Le verdict en trois phrases
Ajouter le SSO (SAML 2.0 et OIDC) et le provisioning SCIM à un SaaS B2B coûte 8 000 à 25 000 € HT en développement interne ou sous-traité, livré en 4 à 8 semaines. Un service tiers (WorkOS, Auth0, Okta Customer Identity) évite le développement mais facture 125 à 250 € par connexion d'entreprise et par mois. Au-delà de 6 à 10 clients grands comptes, l'intégration maison devient moins chère, à condition d'y joindre journal d'audit, MFA et documentation sécurité qui répondent au questionnaire des achats.
Pourquoi les grands comptes bloquent sans SSO
La direction des systèmes d'information d'un groupe du CAC 40 n'accepte plus de comptes gérés à la main. Elle exige que ses 3 000 collaborateurs se connectent avec leur identité Microsoft Entra ID ou Okta, qu'un départ soit désactivé automatiquement le jour même, et que chaque action sensible soit tracée. Le questionnaire sécurité des achats, souvent 150 à 250 questions inspirées d'ISO 27001 et du SIG Lite, élimine les éditeurs qui répondent « non » sur ces points.
| Exigence typique d'un grand compte | Ce qu'il faut livrer | Coût de développement (€ HT) | Délai |
|---|---|---|---|
| Connexion SSO SAML 2.0 | Configuration par client, métadonnées, certificats | 3 000 à 7 000 | 1 à 2 semaines |
| Connexion SSO OIDC | Flux Authorization Code + PKCE | 1 500 à 4 000 | 1 semaine |
| Provisioning SCIM 2.0 | Création, mise à jour, désactivation des comptes et groupes | 3 000 à 8 000 | 2 à 3 semaines |
| MFA pour les comptes hors SSO | TOTP ou clés FIDO2 | 1 000 à 3 000 | 1 semaine |
| Journal d'audit exportable | Qui a fait quoi, quand, depuis quelle IP, export SIEM | 2 000 à 5 000 | 1 à 2 semaines |
| Console d'administration client | Domaines vérifiés, rôles, sessions | 1 500 à 4 000 | 1 semaine |
| Total | 8 000 à 25 000 (hors doublons) | 4 à 8 semaines |
La fourchette basse correspond à un SaaS dont l'authentification est déjà propre (bibliothèque reconnue, modèle multi-tenant clair). La fourchette haute couvre une refonte du modèle utilisateurs, fréquente quand le produit a été conçu pour des PME avec un compte par e-mail.
Développer ou acheter : le calcul
| Critère 2026 | Développement interne | Service tiers d'identité |
|---|---|---|
| Coût initial | 8 000 à 25 000 € HT | 1 000 à 3 000 € d'intégration |
| Coût récurrent | 1 500 à 4 000 € par an de maintenance | 125 à 250 € par connexion et par mois |
| Coût annuel pour 5 grands comptes | 1 500 à 4 000 € | 7 500 à 15 000 € |
| Coût annuel pour 20 grands comptes | 2 000 à 5 000 € | 30 000 à 60 000 € |
| Délai de mise en service | 4 à 8 semaines | 1 à 2 semaines |
| Dépendance fournisseur | Aucune | Forte, migration coûteuse |
| Localisation des données d'identité | Votre hébergement, UE possible | Souvent États-Unis, à vérifier |
Le service tiers est rationnel pour signer le premier grand compte en 2 semaines. Le développement interne s'impose dès que la feuille de route vise 10 clients entreprise ou que les acheteurs exigent un hébergement européen des données d'identité, de plus en plus fréquent depuis le règlement NIS 2.
Ce que le questionnaire sécurité va vérifier
Le SSO débloque rarement le deal à lui seul. Préparez en parallèle une politique de sécurité écrite, un plan de continuité, un test d'intrusion de moins de 12 mois (5 000 à 15 000 € HT), la liste des sous-traitants au sens du RGPD et une matrice des rôles. Avec un dossier prêt, la réponse au questionnaire de 200 questions prend 3 à 5 jours au lieu de 3 à 4 semaines.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Julien, CEO d'un SaaS RH lyonnais à 2 M€ de revenu récurrent annuel, est bloqué au stade achats d'un groupe du CAC 40 pour un contrat de 180 000 € par an. Trois autres prospects grands comptes posent la même condition.
Option service tiers : 4 connexions x 190 € x 12 = 9 120 € par an, puis 22 800 € par an à 10 clients. Option interne : 18 000 € HT de développement, 6 semaines, plus 3 000 € par an de maintenance. Sur 3 ans avec une montée à 10 clients, le service tiers coûte environ 48 000 €, l'option interne 27 000 €. Julien intègre un service tiers pour signer le CAC 40 en 2 semaines, et lance en parallèle le développement interne, livré avant le cinquième client. Le contrat de 180 000 € couvre seul 10 fois l'investissement.
FAQ
SAML ou OIDC, faut-il les deux ? Oui pour viser les grands comptes : environ 60 % des groupes français utilisent encore SAML avec Entra ID ou ADFS, les autres privilégient OIDC. Le surcoût du second protocole est de 1 500 à 4 000 €.
Le SCIM est-il indispensable ? Pour les contrats de plus de 500 utilisateurs, presque toujours. Il garantit la désactivation automatique des départs, exigée par 8 questionnaires sécurité sur 10.
Peut-on facturer le SSO en supplément ? Beaucoup d'éditeurs le réservent au plan Enterprise, avec une hausse de 20 à 40 % du prix par siège. Cela rembourse généralement le développement dès le premier contrat.
Combien de temps pour la première connexion client ? Une fois le module livré, configurer un nouveau client prend 1 à 3 heures avec sa DSI.
Faut-il une certification ISO 27001 ? Pas toujours au premier contrat, mais elle est demandée dans 40 à 60 % des appels d'offres grands comptes. Comptez 25 000 à 60 000 € et 9 à 12 mois.
Parlons de votre projet. Décrivez votre stack d'authentification actuelle et les exigences de vos prospects : nous chiffrons SSO, SCIM et journal d'audit entre 8 000 et 25 000 € HT pour une livraison en 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
