Le verdict en trois phrases
Une implémentation SSO sur mesure (SAML/OAuth2) avec MFA et conformité RGPD coûte 6 000 à 18 000 EUR HT en 2026, ou 3 000 à 9 000 EUR HT en s'appuyant sur Keycloak/Auth0 (0 à 240 EUR/mois selon le nombre d'utilisateurs actifs). Le délai va de 2 à 5 semaines, l'hébergement UE de 100 à 500 EUR/mois et la TMA sécurité de 500 à 1 100 EUR/mois. Bien conçu, ce socle réduit de 40 % les demandes de réinitialisation de mot de passe et rassure les DSI grands comptes sur la gouvernance des accès.
Keycloak, Auth0 ou sur-mesure : les fourchettes 2026
Le choix se joue entre solutions managées (rapides mais facturées aux utilisateurs actifs) et briques open source auto-hébergées (souveraineté, coût maîtrisé mais intégration à la charge).
| Approche | Périmètre | Prix implémentation 2026 (EUR HT) | Coût récurrent |
|---|---|---|---|
| Keycloak auto-hébergé | SSO + MFA, souveraineté UE | 4 000 - 10 000 | Hébergement 100-400 EUR/mois |
| Auth0 (managed) | SSO + MFA rapide | 3 000 - 8 000 | 0 - 240 EUR/mois (MAU) |
| SSO sur mesure complet | SAML + OAuth2 + provisioning | 6 000 - 18 000 | TMA 500-1 100 EUR/mois |
| Ajout MFA seul | TOTP/SMS/passkey | 2 000 - 5 000 | Inclus TMA |
| Fédération multi-IdP | Plusieurs annuaires clients | 8 000 - 20 000 | TMA 700-1 300 EUR/mois |
Pour un portail B2B destiné à des clients grands comptes, la fédération SAML avec leur annuaire (Azure AD, Okta) est souvent exigée : c'est ce qui débloque les contrats entreprise.
Ce que la conformité RGPD impose au portail
La sécurité d'accès n'est qu'une partie ; le RGPD impose des mesures vérifiables sur les données personnelles. Voici les postes à budgéter.
| Exigence RGPD | Mise en oeuvre technique | Impact budget/délai |
|---|---|---|
| Consentement & finalités | Registre, bannières, journalisation | Inclus, 2-3 jours |
| Droit d'accès / portabilité | Export des données utilisateur | 1 500 - 3 000 EUR HT |
| Droit à l'effacement | Suppression/anonymisation | 1 500 - 3 500 EUR HT |
| Chiffrement au repos et en transit | TLS + chiffrement BDD | Inclus |
| Hébergement UE / résidence | OVH, Scaleway | 100 - 500 EUR/mois |
| Journalisation des accès | Logs horodatés, rétention | 1 000 - 2 500 EUR HT |
Ces postes transforment une simple authentification en socle conforme, opposable lors d'un contrôle CNIL ou d'une due diligence client.
Mini cas pratique
Marc, responsable IT d'un groupe de services B2B (6 filiales, 1 200 utilisateurs de portail), veut un SSO SAML fédère avec l'Azure AD de ses clients, du MFA et une conformité RGPD complète. Devis retenu : 14 000 EUR HT (SSO fédère + MFA + exports/effacement RGPD), hébergement UE 300 EUR/mois, TMA sécurité 900 EUR/mois. Côté support, le portail générait ~600 demandes de réinitialisation/mois à 8 EUR de coût de traitement = 4 800 EUR/mois. Une baisse de 40 % via SSO/MFA économise ~1 920 EUR/mois, ~23 000 EUR/an : l'investissement initial est amorti en environ 8 mois, avant même de compter les contrats grands comptes débloqués.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Faut-il choisir Keycloak ou Auth0 ?
Keycloak (auto-hébergé) donne la souveraineté et un coût prévisible pour de gros volumes ; Auth0 est plus rapide à démarrer mais facture aux utilisateurs actifs (0-240 EUR/mois). Le choix dépend du volume d'utilisateurs et des exigences de résidence des données.
Le SSO réduit-il vraiment les coûts de support ?
Oui : moins de mots de passe à gérer signifie moins de réinitialisations, typiquement -40 %. Sur un portail de milliers d'utilisateurs, l'économie de support finance seule une bonne partie du projet.
Qu'est-ce que le MFA change en pratique ?
Une seconde preuve d'identité (application TOTP, passkey, SMS) qui bloque la majorité des attaques par vol de mot de passe. C'est de plus en plus exigé dans les appels d'offres et les contrats grands comptes.
L'hébergement doit-il être en UE pour le RGPD ?
Ce n'est pas strictement obligatoire, mais un hébergement UE (OVH, Scaleway, 100-500 EUR/mois) simplifie la conformité et répond aux clauses de résidence des données imposées par de nombreux clients institutionnels.
Quel délai pour un portail SSO conforme ?
De 2 à 5 semaines selon la fédération et les fonctions RGPD (export, effacement). Une fédération multi-annuaires côté clients peut allonger le délai à 6-8 semaines.
Parlons de votre projet. Précisez le nombre d'utilisateurs, les annuaires à fédérer et vos exigences RGPD : nous chiffrons SSO + MFA + conformité, ordre de grandeur 2026 de 6 000 à 20 000 EUR HT. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
