cidaas –
l’alternative européenne souveraine à Azure AD B2C
Azure AD B2C n’est plus accessible aux nouveaux clients, et son successeur ne constitue pas une simple mise à niveau. Puisque vous devrez de toute façon tout reconstruire, c’est le moment de décider où seront hébergées les identités de vos clients au cours de la prochaine décennie.
Conforme au RGPD
Hébergement souverain dans l’UE
KuppingerCole Overall Leader
Certifié ISO 27001
Les entreprises leaders font confiance à cidaas
Des PME aux grands groupes internationaux, cidaas protège des millions d’identités numériques dans toute l’Europe.
La décision est prise. Seule la destination reste à déterminer.
Microsoft a cessé d’accepter de nouveaux clients pour Azure AD B2C le 1er mai 2025 et présente désormais Microsoft Entra External ID comme son successeur. Les locataires existants continuent de fonctionner, et Microsoft s’est engagé à les prendre en charge au moins jusqu’en mai 2030.
Cela peut sembler long. C’est tout le contraire. La feuille de route CIAM de Microsoft passe désormais par External ID, ce qui signifie que l’expérience de connexion dont vous bénéficiez aujourd’hui dans Azure AD B2C sera globalement la même en 2030 – alors que les clés d’accès, l’orchestration sans code, la vérification d’identité intégrée et les identités d’agent deviendront la norme partout ailleurs.
La question n’a jamais été de savoir quand le service serait désactivé. Elle est de savoir combien d’années vous êtes prêt à rester à la traîne.
Des Policies XML aux flux visuels
- ✓ Plusieurs fichiers qui se référencent mutuellement
- ✓ Pas de débogage local
- ✓ Connaissances spécifiques requises
- ✓ Intégrations configurées, non codées
- ✓ Modifié sans déploiement
- ✓ Décrivez-le en langage naturel
Un même flux d’identité, exprimé de deux manières différentes: d’une part, des fichiers de règles XML rédigés manuellement, que seul un spécialiste peut modifier en toute sécurité; d’autre part, une orchestration visuelle que n’importe quel membre de l’équipe peut lire et modifier.
Ce qui vous lie à Azure AD B2C ne vous suit pas
Les équipes ont investi massivement dans Azure AD B2C, et une grande partie de cet investissement a été consacrée à des tâches que la plateforme ne réalisait pas pour elles: Custom sign-up journeys, claims transformations, identity provider federation, consent capture. Rares sont les fonctionnalités prêtes à l’emploi. La plupart ont été codées sous forme de XML Policy Files se référençant les uns aux autres, sans possibilité de débogage local.
Cet investissement est bien réel. C’est aussi la raison pour laquelle de petits changements se transforment en véritables projets. Et aujourd’hui, il ne porte plus ses fruits.
Car une migration est inévitable, quelle que soit la voie choisie. Que vous optiez pour le produit qui succédera à celui de Microsoft ou pour une plateforme telle que cidaas, il n’existe pas de mise à niveau sur place et aucun moyen de transférer vos Custom Policies. Dans les deux cas, il s’agit d’une refonte complète.
La seule question qui reste donc en suspens est de savoir vers quelle solution vous allez vous tourner.
Pourquoi cidaas est la destination idéale
Six choses changent dès le premier jour.
Pas de XML. Identity Orchestration avec cnips.
cnips
relie l'identité aux systèmes qui l'entourent: API externes, systèmes métier, services de vérification, fournisseurs de notifications.
Les intégrations sont orchestrées à partir d'un seul et même endroit: elles sont configurées, gérées par version et modifiées sans avoir à écrire ni à déployer de fichiers de règles. Vous pouvez décrire, en langage naturel, ce qui doit se passer là où vous le souhaitez.
Rien à ajouter.
Consent Management, Progressive Profiling,
fine-grained Authorization,
la détection des fraudes basée sur l'apprentissage automatique et la gestion des groupes font partie intégrante de la plateforme - il ne s'agit pas de fournisseurs distincts avec des contrats et des feuilles de route séparés.
Dans Azure AD B2C, chacun de ces éléments correspond à une politique personnalisée, à un module complémentaire ou à un fournisseur tiers. Depuis l'arrêt du service ID Protection, les recommandations de Microsoft en matière de protection contre les risques dans Azure AD B2C consistent à intégrer un fournisseur partenaire.
Une plateforme en constante évolution.
Passkeys, adaptive MFA, AI Agent Identity et de nouvelles méthodes d'authentification sont fournies dans le Managed Service. Vous bénéficiez automatiquement des améliorations, sans projet de mise à niveau et sans migration vers un produit successeur.
B2B, B2B2C et B2C dans un même modèle.
Groupes, hiérarchies et administration déléguée sans Custom Code.
Vérification d'identité intégrée.
The cidaas ID validator Il vérifie les identités réelles directement sur la plateforme, sans qu'il soit nécessaire de faire appel à un prestataire externe dans le cadre d'un contrat.
Real World Identification.
Associez votre identité numérique et votre identité physique grâce au code QR et à la technologie NFC.
Reconnu dans les rapports d'analystes actuels
cidaas est reconnue comme Overall Leader, Product Leader et Innovation Leader dans les rapports KuppingerCole Leadership Compass 2026 consacrés au CIAM, à la gestion des identités et des accès B2B IAM et à la gouvernance des identités (IGA).
Cette distinction dans les trois catégories témoigne d'une plateforme d'identité européenne globale plutôt que de solutions individuelles assemblées.
cidaas vs. Azure AD B2C
Toute personne qui investit aujourd'hui dans une plateforme devrait tenir compte, entre autres, des facteurs suivants: la migration des applications existantes, la pérennité, les normes ouvertes, l'intégrabilité et la flexibilité à long terme.
Cette comparaison est fournie à titre informatif et concerne Azure AD B2C, et non Microsoft Entra External ID. Les notes reflètent les capacités natives de la plateforme; plusieurs des fonctionnalités mentionnées ci-dessus peuvent être étendues grâce à des politiques personnalisées ou à des fournisseurs tiers. L'adéquation d'une solution aux besoins d'une organisation dépend de sa configuration spécifique et de son cas d'utilisation.
Un centre de données situé dans l'UE n'est pas synonyme de juridiction de l'UE.
Vous prenez une décision concernant la plateforme avec laquelle vous devrez composer pendant une décennie. La question n’est pas de savoir quel produit offre le plus de fonctionnalités aujourd’hui, mais quelle législation s’applique à l’identité de vos clients.
Non, je ne peux pas le garantir.
Anton Carniaux, directeur des affaires publiques et juridiques chez Microsoft France, a témoigné sous serment devant le Sénat français en juin 2025, lorsqu'on lui a demandé s'il pouvait garantir que les données des citoyens français détenues par Microsoft ne seraient jamais transmises aux autorités américaines.
La compétence juridictionnelle dépend du fournisseur, et non du serveur
Le US CLOUD peut obliger un prestataire dont le siège se trouve aux États-Unis à divulguer les données dont il a la maîtrise, quel que soit le pays dans lequel ces données sont stockées.
cidaas: une société allemande de droit européen
Une infrastructure cloud européenne souveraine, avec des sites de serveurs dédiés en Allemagne pour les opérateurs KRITIS, les services financiers et le secteur public.
Les identités européennes méritent des solutions européennes. Réservez une démo
Une migration sans réinitialisation des mots de passe
Azure AD B2C n’exporte pas les hachages de mots de passe. Cette contrainte s’applique à toutes les destinations, y compris au produit de succession de Microsoft lui-même. C’est la raison pour laquelle aucun fournisseur ne peut honnêtement promettre une migration en masse et transparente des mots de passe existants.
cidaas résout ce problème grâce à une migration des identifiants à la volée. Pendant une période de transition définie, les deux systèmes fonctionnent en parallèle. Lorsqu’un utilisateur se connecte pour la première fois, cidaas valide ses identifiants par rapport à votre tenant Azure AD B2C existant, puis stocke l’identité dans cidaas et gère lui-même toutes les connexions suivantes. Pas de réinitialisation forcée, pas de date butoir, rien à faire pour vos utilisateurs.
Azure AD
B2C
Ancien tenant
cidaas
Nouvelle plateforme
La première connexion active les identifiants - pas de réinitialisation, pas de coupure
Azure AD
B2C
Old tenant
cidaas
New home
La première connexion transfère les identifiants — pas de réinitialisation, pas de coupure
Set Up
Votre environnement cidaas est immédiatement disponible. Configurez les méthodes d'authentification, les flux et la personnalisation de l'interface selon vos besoins.
Migration
Les profils utilisateur sont exportés via l'API Microsoft Graph. Les identifiants sont migrés en temps réel, au fur et à mesure que les utilisateurs se connectent.
Intégration
La migration des applications s'effectue client par client, à votre rythme, en utilisant des normes ouvertes.
Bon à savoir
Les deux systèmes fonctionnent en parallèle tout au long de la migration. Il n'y a aucune interruption de service et les utilisateurs finaux ne sont à aucun moment affectés.
cidaas a également présenté cette approche de migration vers Azure AD B2C lors de la conférence European Identity & Cloud (EIC), organisée par KuppingerCole.
SRG: une identité pour la télévision, la radio, le streaming et les services en ligne
En collaboration avec cidaas et son partenaire d'intégration SECURIX, SRG a remplacé les systèmes de connexion fragmentés par une plateforme d'identité centrale moderne couvrant l'ensemble de ses services numériques: un seul compte pour la télévision, la radio, le streaming et les offres en ligne.
En savoir plus sur le Prix EIC 2025Une connexion centralisée et une expérience utilisateur homogène sur l'ensemble des services numériques
Authentification multifactorielle adaptative, gestion des consentements et fonctionnalités de gestion de groupes modernes
Réduction des difficultés de connexion et des demandes d'assistance, grâce à une architecture évolutive
L'avenir de l'identité numérique commence par une plateforme adaptée
Découvrez comment cidaas remplace Azure AD B2C: souveraineté, orchestration et une plateforme en constante évolution.
FAQs: Azure AD B2C Alternative
Le développement de nouvelles fonctionnalités pour le profil d’identité client de Microsoft s’effectue désormais dans Microsoft Entra External ID. Pour les entreprises qui prévoient de poursuivre leurs activités au-delà de cette période de prise en charge, c’est le moment idéal pour envisager cidaas comme une alternative européenne activement développée.
Cela laisse une marge de manœuvre pour la planification: cidaas peut évaluer vos User Flows, Custom Policies et vos intégrations existants, et élaborer avec vous un plan de migration progressif, plutôt que de procéder à une transition en une seule fois.
Une refonte étant de toute façon nécessaire, certaines entreprises profitent de cette occasion pour envisager une alternative en dehors de la gamme de produits CIAM de Microsoft - cidaas est l’une de ces alternatives.