Le verdict en trois phrases
Quand un RSSI impose Microsoft Entra ID et la double authentification (MFA) à toutes les applications internes, chaque application métier sur mesure doit être raccordée en SAML 2.0 ou OpenID Connect, pour un budget de marché de 4 000 à 12 000 EUR HT par application et 3 à 6 semaines. La refonte de la gestion des rôles ajoute souvent 3 000 à 8 000 EUR HT, mais c'est elle qui supprime les comptes orphelins et les droits excessifs. Avec la directive NIS2 applicable aux entités essentielles et importantes, ce chantier passe du statut de confort à celui d'obligation documentée.
Pourquoi l'ETI strasbourgeoise ne peut plus attendre
Une ETI industrielle ou logistique d'Alsace compte souvent 6 à 15 applications internes : portail fournisseurs, gestion de production, notes de frais, outil qualité, intranet. Chacune a ses propres identifiants, et le départ d'un salarié laisse des accès actifs pendant des semaines.
| Situation | Sans SSO (ordre de grandeur 2026) | Avec SSO Entra ID et MFA |
|---|---|---|
| Comptes par salarié | 5 à 12 identifiants distincts | 1 identité centralisée |
| Délai de suppression des accès au départ | 5 à 30 jours | Moins de 1 heure |
| Tickets support mot de passe | 20 à 30 % des tickets IT | Moins de 5 % |
| Risque de compromission par vol d'identifiants | Élevé sans MFA | Réduit de plus de 99 % selon Microsoft |
| Preuve d'audit pour NIS2 ou ISO 27001 | Dispersée par application | Journaux centralisés |
| Coût d'un ticket mot de passe | 15 à 25 EUR | Quasi nul avec réinitialisation en libre-service |
NIS2, transposée en droit français, concerne de nombreuses ETI des secteurs de l'industrie, du transport, de l'énergie ou de l'agroalimentaire. Elle impose des mesures de gestion des accès et d'authentification forte proportionnées au risque, avec une responsabilité directe de la direction.
Budget d'intégration par application et par brique
| Brique | Coût marché 2026 (EUR HT) | Délai |
|---|---|---|
| Audit de l'authentification existante | 1 500 à 3 000 EUR | 3 à 5 jours |
| Intégration SAML 2.0 ou OIDC sur une application sur mesure | 4 000 à 12 000 EUR | 2 à 4 semaines |
| Refonte des rôles et mapping des groupes Entra ID | 3 000 à 8 000 EUR | 1 à 2 semaines |
| Provisionnement automatique SCIM | 2 500 à 6 000 EUR | 1 à 2 semaines |
| Tests, recette et bascule progressive | 1 500 à 4 000 EUR | 1 semaine |
| Licence Entra ID P1 (accès conditionnel) | Environ 6 EUR par utilisateur et par mois | Récurrent |
| Licence Entra ID P2 (gestion des identités à risque) | Environ 9 EUR par utilisateur et par mois | Récurrent |
L'écart de prix entre 4 000 et 12 000 EUR s'explique par l'état du code. Une application récente sur un framework moderne s'intègre vite. Une application ancienne avec une table d'utilisateurs maison, des droits codés en dur et plusieurs portes d'entrée (web, API, export) demande une vraie refonte.
Les pièges à éviter
- Garder un compte local de secours sans MFA : c'est la première porte utilisée par les attaquants.
- Oublier les API et les comptes de service, qui doivent passer par des jetons OAuth à durée limitée.
- Ne pas mapper les rôles sur des groupes Entra ID, ce qui recrée la gestion manuelle des droits.
- Activer la MFA par SMS seulement : les applications d'authentification ou les clés FIDO2 sont nettement plus robustes.
Mini cas pratique
Exemple illustratif : Thomas, RSSI d'une ETI logistique de 650 salariés à Strasbourg, doit raccorder 8 applications internes avant l'audit NIS2. Il budgète 3 000 EUR d'audit, 7 500 EUR HT d'intégration en moyenne par application (60 000 EUR) et 12 000 EUR de refonte des rôles sur les 3 applications les plus sensibles, soit 75 000 EUR HT au total.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
En face, il chiffre 1 400 tickets mot de passe par an à 20 EUR, soit 28 000 EUR, réduits de 80 %, et 2 jours par mois de revue manuelle des accès évités, environ 9 600 EUR par an. Le gain direct est de 32 000 EUR par an, avec un amortissement en environ 2 ans et 4 mois, sans compter la réduction du risque d'incident, dont le coût moyen pour une ETI se chiffre en centaines de milliers d'euros.
FAQ
Faut-il choisir SAML ou OpenID Connect ?
OIDC est plus simple et mieux adapté aux applications web modernes et aux API, SAML reste courant sur les logiciels plus anciens. Entra ID gère les deux, et l'écart de coût d'intégration dépasse rarement 1 000 à 2 000 EUR.
Combien de temps pour raccorder une application ?
Comptez 3 à 6 semaines par application, recette comprise. En lot de 5 à 8 applications, l'industrialisation réduit le délai moyen d'environ 30 %.
Entra ID P1 suffit-il ?
P1, à environ 6 EUR par utilisateur et par mois, inclut l'accès conditionnel, qui couvre la majorité des besoins NIS2. P2 ajoute la détection des connexions à risque et la gestion des accès privilégiés, utiles pour les administrateurs.
Que se passe-t-il si Entra ID est indisponible ?
Microsoft vise une disponibilité de 99,99 %, mais un compte de secours protégé par clé FIDO2 et stocké sous séquestre doit être prévu. Une procédure de bris de glace documentée est d'ailleurs attendue par les auditeurs.
Les prestataires externes peuvent-ils se connecter avec leur propre compte ?
Oui, via Entra ID B2B, en général sans surcoût pour les 50 000 premiers utilisateurs externes actifs par mois. Leurs accès peuvent expirer automatiquement à la fin du contrat.
Parlons de votre projet. Envoyez-nous la liste de vos applications internes, votre annuaire et vos exigences NIS2 : nous cadrons le périmètre, un budget indicatif par application et le délai, puis nous vous transmettons un devis gratuit. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
