Le prix affiché par utilisateur et par mois est rarement le poste dominant du coût réel d'une solution d'authentification. Dans la plupart des projets, l'intégration, le support et la conduite du changement pèsent davantage — et ce sont les postes que les grilles tarifaires ne mentionnent jamais. Cet article ne donne aucun tarif : il donne la structure de coût et la méthode pour la remplir avec vos propres chiffres.
Les six postes à chiffrer
| Poste | Ce qu'il recouvre | Où trouver la donnée chez vous |
|---|---|---|
| Licence | abonnement par utilisateur, par transaction ou par actif | grille fournisseur, volume issu de l'annuaire |
| Intégration | raccordement des applications, développements, tests, recette | jours-homme internes et prestation, nombre d'applications à raccorder |
| Matériel | clés physiques, lecteurs, cartes, stock de remplacement | effectif concerné, taux de perte constaté sur d'autres équipements |
| Support et exploitation | tickets, enrôlements, réinitialisations, supervision | volumétrie actuelle de l'outil de ticketing, coût horaire chargé |
| Conduite du changement | communication, formation, documentation, assistance renforcée | coût des campagnes précédentes, taille des populations |
| Sortie et réversibilité | reprise des données, réenrôlement, double run pendant la bascule | clauses contractuelles, durée de la période de recouvrement |
Deux postes échappent souvent au cadrage initial et se rappellent au projet en cours de route : l'assistance renforcée pendant les vagues de déploiement, et le double run — la période pendant laquelle l'ancienne et la nouvelle solution coexistent, donc sont toutes deux payées.
Les modèles de tarification et ce qu'ils déclenchent
Le mode de facturation influence votre architecture autant que votre budget. Trois modèles dominent.
Par utilisateur. Simple à prévoir, il devient coûteux dès qu'il faut couvrir des populations nombreuses et peu actives : intérimaires, saisonniers, clients occasionnels, comptes externes. Question à poser : comment est comptée une identité inactive, et à quelle fréquence le décompte est-il réalisé ?
Par utilisateur actif sur la période. Plus juste pour les usages irréguliers, mais introduit une variabilité budgétaire. Question à poser : quelle est la définition exacte d'un utilisateur actif, et qui produit la mesure ?
Par transaction ou par événement. Adapté aux parcours clients à volume variable. Il crée en revanche une incitation implicite à réduire le nombre de vérifications, ce qui peut entrer en conflit avec une logique de réauthentification sur les actions sensibles. Question à poser : une réauthentification en cours de session est-elle facturée comme une transaction supplémentaire ?
À cela s'ajoutent des lignes fréquemment optionnelles qu'il faut faire expliciter dès la consultation : environnements hors production, connecteurs applicatifs, journalisation étendue et durée de rétention, module de reporting, niveau de service et astreinte, hébergement souverain.
Les coûts cachés qui font basculer un dossier
- Le nombre réel d'applications à raccorder. Une organisation découvre presque toujours plus d'applications hors fédération qu'elle n'en avait recensé. Ce chiffre est le principal facteur d'écart entre le budget initial et le budget final.
- Les populations atypiques. Postes partagés, ateliers, sites sans réseau, prestataires. Chacune exige un parcours spécifique, donc du temps d'ingénierie et parfois du matériel dédié.
- Le parcours de récupération. Mal conçu, il génère un flux de tickets permanent. C'est un coût d'exploitation qui court sur toute la durée du contrat.
- La dette d'intégration. Une solution qui impose de modifier les applications coûte structurellement plus cher qu'une solution qui se superpose au fournisseur d'identité existant.
- La réversibilité. Un dispositif dont on ne peut sortir sans réenrôler tout le parc a un coût de sortie élevé, qui pèse sur toutes les renégociations futures.
La méthode de chiffrage, en cinq étapes
- Comptez les identités par catégorie — internes, externes, techniques, clients — plutôt qu'en masse. Les modèles tarifaires les traitent différemment.
- Comptez les points d'intégration réels. Distinguez les applications déjà fédérées, celles à raccorder, et celles qui ne le seront pas.
- Extrayez votre volumétrie de support. Nombre de tickets liés à l'authentification sur douze mois, temps moyen de traitement, coût horaire chargé. Cette donnée existe déjà dans votre outil de ticketing ; elle est la plus solide de tout le dossier parce qu'elle vient de chez vous.
- Étalez sur la durée d'engagement, en incluant le double run et le renouvellement du matériel.
- Chiffrez deux scénarios : le déploiement complet et un déploiement ciblé sur les populations à risque. L'écart entre les deux est souvent l'information la plus utile au comité d'investissement.
Comparer deux offres sans se tromper de périmètre
| Question à poser | Pourquoi elle change le prix |
|---|---|
| Le raccordement des applications est-il inclus ? | premier poste d'écart entre offres |
| Le déploiement se fait-il en overlay de l'IdP existant ? | conditionne le volume d'intégration |
| Le matériel est-il obligatoire, et pour quelles populations ? | poste unitaire récurrent |
| Quelle est la durée de rétention des journaux incluse ? | exigence de traçabilité NIS2 et DORA |
| Les environnements hors production sont-ils facturés ? | ligne fréquemment omise |
| Quel est le coût d'un réenrôlement de masse ? | mesure le coût de sortie |
| L'hébergement souverain est-il une option payante ? | critère décisif pour certains secteurs |
Une remarque de méthode : comparer une solution qui exige une refonte applicative à une solution qui se déploie en superposition d'une MFA existante sur le seul prix de licence n'a pas de sens. Les approches en overlay, comme celle retenue par HIAsecure pour ajouter un 4ᵉ facteur cognitif devant un dispositif déjà en place, déplacent l'essentiel du coût du poste « intégration » vers le poste « licence », ce qui rend la comparaison plus lisible mais impose de raisonner en coût complet.
FAQ
Peut-on obtenir un ordre de grandeur sans consultation ?
Difficilement, car les écarts tiennent moins au tarif unitaire qu'à votre nombre de points d'intégration et à votre volumétrie de support. Chiffrez d'abord ces deux éléments en interne : ils détermineront la majeure partie du budget quelle que soit l'offre retenue.
Faut-il inclure le coût des incidents évités dans le prix ?
Non, pas dans le prix : cela relève du calcul de retour sur investissement, qui se conduit séparément. Mélanger coût d'acquisition et coût évité produit un dossier que la direction financière démontera facilement.
Comment budgéter le matériel sur plusieurs années ?
En provisionnant un taux de remplacement annuel pour perte et casse, calibré sur ce que vous observez déjà sur d'autres équipements distribués. Prévoyez également le stock tampon, faute de quoi les demandes bloquées produiront des dérogations.
Le MFA inclus dans notre suite bureautique change-t-il le calcul ?
Il supprime la ligne licence sur une partie du périmètre, mais laisse entiers les postes intégration, support et conduite du changement. Il faut surtout vérifier ce qu'il couvre réellement avant de considérer le besoin comme traité.
Aller plus loin : pilier : authentification cognitive · ROI d'une authentification forte · MFA gratuit : jusqu'où ça va · évaluer un fournisseur