Okta Identity Governance : ce qu'il couvre, ce qu'il coûte, où il s'arrête

Ce guide s'adresse aux responsables IT d'entreprises de 50 à 500 salariés sur Okta, à qui l'on propose Okta Identity Governance pour un audit ISO 27001, SOC 2 ou NIS2 (pas aux administrateurs en quête de configuration).

Okta Identity Governance (OIG) est le module de gouvernance des identités d'Okta : il regroupe Lifecycle Management, Okta Workflows et Access Governance, qui couvre les demandes d'accès, les campagnes de certification, la gestion des habilitations (entitlements) et les règles de séparation des tâches. Sur la grille publique d'Okta en septembre 2026, OIG n'est pas disponible dans les suites Starter (6 $) et Core Essentials (14 $) et il est inclus à partir de Essentials, à 17 $ par utilisateur et par mois, facturé à l'année. OIG gouverne les applications, groupes et habilitations qu'Okta gère déjà : les applications hors Okta restent hors de ses revues.

Dernière mise à jour : 29 septembre 2026. Tarifs Okta vérifiés sur la page tarifaire française d'Okta le 28 septembre 2026.

Qu'est-ce qu'Okta Identity Governance ?

Okta Identity Governance est une couche de gouvernance et d'administration des identités (IGA) intégrée à la plateforme Okta Workforce Identity : elle s'appuie sur les utilisateurs, groupes et affectations d'applications qu'Okta connaît déjà pour gérer les demandes d'accès, les revues d'accès et l'automatisation du cycle de vie des identités. Si la catégorie est nouvelle pour vous, notre définition de la gouvernance et administration des identités (IGA) pose les bases.

Selon le centre d'aide d'Okta, OIG se compose de trois offres Okta : Lifecycle Management, Workflows et Access Governance. Chacune a un rôle distinct, et chacune a sa propre limite.

Ce que contient Access Governance

Access Governance est la partie que la plupart des acheteurs désignent quand ils parlent d'« OIG ». Okta documente les fonctions suivantes :

• Access Requests : les collaborateurs font des demandes d'accès en libre-service pour des applications, des habilitations ou des groupes depuis leur tableau de bord, et des types de demande limitent qui peut demander quoi.
• Access Certifications : campagnes planifiées et revues d'accès ponctuelles en réponse à un incident, qu'Okta présente pour les exigences d'audit SOC 2 et SOX.
• Entitlement Management : import ou création d'habilitations applicatives, attribuées par des règles fondées sur les attributs du profil utilisateur.
• Collections, propriétaires et étiquettes de ressources : lots d'applications et d'habilitations, propriétaires qui valident les demandes, étiquettes pour filtrer.
• Séparation des tâches : règles qui définissent les combinaisons d'habilitations en conflit d'intérêts, pour signaler les droits conflictuels. Notre article sur la séparation des tâches (SoD) en IAM détaille le principe.
• Rapports, API et événements System Log sur les campagnes et demandes passées.

Okta Workflows fait-il partie d'OIG ?

Oui. Le centre d'aide d'Okta cite Workflows parmi les trois offres d'OIG, et la page tarifaire française d'Okta précise : « L'extension Okta Identity Governance (OIG) comprend Access Governance, Lifecycle Management et Workflows ». Certains comparatifs tiers affirment encore qu'OIG est sorti sans intégration native à Workflows : ils décrivent OIG à son lancement, pas l'offre vendue en 2026.

Combien coûte Okta Identity Governance ?

Sur la page tarifaire d'Okta, Identity Governance est inclus à partir de la suite Essentials, à 17 $ par utilisateur et par mois, et marqué « non inclus » dans Starter et Core Essentials. Toutes les suites Okta Workforce Identity sont facturées à l'année, avec un minimum contractuel de 1 500 $ par an. Professional et Enterprise sont sur devis.

Point à noter pour un budget en euros : la page tarifaire française d'Okta affiche les mêmes prix, en dollars américains. Le coût réel d'OIG varie donc aussi avec le taux de change au moment du renouvellement.

Ce que coûte OIG à une entreprise de 50, 200 et 500 personnes au prix catalogue

Okta facture ses suites par utilisateur : passer en Essentials s'applique à toutes les personnes de l'annuaire, pas seulement à celles que vous comptez faire réviser. Voici le coût annuel catalogue pour trois tailles d'entreprise.

Deux lectures comptent pour le budget. Si vous êtes déjà en Core Essentials, OIG coûte 3 $ de plus par utilisateur et par mois au prix catalogue. Si vous êtes en Starter, la marche est de 11 $ par utilisateur et par mois, et vous payez des fonctions qui dépassent la gouvernance.

Pourquoi le chiffre de « 4 $ par utilisateur » ne correspond pas à la grille d'Okta

La revue d'OIG publiée par Zluri, très lue, cite « 4 $/utilisateur/mois » comme « l'estimation couramment citée » et invite à vérifier si ce montant s'ajoute à votre suite. Celle de Multiplier indique qu'OIG s'achète comme une extension d'abonnement à votre tenant Okta existant. La page tarifaire d'Okta tranche pour un nouvel achat : la gouvernance est marquée indisponible en Starter et Core Essentials et incluse à partir d'Essentials. La même page parle encore de « l'extension OIG » : un client sur un contrat plus ancien peut donc la voir chiffrée comme une ligne séparée. Demandez à votre commercial Okta laquelle des deux options vous est proposée.

Les questions à poser à votre commercial Okta avant de signer

• Suite ou extension ? La gouvernance est-elle proposée via un passage en Essentials ou comme extension de votre contrat actuel ?
• Quels utilisateurs sont comptés ? Les suites sont facturées par utilisateur : vérifiez si prestataires et comptes de service figurent dans l'annuaire facturé.
• Combien de flux ? Essentials inclut 50 Workflows, et chaque automatisation de gouvernance sur mesure en consomme.
• Quelles applications sont gouvernables dès le premier jour ? Demandez la liste de vos applications avec SCIM ou connecteur de provisionnement OIN, pas la taille du catalogue d'intégrations.
• Combien coûte la mise en œuvre ? Vérifiez si les services professionnels sont inclus ou facturés à part.

Où s'arrête Okta Identity Governance ?

OIG s'arrête là où s'arrête la vision qu'Okta a de votre parc. Access Governance révise et accorde des ressources qu'Okta connaît déjà, et Lifecycle Management assure le provisionnement des utilisateurs via des connecteurs, SCIM ou On-Premises Provisioning. Une application que personne n'a connectée à Okta n'apparaît ni dans un catalogue de demandes, ni dans une campagne de certification.

Une IGA dédiée vaut-elle le coup si SCIM ne couvre qu'une partie de vos applications ?

C'est précisément la question posée par un praticien sur r/IdentityManagement, et une réponse a résumé la contrainte sans détour : la gouvernance adossée à l'IdP repose sur SCIM et SAML, ce qui « ne couvre en réalité qu'une fraction des applications ». Pour une entreprise sur Okta, le test pratique est simple : listez les applications réellement utilisées, puis marquez celles connectées à Okta avec SCIM ou un connecteur de provisionnement OIN. Tout ce qui n'est pas marqué échappe à OIG.

L'ampleur de l'écart apparaît dès qu'une entreprise compte. Lorsque Satelia a inventorié ses usages SaaS avec Corma, l'entreprise a recensé 160 applications utilisées, contre 30 identifiées dans ses rapports manuels. Eriel Cruz, Technical Project Manager chez Satelia, décrit ce que cette visibilité a débloqué :

« Corma nous a ouvert un canal de remontée clair : nous savons, pour toute l'entreprise, quels outils sont utilisés, à quelle fréquence et quand l'accès a été accordé. Sans ces informations, nous n'aurions pas pu avancer sur les certifications ISO 27001 et SOC 2. »Eriel Cruz, Technical Project Manager, Satelia (propos traduits de l'anglais). Source : le déploiement de la gouvernance des identités chez Satelia, juillet 2026.

Le cas Satelia n'est pas un cas Okta. Il illustre le problème général : une campagne de revue certifie la liste qu'on lui fournit, et cette liste correspond rarement à la réalité.

Licences, contrats et renouvellements

La page produit d'Okta présente les économies comme l'identification des utilisateurs inactifs pour réduire la dépense logicielle, à orchestrer avec Workflows. Dates de contrat, préavis de renouvellement, factures et nombre de licences par application ne figurent pas parmi les briques d'OIG documentées par Okta. Pour une DSI de PME qui porte aussi le budget logiciel, cela implique un second outil ou un tableur à côté d'OIG.

NIS2 et RGPD : la preuve attendue en France

La plupart des revues d'OIG adoptent un angle de conformité américain. Dans les trois revues tierces d'OIG analysées en septembre 2026, SOX apparaît trois fois, alors que RGPD, NIS2 et DORA n'apparaissent jamais. Pour une entreprise française, le texte de référence est la directive NIS2 : l'article 21, paragraphe 2, point i) de la directive (UE) 2022/2555 range « la sécurité des ressources humaines, des politiques de contrôle d'accès et la gestion des actifs » parmi les mesures de gestion des risques. En France, l'ANSSI met à disposition depuis le 17 mars 2026 le Référentiel Cyber France (ReCyF), qui liste les mesures qu'elle recommande pour atteindre les objectifs de sécurité fixés par NIS 2.

Lue avec la documentation d'Okta, la conséquence est concrète. OIG peut prouver le contrôle d'accès pour les ressources présentes dans Okta. La moitié « gestion des actifs », savoir quelles applications existent et qui les utilise, exige une source de découverte au-delà de l'IdP. Un auditeur qui demande « comment savez-vous que cette liste est complète ? » vise cette seconde moitié.

Avant un audit, vous pouvez mesurer l'écart en trois étapes :

1. Inventorier les applications réellement utilisées, à partir des données du navigateur et des notes de frais plutôt que de l'IdP.
2. Classer chaque application : connectée à Okta avec provisionnement, en SSO seulement, ou non connectée.
3. Choisir la voie de revue pour chaque groupe : campagnes OIG pour les applications provisionnées, outil de gouvernance ou revue manuelle documentée pour le reste.

Si votre périmètre d'audit inclut des applications hors Okta, la réponse n'est pas une suite Okta plus chère mais une couche de gouvernance qui couvre les applications dans et hors d'Okta.

Les points forts d'Okta Identity Governance

OIG est un choix crédible quand vos applications critiques sont déjà connectées à Okta. Les retours de praticiens convergent sur les mêmes atouts et la même contrepartie :

• Une seule console. Dans un fil r/IdentityManagement sur le renouvellement d'une IGA, l'argument d'un praticien en faveur d'OIG était qu'il est intégré à la console d'administration que l'équipe IT utilise déjà.
• Des règles natives de séparation des tâches et des politiques d'habilitation, que les outils plus légers laissent souvent de côté.
• Les recommandations de Governance Analyzer, qu'Okta présente comme des signaux de risque unifiés pour les réviseurs.
• La contrepartie, c'est le prix. Une réponse sur r/okta au sujet de l'automatisation des rapports décrit OIG comme une solution « plus globale (mais certainement plus chère) » que des scripts.
• Le produit évolue encore. Dans une publication LinkedIn de mai 2026, le praticien IAM Shubham Singh écrit qu'« OIG évolue encore », et le site de support d'Okta tient une page « What's new in Okta Identity Governance » mise à jour pour septembre 2026.

OIG, couche de gouvernance ou statu quo : que choisir pour une PME ou une ETI sur Okta ?

OIG convient quand Okta voit déjà vos applications critiques ; une couche de gouvernance convient quand ce n'est pas le cas. La plupart des entreprises de 50 à 500 salariés sur Okta pèsent trois options réalistes, comparées ci-dessous sur les critères que posent à la fois l'auditeur et la direction financière.

Héloïse Rozès, CEO de Corma, a résumé l'enjeu côté ETI dans une interview accordée à Revenue Brew en décembre 2025 : « pour les entreprises de taille intermédiaire, cela n'a pas de sens d'avoir deux outils différents pour gouverner vos logiciels ». Elle le relie à la charge d'audit : « à mesure que les réglementations se renforcent, les équipes IT n'augmentent ni en effectif ni en budget » (propos traduits de l'anglais).

OIG est le bon choix quand :

• vos applications critiques sont déjà derrière Okta avec SCIM ou des connecteurs OIN ;
• vous avez besoin de règles natives de séparation des tâches sur les habilitations ;
• vous êtes déjà en Core Essentials, et la marche au prix catalogue est de 3 $ par utilisateur et par mois.

Une couche de gouvernance est plus adaptée quand :

• un inventaire réel montre de nombreuses applications hors Okta, comme chez Satelia ;
• vous voulez rester en Starter pour le SSO et financer la gouvernance à part ;
• la même équipe gère revues d'accès, licences et renouvellements ;
• vous avez besoin de preuves hébergées dans l'UE pour vos audits ISO 27001 ou NIS2.

Si vous hésitez encore à conserver Okta, notre guide des alternatives à Okta pour les ETI traite la question du fournisseur d'identité, et notre sélection des meilleures solutions IGA pour le mid-market couvre les outils de gouvernance dédiés.

Comment Corma gouverne les accès au-dessus d'Okta

Corma est une plateforme européenne de gestion SaaS et de gouvernance des identités qui se branche sur votre fournisseur d'identité existant : vous gardez Okta pour l'authentification et vous ajoutez la gouvernance pour toutes les applications, connectées ou non.

• Garder Okta, élargir le périmètre. L'intégration Okta de Corma se connecte au SSO Okta pour automatiser le provisionnement et le contrôle d'accès sur votre parc SaaS, et Corma se connecte aussi à Microsoft Entra ID, Google Workspace et JumpCloud.
• Voir ce qu'Okta ne voit pas. Corma détecte les applications non autorisées et le shadow IT, y compris les outils adoptés dans le navigateur ou installés sur le poste.
• Mener des revues que les auditeurs acceptent. Des revues d'accès automatisées et prêtes pour l'audit produisent la piste d'audit attendue par ISO 27001, SOC 2 et NIS2.
• Gouverner les licences au même endroit. La gestion des contrats et des licences se trouve à côté des accès, l'approche outil unique décrite par Héloïse Rozès.
• Européen par conception. Corma est hébergé dans l'UE, aligné sur le RGPD, certifié ISO/IEC 27001, et reconnu dans le Gartner Magic Quadrant 2025 des plateformes de SaaS Management.

Les revues d'accès et le provisionnement automatisé font partie de l'offre Pro de Corma, et la visibilité avec détection du shadow IT démarre à 3 € par utilisateur et par mois avec l'offre Essential, sur engagement annuel. Le détail figure sur la page tarifs de Corma, et une vue côte à côte dans notre comparatif Corma et Okta.

FAQ

Okta Identity Governance, en bref

Okta Identity Governance est un module de gouvernance solide pour les ressources qu'Okta gère déjà, et il est inclus dans la suite Essentials à 17 $ par utilisateur et par mois au prix catalogue. Avant de changer de suite, comptez les applications qu'Okta ne voit pas. Si la liste est longue, étendre la gouvernance au-delà de l'IdP servira davantage votre audit qu'une suite Okta plus chère.