Le verdict en trois phrases
Pour un éditeur qui passe de 5 à 150 clients, la base partagée avec isolation par tenant_id et Row Level Security reste le meilleur rapport coût/risque pour 90 % des comptes. Le schéma par client se justifie quand des clients exigent des sauvegardes et restaurations individuelles, et la base dédiée doit devenir une option premium facturée, pas le modèle par défaut. Comptez en ordre de grandeur 2026 40 000 à 100 000 € HT et 4 à 6 mois pour une refonte multi-tenant propre, avec SSO par client et preuve d'isolation RGPD.
Les trois modèles d'isolation comparés
Le choix du modèle conditionne votre coût d'infrastructure, votre capacité à signer des grands comptes et la charge de votre équipe d'exploitation. Le tableau ci-dessous synthétise les repères observés en 2026 chez les éditeurs B2B français de 10 à 40 personnes.
| Critère | Base partagée (tenant_id + RLS) | Schéma par client | Base dédiée par client |
|---|---|---|---|
| Coût infra par client | 3 à 6 €/mois | 6 à 12 €/mois | 15 à 25 €/mois |
| Isolation des données | Logique (politiques RLS) | Logique forte (schéma séparé) | Physique |
| Restauration d'un seul client | Complexe (export filtré) | Simple (dump du schéma) | Native |
| Migrations de schéma | 1 migration pour tous | 150 migrations à orchestrer | 150 bases à migrer |
| Limite pratique | Plusieurs milliers de clients | 300 à 1 000 schémas | Selon budget d'exploitation |
| Argument commercial grands comptes | Moyen | Bon | Excellent |
| Charge d'exploitation | Faible | Moyenne | Élevée |
Le piège classique est de choisir la base dédiée pour rassurer un premier gros prospect, puis de découvrir qu'à 150 clients chaque montée de version demande une nuit entière d'orchestration. À l'inverse, la base partagée sans RLS, avec un simple filtre applicatif, expose à la fuite de données entre clients dès qu'un développeur oublie une clause WHERE.
Budget et planning d'une refonte multi-tenant
Une refonte multi-tenant ne se limite pas à la base de données. Elle touche l'authentification, la facturation, l'observabilité et la documentation de conformité que vos clients demanderont dans leurs questionnaires sécurité.
| Lot | Contenu | Ordre de grandeur 2026 (€ HT) | Durée |
|---|---|---|---|
| Audit et cible d'architecture | Cartographie des données, choix du modèle, plan de migration | 5 000 à 10 000 | 3 à 4 semaines |
| Couche d'isolation | tenant_id, RLS, tests automatisés anti fuite | 10 000 à 25 000 | 4 à 6 semaines |
| SSO par client | SAML 2.0 et OIDC, provisioning SCIM, rôles par tenant | 8 000 à 20 000 | 3 à 5 semaines |
| Migration des clients existants | Scripts, bascule progressive, rollback | 6 000 à 18 000 | 3 à 6 semaines |
| Observabilité par tenant | Métriques, quotas, alertes, coût par client | 5 000 à 12 000 | 2 à 4 semaines |
| Dossier RGPD et sécurité | Registre, DPA type, preuves d'isolation, journalisation | 6 000 à 15 000 | 2 à 3 semaines |
| Total | 40 000 à 100 000 | 4 à 6 mois |
Côté RGPD, l'éditeur est sous-traitant au sens de l'article 28 : chaque client attendra un DPA, la localisation des données (hébergement en France ou dans l'UE), la liste des sous-traitants ultérieurs et une procédure de suppression des données en fin de contrat. Un modèle multi-tenant bien conçu permet de purger un client en une seule commande et de le prouver par un journal horodaté.
Le SSO par client est souvent le déclencheur commercial : au-delà de 200 utilisateurs, la plupart des DSI refusent les mots de passe locaux. Prévoyez la configuration SAML en libre service dans l'interface d'administration, sinon votre support passera 2 à 3 heures par nouveau client.
Mini cas pratique
Julien, CTO d'un éditeur de logiciel RH à Rennes, prévoit de passer de 5 à 150 clients en 24 mois. Trois options s'offrent à lui :
- Base dédiée pour tous : 150 × 25 € = 3 750 €/mois d'infrastructure, plus environ 2 jours par mois de maintenance des migrations.
- Base partagée pour tous : 150 × 4 € = 600 €/mois, mais deux prospects grands comptes exigent une isolation physique.
- Modèle hybride : 140 clients en base partagée (560 €/mois) et 10 en base dédiée (250 €/mois), soit 810 €/mois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
En facturant la base dédiée comme option à 300 €/mois, les 10 comptes premium rapportent 3 000 €/mois. L'hybride économise près de 2 940 €/mois par rapport au tout dédié, soit environ 35 000 € par an, ce qui finance une bonne partie de la refonte dès la deuxième année.
FAQ
À partir de combien de clients faut-il passer au multi-tenant ?
Dès 10 à 20 clients, la gestion d'instances séparées coûte plus cher que la refonte. Au-delà de 50 clients, chaque mise à jour déployée 50 fois devient un risque d'incident majeur.
La Row Level Security suffit-elle pour le RGPD ?
Elle constitue une mesure technique solide si elle est testée automatiquement à chaque déploiement. Il faut l'accompagner d'un DPA, d'une journalisation des accès et d'un chiffrement au repos, ce que demandent 80 % des questionnaires sécurité.
Combien de temps pour migrer 5 clients existants ?
Comptez 3 à 6 semaines avec une bascule client par client et une procédure de retour arrière. Le premier client sert de pilote, les suivants prennent 2 à 3 jours chacun.
Peut-on proposer la base dédiée plus tard ?
Oui, si l'architecture isole dès le départ la couche d'accès aux données. Ajouter une option base dédiée après coup coûte alors 8 000 à 15 000 € HT au lieu d'une réécriture.
Le SSO doit-il être inclus dans tous les plans ?
La plupart des éditeurs le réservent au plan entreprise, souvent facturé 2 à 4 fois le plan standard. C'est un levier de montée en gamme plus qu'un coût.
Parlons de votre projet. Envoyez votre nombre de clients actuel et cible, vos exigences d'isolation et votre stack : nous chiffrons l'architecture, le budget indicatif et le planning de migration. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
