Combien coûte vraiment une plateforme d'API management

Une plateforme d’API management se compare presque toujours sur la licence. C’est la ligne visible, celle du devis, et rarement la plus grosse à trois ans. Deux produits dont les licences varient du simple au triple peuvent avoir un coût total proche, et le moins cher à l’achat est régulièrement le plus cher à l’usage.

Le problème commence avant la comparaison : les éditeurs ne facturent pas la même chose.

Cinq unités de facturation, aucune comparable

Deux grilles publiques suffisent à montrer ce que cela change. Chez Kong, publier vingt API au portail coûte trois cents dollars par mois, plus la gateway, de vingt-cinq à cinq cents dollars selon le mode d’hébergement. Rien de cette somme ne dépend du trafic.

Chez Apigee en paiement à l’usage, la facture démarre à l’heure d’environnement et par région, de cinquante centimes à quatre dollars soixante-dix selon le type. Cela court avant le premier appel, lui-même facturé au million.

Une organisation à deux environnements et trois régions paie donc chez l’un ce que l’autre ne facture pas du tout. Une grille qui aligne des prix unitaires compare des choses différentes, et la seule méthode qui tient est de chiffrer son propre scénario. Quatre variables suffisent : volume d’appels, taille moyenne des réponses, nombre d’environnements, nombre de services exposés.

Une règle de lecture aide ensuite à trancher vite. Les unités variables, l’appel et le gigaoctet sorti, sont imbattables à faible trafic et deviennent le poste dominant quand il monte. Les unités fixes, l’heure d’environnement, le palier, le cœur, coûtent cher au démarrage et s’amortissent.

Le point de bascule ne se devine pas, il se calcule : le total annuel fixe du candidat, divisé par son prix unitaire à l’appel, donne le volume mensuel au-delà duquel le modèle variable devient plus cher. Si votre projection à trois ans passe de l’autre côté, c’est le modèle d’après qu’il faut négocier.

Les lignes qui n’apparaissent pas sur le devis

La sortie de données. Facturée au gigaoctet chez les fournisseurs de cloud. Sur des API qui servent des applications mobiles ou des partenaires, elle rivalise avec le coût de la gateway elle-même. Elle ne figure jamais dans les comparatifs parce qu’elle dépend de vos charges utiles, pas du produit.

La rétention des journaux. Une plateforme d’API en produit beaucoup, et la durée de conservation est souvent une exigence de conformité plutôt qu’un choix. Le piège est de ne chiffrer que le stockage : chez AWS, avaler un téraoctet de journaux coûte cinq cents dollars, le conserver ensuite une trentaine de dollars par mois. C’est l’ingestion qui domine, et elle se paie sur chaque téraoctet produit, pas sur celui qu’on garde.

Le portail et l’authentification unique. Plusieurs éditeurs facturent le portail développeur séparément, ou réservent SAML et l’intégration au fournisseur d’identité aux paliers supérieurs. Deux fonctions que personne ne considère comme optionnelles, et qui se paient en option.

L’observabilité. Traces distribuées et connecteurs vers les outils de supervision sont fréquemment des modules à part.

L’indexation contractuelle

C’est la ligne la plus discrète et la plus mécanique. Les contrats pluriannuels portent couramment une clause de revalorisation annuelle de cinq à dix pour cent, présentée comme une formalité au moment de la signature.

Trois revalorisations plus tard, sans qu’un seul appel supplémentaire soit passé, le montant a monté de seize à trente-trois pour cent. Sur un contrat à trois cent mille euros, la quatrième année coûte de quarante-sept à quatre-vingt-dix-neuf mille euros de plus que la première. Aucun devis ne porte ce chiffre, et aucune comparaison de produits ne le fait apparaître, parce qu’il ne dépend pas du produit.

Trois choses se négocient et se négocient mal quand on y pense après : le plafond de la clause, son indexation sur un indice public plutôt que sur un taux fixe, et sa suspension si le volume baisse. La dernière est celle qu’on oublie, et c’est la seule qui protège d’un projet qui s’arrête.

Le poste dominant

À trois ans, la ligne la plus lourde n’est aucune des précédentes : c’est le temps d’équipe. Astreinte, incidents, montées de version, renouvellement des certificats, gestion des accès, revue des contrats. Elle n’apparaît sur aucun devis, et elle se dilue dans une masse salariale déjà engagée.

Elle se mesure pourtant sans difficulté : compter, sur un trimestre, les jours-personne consacrés à la plateforme hors projet, et extrapoler.

L’ordre de grandeur, avant de l’avoir mesuré chez vous : une plateforme auto-hébergée avec astreinte demande deux à trois équivalents temps plein, une plateforme managée un à un et demi. L’écart est exactement le travail que l’éditeur reprend.

À un coût complet de l’ordre de cent mille euros par an et par ingénieur plateforme confirmé, cela place le poste entre cent et trois cent mille euros annuels. Dans la plupart des dossiers que nous voyons, au-dessus de la licence. Le détail de ce travail est dans managée ou auto-hébergée.

C’est aussi le seul poste qui dépende de vous plutôt que du produit. Une plateforme dont la configuration est versionnée et publiée par une chaîne coûte une fraction du temps d’une plateforme pilotée à la console, à produit identique. C’est le sujet de sortir la configuration de la console, et c’est le levier de coût le plus rentable de la discipline.

Le coût de sortie

Une plateforme dont les policies vivent dans un format propriétaire coûtera, le jour de la migration, plusieurs mois de travail. Deux questions le rendent tangible en avant-vente. La configuration s’exporte-t-elle intégralement dans des fichiers lisibles hors du produit ? Combien de policies sont écrites dans un langage propre à l’éditeur plutôt qu’en configuration déclarative ? La réponse à la seconde donne, à peu de choses près, la durée de la future migration.

Négocier ce qui se négocie

L’asymétrie est nette et mal connue. Sur les licences éditeur, les tarifs publics sont un plafond : les remises d’engagement sont la norme. En consommation cloud, la grille s’applique telle quelle, et il n’y a rien à négocier au niveau d’une équipe plateforme.

Conséquence : chez un éditeur, l’effort porte sur la négociation. Chez un fournisseur de cloud, il porte sur l’architecture, parce que c’est la seule variable qui reste. Réduire la sortie de données ou le volume de journaux ingérés y rapporte plus que n’importe quelle discussion commerciale.

Reste à additionner. Un dossier défendable tient dans un tableau de sept lignes, chiffrées sur trois ans, et rien d’autre.

Une dernière règle, qui décide de la validité de tout le reste : projeter au trafic de dans trois ans, pas à celui du jour. Sur les plateformes que nous suivons, il triple environ sur cette durée. Chiffrer sur le volume actuel revient à chiffrer l’échec.