Le verdict en trois phrases
Pour un éditeur parisien qui passe de 5 à 80 clients, la base partagée avec Row Level Security (RLS) reste le meilleur rapport coût, simplicité et scalabilité, avec une infrastructure autour de 300 à 800 € par mois. Le schéma par client ou la base par client ne se justifient que pour les grands comptes qui exigent une isolation physique, une localisation ou un chiffrement dédiés, et font grimper l'infrastructure vers 1 500 à 3 000 € par mois. La refonte vers une architecture multi-tenant propre coûte 30 000 à 70 000 € HT et doit intervenir avant le 20e client, pas après le 60e.
Les trois modèles d'isolation comparés
Le CTO doit arbitrer entre coût d'exploitation, sécurité perçue par les clients et complexité des migrations. Chaque modèle a un seuil où il devient pénible.
| Critère | Base partagée + RLS | Schéma par client | Base par client |
|---|---|---|---|
| Infrastructure pour 80 clients | 300 à 800 € par mois | 600 à 1 500 € par mois | 1 500 à 3 000 € par mois |
| Migrations de schéma | 1 seule exécution | 80 exécutions orchestrées | 80 bases à migrer |
| Isolation perçue par un grand compte | Logique, à documenter | Bonne | Maximale |
| Onboarding d'un nouveau client | Quelques secondes | 1 à 5 minutes automatisées | 5 à 30 minutes automatisées |
| Risque de fuite entre clients | Faible si RLS testée | Très faible | Quasi nul |
| Sauvegarde et restauration d'un client | Complexe, par filtre | Simple, par schéma | Très simple |
| Limite pratique | Plusieurs milliers de clients | Quelques centaines | Quelques dizaines à centaines |
Un modèle hybride s'impose souvent : base partagée avec RLS pour la majorité des clients, base dédiée facturée en option premium pour les 3 à 5 grands comptes qui l'exigent.
Le budget de la refonte multi-tenant
Passer d'une application pensée pour un client à une plateforme multi-tenant touche l'authentification, les données, la facturation et l'exploitation. Voici les postes types pour un éditeur parisien.
| Poste | Contenu | Budget indicatif 2026 (HT) |
|---|---|---|
| Audit et conception | Cartographie des données, choix du modèle, plan de migration | 4 000 à 8 000 € |
| Modèle de données et RLS | Ajout de tenant_id, politiques RLS, tests d'isolation automatisés | 8 000 à 18 000 € |
| Authentification et rôles | SSO SAML/OIDC pour grands comptes, rôles par organisation | 5 000 à 12 000 € |
| Provisioning et facturation | Création automatique de tenant, plans, limites, Stripe | 5 000 à 12 000 € |
| Option base dédiée | Routage par client, migrations multi-bases | 4 000 à 10 000 € |
| Observabilité et sauvegardes | Logs par tenant, métriques, restauration ciblée | 2 000 à 5 000 € |
| Migration des clients existants | Reprise des 5 premiers clients sans interruption | 2 000 à 5 000 € |
Une refonte ciblée sur la base partagée seule tient dans 30 000 à 45 000 € HT. Avec SSO, option base dédiée et observabilité complète, elle atteint 55 000 à 70 000 € HT.
Exigences des grands comptes et RGPD
Les directions achats et les RSSI des grands comptes français envoient des questionnaires de sécurité de 100 à 300 questions. Les points récurrents : hébergement en France ou dans l'UE, chiffrement au repos et en transit, journalisation des accès, SSO, réversibilité et durée de conservation. Le RGPD impose un contrat de sous-traitance (article 28), un registre des traitements et la capacité à exporter ou supprimer les données d'un client. Certains secteurs demandent un hébergeur certifié SecNumCloud ou HDS pour la santé, ce qui pousse vers une base dédiée pour ces clients.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Camille, CTO d'un éditeur SaaS RH à Paris, sert 5 clients sur une architecture mono-client dupliquée. Chaque nouveau client lui coûte 3 jours d'installation, soit environ 1 800 €, et chaque mise à jour se déploie 5 fois. À 80 clients, cela ferait 144 000 € d'onboarding et des déploiements ingérables. Elle investit 50 000 € HT dans une base partagée avec RLS, SSO et une option base dédiée vendue 400 € par mois de plus. Avec 4 grands comptes sur l'option, elle encaisse 19 200 € par an supplémentaires, et l'infrastructure passe de 5 serveurs à une plateforme à 700 € par mois. La refonte est amortie avant le 25e client.
FAQ
Quel modèle multi-tenant choisir pour un SaaS B2B en 2026 ?
La base partagée avec RLS convient à la grande majorité des éditeurs jusqu'à plusieurs milliers de clients, pour 300 à 800 € par mois d'infrastructure. Ajoutez une option base dédiée pour les grands comptes qui l'exigent.
La RLS est-elle suffisamment sûre ?
Oui si les politiques sont testées automatiquement à chaque déploiement et que l'application ne contourne jamais la RLS avec un compte superutilisateur. Une suite de 50 à 100 tests d'isolation coûte quelques jours et rassure les auditeurs.
Combien coûte la refonte d'une application mono-client ?
Entre 30 000 et 70 000 € HT selon le SSO, l'option base dédiée et la facturation. Le délai type est de 2 à 4 mois.
Comment répondre aux exigences RGPD des clients ?
Hébergement dans l'UE, contrat de sous-traitance article 28, registre des traitements, chiffrement et export ou suppression des données d'un client en moins de 30 jours. L'architecture doit permettre ces opérations par tenant.
Faut-il facturer l'isolation dédiée ?
Oui, une base dédiée coûte 150 à 400 € par mois en infrastructure et en exploitation. La plupart des éditeurs la proposent en option premium entre 300 et 800 € par mois.
Parlons de votre projet. Partagez votre nombre de clients actuel, votre objectif à 24 mois et vos exigences grands comptes : nous chiffrons une refonte multi-tenant entre 30 000 et 70 000 € HT avec un plan de migration sans interruption. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
