Le verdict en trois phrases
Une ETI de 400 salariés dont l'application métier repose encore sur des comptes locaux et des mots de passe gérés à la main cumule un risque cyber réel et un coût de support sous-estimé. L'intégration d'un SSO avec Entra ID (OIDC ou SAML), d'un modèle de rôles fin et d'une journalisation des accès coûte entre 6 000 et 15 000 € HT en ordre de grandeur 2026, pour 3 à 5 semaines de projet. Avec des identifiants volés impliqués dans une large majorité des intrusions, souvent citée autour de 80 %, c'est aussi la mesure que les cyberassureurs vérifient en premier.
Ce que demandent les cyberassureurs en 2026
Les questionnaires de souscription se sont durcis depuis 2023. Une application interne accessible depuis l'extérieur sans authentification forte peut entraîner une surprime, une franchise relevée ou un refus de couverture.
| Exigence fréquente | Situation avec comptes locaux | Réponse apportée par le SSO |
|---|---|---|
| MFA sur tous les accès distants | Absente ou propre à chaque appli | MFA imposé par l'accès conditionnel Entra ID |
| Pas de comptes partagés ni de mots de passe génériques | Comptes « atelier » ou « compta » partagés | Un compte nominatif par personne |
| Révocation des accès au départ d'un salarié | Dépend d'un oubli ou non | Compte désactivé dans Entra ID, accès coupé partout |
| Journalisation des connexions conservée 6 à 12 mois | Logs incomplets ou absents | Journal centralisé, exportable vers le SIEM |
| Moindre privilège | Droits accordés au cas par cas | Rôles définis, revue semestrielle |
| Comptes administrateurs séparés | Admin = compte quotidien | Rôle admin distinct, MFA renforcé |
L'ANSSI recommande elle aussi l'authentification multifacteur et la centralisation des identités : le SSO coche ces cases sans demander aux utilisateurs un mot de passe de plus.
Le budget détaillé de l'intégration
| Lot | Contenu | Budget indicatif 2026 |
|---|---|---|
| Cadrage et recette | Inventaire des comptes, rôles existants, tests, documentation | 800 à 1 500 € HT |
| Intégration OIDC avec Entra ID | Enregistrement de l'application, flux d'authentification, MFA | 1 500 à 3 500 € HT |
| Fédération SAML partenaires | Accès de sous-traitants ou filiales sur leur propre annuaire | 1 000 à 2 500 € HT |
| Modèle de rôles | Groupes Entra ID associés aux rôles métier, droits par site et par module | 1 200 à 3 000 € HT |
| Provisionnement automatique | Création et désactivation des comptes via SCIM | 800 à 2 000 € HT |
| Journalisation et alertes | Traçabilité des accès et des actions sensibles, export SIEM | 700 à 2 500 € HT |
Le poste qui fait varier le budget est le modèle de rôles. Une application qui distingue trois profils se traite vite. Une application avec des droits par usine, par client et par type de document demande un vrai travail de conception avec les métiers, et c'est ce travail qui évite les droits excessifs.
Côté licences, Entra ID P1 est inclus dans Microsoft 365 E3 et E5. Sinon, comptez environ 6 € HT par utilisateur et par mois en ordre de grandeur 2026 pour bénéficier de l'accès conditionnel.
OIDC ou SAML : comment choisir
| Critère | OIDC | SAML 2.0 |
|---|---|---|
| Âge du standard | Récent, basé sur OAuth 2.0 | Plus ancien, basé sur XML |
| Applications web et mobiles modernes | Idéal | Possible mais plus lourd |
| Compatibilité avec des annuaires partenaires anciens | Variable | Très large |
| Gestion des jetons pour des API | Native | Limitée |
| Délai d'intégration typique | 1 à 2 semaines | 2 à 3 semaines |
Pour une application interne récente, OIDC reste le choix par défaut. SAML s'ajoute quand des partenaires ou une filiale utilisent un fournisseur d'identité différent.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie est DSI d'une ETI agroalimentaire de 400 salariés près de Nantes. Son application de planification a 400 comptes locaux : le support traite 160 réinitialisations de mot de passe par mois à 12 minutes chacune, soit 32 heures à 40 € de coût chargé, 15 360 € par an. Son cyberassureur applique une surprime de 15 % sur une prime de 30 000 €, faute de MFA sur les applications métier : 4 500 € par an.
Le projet SSO avec Entra ID, rôles par site et journalisation coûte 11 000 € HT, plus 1 200 € HT par an de maintenance. Gain annuel : 15 360 + 4 500 - 1 200 = 18 660 €. Retour sur investissement en 7 mois environ, et les comptes des 40 départs annuels sont désormais coupés le jour même.
FAQ
Combien de temps dure une intégration SSO ?
Entre 3 et 5 semaines pour une application interne : une semaine de cadrage, 1 à 3 semaines de développement, une semaine de recette et de bascule. La bascule se fait souvent site par site pour limiter le risque.
Que deviennent les comptes locaux existants ?
Ils sont rapprochés des comptes Entra ID par l'adresse e-mail, puis désactivés après une période de double accès de 2 à 4 semaines. Un compte de secours administrateur, protégé et journalisé, reste prévu en cas de panne de l'annuaire.
Faut-il des licences Entra ID supplémentaires ?
L'authentification de base est incluse dans tout abonnement Microsoft 365. L'accès conditionnel, nécessaire pour imposer le MFA selon le contexte, demande Entra ID P1, inclus dans E3 et E5 ou facturé environ 6 € HT par utilisateur et par mois.
Le SSO fonctionne-t-il pour les intérimaires et les sous-traitants ?
Oui, via des comptes invités Entra ID ou une fédération SAML avec leur propre annuaire. Comptez 1 000 à 2 500 € HT pour la fédération partenaires.
Les journaux d'accès sont-ils conformes au RGPD ?
Oui, s'ils sont limités aux données nécessaires, conservés pour une durée définie, en général 6 à 12 mois, et inscrits au registre des traitements. L'accès aux journaux est lui-même réservé à l'équipe sécurité.
Parlons de votre projet. Décrivez-nous votre application, vos profils d'utilisateurs et les exigences de votre cyberassureur : nous chiffrons l'intégration SSO, le modèle de rôles et un planning de 3 à 5 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
