De la prolifération des identités à un ROI de 216 % : l’impact économique de la plateforme d’identité unifiée d’Okta

L’impact métier de la prolifération des identités

Demandez à une personne de la direction générale combien d’outils d’identité son entreprise utilise. Elle fera souvent une longue pause avant de répondre, et pour cause : l’authentification unique (SSO) et l’authentification multifacteur (MFA) existent dans un silo. La gouvernance des identités est rajoutée ultérieurement. L’accès à privilèges est ajouté après un audit de conformité. Chaque outil a été acquis pour une raison légitime, mais ces solutions ponctuelles n’ont pas été conçues pour fonctionner ensemble. 

Demandez maintenant à cette personne de la direction générale combien d’agents d’IA fonctionnent dans ce même environnement. Le silence se prolonge. La plupart ne peuvent pas préciser à quelles ressources ces agents ont accès ni ce qu’ils peuvent faire. L’adoption de l’IA a rendu les conséquences d’une gestion fragmentée de l’identité impossibles à ignorer.

La plupart des responsables de la sécurité comprennent déjà la situation : l’IA progresse trop rapidement pour que des outils d’identité fragmentés puissent suivre le rythme. Ce qui a été plus difficile à démontrer, c’est la valeur de sa résolution. 

En juillet 2026, Okta a mandaté Forrester Consulting pour réaliser une étude Total Economic Impact™ (TEI) indépendante. D’après des entretiens menés auprès d’entreprises clientes de différents secteurs, Forrester a modélisé une entreprise type comptant 9000 employés et un chiffre d’affaires annuel de 3 milliards $.¹

Principaux points à retenir sur l’impact économique

• 216 % de ROI sur 3 ans
• 15,5 M$ de bénéfices financiers totaux
• 10,6 millions de dollars de valeur actuelle nette
• Remboursement en moins de 6 mois

Derrière chacun de ces chiffres se trouve une décision architecturale concernant la manière dont l’entreprise a unifié sa couche d’identités sous-jacente.

Au-delà de la consolidation des fournisseurs : une architecture d’identité unifiée qui comble les lacunes laissées par les solutions ponctuelles 

Un écosystème de sécurité des identités unifie les fonctionnalités liées à l'identité au sein d'une seule plateforme afin de répondre aux priorités majeures des responsables de la sécurité : protection contre les brèches, efficacité opérationnelle, visibilité et contrôle de l’IA. 

Ce qui rend cela possible commence par une base commune sur laquelle plusieurs fonctionnalités essentielles fonctionnent ensemble : 

• Gestion des accès
• Gouvernance des identités
• Privileged Access
• Gestion de la posture de sécurité
• Fiabilité des terminaux
• Détection et réponse aux menaces 
• Orchestration 

Plutôt que de regrouper des produits distincts derrière une interface commune, une architecture unifiée fonctionne comme une seule plateforme. Elle partage des signaux, applique une politique cohérente et réagit aux menaces en temps réel, couvrant tous les types d’identité, y compris les employés, les prestataires, les identités non humaines et les agents d’IA, sur l’ensemble des cas d’usage et des ressources.

Empêcher les brèches avant qu’elles ne surviennent. Limiter leur impact plus rapidement lorsqu’elles se produisent.

L’identité constitue le principal point d’entrée de la plupart des brèches en entreprise. Mais la détection et la réponse reposent sur un élément dont la plupart des entreprises sont dépourvues : une couche de signaux partagée qui relie chaque outil d’identité en temps réel. Lorsque la gestion des accès, la gouvernance des identités et la détection des menaces fonctionnent en silos, un identifiant compromis sur un système ne déclenche pas automatiquement de réponse sur un autre. Les attaquants se déplacent latéralement tandis que les équipes sécurité s’activent sur différentes consoles pour tenter de reconstituer les événements. Chaque minute passée à gérer cette situation a un coût. 

Forrester a constaté que l’entreprise composite a obtenu les résultats suivants grâce à une plateforme unifiée : 

• 90 % de réduction du risque de brèche liée à l’identité 
• 90 % de réduction du délai moyen de remédiation des tentatives d’incidents liés à l’identité 

Les enjeux ne sont pas théoriques pour les responsables de la sécurité interrogés par Forrester :

« Une brèche au sein de notre entreprise pourrait coûter jusqu’à 1 milliard de dollars, et nous sommes tenus de la rendre publique. Dans un environnement de services financiers, un tel niveau d’exposition aurait un impact important sur la réputation et l’activité de l’entreprise. Okta nous aide à réduire le risque que cela se produise. »
– Ingénieur principal IAM, fintech

Ce niveau d’exposition modifie la façon dont les entreprises évaluent les investissements en matière de prévention. Pour les entreprises déjà victimes d’une attaque en cours, le constat est sans appel : 

« Nous avons été visés à plusieurs reprises, et notre environnement Okta faisait partie des principales cibles. Ce que nous avons constaté lors de ces attaques, c’est que même si le mot de passe d’un utilisateur ou d’une utilisatrice était divulgué, les attaquants ne pouvaient pas accéder au système. Puisque nous sommes désormais sans mot de passe et que nous exigeons l’enregistrement et la gestion des appareils, nous avons été protégés à plusieurs reprises grâce à Okta. »
– ingénieur·e principal·e IAM, fintech 

La réponse est tout aussi claire. Avant l’adoption d’un écosystème de sécurité des identités, contenir un incident lié aux identités impliquait de rechercher manuellement les comptes concernés, de constituer des listes de blocage et de coordonner les actions dans des outils qui n’étaient pas conçus pour communiquer entre eux. Après : 

“Nous n’avons plus besoin de remédier manuellement aux attaques par force brute ni de gérer des listes de blocage. Okta s’en occupe directement, sans configuration supplémentaire. »
– Ingénieur SecOps senior, logiciel

Le coût caché de la prolifération des identités s’accumule. Une plateforme unifiée change la donne.

Utiliser plusieurs outils d’identité ne crée pas seulement des failles de sécurité. Cela crée une inertie opérationnelle qui s’accentue avec le temps. Les équipes IT et les équipes sécurité consacrent beaucoup de temps à maintenir les connexions entre les systèmes, au lieu d’améliorer les résultats en matière de sécurité. Ce coût apparaît rarement sur une seule ligne budgétaire. Cela se traduit par des heures supplémentaires, des effectifs mobilisés et un retard accumulé de tâches manuelles qui ne sont jamais totalement résorbées.

L’étude de Forrester chiffre précisément les gains d’efficacité opérationnelle et les économies réalisées grâce à la consolidation pour l’entreprise composite : 

• 2,2 M$ d’économies sur les coûts SaaS en trois ans grâce à l’élimination des applications redondantes et à la récupération des licences inutilisées
• 75 % de réduction du temps nécessaire à l’onboarding de nouvelles applications
• 50 % de réduction du volume de tickets d’assistance IAM d’ici la troisième année
• 90 % de réduction de l’effort administratif par campagne de certification des accès
• 65 % de réduction du temps nécessaire à l’intégration des identités lors des opérations de fusion-acquisition

Les économies ont même surpris les entreprises qui ont franchi le pas :

« Okta est nettement plus compétitive en termes de coûts que nos outils précédents ; dans certains cas, elle revient plusieurs fois moins cher que des solutions comparables. Au-delà de cela, cela correspond réellement à nos besoins. »
– Ingénieur SecOps senior, logiciel

Ce changement opérationnel renforce cette valeur. Les équipes en charge de l’identité, qui passaient autrefois leurs journées à traiter manuellement les demandes d’accès, utilisent désormais un système conçu pour automatiser ce travail : 

« Les tickets de demande d’accès ont diminué de plus de 95 %. Au lieu d’effectuer des allers-retours pour approuver et provisionner l’accès, les utilisateurs et utilisatrices peuvent demander un accès via le catalogue, les responsables l’approuvent et le provisioning s’effectue automatiquement. Du point de vue du support, la plupart des demandes ne nécessitent désormais pratiquement plus aucune intervention. »
– Administrateur ou administratrice des systèmes IT, logiciels

L’adoption de l’IA progresse plus rapidement lorsque vous disposez des bons contrôles

Les agents d’IA et les identités non humaines ne constituent pas un risque à venir. Il s’agit d’une réalité opérationnelle actuelle que la plupart des programmes d’identité n’ont pas été conçus pour gérer. Selon notre enquête 2026 AI Agents at Work, les agents d’IA autonomes sont déjà utilisés de manière généralisée ou modérée dans 92 % des entreprises. Parmi ces entreprises, 58 % ont rencontré un incident de sécurité lié à l’IA ou une situation à risque au cours des 12 derniers mois. La plupart d’entre elles s’appuient sur des clés API statiques ou une authentification de base, sans couche de gouvernance, sans journal d’audit et sans mécanisme permettant de révoquer l’accès en cas de changement.

Dans l’étude TEI, Forrester a considéré la visibilité et le contrôle de l’IA comme des avantages non quantifiables. Cela reflète la situation de la plupart des entreprises : elles cherchent encore à évaluer le coût que pourrait représenter un accès à l’IA non encadré, avant de pouvoir quantifier la valeur d’une gouvernance efficace. Ce que l’étude met en évidence, c’est que la base de la gouvernance doit être posée en priorité. 

Une plateforme d’identité unifiée applique les mêmes contrôles de politique et de cycle de vie aux identités humaines et non humaines grâce à trois mesures de protection fondamentales :

• Accès à périmètre défini : les autorisations sont strictement limitées à ce que chaque tâche nécessite 
• Pistes d’audit traçables : chaque action effectuée par un agent d’IA est enregistrée et auditable 
• Révocation immédiate de l’accès : l’accès est immédiatement révoqué sur l’ensemble des ressources connectées lorsqu’un agent est mis hors service ou présente un comportement inattendu

L’intérêt d’instaurer une gouvernance de l’IA en amont, avant que le déploiement de l’IA ne prenne une ampleur telle qu’aucune équipe ne puisse ensuite en reprendre le contrôle, est ressorti de façon évidente lors des entretiens menés par Forrester :

« Nous en sommes encore aux débuts de l’adoption de l’IA, mais il est bien plus simple de mettre en place les bons contrôles de sécurité dès le départ que de devoir revenir plus tard pour tenter d’identifier et de gérer tous les agents d’IA. »
– Vice-président de la sécurité de l’information, secteur de l’assurance

Au moment où cette même entreprise a commencé à étendre la gouvernance à son environnement d’agents en pleine expansion, la valeur d’une base unifiée est devenue tangible : 

« À mesure que nous déployons des agents d’IA, les fonctionnalités d’Okta offrent un niveau de visibilité et de contrôle qui sera essentiel à mesure que nous élargirons notre utilisation. »
– Vice-président de la sécurité de l’information, secteur de l’assurance

Les entreprises qui construisent cette infrastructure aujourd’hui ne résolvent pas seulement un problème actuel. Elles posent les bases qui détermineront dans quelle mesure elles pourront développer l’IA en toute sécurité dans les années à venir.

Calculez le ROI de votre gestion de l’identité  

L’étude TEI de Forrester utilise des données qui reflètent une entreprise composite. Le vôtre sera différent. Le rapport présente l’ensemble du framework financier ainsi que les hypothèses sous-jacentes, afin que vous puissiez mettre le modèle à l’épreuve par rapport à votre environnement réel.

Pour personnaliser le modèle de ROI pour votre entreprise, saisissez vos propres valeurs clés dans les lignes « Composite » ou « Forrester research » du rapport. Voici quelques exemples : 

• Coût cumulé d’une brèche liée à l’identité : remplacez le coût réel ou estimé d’une brèche pour votre entreprise par la valeur de référence de 2,5 M$. Si vous exercez dans un secteur réglementé, les coûts liés à une brèche sont souvent nettement supérieurs à l’hypothèse retenue dans l’étude, ce qui modifie considérablement les avantages de la réduction des risques.
• Coût d’une heure d’interruption liée à l’IAM : saisissez le coût réel des interruptions IAM.
• Dépenses liées aux solutions ponctuelles dans l’environnement précédent : coût total des licences pour les outils d’identité existants. 

Téléchargez l’intégralité de l’ étude Forrester Total Economic Impact™ pour consulter la méthodologie complète et l’analyse financière détaillée, puis l’évaluer par rapport à votre propre environnement.

¹  L’étude TEI repose sur des entretiens menés auprès de clients Okta Platform qui ont permis de créer une organisation cliente composite et un modèle financier. Lorsqu’ils sont appliqués à une étude de cas définie, ils montrent qu’une organisation composite peut bénéficier des avantages cités. Les chiffres cités représentent une valeur actualisée sur trois ans, ajustée en fonction des risques, selon l’étude Total Economic Impact™ réalisée par Forrester pour Okta en juillet 2026. Lisez l’étude TEI pour en savoir plus.

Le contenu de ce document revêt un caractère purement informatif et ne constitue pas des conseils juridiques, commerciaux ou en matière de confidentialité, sécurité ou conformité. 

© Okta et/ou ses affiliés. Tous droits réservés.