Le verdict en trois phrases
Quand 80 franchisés jonglent avec 6 outils et 6 mots de passe, la compromission d'un compte n'est pas un accident mais une probabilité. Une authentification unique (SSO) en OIDC ou SAML, avec double authentification, coûte de 5 000 à 14 000 EUR HT d'intégration, plus 3 000 à 8 000 EUR HT pour la gestion des rôles par magasin. Le fournisseur d'identité ajoute 3 à 6 EUR par utilisateur et par mois, et le projet se livre en 4 à 8 semaines.
Le coût caché des 6 mots de passe
Dans un réseau de franchise, chaque point de vente utilise l'extranet du franchiseur, la caisse, l'outil de commande fournisseurs, la plateforme de formation, le reporting et la messagerie. Les équipes tournent, les saisonniers arrivent et partent, et les identifiants circulent sur des post-it ou dans des groupes WhatsApp. Le jour où un compte est compromis, personne ne sait qui avait accès à quoi.
| Symptôme | Fréquence observée dans un réseau de 80 magasins | Conséquence |
|---|---|---|
| Demandes de réinitialisation de mot de passe | 60 à 120 par mois | 10 à 20 heures de support mensuelles |
| Comptes d'anciens salariés encore actifs | 15 à 30 % des comptes | Accès non maîtrisés aux tarifs et marges |
| Mots de passe partagés entre collègues | Majoritaire en magasin | Aucune traçabilité des actions |
| Hameçonnage réussi | 1 à 3 incidents par an | Commandes frauduleuses, fuite de données clients |
| Ouverture d'un nouveau magasin | 6 comptes à créer à la main | 1 à 2 jours de délai d'accès |
| Départ d'un franchisé | Révocation outil par outil | Risque d'oubli, enjeu RGPD |
Les composants d'un SSO pour réseau de franchise
Le SSO repose sur un fournisseur d'identité central qui authentifie l'utilisateur une seule fois, puis ouvre les applications connectées via les protocoles OIDC (OpenID Connect) ou SAML. La double authentification par application mobile ou clé de sécurité bloque l'essentiel des attaques par hameçonnage. La vraie difficulté dans une franchise, c'est le modèle de rôles : un directeur de magasin voit les chiffres de son point de vente, un animateur réseau voit sa région, le siège voit tout.
| Lot | Contenu | Budget EUR HT (ordre de grandeur 2026) | Durée |
|---|---|---|---|
| Cadrage et inventaire des applications | Liste des 6 outils, protocoles supportés, cartographie des profils | 1 000 à 2 500 | 1 semaine |
| Mise en place du fournisseur d'identité | Annuaire, politique de mots de passe, double authentification | 1 500 à 3 500 | 1 à 2 semaines |
| Connexion des applications compatibles OIDC ou SAML | 4 à 5 outils standards | 2 000 à 5 000 | 1 à 2 semaines |
| Adaptation de l'extranet maison | Remplacement de l'authentification locale, jetons, déconnexion globale | 1 500 à 3 000 | 1 à 2 semaines |
| Rôles par magasin et par région | Groupes, droits par point de vente, délégation au directeur | 3 000 à 8 000 | 2 à 3 semaines |
| Provisioning automatique | Création et suppression des comptes depuis le SIRH ou un fichier maître | 1 500 à 4 000 | 1 semaine |
L'intégration SSO pure se situe entre 5 000 et 14 000 EUR HT. Avec les rôles et le provisioning, un projet complet atteint 10 000 à 26 000 EUR HT.
Choisir le fournisseur d'identité
| Option | Coût par utilisateur et par mois | Points forts | Limites |
|---|---|---|---|
| Microsoft Entra ID | 5 à 6 EUR selon le plan | Idéal si le réseau utilise déjà Microsoft 365 | Licence par utilisateur, y compris saisonniers |
| Okta Workforce Identity | 3 à 6 EUR selon les modules | Catalogue d'intégrations très large | Coût qui grimpe avec les options |
| Google Workspace (SSO intégré) | Inclus dans les licences Workspace | Simple pour les réseaux déjà sur Google | Rôles fins plus limités |
| Keycloak auto-hébergé | 0 EUR de licence, 150 à 400 EUR par mois d'hébergement et d'exploitation | Souveraineté, hébergement en France | Compétences internes ou prestataire nécessaires |
| Auth0 et équivalents | Variable selon le volume | Adapté aux extranets ouverts aux partenaires | Tarifs par utilisateur actif à surveiller |
Mini cas pratique
Gwenaëlle, responsable informatique d'un franchiseur de 80 points de vente à Rennes, compte 480 utilisateurs, soit 6 par magasin. Elle retient une intégration SSO à 9 000 EUR HT, des rôles par magasin à 5 500 EUR et un provisioning à 2 500 EUR, soit 17 000 EUR HT. Le fournisseur d'identité coûte 4 EUR par utilisateur et par mois, soit 23 040 EUR par an. En face, le support passait 15 heures par mois sur les mots de passe, soit 180 heures par an à 45 EUR, 8 100 EUR. Et la dernière compromission de compte avait coûté 22 000 EUR en commandes frauduleuses et en temps d'analyse. Un seul incident évité par an suffit à couvrir l'essentiel du coût récurrent.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
OIDC ou SAML, lequel choisir ?
OIDC est plus simple pour les applications modernes et mobiles, SAML reste la norme pour beaucoup d'outils métier anciens. Dans un réseau de franchise, on combine souvent les deux, ce qui n'ajoute que 1 à 2 jours de travail.
La double authentification va-t-elle ralentir les équipes en magasin ?
Avec une session de 8 à 12 heures et une validation par notification sur mobile, l'utilisateur s'authentifie une fois par jour. Pour les postes partagés, une clé de sécurité à 25 à 50 EUR par magasin évite d'utiliser des téléphones personnels.
Que se passe-t-il quand un franchisé quitte le réseau ?
Avec le provisioning, la désactivation du magasin coupe tous ses accès en une seule action, en quelques minutes. Sans SSO, la révocation outil par outil prend souvent 1 à 3 jours et laisse des comptes oubliés.
Le SSO est-il compatible avec le RGPD ?
Oui, et il l'améliore : traçabilité des connexions, suppression rapide des comptes, minimisation des accès. Choisissez un fournisseur qui héberge les données dans l'Union européenne et signez un accord de traitement des données.
Combien de temps pour déployer dans les 80 magasins ?
Comptez 4 à 8 semaines de projet, puis un déploiement progressif par vagues de 10 à 20 magasins, avec une courte vidéo de 3 minutes pour les équipes.
Parlons de votre projet. Listez-nous vos outils, votre nombre d'utilisateurs et vos profils de magasin : nous chiffrons l'intégration SSO, les rôles et le provisioning, avec budget indicatif et délai de déploiement. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
