Nous avons écrit cette page, alors lisez-la en tenant compte de cela. Auth0 coûte moins cher que nous pour bien des entreprises, et le tableau ci-dessous montre où. Son offre gratuite couvre jusqu'à 25 000 utilisateurs actifs par mois. La nôtre ne compte aucun utilisateur : il n'y a ni forfait par utilisateur ni compteur d'utilisation. Chaque chiffre d'Auth0 provient de sa page de tarifs publique, lue le 2026-09-05, à la tranche d'utilisateurs indiquée à côté. Chaque chiffre de Signet figure aujourd'hui sur notre page de tarifs.

Ce que coûte chacun

Un calcul. Le forfait Essentials B2B d'Auth0 coûte 150 $ US par mois à 500 utilisateurs actifs par mois, et 300 $ US à 1 000. Notre forfait Team coûte 299 $ US dans les deux cas, parce que rien dans notre moteur ne compte les utilisateurs actifs. Lisez leur curseur à votre nombre.

Connecter une personne

Auth0 héberge l'écran de connexion : Universal Login fonctionne sur son serveur d'autorisation, vous y redirigez les personnes, et vous en réglez l'apparence depuis son tableau de bord (auth0.com/docs/authenticate/login/auth0-universal-login, lu le 2026-09-05). Les clés d'accès figurent dans tous les forfaits.

Signet ne fournit aucune interface de connexion. De votre côté, l'intégration se résume à une adresse de base : pointez le client better-auth standard vers votre instance et les appels que vous avez déjà écrits continuent de fonctionner. Le courriel et le mot de passe, les clés d'accès, les liens magiques, les codes, l'authentification à deux facteurs et la connexion par un compte tiers figurent tous dans l'offre gratuite Hobby.

Si ce que vous achetez, c'est un écran de connexion que vous n'avez pas à construire, achetez Auth0. C'est la principale raison de ne pas nous choisir.

L'authentification unique d'entreprise

Auth0 énumère neuf fournisseurs d'identité d'entreprise pris en charge d'emblée, dont Active Directory et LDAP, ADFS, Okta et PingFederate (auth0.com/docs/authenticate/identity-providers/enterprise-identity-providers, lu le 2026-09-05). Son offre gratuite comprend une connexion, Essentials B2B en comprend trois, et les suivantes sont un supplément.

Signet inclut des connexions d'authentification unique d'entreprise illimitées sur Team et Business. Ajouter le fournisseur d'identité d'un client potentiel est une modification de configuration, pas un bon de commande. Nos essais couvrent moins de cas que cette phrase ne le laisse croire, et la page produit le dit : le transport OIDC a été testé avec un environnement Microsoft Entra réel, et des échanges SAML complets ont été testés avec un fournisseur d'identité servant aux tests de conformité au protocole, mais sans essai avec un fournisseur commercial à ce jour. L'authentification unique d'entreprise n'est pas offerte sur Hobby. Elle commence au forfait Team.

Les agents et les services automatisés

Auth0 prend en charge le flux OAuth 2.0 « client credentials » pour les applications machine à machine (auth0.com/docs/get-started/authentication-and-authorization-flow/client-credentials-flow, lu le 2026-09-05). Son tableau comparatif indique 1 000 authentifications machine à machine par mois sur Free et Essentials, et 5 000 sur Professional, avec un supplément au-delà. L'entreprise vend aussi un produit distinct qui donne à un agent d'intelligence artificielle sa propre identité et le relie à des API et à des serveurs MCP (auth0.com/ai, lu le 2026-09-05).

Signet émet un jeton d'agent valide de cinq minutes à une heure, selon une seule clé de configuration. Il précise jusqu'à huit API auprès desquelles il peut être utilisé, il ne contient que les portées approuvées par la personne connectée, et il est refusé à tous les points d'accès dès que vous le révoquez. Il n'y a aucuns frais par jeton, parce que le moteur ne comporte aucun compteur de facturation à l'utilisation. L'offre Hobby comprend quelques jetons d'agent de courte durée pour tester ce fonctionnement. Les jetons machine et les agents fonctionnant en continu commencent au forfait Team.

Partir

Auth0 exporte les profils d'utilisateur depuis son tableau de bord ou son API de gestion, en NDJSON ou en CSV, avec les champs que vous choisissez; le CSV est limité à 30 (auth0.com/docs/manage-users/user-migration/bulk-user-exports, lu le 2026-09-05).

Les empreintes de mots de passe et les secrets d'authentification multifacteur suivent une autre voie. La documentation d'Auth0 la décrit : un dossier de soutien, une clé PGP de 4096 bits que vous générez, un examen d'admissibilité que toutes les demandes ne passent pas, la confirmation d'un second administrateur du locataire, et un formulaire de reconnaissance signé par un chef de la sécurité de l'information, un chef de la sécurité ou un vice-président (auth0.com/docs/manage-users/user-migration/export-password-hashes-and-mfa-secrets, lu le 2026-09-05).

Chez Signet, chaque utilisateur, chaque session et chaque secret réside dans votre propre base PostgreSQL. Partir, c'est pg_dump, pg_restore, démarrer. Sur votre propre matériel, vous exploitez le système vous-même et partir ne demande l'aide de personne. Avec le service hébergé, nous exploitons la base de données : vous nous le demandez et nous vous remettons le fichier d'export.

Transférer vos utilisateurs

Nous ne fournissons aucun format d'importation propre à Auth0 : vous faites vous-même la correspondance des colonnes. Placez votre export dans un fichier CSV comportant email, password_hash et email_verified; les colonnes external_id, name, image, created_at et updated_at sont facultatives. Validez-le ensuite par rapport à votre base de données, sans rien écrire :

signet import --config /etc/signet/signet.toml \
  --format csv --dry-run auth0-users.csv

Chaque colonne inconnue fait l'objet d'un avis d'omission, et chaque ligne rejetée ou omise indique son numéro, la cause et le correctif. password_hash accepte bcrypt, Argon2 PHC, PBKDF2 PHC, scrypt PHC ou le scrypt natif de better-auth. external_id est conservé comme identifiant de l'utilisateur : une personne migrée garde l'identifiant qu'elle avait.

Examinez d'abord les erreurs. Les lignes sans mot de passe, c'est-à-dire les comptes à connexion sociale seulement et les comptes sans mot de passe, échouent plutôt que de créer un compte avec mot de passe que nous ne pouvons pas prendre en charge. Les numéros de téléphone, les configurations TOTP, les autorisations OAuth et les sessions actives doivent être examinés séparément pour la migration.

Là où Auth0 est le meilleur achat

• Moins d'environ mille personnes se connectent chaque mois. Le forfait Essentials B2B d'Auth0 coûte 150 $ US par mois à 500 utilisateurs, et son offre gratuite va jusqu'à 25 000. Le nôtre commence à 299 $ US.
• Il vous faut un rapport de conformité dès aujourd'hui. Le tableau comparatif d'Auth0 indique des certifications de conformité dans tous ses forfaits. Notre page de sécurité en énumère trois que nous ne détenons pas : SOC 2, ISO 27001 et un test d'intrusion par un tiers. Sur SOC 2, elle précise : Type I visé pour 2027; la date sera fixée quand le premier contrat d'entreprise l'exigera, et le coût du travail de préparation sera intégré au prix de ce contrat.
• Il vous faut l'authentification unique d'entreprise sur une offre gratuite, ou plus de fournisseurs d'identité nommés d'emblée. L'offre gratuite d'Auth0 comprend une connexion d'entreprise, et sa documentation nomme neuf fournisseurs. Hobby n'en comprend aucune, la nôtre commence au forfait Team à 299 $ US, et notre ligne d'authentification unique se limite au transport que nous avons testé.
• Il vous faut un taux de disponibilité publié. Auth0 annonce une entente de niveau de service de 99,99 % sur son forfait Enterprise. La nôtre n'existe qu'à l'intérieur d'une entente signée, et notre page produit indique que notre enveloppe d'exploitation n'a pas été mesurée.

Commencer

Hobby coûte 0 $ US, une instance par entreprise. L'inscription met votre instance en service automatiquement, en quelques minutes, sans rien attendre de nous.

---

Prix relevés le 2026-09-05

À revoir avant le 2026-11-04