Le verdict en trois phrases
Un SSO (Single Sign-On) permet à vos partenaires d'accéder à tous vos portails avec une seule identité, ce qui réduit les tickets de mot de passe de 50 % et renforce la sécurité. En 2026, une intégration OAuth2/SAML avec annuaire et provisioning se chiffre entre 800 000 et 2 500 000 DZD selon le nombre d'applications et d'utilisateurs. Au-delà du confort, c'est un gain de sécurité : désactivation immédiate d'un compte, MFA centralisé et traçabilité des accès.
Combien coûte un SSO en 2026
Le budget dépend du protocole, du nombre d'applications à connecter et du provisioning automatique des comptes. Voici les ordres de grandeur 2026 à Alger.
| Périmètre | Coût (DZD) | Délai |
|---|---|---|
| SSO 1 à 2 applications (OAuth2) | 800 000 - 1 200 000 | 3 - 5 semaines |
| SSO 3 à 5 applications + annuaire | 1 400 000 - 2 000 000 | 6 - 9 semaines |
| SSO + provisioning automatique (SCIM) | 2 000 000 - 2 500 000 | 8 - 12 semaines |
| Maintenance annuelle | 15 - 20 % du projet | récurrent |
Le choix du fournisseur d'identité (Keycloak open source, Azure AD, Auth0) influence le coût récurrent : Keycloak évite les frais de licence par utilisateur mais demande de l'hébergement et de l'exploitation.
OAuth2 ou SAML : que choisir
Les deux protocoles résolvent le SSO mais répondent à des contextes différents. Le choix dépend de vos applications existantes et de vos partenaires.
| Critère | OAuth2 / OIDC | SAML 2.0 |
|---|---|---|
| Applications modernes / mobiles | Excellent | Limité |
| Applications entreprise legacy | Moyen | Excellent |
| Complexité d'intégration | Faible | Moyenne |
| Provisioning (SCIM) | Natif | Via extension |
| Adoption 2026 | En croissance | Établie en B2B |
En pratique, beaucoup d'extranets combinent OIDC pour les applications récentes et SAML pour les outils partenaires historiques, un fournisseur d'identité moderne gérant les deux simultanément.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Amine dirige la DSI d'une entreprise industrielle à Alger, avec 4 portails partenaires et environ 900 utilisateurs externes. Le support recevait environ 120 tickets de mot de passe par mois, chacun mobilisant 15 minutes, soit 30 h/mois. La mise en place d'un SSO Keycloak (OIDC + SAML) a coûté 1 850 000 DZD plus la maintenance. Les tickets sont tombés à 60 par mois (-50 %), libérant 15 h/mois de support. Surtout, la désactivation d'un compte partenaire, qui prenait des jours sur 4 applications, se fait désormais en une action, un gain de sécurité majeur difficile à chiffrer mais décisif lors d'un audit.
FAQ
Combien de temps pour déployer un SSO ? De 3 à 12 semaines selon le nombre d'applications et le provisioning. Un SSO simple sur deux applications se livre en un mois ; un provisioning automatique multi-portails demande davantage de tests.
Faut-il changer nos applications existantes ? Pas nécessairement. Les applications compatibles OIDC ou SAML se connectent sans réécriture. Les outils plus anciens peuvent nécessiter un connecteur ou un proxy d'authentification, à chiffrer au cas par cas.
Le SSO améliore-t-il la sécurité ou l'affaiblit-il ? Il l'améliore, à condition d'activer le MFA centralisé. Une seule porte d'entrée bien protégée (MFA + politique de mots de passe) est plus sûre que des dizaines de mots de passe faibles dispersés.
Keycloak ou une solution SaaS ? Keycloak (open source) évite les coûts de licence par utilisateur, idéal à fort volume, mais demande de l'exploitation. Une solution SaaS comme Auth0 réduit la charge d'exploitation contre un coût récurrent par utilisateur.
Que gagne-t-on avec le provisioning automatique ? Le provisioning (SCIM) crée et désactive les comptes automatiquement quand un partenaire arrive ou part. Cela supprime les comptes orphelins, principale faille des extranets, et fait gagner un temps d'administration considérable.
Parlons de votre projet. Indiquez-nous vos portails, votre nombre d'utilisateurs et votre besoin de provisioning : nous chiffrons le SSO (OAuth2/SAML, annuaire) adapté à votre contexte. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
