Le verdict en trois phrases
Pour une ETI de 900 salariés, raccorder chaque application interne au SSO Microsoft Entra ID avec MFA coûte 4 000 à 12 000 EUR HT par application, et 3 à 6 semaines de projet. Le provisioning SCIM (création et suppression automatique des comptes) ajoute 3 000 à 6 000 EUR HT mais supprime le risque numéro un des audits : les comptes d'anciens salariés encore actifs. Avec NIS2, la question n'est plus de savoir si vous le faites, mais dans quel ordre traiter vos applications.
Pourquoi le RSSI l'exige maintenant
La directive NIS2, transposée en droit français, classe une large partie des ETI industrielles et de services comme entités « importantes » ou « essentielles ». Elle impose une gestion des accès fondée sur le moindre privilège, une authentification forte et une traçabilité des connexions. Une application métier développée il y a cinq ans avec son propre formulaire login/mot de passe devient un point faible : mots de passe réutilisés, pas de MFA, comptes jamais désactivés.
| Situation actuelle | Risque | Ce que règle le SSO Entra ID |
|---|---|---|
| Login/mot de passe propre à l'application | Réutilisation, phishing | Authentification centralisée + MFA |
| Comptes créés à la main | Comptes orphelins après départ | Provisioning SCIM automatique |
| Pas de journal de connexion exploitable | Non-conformité NIS2 | Logs de connexion Entra exportables vers le SIEM |
| Droits gérés dans l'application | Dérive des privilèges | Rôles pilotés par groupes Entra |
| Accès depuis n'importe quel appareil | Fuite de données | Accès conditionnel (appareil géré, pays, risque) |
| Réinitialisation de mot de passe par le support | Coût et délai | Self-service password reset Entra |
Le budget détaillé 2026
Le coût dépend surtout de l'état de l'application : une application récente en Node.js, .NET ou Next.js s'intègre en OIDC en quelques jours ; une application ancienne avec une gestion des droits imbriquée dans le code demande plus de refonte.
| Poste | Fourchette 2026 (HT) | Délai |
|---|---|---|
| Intégration OIDC sur application récente | 4 000 à 7 000 EUR | 1 à 2 semaines |
| Intégration SAML ou refonte du module d'authentification d'une application ancienne | 7 000 à 12 000 EUR | 2 à 4 semaines |
| Provisioning SCIM (création, mise à jour, désactivation) | 3 000 à 6 000 EUR | 1 à 2 semaines |
| Mapping des rôles applicatifs sur groupes Entra | 1 500 à 4 000 EUR | 3 à 5 jours |
| Tests, recette sécurité et documentation | 1 500 à 3 000 EUR | 1 semaine |
| Licence Entra ID P1 (accès conditionnel) | environ 6 EUR/utilisateur/mois | Souvent déjà incluse dans Microsoft 365 E3/Business Premium |
Point d'attention : vérifiez vos licences avant de budgéter. Si l'ETI est déjà en Microsoft 365 E3 ou Business Premium, Entra ID P1 est inclus et le surcoût de licence est nul. Sinon, pour 900 utilisateurs, comptez environ 64 800 EUR HT par an, un montant à négocier avec votre revendeur.
Mini cas pratique
Sophie, RSSI d'une ETI agroalimentaire de 900 salariés à Nantes, recense 5 applications internes sur mesure : planification de production, portail qualité, gestion des notes de frais, outil commercial et intranet RH. Elle priorise les 3 applications qui exposent des données sensibles. Budget : 3 intégrations OIDC à 6 000 EUR HT, 1 intégration SAML à 10 000 EUR HT pour l'outil de production ancien, et le SCIM sur les 4 pour 4 × 4 000 EUR HT, soit 44 000 EUR HT au total, livrés en 10 semaines. Côté gains : le support traitait 180 tickets de mot de passe par mois à 25 EUR de coût complet ; une baisse de 40 % représente 72 tickets évités, soit 1 800 EUR par mois et 21 600 EUR par an. Le projet se rembourse en deux ans sur ce seul poste, sans compter la réduction du risque d'incident, dont le coût moyen pour une ETI se chiffre en centaines de milliers d'euros.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Combien coûte l'intégration SSO Entra ID d'une application sur mesure ?
Comptez 4 000 à 12 000 EUR HT selon l'âge de l'application et le protocole (OIDC ou SAML). Le provisioning SCIM ajoute 3 000 à 6 000 EUR HT.
OIDC ou SAML : lequel choisir ?
OIDC est le standard moderne, plus simple à implémenter et adapté aux applications web et mobiles récentes. SAML reste pertinent pour les applications anciennes ou les éditeurs qui ne supportent que ce protocole, avec un coût d'intégration 30 à 50 % plus élevé.
Le SSO suffit-il pour être conforme NIS2 ?
Non, mais il couvre une part importante des exigences de contrôle d'accès : MFA, gestion du cycle de vie des comptes et journalisation. NIS2 demande aussi une analyse de risques, un plan de réponse aux incidents et une gestion des fournisseurs.
Faut-il une licence Entra ID P1 ?
Le SSO de base fonctionne avec Entra ID Free, mais l'accès conditionnel exige P1, environ 6 EUR par utilisateur et par mois. Elle est incluse dans Microsoft 365 E3 et Business Premium.
Combien de temps dure un projet pour 5 applications ?
Entre 8 et 12 semaines en traitant les applications par vagues, en commençant par celles qui exposent des données personnelles ou financières.
Parlons de votre projet. Listez-nous vos applications internes et votre niveau de licence Microsoft : nous chiffrons l'intégration SSO, MFA et SCIM application par application (budget indicatif 4 000 à 12 000 EUR HT chacune, 3 à 6 semaines). Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
