Okta pricing 2027 : prix réel par utilisateur, frais cachés et ce que paient les PME et ETI

Ce guide s'adresse aux DSI, responsables IT et DAF des entreprises de 50 à 500 salariés qui budgètent un premier contrat Okta Workforce Identity ou un renouvellement en 2027. Si vous cherchez le prix d'Auth0 ou d'Okta Customer Identity pour votre propre application, cette page n'est pas pour vous.

Okta Workforce Identity coûte 6 $ par utilisateur et par mois pour la suite Starter, 14 $ pour Core Essentials et 17 $ pour Essentials, facturés à l'année avec un contrat minimum de 1 500 $, selon la page tarifs d'Okta au 28 septembre 2026. Les suites Professional et Enterprise sont uniquement sur devis. Pour une entreprise de 250 personnes, cela représente 18 000 $ à 51 000 $ par an au prix catalogue, hors options, support premium et effet de change.

Prix et contenu des suites vérifiés sur okta.com le 28 septembre 2026. Okta peut les modifier à tout moment : confirmez-les dans votre propre devis.

Combien coûte Okta par utilisateur en 2027 ?

Le prix d'Okta Workforce Identity démarre à 6 $ par utilisateur et par mois et atteint 17 $ pour la suite la plus complète dont le tarif est public. Okta vend Workforce Identity sous forme de suites, facturées par utilisateur, par mois et à l'année. Les suites Professional et Enterprise n'ont pas de prix public : Okta renvoie vers son équipe commerciale.

Okta Workforce Identity est la gamme destinée aux salariés et aux prestataires : authentification unique (SSO), authentification multifacteur (MFA), annuaire, gestion du cycle de vie et gouvernance. Elle est tarifée à part d'Okta Customer Identity (l'ancienne plateforme Auth0, pour les connexions de vos propres clients), qui démarre à 3 000 $ par mois sur un contrat annuel.

Ce que contient chaque suite Okta Workforce Identity

Le tableau ci-dessous reprend le comparatif officiel d'Okta. « Option » signifie que la fonctionnalité s'achète en plus de la suite, à un prix qu'Okta ne publie pas.

Deux lignes de ce tableau décident de la plupart des budgets. Lifecycle Management, le module qui crée et supprime les comptes dans les applications connectées à l'arrivée et au départ des collaborateurs, n'est pas dans Starter. Identity Governance, qui couvre les demandes d'accès et les revues d'accès, n'est incluse qu'à partir d'Essentials. Okta précise que son option Identity Governance regroupe Access Governance, Lifecycle Management et Workflows, et qu'Access Governance ne se vend pas seule.

Quels prix Okta sont dépassés dans les autres guides ?

Plusieurs guides sur le prix d'Okta reprennent encore des contenus de suites et des tarifs que la page officielle contredit. Voici les deux erreurs les plus fréquentes, vérifiées sur la page tarifs d'Okta le 28 septembre 2026.

La règle pratique : construisez votre budget à partir des prix des suites et demandez à Okta de chiffrer chaque option par écrit. Un prix par produit trouvé dans un article de blog ne peut pas fonder une ligne budgétaire 2027.

Combien coûtent Okta Professional et Enterprise ?

Okta ne publie pas le prix des suites Professional et Enterprise : elles sont vendues sur devis. Le tableau comparatif indique en revanche où se situe le plancher et ce qui fait monter le devis.

• Le plancher, c'est Essentials à 17 $ par utilisateur et par mois. Professional contient tout Essentials : un devis inférieur serait inhabituel au prix catalogue.
• Professional ajoute la sécurité des terminaux et la détection des menaces : Device Access, Identity Threat Protection, Identity Security Posture Management (2 intégrations) et Workflows illimités.
• Privileged Access change d'unité en haut de gamme : Essentials inclut 2 administrateurs Privileged Access, Professional et Enterprise incluent 0,5 unité de ressource par licence.
• Enterprise ajoute l'accès aux API et aux applications sur site : API Access Management, Access Gateway pour les applications on-premise et Secure Partner Access pour les utilisateurs externes.

Pour une entreprise de 50 à 500 salariés, la vraie question est rarement « combien coûte Enterprise ? ». C'est plutôt « de quelle fonction de Professional avons-nous besoin, pour combien d'utilisateurs, et existe-t-il un moyen moins cher de l'obtenir ? ». Demandez à Okta de chiffrer cette fonction en option sur Essentials puis au sein de Professional, et comparez les deux totaux.

Combien coûte Okta pour 100, 250 ou 500 salariés ?

Une entreprise de 250 personnes paie entre 18 000 $ et 51 000 $ par an pour Okta Workforce Identity au prix catalogue, selon la suite, et jusqu'à 58 650 $ avec le support Silver. Le tableau applique les prix publiés par Okta à trois effectifs typiques de PME et d'ETI.

Méthode : utilisateurs × prix mensuel catalogue × 12. Le support Silver est appliqué à 15 % de l'abonnement uniquement quand la dépense annuelle se situe entre 20 000 $ et 200 000 $. Hors options, prestations, taxes et remises négociées.

Trois seuils comptent à la lecture de ce tableau :

• Le minimum de 1 500 $ : sous 21 utilisateurs en Starter, vous payez 1 500 $ par an quel que soit votre effectif.
• La ligne des 20 000 $ de support : sous 20 000 $ d'abonnement annuel, le support Basic (en ligne, 24 heures sur 24, cinq jours sur sept) est inclus. Au-delà, Okta positionne son plan payant Silver.
• La ligne des 200 000 $ : au-delà, le plan Gold à 25 % de l'ARR est obligatoire.

Comment calculer le coût total d'Okta

Le coût total d'Okta, c'est le prix de la suite pour chaque utilisateur, plus les options, le support, les prestations et les montées en gamme SaaS nécessaires pour connecter vos applications. Une formule simple garde le budget honnête :

• Abonnement : utilisateurs × prix de la suite × 12, ou 1 500 $ si ce montant est supérieur.
• Options : chaque fonction sur devis, chiffrée par écrit.
• Support : 0 % en Basic, 15 % en Silver, 25 % en Gold.
• Prestations : migration et paramétrage, par Okta ou un intégrateur.
• Applications connectées : le surcoût des offres SaaS qui incluent le SSO ou le SCIM.
• Marge de change : pour un budget tenu en euros.

Exemple chiffré : une entreprise de 250 personnes en Core Essentials paie 42 000 $ d'abonnement par an. Le support Silver ajoute 6 300 $, soit 48 300 $ avant toute option, prestation ou montée en gamme d'une application connectée. C'est ce montant qu'il faut comparer aux alternatives, pas le prix d'appel de 14 $.

Des remises existent, mais Okta ne les publie pas. Sur Reddit, un utilisateur de r/okta conseillait de ne pas écarter Okta « avant d'avoir reçu l'offre finale » (traduit de l'anglais), car des remises importantes sont possibles. Budgétez au prix catalogue et traitez toute remise comme un bonus.

Quels frais cachés font dépasser le prix catalogue d'Okta ?

Six coûts échappent au prix par utilisateur : le minimum annuel, les montées de suite pour tous, les options sans prix public, le support premium, la « taxe SSO » de vos autres applications et les prestations de mise en œuvre. Aucun de ces coûts cachés n'apparaît dans le prix d'appel de « 6 $ par utilisateur ». Les avis le confirment : la synthèse des avis G2 sur le prix d'Okta relève que les coûts par utilisateur et par fonctionnalité « augmentent vite, en particulier avec des modules comme Adaptive MFA, Lifecycle Management ou Privileged Access » (traduit de l'anglais, G2).

1. Minimum annuel et facturation à l'avance. Chaque suite Workforce Identity est facturée à l'année, avec un minimum de 1 500 $. Vous vous engagez sur un an de licences, pas sur un abonnement mensuel.
2. Montée de suite pour tous. La FAQ d'Okta explique qu'au sein d'une suite, tous les produits partagent le même nombre de licences. Si seule l'équipe IT a besoin de gouvernance, vous montez quand même tous les utilisateurs : pour 250 personnes, passer de Starter à Essentials ajoute 33 000 $ par an au prix catalogue.
3. Options sans prix public. Device Access, Identity Threat Protection, Privileged Access supplémentaire, API Access Management, Access Gateway et Okta for AI Agents sont sur devis dans les suites d'entrée. Faites chiffrer chacune par écrit avant de signer.
4. Premier Success Plans. La fiche produit d'octobre 2025 fixe le plan Silver à 15 % de l'ARR pour les clients qui dépensent entre 20 000 $ et 200 000 $, et le plan Gold à 25 %, obligatoire au-delà de 200 000 $. Silver apporte un support 24h/24 et 7j/7 et un objectif de réponse d'une heure sur les incidents les plus graves.
5. La taxe SSO dans vos autres SaaS. Okta ne se connecte au SSO ou au provisionnement SCIM d'une application que si votre offre chez cet éditeur les inclut. Beaucoup d'éditeurs réservent le SSO à leurs offres entreprise, une pratique recensée sur ssotax.org. Ces montées en gamme tombent sur d'autres lignes budgétaires, mais elles font partie du vrai coût d'Okta.
6. Mise en œuvre et prestations. Okta ne publie pas le prix de ses prestations. La synthèse de 83 avis Capterra cite les services professionnels parmi les raisons de la hausse des coûts (Capterra).

Pourquoi une entreprise européenne paie plus que le prix affiché ?

Une entreprise européenne budgète Okta en euros alors qu'Okta le tarife en dollars, et les règles européennes de cybersécurité la poussent vers les suites supérieures. Les pages tarifs françaises, allemandes et britanniques d'Okta affichent toutes leurs prix en dollars, jusqu'au contrat minimum (« 1 500 dollars » sur la page française), constat fait le 28 septembre 2026.

Pour une direction financière, cela a deux conséquences. D'abord, un budget en euros arrêté à l'automne peut bouger avec le taux de change avant l'arrivée de la facture. Ensuite, un contrat pluriannuel fige le prix en dollars, pas votre coût en euros. Aucun des trois guides indépendants les mieux classés sur le prix d'Okta que nous avons analysés le 28 septembre 2026 (AccessOwl, authentik, MetaCTO) ne parle d'euros, de TVA, de RGPD ou de NIS2.

Le volet conformité pèse davantage. L'article 21, paragraphe 2, de la directive NIS 2 liste les mesures de gestion des risques que doivent prendre les entités essentielles et importantes, dont « la sécurité des ressources humaines, des politiques de contrôle d'accès et la gestion des actifs » (point i) et « l'utilisation de solutions d'authentification à plusieurs facteurs ou d'authentification continue » (point j), selon le texte officiel de la directive (UE) 2022/2555. En France, l'ANSSI accompagne les futures entités essentielles et importantes via son espace MonEspaceNIS2. Rapprochés du tableau d'Okta, ces deux points renvoient à des suites différentes.

NIS 2 ne désigne ni produit ni suite. Mais si votre auditeur attend la preuve de revues d'accès périodiques, la réponse Okta est la suite Essentials pour tous les utilisateurs, ou une couche de gouvernance au-dessus d'une suite inférieure. La checklist de conformité NIS 2 pour les équipes IT détaille les autres mesures à couvrir.

Combien vous coûtent déjà vos licences Okta inutilisées ?

Chaque licence Okta inutilisée coûte entre 72 $ et 204 $ par an au prix catalogue, selon votre suite. Workforce Identity est facturé par utilisateur et à l'année, pas par utilisateur actif mensuel. Le nombre de licences de votre contrat est celui que vous payez, que chaque compte se connecte ou non.

Si vous utilisez déjà Okta, la question du renouvellement n'est pas seulement « combien coûtera l'an prochain ? ». C'est aussi « combien de licences de cette année appartiennent à des personnes parties, à des prestataires dont la mission est finie, à des comptes de test ou à des doublons ? ». Ce coût est déjà dans vos comptes. Le seul moment pour arrêter de le payer, c'est avant que le volume du renouvellement soit figé.

Les avis publiés sur TrustRadius le résument ainsi : « les coûts augmentent vite à mesure que l'organisation grandit » (traduit de l'anglais). La croissance ajoute des licences automatiquement. Personne ne les retire automatiquement, sauf si l'offboarding est relié à vos données RH et à votre fournisseur d'identité.

Pour mesurer l'écart, comparez trois listes : vos utilisateurs Okta par statut, votre effectif RH et le volume de licences de votre bon de commande Okta. Désactiver un utilisateur dans Okta révoque ses applications et ses sessions, mais ne change pas le nombre de licences signé. L'intégration Okta de Corma permet de suivre l'usage réel de chaque licence Okta, signale les licences inutilisées ou redondantes et vous alerte avant la date de renouvellement.

Quand Okta est-il pertinent pour une PME ou une ETI ?

Okta est le plus pertinent quand vous avez besoin d'un fournisseur d'identité dédié sur de nombreuses applications et que vous utilisez l'essentiel de ce que votre suite inclut. Il l'est moins si vous n'avez besoin que du SSO et de la MFA au-dessus de Google Workspace ou de Microsoft 365, ou si les besoins d'une seule équipe forcent toute l'entreprise à monter de suite.

La question « à partir de quelle taille Okta a-t-il du sens ? » revient souvent. Dans un fil r/IdentityManagement, un praticien répondait qu'Okta « peut être disproportionné avec moins de 300 salariés, surtout sur Google Workspace » (traduit de l'anglais). À l'autre extrémité, une startup de cinq personnes sur r/okta jugeait l'engagement annuel de 1 500 $ trop élevé pour sa taille.

Pour aller plus loin, lisez notre comparatif Okta vs Microsoft Entra ID pour les ETI, la liste des alternatives à Okta pour le mid-market, ou le comparatif détaillé Corma vs Okta.

Comment négocier votre renouvellement Okta 2027

Commencez 120 jours avant la date de renouvellement, fixez d'abord votre vrai nombre de licences, puis négociez séparément la suite, le support et le plafonnement des hausses. L'essentiel de votre marge de négociation disparaît dans les dernières semaines, quand un changement de solution n'est plus crédible.

1. À quatre mois : comptez les vrais utilisateurs. Exportez les utilisateurs Okta par statut, comparez-les à l'effectif RH et désactivez les départs. Le volume renouvelé doit refléter des personnes, pas des comptes.
2. Challengez la suite. Comme les suites sont unifiées, demandez quelles fonctions chaque population utilise vraiment. Si seule l'IT a besoin de gouvernance, comparez une couche de gouvernance à une montée en Essentials pour toute l'entreprise.
3. Chiffrez le support à part. Silver coûte 15 % de l'ARR. Si votre équipe ouvre rarement des tickets urgents, le support Basic peut suffire sous 20 000 $ de dépense.
4. Faites chiffrer chaque option. Device Access, Privileged Access, Identity Threat Protection et Okta for AI Agents n'ont pas de prix public. Inscrivez chacune au bon de commande, ou laissez-la de côté.
5. Demandez un plafond de hausse par écrit. Dans un fil r/sysadmin d'octobre 2023, un administrateur signalait une hausse de 30 % sur un devis de renouvellement Okta. Un témoignage isolé ne dit rien de votre contrat, mais c'est une raison de plafonner les hausses sur un engagement pluriannuel, comme le suggère un fil r/sysadmin sur la négociation SaaS.
6. Arrivez avec une alternative crédible. Une comparaison chiffrée avec Entra ID ou une plateforme IAM pour PME et ETI reste le meilleur argument d'un rendez-vous de renouvellement.

La même méthode vaut pour tous les gros contrats SaaS. Notre guide sur la gestion des fournisseurs SaaS et des renouvellements couvre les calendriers, les préavis et les modèles de négociation.

Comment Corma aide à maîtriser le coût d'Okta, ou à en remplacer une partie

Corma est une plateforme européenne d'IAM et de SaaS Management qui fonctionne soit avec Okta, pour réduire le gaspillage de licences et ajouter la gouvernance, soit à la place des suites supérieures d'Okta pour les entreprises de 50 à 500 salariés. Corma se connecte nativement à Okta, Microsoft Entra ID, Google Workspace et JumpCloud.

• Visibilité sur les licences : voyez quelles licences Okta et SaaS sont actives, sous-utilisées ou attribuées à des personnes parties, avant chaque renouvellement.
• Automatisation des arrivées, mobilités et départs : onboarding et offboarding sans intervention sur vos applications, pour que les départs cessent de coûter.
• Revues d'accès : campagnes structurées, pistes d'audit et rapports prêts pour l'audit ISO 27001, SOC 2 et NIS 2.
• Maîtrise des dépenses SaaS : suivez le coût de chaque abonnement, y compris les offres entreprise achetées uniquement pour débloquer le SSO.
• Européen par conception : données hébergées dans l'UE, conformité RGPD native, certification ISO/IEC 27001:2022, et reconnaissance dans le Gartner® Magic Quadrant™ 2025 des SaaS Management Platforms.

« Nous utilisons Corma pour avoir une visibilité complète sur tous nos outils, nos licences et nos utilisateurs. Cela nous fait économiser de l'argent, mais aussi du temps sur des tâches manuelles comme les revues d'accès. »Alex Reintjes, IT Support Engineer, Robovision (traduit de l'anglais)

« Côté finance, nous utilisons Corma comme solution de SaaS Management pour suivre les dépenses, identifier les économies possibles et garder la main sur tous nos outils. »Stefan Schaper, Finance Manager, Brevo (traduit de l'anglais)

Découvrez la plateforme IAM de Corma pour voir comment accès, cycle de vie et licences se retrouvent au même endroit.

Questions fréquentes

Existe-t-il une version gratuite d'Okta ?

Okta ne propose pas d'offre Workforce Identity gratuite. La suite Starter dispose d'un essai gratuit, et l'Okta Integrator Free Plan permet aux développeurs de tester les API et SDK d'Okta jusqu'à 10 utilisateurs actifs mensuels. Les suites Workforce Identity payantes démarrent à 6 $ par utilisateur et par mois, avec un minimum annuel de 1 500 $.

Okta Workforce Identity facture-t-il uniquement les utilisateurs actifs ?

Non. Les suites Okta Workforce Identity sont facturées par utilisateur, par mois et à l'année. La tarification par utilisateur actif mensuel concerne Okta Customer Identity, pas les licences salariés. Vous payez le volume de licences prévu au contrat : une licence inutilisée continue de coûter jusqu'à ce que vous réduisiez ce volume au renouvellement.

Peut-on payer Okta au mois ?

Pas pour Workforce Identity. Okta facture toutes ses suites Workforce Identity à l'année et impose un contrat annuel minimum de 1 500 $. Okta Customer Identity exige aussi un contrat annuel, à partir de 3 000 $ par mois pour sa plateforme de base Enterprise.

Peut-on acheter un seul produit Okta sans suite ?

Oui. Okta indique que presque tous ses produits peuvent être achetés séparément ou ajoutés à une suite, mais ne publie pas leur prix unitaire. Au sein d'une suite, les licences supplémentaires s'ajoutent normalement pour toute la suite, sauf exceptions pour Workflows, Okta Privileged Access et les jetons machine à machine.

Combien coûte le support Okta ?

Le support Basic, en ligne 24 heures sur 24 et cinq jours sur sept, est inclus pour les clients payants dont l'abonnement annuel reste sous 20 000 $. Le Premier Success Plan Silver coûte 15 % du revenu annuel récurrent entre 20 000 $ et 200 000 $ de dépense, et le plan Gold coûte 25 %, obligatoire au-delà de 200 000 $.

Quel est le principal concurrent d'Okta pour les PME et ETI ?

Pour la gestion des identités des salariés entre 50 et 500 personnes, les alternatives les plus souvent comparées à Okta sont Microsoft Entra ID, inclus dans de nombreuses offres Microsoft 365, JumpCloud, le SSO intégré de Google Workspace et des plateformes IAM européennes comme Corma. Le bon choix dépend de votre suite bureautique, de vos exigences de conformité et du nombre d'applications à provisionner.

Ce qu'il faut faire avant de signer ou de renouveler

Le prix catalogue d'Okta n'est qu'un point de départ. Budgétez pour tous les utilisateurs la suite dont votre équipe la plus exigeante a besoin, ajoutez 15 % si le support Silver est nécessaire, faites chiffrer chaque option et convertissez le total en euros avec une marge. Vérifiez ensuite combien des licences que vous vous apprêtez à renouveler sont déjà inutilisées.