Qu'est-ce que le SSO (authentification unique) ? Fonctionnement et limites (2026)

Vous vous connectez une fois le matin et, d'un coup, votre messagerie, votre agenda, votre chat et une douzaine d'autres outils sont tous ouverts — fini les connexions. C'est le SSO, ou authentification unique. C'est l'un des systèmes d'authentification les plus courants en entreprise, et de plus en plus en ligne avec les boutons « Sign in with Google ». Ce guide explique ce qu'est le SSO, comment il marche et ses limites honnêtes.

La réponse courte

Le SSO vous permet de vous connecter une seule fois et d'accéder à de nombreuses applis reliées sans ressaisir votre mot de passe. Vous vous authentifiez auprès d'un seul service de confiance, et il confirme votre identité aux autres applis à votre place. Une connexion, plusieurs services. Cela fait gagner du temps et allège la pile de mots de passe que vous devriez sinon jongler.

Comment fonctionne le SSO

Derrière cette commodité se trouve un fournisseur d'identité central — le service auquel vous vous connectez vraiment. Quand vous vous connectez, il délivre à chaque appli un jeton sécurisé qui dit « cette personne est vérifiée ». Les applis font confiance au jeton, donc elles ne demandent jamais votre mot de passe et ne le voient jamais. Vous vivez une seule connexion ; les applis acceptent discrètement la preuve en arrière-plan. Le bouton « Sign in with Google » est un SSO que vous avez sans doute déjà utilisé.

Les vrais avantages

Le SSO est populaire pour de bonnes raisons. Vous gérez bien moins de mots de passe, ce qui veut dire moins de mots de passe faibles ou réutilisés. La connexion est plus rapide, surtout à travers de nombreux outils de travail. Et comme tout passe par un seul fournisseur d'identité, la sécurité peut être centralisée — authentification forte et double authentification imposées en un seul endroit plutôt qu'appli par appli. Pour les entreprises, cela simplifie aussi beaucoup l'ajout et le retrait des accès.

Les limites honnêtes

Il y a un hic, et il compte. Le SSO transforme votre compte principal en clé unique : si quelqu'un y pénètre, toutes les applis reliées sont exposées d'un coup. Cela rend la protection du compte SSO essentielle — un mot de passe fort et unique et la double authentification ne sont pas négociables. Le SSO ne couvre pas non plus tout ; beaucoup de comptes que vous utilisez n'ont aucune option SSO, donc il ne remplace jamais complètement de bonnes habitudes de mots de passe.

SSO contre gestionnaire de mots de passe

On les voit parfois comme des rivaux ; ce sont des partenaires. Le SSO vous donne une seule identité pour un ensemble d'applis reliées. Un gestionnaire de mots de passe vous donne un mot de passe unique pour chaque compte, y compris tous ceux que le SSO n'atteint pas. Le SSO réduit la fréquence de vos connexions ; un gestionnaire de mots de passe garantit que chaque connexion restante est forte. Utilisez le SSO là où il est proposé, et un gestionnaire de mots de passe pour tout le reste.

En résumé

Le SSO vous permet de vous connecter une seule fois et de circuler librement entre les applis reliées, avec moins de mots de passe et une sécurité centralisée. La contrepartie, c'est que le compte SSO devient un point de défaillance unique, donc il doit être verrouillé fermement. Et comme il ne couvre jamais tous les comptes, il marche mieux associé à un gestionnaire de mots de passe — le SSO pour les applis reliées, des mots de passe uniques pour le reste.