SCIM inclus | Coût qui grimpe avec les clients, transfert hors UE |
| Fonction native du framework | 6 000 à 12 000 € | Quasi nul | Contrôle total | Couverture SAML parfois incomplète |
Attention aux grilles tarifaires facturées par connexion SSO : à 125 $ par client entreprise et par mois, 20 clients représentent 30 000 $ par an. Au-delà de 15 à 20 clients SSO, Keycloak ou un service européen facturé à l'utilisateur devient généralement plus rentable.
Ce que les grands comptes vérifient
| Exigence du questionnaire sécurité | Fréquence en 2026 | Réponse attendue |
|---|---|---|
| SSO SAML ou OIDC | Plus de 90 % des appels d'offres | Oui, Entra ID, Google, Okta testés |
| Provisioning et déprovisioning automatiques (SCIM) | 50 à 70 % | Désactivation sous 1 h après départ du salarié |
| MFA imposable par l'admin client | 80 % | Oui, politique par tenant |
| Journal d'audit des connexions | 70 % | Conservation 12 mois, export CSV ou API |
| Hébergement des données dans l'UE | 60 à 80 % pour les clients européens | Oui, région précisée |
| Pentest annuel | 60 % | Synthèse de rapport de moins de 12 mois |
Répondre « oui » à ces six lignes fait passer de nombreuses candidatures du statut d'exception à traiter au statut de dossier standard, d'où le gain de 30 à 45 jours sur le cycle.
Mini cas pratique
Thomas, fondateur d'un éditeur bordelais de logiciel de gestion de chantier, perd 3 appels d'offres en un an faute de SSO, pour un panier moyen de 36 000 € par an. Il investit 11 000 € HT (SAML + OIDC self-service) et 6 000 € pour SCIM, soit 17 000 € HT, et choisit Keycloak hébergé en France à 120 € par mois. L'année suivante, il remporte 2 contrats de cette taille : 72 000 € de revenu annuel récurrent pour 18 440 € de coût la première année. Retour sur investissement en moins de 4 mois sur le premier contrat signé.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quelle différence entre SAML et OIDC ?
SAML est un standard ancien basé sur XML, encore dominant dans les grandes entreprises équipées d'Entra ID ou d'ADFS. OIDC est plus moderne et plus simple ; supporter les deux couvre plus de 95 % des demandes clients pour 6 000 à 15 000 € HT.
Le SCIM est-il indispensable dès le départ ?
Pas toujours : environ 50 à 70 % des grands comptes le demandent. Commencez par le SSO, puis ajoutez SCIM (4 000 à 8 000 €) dès qu'un client de plus de 500 utilisateurs l'exige.
Faut-il facturer le SSO en option ?
Beaucoup d'éditeurs le réservent à l'offre entreprise, avec un surcoût de 20 à 40 % sur l'abonnement. C'est accepté par les grands comptes et cela finance le coût récurrent du service d'identité.
Combien de temps pour connecter un nouveau client ?
Avec un écran de configuration self-service, 30 minutes à 2 heures côté DSI du client. Sans, comptez une demi-journée d'échanges techniques par client, soit environ 400 à 600 € de temps interne.
Le SSO améliore-t-il vraiment la sécurité ?
Oui : la désactivation d'un salarié dans l'annuaire du client coupe immédiatement son accès, et la MFA du client s'applique. Cela supprime la plupart des comptes orphelins, cause fréquente de fuites de données.
Parlons de votre projet. Envoyez-nous votre architecture d'authentification actuelle et le questionnaire sécurité de votre prospect : nous chiffrons SSO, SCIM et MFA (6 000 à 23 000 € HT selon le périmètre) avec un délai de 3 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
