Le verdict en trois phrases
Pour un SaaS B2B qui passe de 10 à 200 clients, le choix du modèle d'isolation des données coûte entre 10 000 et 40 000 EUR HT de développement et fait varier l'infrastructure de 300 à 4 000 EUR par mois. La base partagée avec isolation par ligne (Row Level Security) convient à 80 % des éditeurs, la base par client se réserve aux grands comptes qui l'exigent contractuellement et paient pour. Le bon choix en 2026 est souvent hybride : un socle mutualisé, plus une option dédiée facturée en premium.
Les trois modèles, sans jargon
Base partagée, isolation par ligne. Tous les clients sont dans les mêmes tables, chaque ligne porte un identifiant de client (tenant_id), et la base elle-même refuse de renvoyer une ligne qui n'appartient pas au client connecté (politiques RLS dans PostgreSQL). C'est le modèle le plus économique et le plus simple à faire évoluer.
Schéma par client. Une seule base, mais chaque client a son propre jeu de tables. L'isolation est plus nette, les sauvegardes et exports par client plus simples, mais chaque migration doit être jouée 200 fois.
Base par client. Chaque client a sa propre base, voire son propre serveur. Isolation maximale, possibilité d'héberger chez le client ou dans une région précise, mais coût d'infrastructure et d'exploitation nettement supérieur.
| Critère | Base partagée (RLS) | Schéma par client | Base par client |
|---|---|---|---|
| Surcoût de développement HT | 10 000 à 15 000 EUR | 18 000 à 28 000 EUR | 28 000 à 40 000 EUR |
| Infrastructure pour 200 clients | 300 à 800 EUR par mois | 600 à 1 500 EUR par mois | 2 000 à 4 000 EUR par mois |
| Temps d'une migration de schéma | Minutes | 1 à 3 h (200 schémas) | 2 à 6 h, orchestration requise |
| Risque de fuite entre clients | Faible si RLS testée | Très faible | Quasi nul |
| Export ou suppression des données d'un client (RGPD) | Requête filtrée | Export du schéma | Export de la base |
| Hébergement dédié ou région imposée | Non | Difficile | Oui |
| Adapté à | SaaS PME, 50 à 5 000 clients | 20 à 500 clients ETI | Grands comptes, secteurs régulés |
Ce que demandent les grands comptes en 2026
Dès que vous signez un groupe du CAC 40, une banque ou un hôpital, le questionnaire de sécurité arrive. Les demandes récurrentes ne portent pas seulement sur le modèle d'isolation : elles portent sur la preuve.
| Exigence grand compte | Ce qu'il faut livrer | Coût indicatif HT |
|---|---|---|
| Isolation démontrée des données | Tests automatisés d'accès croisé + rapport de pentest | 3 000 à 6 000 EUR + pentest |
| SSO (SAML, OIDC, Entra ID) | Connexion via l'annuaire du client | 6 000 à 12 000 EUR |
| Journal d'audit exportable | Traçage des actions sensibles, 12 mois de rétention | 5 000 à 10 000 EUR |
| Provisionnement des comptes (SCIM) | Création et suppression automatiques des utilisateurs | 4 000 à 8 000 EUR |
| Hébergement en France ou SecNumCloud | Région dédiée ou fournisseur qualifié | +30 à 100 % d'infrastructure |
| Base dédiée contractuelle | Modèle base par client pour ce compte | 8 000 à 15 000 EUR + 150 à 400 EUR par mois |
Le SSO et le journal d'audit sont devenus en 2026 des conditions d'entrée, pas des options. Beaucoup d'éditeurs les facturent dans une offre Entreprise, 30 à 60 % plus chère que l'offre standard, ce qui finance le développement en 3 à 6 clients.
Comment choisir et migrer sans tout casser
La règle pratique : partez sur la base partagée avec RLS, et concevez dès le départ un identifiant de client dans chaque table, une couche d'accès aux données centralisée et des tests qui tentent systématiquement de lire les données d'un autre client. Ce socle coûte 10 000 à 15 000 EUR HT si l'application existe déjà avec 10 clients.
Ajoutez la base dédiée comme option premium uniquement quand un client la demande et la paie. Le code reste unique ; seule la configuration de connexion change. Le schéma par client est rarement le bon compromis aujourd'hui : il cumule une partie des coûts de la base dédiée sans en offrir l'argument commercial.
Pour migrer un SaaS existant vers la RLS, comptez 4 à 8 semaines : ajout du tenant_id, rétro-remplissage des données, activation des politiques table par table, puis campagne de tests d'accès croisé.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, CTO d'un SaaS parisien de gestion de contrats (12 clients, objectif 200 en 24 mois), reçoit une demande d'un groupe d'assurance pour 85 000 EUR HT par an. Le client exige SSO, journal d'audit et preuve d'isolation.
- Migration vers la RLS + tests d'accès croisé : 14 000 EUR HT
- SSO SAML/OIDC : 9 000 EUR HT ; journal d'audit : 7 000 EUR HT
- Total : 30 000 EUR HT, infrastructure à 200 clients estimée à 650 EUR par mois
- Alternative base par client pour tous : 38 000 EUR HT et environ 3 200 EUR par mois, soit 30 600 EUR de plus par an en infrastructure
Le premier contrat finance l'essentiel du socle, et l'offre Entreprise est ensuite revendue aux clients suivants.
FAQ
Quel modèle d'isolation choisir pour un SaaS B2B ?
La base partagée avec isolation par ligne convient à la grande majorité des SaaS, de 50 à 5 000 clients. Le surcoût de développement est de 10 000 à 15 000 EUR HT et l'infrastructure reste entre 300 et 800 EUR par mois pour 200 clients.
La Row Level Security est-elle assez sûre pour un grand compte ?
Oui, si elle est testée automatiquement et validée par un pentest. Les fuites viennent presque toujours d'une requête qui contourne la couche d'accès, pas du modèle lui-même.
Combien coûte une base dédiée par client ?
Comptez 28 000 à 40 000 EUR HT de développement pour généraliser le modèle, puis 150 à 400 EUR par mois et par client dédié. Réservez-la aux comptes qui la paient.
Le SSO est-il indispensable en 2026 ?
Pour vendre à des entreprises de plus de 500 salariés, presque toujours. Son développement coûte 6 000 à 12 000 EUR HT et se facture dans une offre Entreprise.
Combien de temps pour migrer un SaaS existant ?
De 4 à 8 semaines pour passer à une isolation par ligne avec tests, sans interruption de service si la bascule est faite table par table.
Parlons de votre projet. Nous auditons votre architecture actuelle et chiffrons le modèle d'isolation adapté à vos 200 prochains clients : périmètre, budget de 10 000 à 40 000 EUR HT, migration en 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
