Tarification et plans de l'authentification multifacteur (MFA)
Les tarifs et les plans MFA répertoriés varient en fonction de plusieurs facteurs qui augmentent les coûts :
- Nombre d'utilisateurs : La taille de la base d'utilisateurs.
- Authentification unique (SSO) : Le nombre d'utilisateurs pouvant se connecter avec un identifiant SSO sur plusieurs systèmes.
- Nombre de services supplémentaires : Détection des menaces, contrôles administratifs granulaires et chiffrement de bout en bout.
- Capacités MFA adaptatives : Authentification dynamique basée sur des facteurs contextuels tels que le type d'appareil, l'adresse IP et le comportement de l'utilisateur.
Fournisseur | Prix (utilisateur/mois) | Plan de base gratuit | Essai gratuit |
|---|---|---|---|
Okta Workforce Identity Cloud* | Tarification personnalisée : – MFA : 3 $ – 6 $ – SSO : 2 $ – Passerelle d'accès : 3 $, etc. | ✅ (Avec les abonnements cloud Microsoft) | ✅ – 30 jours |
LastPass | €2.90 – €6.50 (facturé annuellement) | ✅ | ✅ – 30 jours |
1Password | $3.99 – $19.95 | ❌ | ✅ – 14 jours |
Cisco Duo | 3 $ – 9 $ (10+ utilisateurs) | ✅ (1-10 utilisateurs) | ✅ – 30 jours |
Microsoft Entra ID | 6 $ – 12 $ | ❌ | ✅ |
*Contrat annuel minimum de 1 500 $.
Comment sélectionner le bon plan MFA ?
Une solution MFA adaptée à un usage individuel peut ne pas convenir à une grande entreprise avec de nombreux clients, partenaires et consommateurs professionnels. Il est essentiel d'évaluer comment la solution s'intègre à la structure de votre organisation et à vos cas d'usage spécifiques. Par exemple :
- Cas d'usage simple : Si vous êtes un utilisateur individuel ou une petite entreprise cherchant une solution légère vous demandant de saisir un code envoyé par e-mail, vous pouvez choisir un outil MFA avec un plan de base gratuit, comme LastPass ou Cisco Duo.
- Cas d'usage complexe : Si votre organisation doit relever des défis d'authentification multifacteur (MFA) plus complexes, vous devriez vous tourner vers des solutions comme Okta Workforce Identity Cloud, qui inclut des capacités de niveau entreprise telles que :
- Gestion du cycle de vie : automatise les processus de provisionnement et de déprovisionnement des utilisateurs.
- Gestion des accès privilégiés (PAM) : fournit un accès élevé aux systèmes critiques et gère les autorisations pour les ressources sensibles.
Pour en savoir plus, consultez notre recherche basée sur les données concernant la MFA :
Okta Workforce Identity Cloud
Okta Workforce Identity Cloud utilise une tarification par utilisateur basée sur des suites, avec un contrat annuel minimum de 1 500 $. Des remises sur volume s'appliquent pour les organisations gérant plus de 5 000 utilisateurs.1
Starter Suite (6 $/utilisateur/mois) fournit la base de la gestion des identités, incluant :
- Authentification unique (SSO) pour les applications cloud et sur site
- Authentification multifacteur (MFA)
- Annuaire universel
- Workflows (5 flux)
Essentials Suite (17 $/utilisateur/mois) ajoute des capacités avancées pour les organisations en croissance :
- MFA adaptative avec politiques contextuelles (emplacement, appareil, niveau de risque)
- Gestion du cycle de vie (provisionnement et déprovisionnement automatisés des utilisateurs via SCIM)
- Gouvernance des accès (campagnes de certification d'accès, gestion des droits)
- Accès privilégié (accès juste-à-temps à l'infrastructure critique)
- Workflows (50 flux)
Services principaux
Suites Professional et Enterprise : Tarification personnalisée. Incluent toutes les fonctionnalités Essentials plus l'accès aux appareils, la protection contre les menaces d'identité avec Okta IA, la gestion de la posture de sécurité des identités et des environnements sandbox. Contactez Okta pour un devis.
Modules complémentaires disponibles séparément sur tous les niveaux :
- Gouvernance des identités (9 $ – 11 $/utilisateur/mois) : Certifications d'accès, gestion du cycle de vie SCIM et campagnes d'audit.
- Protection contre les menaces d'identité (à partir de 4 $/utilisateur/mois) : Détection des risques de session à l'aide de modèles ML, accès aux serveurs AWS/Azure/GCP et tableaux de bord des risques de sécurité.
- Workflows (à partir de 4 $/utilisateur/mois pour un maximum de 50 flux) : Automatisation sans code pour les workflows de provisionnement, déprovisionnement et révocation d'accès intégrés aux plateformes tierces.
LastPass
LastPass utilise une tarification par niveaux pour les particuliers jusqu'aux entreprises. Une version gratuit est disponible avec les fonctionnalités de base de gestion des mots de passe.2
Contexte de sécurité : En novembre 2025, le Bureau du commissaire à l'information du Royaume-Uni a infligé une amende de 1 228 283 £ à LastPass UK Ltd pour des contrôles techniques insuffisants suite à la violation de 2022. Un règlement de recours collectif de 24,5 millions $ a été signalé en février 2026, dont 16 millions $ réservés aux pertes liées au vol de cryptomonnaie attribuées au décryptage des données du coffre-fort lors de cet incident.3 Les organisations devraient tenir compte de cet historique dans leur évaluation des fournisseurs.
Plan Free
Les utilisateurs Free reçoivent :
- Accès spécifique à l'appareil (un seul type d'appareil : bureau ou mobile)
- Partage de mot de passe en tête-à-tête
- Coffre-fort de mots de passe chiffré
- Générateur de mots de passe
- Authentification multifacteur via l'application LastPass Authenticator
Plans payants
Comparaison des prix (facturés annuellement), nombre d'utilisateurs, modules complémentaires et offre groupée MFA :
*La MFA améliorée inclut :
- MFA adaptative permet aux appareils de confiance de se connecter avec une friction minimale en augmentant ou en diminuant le processus d'authentification selon le contexte de l'utilisateur, tout en ajoutant des couches de sécurité supplémentaires en cas d'activité inhabituelle ou suspecte.
- Connexion sans mot de passe (utilisation du visage/empreinte digitale pour l'authentification).
- Politiques contextuelles (incluant le géorepérage, les politiques de récupération et d'authentification).
Comparaison des capacités d'authentification multifacteur (MFA) :
Tous les plans, y compris Free, Premium, Families, Teams et Business, permettent aux utilisateurs d'utiliser l'application mobile, de tirer parti de la 2FA et de fournir une MFA pour le coffre-fort de mots de passe.
1Password
1Password propose des plans personnels et professionnels. Tous les plans incluent un chiffrement côté client ; les données sont chiffrées avant d'être transmises aux serveurs 1Password, ce qui signifie que l'entreprise ne peut pas accéder aux identifiants stockés.
Plans personnels (facturation mensuelle)
Individual (3,99 $/utilisateur/mois) :
- Générateur de mots de passe, remplissage automatique de connexion, synchronisation multi-appareils
- Vérificateur de violation de sécurité Watchtower
Families (6,95 $/mois pour un maximum de 5 utilisateurs) :
- Toutes les fonctionnalités Individual, plus la gestion du coffre-fort familial et la récupération de compte
Plans professionnels
Teams Starter Pack (19,95 $/mois forfaitaire jusqu'à 10 utilisateurs) :
- Partage de mots de passe, alertes de sécurité, outils 1Password Developer, intégration en libre-service
Business (9,99 $/utilisateur/mois) :
- Toutes les fonctionnalités Teams Starter plus :
- Intégrations avec les fournisseurs d'identité : Okta, Microsoft Entra ID, OneLogin, Duo
- Rapports personnalisés et contrôles administratifs granulaires
- Chiffrement de bout en bout
Enterprise (personnalisé, basé sur le volume) :
- Toutes les fonctionnalités Business plus un gestionnaire de compte dédié, un support d'intégration et de réussite client pour les comptes de 75 utilisateurs et plus, et des programmes de formation des employés
Cisco Duo
Cisco Duo utilise une tarification par utilisateur à plusieurs niveaux. Chaque plan s'appuie sur le niveau précédent.
Plan Free
Prend en charge jusqu'à 10 utilisateurs. Couvre la MFA de base (saisie de code, question de sécurité, empreinte digitale) pour se protéger contre le vol d'identifiants et le détournement de compte.
Plan Essentials – 3 $/utilisateur/mois
Pour les petites et moyennes organisations. Ajoute :
- Authentification résistante au phishing : Authentificateurs FIDO2 pour bloquer le contournement MFA par phishing
- Connexion sans mot de passe : Authentification via Duo Mobile ou clés matérielles FIDO2
- Authentification unique (SSO) : Identifiant unique pour accéder à plusieurs applications
Plan Advantage – 6 $/utilisateur/mois
Pour les organisations nécessitant une sécurité basée sur les risques :
- Surveillance de la santé des appareils : Vérifie la posture de sécurité des appareils (niveau de correctifs, configuration) avant d'accorder l'accès
- Authentification basée sur les risques : Ajuste dynamiquement les exigences d'authentification en temps réel en fonction des signaux de risque
Plan Premier – 9 $/utilisateur/mois
Pour les entreprises nécessitant le plus haut niveau de sécurité :
Toutes les fonctionnalités Advantage incluses
- Détection des menaces basée sur le ML : Surveillance par machine learning des tentatives d'attaque en cours
- Accès distant sécurisé sans VPN : Accès aux ressources privées via Duo Network Gateway
Microsoft Entra ID
Microsoft Entra ID propose trois plans payants et un plan gratuit inclus avec les abonnements cloud Microsoft (Azure, Microsoft 365).4
Microsoft Entra ID P1
Microsoft Entra ID P1 (anciennement Azure Active Directory P1) coûte 6,00 $ par utilisateur/mois. Il est disponible en tant que solution autonome ou dans le cadre de Microsoft 365 E3 pour les entreprises clientes et de Microsoft 365 Business Premium pour les petites et moyennes entreprises. Les fonctionnalités clés incluent :
Microsoft Entra ID Free
Inclus avec les abonnements Microsoft Azure et Microsoft 365. Couvre :
- MFA, SSO pour les applications SaaS, rapports de base
- Réinitialisation de mot de passe en libre-service pour les utilisateurs cloud
- Synchronisation Active Directory sur site
- Gestion des utilisateurs et des groupes dans le cloud
Microsoft Entra ID P1 – 6 $/utilisateur/mois
Disponible en autonome ou dans le cadre de Microsoft 365 E3 (entreprise) et de Microsoft 365 Business Premium (PME). Ajoute au plan Free :
Gestion des groupes : Groupes dynamiques (attribution automatique des utilisateurs selon les attributs), expiration des groupes et étiquettes de classification des groupes (Confidentiel, Interne, Public).
Collaboration inter-locataires : Synchronisation des utilisateurs inter-locataires et gestion des organisations multi-locataires.
Gestion de la durée de vie des sessions : Délais d'expiration des sessions configurables et politiques conditionnelles pour les applications sensibles.
Protection globale des mots de passe : Listes de mots de passe interdits personnalisées, synchronisation des politiques de mot de passe AD sur site.
Libre-service : Réinitialisation/changement de mot de passe initié par l'utilisateur et rapports d'activité de connexion.
Rapports de sécurité : Signalement des tentatives de connexion suspectes, rapports d'utilisation MFA, d'appartenance aux groupes et d'utilisation des applications.
Microsoft Entra ID P2 – 9 $/utilisateur/mois
Inclut toutes les fonctionnalités P1, plus :
- Gouvernance des identités : Campagnes de certification d'accès et révisions d'accès périodiques
- Gestion des droits : Administre les privilèges d'accès des utilisateurs
- Gestion des identités privilégiées (PIM) : Contrôle et surveille l'activité des utilisateurs privilégiés
Microsoft Entra Suite – 12 $/utilisateur/mois
Combine accès réseau, protection des identités, gouvernance et vérification. Inclut toutes les fonctionnalités P1 et P2, plus :
- Certifications d'accès assistées par ML : Recommandations de révision automatisées
- Face Check : Vérification par correspondance faciale pour les scénarios à haute assurance
- Accès Internet : Journalisation du trafic, filtrage des catégories web, filtrage des noms de domaine
- Accès réseau Zero Trust (ZTNA) : Accès aux ressources privées centré sur l'identité, sans VPN
Ajouter comme source préféréeFAQ
La MFA adaptative ajuste les exigences d'authentification en fonction de paramètres contextuels incluant le type d'appareil, l'adresse IP et le comportement de l'utilisateur. Cela permet aux organisations de réduire les frictions pour les utilisateurs de confiance tout en appliquant des contrôles plus stricts pour les schémas d'accès anormaux.
Exemple d'utilisateur de confiance : Un utilisateur se connecte depuis son appareil habituel pendant les heures normales de bureau. Le système fait correspondre l'appareil et l'emplacement à son historique de connexion et accorde l'accès avec le mot de passe uniquement, sans déclencher de facteur supplémentaire.
Exemple d'utilisateur suspect : Une tentative de connexion arrive avec les bons identifiants, mais depuis un appareil inconnu utilisant un système d'exploitation différent de l'environnement habituel de l'utilisateur. La MFA adaptative détecte la discordance et exige une vérification renforcée avant d'accorder l'accès.
La MFA adaptative est disponible dans Cisco Duo Advantage, Okta Essentials Suite, LastPass Business (MFA améliorée) et Microsoft Entra ID P1 (via l'accès conditionnel).
Lectures complémentaires
- Top 10 solutions d'authentification multifacteur (MFA)
- Top 10 outils RBAC open source basés sur les étoiles GitHub
Citer cette recherche
Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Tarification et plans de l'authentification multifacteur (MFA)}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mfa-pricing}},
note = {AIMultiple. Consulté le 2 Juillet 2026}
}Liens de référence
À lire ensuite
Les proxies les moins chers pour faible volume: 10–200 Go comparés
Indice des prix de location Cloud GPU
Prix des vidéos IA: Comparez Synthesia et Invideo IA
Comparaison des prix de la gestion des appareils mobiles: 10+ produits
Comparaison des prix des services de surveillance réseau
Comparatif des prix de la gestion des actifs informatiques (ITAM)
Soyez le premier à commenter
Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.