Le verdict en trois phrases
Une implementation SSO sur mesure (SAML/OAuth2) avec MFA et conformite RGPD coute 6 000 a 18 000 EUR HT en 2026, ou 3 000 a 9 000 EUR HT en s'appuyant sur Keycloak/Auth0 (0 a 240 EUR/mois selon le nombre d'utilisateurs actifs). Le delai va de 2 a 5 semaines, l'hebergement UE de 100 a 500 EUR/mois et la TMA securite de 500 a 1 100 EUR/mois. Bien concu, ce socle reduit de 40 % les demandes de reinitialisation de mot de passe et rassure les DSI grands comptes sur la gouvernance des acces.
Keycloak, Auth0 ou sur-mesure : les fourchettes 2026
Le choix se joue entre solutions managees (rapides mais facturees aux utilisateurs actifs) et briques open source auto-hebergees (souverainete, cout maitrise mais integration a la charge).
| Approche | Perimetre | Prix implementation 2026 (EUR HT) | Cout recurrent |
|---|---|---|---|
| Keycloak auto-heberge | SSO + MFA, souverainete UE | 4 000 - 10 000 | Hebergement 100-400 EUR/mois |
| Auth0 (managed) | SSO + MFA rapide | 3 000 - 8 000 | 0 - 240 EUR/mois (MAU) |
| SSO sur mesure complet | SAML + OAuth2 + provisioning | 6 000 - 18 000 | TMA 500-1 100 EUR/mois |
| Ajout MFA seul | TOTP/SMS/passkey | 2 000 - 5 000 | Inclus TMA |
| Federation multi-IdP | Plusieurs annuaires clients | 8 000 - 20 000 | TMA 700-1 300 EUR/mois |
Pour un portail B2B destine a des clients grands comptes, la federation SAML avec leur annuaire (Azure AD, Okta) est souvent exigee : c'est ce qui debloque les contrats entreprise.
Ce que la conformite RGPD impose au portail
La securite d'acces n'est qu'une partie ; le RGPD impose des mesures verifiables sur les donnees personnelles. Voici les postes a budgeter.
| Exigence RGPD | Mise en oeuvre technique | Impact budget/delai |
|---|---|---|
| Consentement & finalites | Registre, bannieres, journalisation | Inclus, 2-3 jours |
| Droit d'acces / portabilite | Export des donnees utilisateur | 1 500 - 3 000 EUR HT |
| Droit a l'effacement | Suppression/anonymisation | 1 500 - 3 500 EUR HT |
| Chiffrement au repos et en transit | TLS + chiffrement BDD | Inclus |
| Hebergement UE / residence | OVH, Scaleway | 100 - 500 EUR/mois |
| Journalisation des acces | Logs horodates, retention | 1 000 - 2 500 EUR HT |
Ces postes transforment une simple authentification en socle conforme, opposable lors d'un controle CNIL ou d'une due diligence client.
Mini cas pratique
Marc, responsable IT d'un groupe de services B2B (6 filiales, 1 200 utilisateurs de portail), veut un SSO SAML federe avec l'Azure AD de ses clients, du MFA et une conformite RGPD complete. Devis retenu : 14 000 EUR HT (SSO federe + MFA + exports/effacement RGPD), hebergement UE 300 EUR/mois, TMA securite 900 EUR/mois. Cote support, le portail generait ~600 demandes de reinitialisation/mois a 8 EUR de cout de traitement = 4 800 EUR/mois. Une baisse de 40 % via SSO/MFA economise ~1 920 EUR/mois, ~23 000 EUR/an : l'investissement initial est amorti en environ 8 mois, avant meme de compter les contrats grands comptes debloques.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Faut-il choisir Keycloak ou Auth0 ?
Keycloak (auto-heberge) donne la souverainete et un cout previsible pour de gros volumes ; Auth0 est plus rapide a demarrer mais facture aux utilisateurs actifs (0-240 EUR/mois). Le choix depend du volume d'utilisateurs et des exigences de residence des donnees.
Le SSO reduit-il vraiment les couts de support ?
Oui : moins de mots de passe a gerer signifie moins de reinitialisations, typiquement -40 %. Sur un portail de milliers d'utilisateurs, l'economie de support finance seule une bonne partie du projet.
Qu'est-ce que le MFA change en pratique ?
Une seconde preuve d'identite (application TOTP, passkey, SMS) qui bloque la majorite des attaques par vol de mot de passe. C'est de plus en plus exige dans les appels d'offres et les contrats grands comptes.
L'hebergement doit-il etre en UE pour le RGPD ?
Ce n'est pas strictement obligatoire, mais un hebergement UE (OVH, Scaleway, 100-500 EUR/mois) simplifie la conformite et repond aux clauses de residence des donnees imposees par de nombreux clients institutionnels.
Quel delai pour un portail SSO conforme ?
De 2 a 5 semaines selon la federation et les fonctions RGPD (export, effacement). Une federation multi-annuaires cote clients peut allonger le delai a 6-8 semaines.
Parlons de votre projet. Precisez le nombre d'utilisateurs, les annuaires a federer et vos exigences RGPD : nous chiffrons SSO + MFA + conformite, ordre de grandeur 2026 de 6 000 a 20 000 EUR HT. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
