Le verdict en trois phrases
Environ 80 % des incidents d'accès traités par un support informatique sont liés aux mots de passe : oublis, réinitialisations, comptes partagés. Brancher une application métier sur Microsoft Entra ID avec authentification multifacteur coûte 5 000 à 15 000 € HT à Paris en 2026 et prend 2 à 4 semaines. Choisissez OpenID Connect pour une application récente, SAML pour un outil existant, et ajoutez SCIM dès que vous dépassez 100 utilisateurs.
Ce que le RSSI attend concrètement
Dans un groupe parisien, la politique de sécurité tient souvent en quelques exigences non négociables : aucune application interne avec sa propre base de mots de passe, MFA obligatoire via les règles d'accès conditionnel, désactivation automatique des comptes au départ d'un salarié et journalisation des connexions dans le SIEM. Une application métier développée il y a cinq ans, avec un formulaire login et mot de passe, échoue à chacun de ces points lors de l'audit annuel.
Le choix du protocole conditionne le budget. OpenID Connect (OIDC) est le standard moderne, léger, adapté aux applications web et mobiles. SAML 2.0 reste répandu et bien supporté par les outils plus anciens. SCIM 2.0 ne gère pas la connexion mais la synchronisation des comptes : création, modification des groupes, suppression.
| Critère | OpenID Connect | SAML 2.0 | SCIM 2.0 (complément) |
|---|---|---|---|
| Usage principal | Connexion web et mobile | Connexion web, outils existants | Provisionnement des comptes |
| Complexité d'intégration | Faible | Moyenne | Moyenne |
| Délai de développement | 3 à 5 jours | 5 à 8 jours | 4 à 7 jours |
| Budget indicatif | 3 000 à 6 000 € HT | 4 500 à 8 000 € HT | 2 500 à 5 000 € HT |
| Gestion des rôles | Claims dans le jeton | Attributs d'assertion | Groupes synchronisés |
| Adapté aux applications mobiles | Oui | Mal adapté | Indépendant |
Budget 2026 détaillé pour Paris
Le montant final dépend surtout de trois facteurs : la qualité du code existant, la gestion des rôles (un rôle unique ou une matrice de 15 profils) et le niveau de recette exigé par la sécurité.
| Poste | Projet simple | Projet courant | Projet exigeant |
|---|---|---|---|
| Cadrage avec l'équipe identité | 800 € HT | 1 200 € HT | 2 000 € HT |
| Intégration OIDC ou SAML | 2 500 € HT | 4 000 € HT | 5 500 € HT |
| Mapping des groupes vers les rôles | 600 € HT | 1 500 € HT | 2 500 € HT |
| Provisionnement SCIM | Non inclus | 2 000 € HT | 3 000 € HT |
| Journalisation vers le SIEM | 400 € HT | 800 € HT | 1 000 € HT |
| Recette et tests d'intrusion ciblés | 700 € HT | 1 000 € HT | 1 000 € HT |
| Total indicatif | 5 000 € HT | 10 500 € HT | 15 000 € HT |
Côté licences, l'accès conditionnel et le MFA renforcé requièrent Entra ID P1, inclus dans Microsoft 365 E3 ou facturé environ 5,60 € HT par utilisateur et par mois. Pour 400 salariés déjà équipés en E3, le coût licence additionnel est nul.
Le déroulé en 2 à 4 semaines
Semaine 1 : réunion de cadrage avec l'administrateur Entra ID, enregistrement de l'application dans le tenant, choix des claims et des groupes, environnement de recette. Semaine 2 : développement du flux de connexion, gestion des sessions et de la déconnexion, mapping des rôles. Semaine 3 : SCIM si retenu, journalisation, tests avec 5 à 10 comptes pilotes. Semaine 4 : recette sécurité, documentation pour l'équipe d'exploitation, bascule progressive par service.
Un piège fréquent : les comptes de service et les accès d'urgence. Prévoyez un compte « bris de glace » documenté, sinon une panne d'Entra ID bloque totalement l'application.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julien, RSSI d'un groupe de distribution de 1 200 salariés à La Défense, doit mettre en conformité une application de gestion des remises fournisseurs utilisée par 350 personnes. Choix : OIDC avec SCIM, budget 10 500 € HT, livraison en 3 semaines.
Calcul : le support traitait 45 demandes de réinitialisation par mois sur cet outil, à 25 € l'une en coût complet, soit 13 500 € par an. Après la bascule, ces demandes tombent à près de zéro. S'ajoutent 6 heures par mois gagnées sur la gestion manuelle des arrivées et départs, soit 2 880 € par an à 40 € l'heure. Gain annuel : environ 16 380 €, pour un retour sur investissement en moins de 8 mois, sans compter le point d'audit levé.
FAQ
Faut-il réécrire toute l'application pour ajouter le SSO ?
Non. Seule la couche d'authentification change, soit en général 5 à 10 % du code. Les écrans et les données restent identiques.
Le MFA est-il géré par l'application ou par Entra ID ?
Par Entra ID, via les règles d'accès conditionnel. L'application reçoit un jeton déjà validé, ce qui évite de développer et maintenir un second système MFA.
Peut-on garder des comptes locaux pour des prestataires externes ?
Mieux vaut les inviter comme comptes invités B2B dans Entra ID, gratuits jusqu'à 50 000 utilisateurs actifs mensuels. Vous gardez ainsi une seule politique de sécurité.
Combien coûte la maintenance après la mise en place ?
Comptez 1 à 2 jours par an, soit 600 à 1 200 € HT, principalement pour le renouvellement des certificats et des secrets, qui expirent tous les 12 à 24 mois.
Le SSO aide-t-il pour la conformité NIS 2 ?
Oui, il couvre une partie des exigences sur le contrôle d'accès et l'authentification forte. Il ne remplace pas pour autant l'analyse de risques globale demandée par la directive.
Parlons de votre projet. Décrivez votre périmètre, vos outils actuels et votre calendrier : nous cadrons le projet lot par lot et fixons le délai avec vous. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
