Le verdict en trois phrases
Dans un groupe parisien de 1 500 salariés qui impose Microsoft Entra ID, l'intégration SSO d'une nouvelle application métier coûte 3 000 à 10 000 EUR HT en SAML ou OIDC, et la gestion des rôles ajoute 5 000 à 15 000 EUR selon la finesse des droits. Les licences du fournisseur d'identité, 3 à 9 EUR par utilisateur et par mois, sont souvent déjà couvertes par l'abonnement Microsoft 365 du groupe. Le projet se livre en 3 à 6 semaines, journalisation des accès comprise, à condition que l'équipe identité valide l'enregistrement de l'application dès la première semaine.
Ce que coûte chaque brique de l'authentification
Un SSO d'entreprise se compose de plusieurs briques, qui ne sont pas toutes nécessaires dès la première version. Les montants ci-dessous correspondent à des projets parisiens en 2026.
| Brique | Contenu | Délai | Coût indicatif HT |
|---|---|---|---|
| SSO OIDC ou SAML | Enregistrement de l'application, connexion, déconnexion | 1 à 2 semaines | 3 000 à 6 000 EUR |
| MFA et accès conditionnel | Règles par appareil, pays, niveau de risque | 2 à 4 jours | 1 500 à 4 000 EUR |
| Rôles simples (3 à 5 rôles) | Mappage des groupes Entra ID vers l'application | 1 semaine | 5 000 à 8 000 EUR |
| Droits fins par entité ou filiale | Périmètres de données, délégations | 2 à 3 semaines | 9 000 à 15 000 EUR |
| Provisionnement SCIM | Création et suppression automatiques des comptes | 1 semaine | 2 500 à 5 000 EUR |
| Journalisation des accès | Traces horodatées, export vers le SIEM | 3 à 5 jours | 2 000 à 4 000 EUR |
Pour une application de gestion utilisée par plusieurs filiales, le budget complet se situe le plus souvent entre 15 000 et 30 000 EUR HT. Le provisionnement SCIM est la brique la plus sous-estimée : sans elle, un salarié qui quitte le groupe garde un compte actif dans l'application.
SAML, OIDC ou bibliothèque d'authentification : quel choix
Le DSI impose Entra ID, mais le protocole et l'outillage restent à choisir. Ce choix pèse sur la maintenance et la sécurité dans le temps.
| Critère | OIDC natif (MSAL) | SAML 2.0 | Service d'identité intermédiaire (Auth0, Keycloak) |
|---|---|---|---|
| Coût d'intégration HT | 3 000 à 6 000 EUR | 4 000 à 8 000 EUR | 5 000 à 10 000 EUR |
| Licence supplémentaire | Aucune | Aucune | 0 à 2 EUR par utilisateur et par mois |
| Adapté aux applications web modernes et API | Oui | Moyen | Oui |
| Multi-fournisseurs (partenaires, filiales hors Entra) | Non | Partiel | Oui |
| Complexité de maintenance | Faible | Moyenne (certificats à renouveler) | Moyenne |
| Délai typique | 3 semaines | 4 semaines | 4 à 6 semaines |
Pour une application interne réservée aux salariés du groupe, OIDC avec la bibliothèque MSAL est le choix le plus économique et le plus durable. Un service intermédiaire devient pertinent dès que des partenaires externes ou une filiale sur Google Workspace doivent se connecter.
Licences, conformité et journalisation
Les licences Entra ID varient de 0 EUR (fonctions de base incluses dans Microsoft 365) à environ 6 EUR par utilisateur et par mois pour le plan P1, nécessaire à l'accès conditionnel, et 9 EUR pour le plan P2 avec détection des risques. Dans la plupart des groupes, le P1 est déjà inclus dans l'offre Microsoft 365 E3 ou E5 : vérifiez-le avant de budgéter.
La journalisation n'est pas un luxe. Le RGPD et la directive NIS 2 imposent de pouvoir reconstituer qui a consulté quelles données. Une conservation des traces de 6 à 12 mois, exportées vers le SIEM du groupe, est la pratique courante recommandée par la CNIL pour les journaux d'accès.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julien, DSI d'un groupe de services de 1 500 salariés à Paris, lance une application de suivi des contrats utilisée par 600 collaborateurs dans 4 filiales. Sans SSO, l'application génère environ 35 demandes de réinitialisation de mot de passe par mois à 25 EUR le ticket, soit 875 EUR, et 40 arrivées ou départs à traiter à la main, environ 13 heures à 45 EUR, soit 585 EUR. Total : 1 460 EUR par mois.
Avec SSO OIDC (5 000 EUR), rôles par filiale (9 000 EUR) et SCIM (3 000 EUR), soit 17 000 EUR HT, ces coûts tombent quasiment à zéro, le P1 étant déjà inclus. Retour sur investissement en un peu moins de 12 mois, sans compter la suppression du risque de comptes orphelins relevé lors du dernier audit.
FAQ
Combien coûte l'intégration d'une application avec Entra ID ?
En 2026, comptez 3 000 à 10 000 EUR HT pour le SSO seul, et 15 000 à 30 000 EUR HT avec rôles, provisionnement automatique et journalisation. Les licences sont souvent déjà couvertes par Microsoft 365.
Faut-il choisir SAML ou OIDC ?
Pour une application web récente, OIDC est plus simple et moins coûteux à maintenir, sans certificat à renouveler chaque année. SAML reste utile pour certains progiciels qui ne supportent que ce protocole.
Combien de temps dure le projet ?
De 3 à 6 semaines selon la finesse des rôles. Le principal facteur de retard est la validation de l'enregistrement de l'application par l'équipe identité, qui peut prendre 1 à 2 semaines dans un grand groupe.
Le MFA est-il obligatoire ?
Il n'est pas imposé par la loi pour toutes les applications, mais la plupart des politiques de sécurité de groupe et des assureurs cyber l'exigent. Avec Entra ID P1, à environ 6 EUR par utilisateur, il se configure en quelques jours.
Combien de temps conserver les journaux d'accès ?
La pratique courante est de 6 à 12 mois, selon la sensibilité des données. Les journaux doivent être protégés contre la modification et exportables vers le SIEM du groupe.
Parlons de votre projet. Envoyez-nous la description de votre application et de vos rôles, nous chiffrons le SSO, les droits et la journalisation sur 3 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
