Le verdict en trois phrases
Quatre applications internes avec quatre mots de passe différents génèrent des réinitialisations en série, des comptes orphelins après les départs et un risque réel d'hameçonnage. Une intégration SSO Entra ID (ex-Azure AD) coûte 4 000 à 12 000 € HT par application selon sa technologie, plus la licence Entra ID P1 à environ 6 € par utilisateur et par mois si elle n'est pas déjà incluse dans Microsoft 365. Pour une ETI de 1 500 salariés, le projet complet se situe entre 30 000 et 60 000 € HT et réduit d'environ 30 % les tickets support.
Cartographier les quatre applications avant de chiffrer
Le coût dépend moins du nombre d'utilisateurs que de la nature de chaque application. Une ETI type à Paris possède :
- un portail RH maison (congés, notes de frais), souvent en PHP ou .NET ;
- un outil métier développé il y a 8 ans, avec sa propre table d'utilisateurs ;
- un extranet partenaires ouvert à des comptes externes ;
- une application de reporting déjà compatible SAML ou OpenID Connect.
Chaque cas se traite différemment : simple configuration pour l'application compatible, réécriture de la couche d'authentification pour l'outil ancien, invités B2B Entra pour l'extranet.
Coût d'intégration par application en 2026
| Application | Situation de départ | Travaux | Budget 2026 (HT) |
|---|---|---|---|
| Reporting | Compatible SAML / OIDC | Configuration, mappage des groupes, tests | 4 000 à 5 500 € |
| Portail RH | Code maintenu, framework récent | Ajout OIDC, rôles par groupe Entra | 6 000 à 8 500 € |
| Outil métier ancien | Table utilisateurs propre, code peu documenté | Refonte de l'authentification, migration des comptes | 9 000 à 12 000 € |
| Extranet partenaires | Comptes externes | Invités B2B, accès conditionnel, revues d'accès | 7 000 à 10 000 € |
| Socle commun | Annuaire, groupes, MFA, accès conditionnel | Conception, pilote, documentation | 5 000 à 9 000 € |
| Conduite du changement | 1 500 utilisateurs | Communication, support renforcé 2 semaines | 2 000 à 4 000 € |
Total indicatif : 33 000 à 49 000 € HT, avec une marge de 10 à 20 % pour les surprises de l'outil ancien. Délai : 8 à 14 semaines en déploiement progressif.
Licences et coûts récurrents
| Poste | Hypothèse | Coût annuel estimé |
|---|---|---|
| Entra ID P1 seul | 6 € x 1 500 utilisateurs x 12 mois | 108 000 € HT |
| Entra ID P1 inclus dans Microsoft 365 E3 / Business Premium | Déjà payé | 0 € supplémentaire |
| Entra ID P2 (protection d'identité avancée) | Environ 9 € par utilisateur, 100 administrateurs | 10 800 € HT |
| Invités B2B externes | 50 000 premiers utilisateurs actifs mensuels gratuits | 0 € dans la plupart des cas |
| Maintenance des intégrations | 5 à 8 jours par an | 3 500 à 6 000 € HT |
| Revue d'accès annuelle | Audit des droits | 2 000 à 3 500 € HT |
La première question à poser à votre éditeur ou à votre infogérant : vos licences Microsoft 365 incluent-elles déjà P1 ? Dans la majorité des ETI équipées en E3 ou E5, la réponse est oui, ce qui ramène le récurrent à la seule maintenance.
Mini cas pratique
Nicolas, DSI d'une ETI de distribution de matériel électrique de 1 500 salariés à Paris, reçoit 1 100 tickets par mois, dont 32 % liés à des mots de passe et des accès. Chaque ticket coûte environ 18 € en temps de support interne.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Après le SSO, il vise 30 % de tickets en moins : 330 tickets par mois, soit 5 940 € par mois et 71 280 € par an. Ses salariés sont déjà en Microsoft 365 E3, donc P1 est inclus. Avec un projet à 42 000 € HT et 5 000 € de maintenance annuelle, le retour sur investissement intervient en 8 mois environ, sans compter la suppression immédiate des accès lors des 150 départs annuels.
FAQ
Faut-il obligatoirement Entra ID P1 ?
Le SSO de base fonctionne avec la version gratuite, mais l'accès conditionnel et l'attribution par groupe exigent P1. P1 coûte environ 6 € par utilisateur et par mois et il est inclus dans Microsoft 365 E3, E5 et Business Premium.
Peut-on garder les mots de passe en secours ?
Oui, pendant une période de transition de 2 à 4 semaines. Il faut ensuite les désactiver, sinon l'application garde une porte d'entrée non protégée par la MFA.
Combien de temps dure le déploiement ?
Comptez 8 à 14 semaines pour quatre applications, avec un pilote sur 50 à 100 utilisateurs. L'application compatible SAML peut être en production dès la troisième semaine.
Que se passe-t-il pour les prestataires externes ?
Ils deviennent invités B2B dans Entra ID. Les 50 000 premiers utilisateurs actifs mensuels externes sont gratuits, et l'accès est révoqué en un clic à la fin de la mission.
Le SSO aide-t-il pour NIS2 ?
Oui. La MFA systématique, la journalisation des connexions et la revue des accès font partie des mesures attendues par la directive, applicable à de nombreuses ETI depuis fin 2024.
Parlons de votre projet. Nous cartographions vos applications internes, chiffrons l'intégration SSO Entra ID application par application (4 000 à 12 000 € HT) et planifions un déploiement en 8 à 14 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
