Tarification de Firebase Authentication 2026 expliquée et les meilleures alternatives

Aperçu de la tarification de Firebase Authentication#

Réponses courtes d’abord, détails ci-dessous. Tous les tarifs proviennent des pages de tarification officielles de Google (Tarification Firebase, Tarification de la plateforme d'identité) en juillet 2026. Ce guide couvre uniquement Firebase Authentication ; Firestore, l’hébergement et les autres produits Firebase sont facturés séparément.

• Connexion par e-mail, réseaux sociaux et anonyme gratuite jusqu'à 50 000 MAU, sur les forfaits Spark (gratuit) et Blaze (à l’utilisation). Au-delà de 50 000 MAU, tarif à partir de $0,0055 par MAU.
• La connexion par téléphone n’est jamais gratuite. Depuis septembre 2024, la vérification SMS requiert le forfait Blaze avec un compte de facturation. Tu paies chaque OTP SMS envoyé : $0,01 aux États-Unis et au Canada, jusqu’à $0,46 dans les régions les plus chères. Les 10 premiers SMS par jour ne sont pas facturés.
• La connexion SAML et OIDC coûte $0,015 par MAU après les 50 premiers utilisateurs, et nécessite la mise à niveau vers Identity Platform.
• Les coûts qui surprennent les équipes sont les frais SMS, les charges SAML/OIDC par MAU, ainsi que les fonctionnalités nécessitant la mise à niveau Identity Platform : MFA TOTP, fonctions de blocage et journalisation d’audit. La mise à niveau elle-même est gratuite ; tu paies seulement ce que tu consommes au-dessus.

Qu’est-ce que Firebase Authentication ?#

Firebase Authentication est le service d’identité de Firebase, la plateforme backend de Google. Il gère l’inscription et la connexion pour les applications web et mobiles avec des méthodes comme email/mot de passe, vérification téléphonique, connexions sociales, fédération SAML/OIDC, et s’intègre directement avec Firestore, Cloud Functions et le reste de la stack Firebase.

Tu peux utiliser Firebase Authentication seul. Il n’est pas nécessaire de payer ou d’intégrer d’autres services Firebase si l’authentification est tout ce dont tu as besoin. Le secret est de comprendre ce qui est gratuit, ce qui nécessite la mise à niveau Identity Platform, et à partir de quand la facture augmente quand tu montes en charge.

Quelles fonctionnalités sont incluses dans Firebase Authentication ?#

• Authentification par identifiant e-mail :
  • Les utilisateurs s’inscrivent avec une adresse e-mail et un mot de passe.
• Connexion et vérification par e-mail sans mot de passe :
  • Connexion via lien e-mail
  • Vérification d’adresse e-mail
  • Récupération de mot de passe
  • Fonctionne avec le service e-mail intégré de Firebase ou ton propre serveur SMTP.
• Connexion par téléphone via SMS :
  • Connexion avec un numéro de téléphone et un code de vérification.
  • Utilise seulement le service SMS intégré de Firebase, et nécessite Blaze avec compte de facturation (politique introduite par Google en septembre 2024).
• Connexion anonyme :
  • Comptes temporaires permettant aux utilisateurs d’essayer l’application avant de s’enregistrer. S’ils s’enregistrent plus tard, le compte anonyme est converti en compte régulier pour conserver leurs données.
• Connexion sociale avec fournisseurs préintégrés :
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter et Yahoo.
• Fournisseurs d’identité fédérés personnalisés :
  • SAML (web uniquement) et fournisseurs OpenID Connect hors liste préintégrée. Requiert la mise à niveau Identity Platform.
• Authentification multifactorielle :
  • SMS et TOTP (applications d’authentification). Les deux nécessitent la mise à niveau Identity Platform. Il n’y a pas de WebAuthn ni de support des passkeys, et à la date de juillet 2026, Firebase ne propose pas la connexion via passkey (l’émulateur Auth a reçu un support passkey factice mi-2026, mais rien n’est disponible en production).
• Modèles personnalisés :
  • Modèles d’e-mails personnalisés pour vérification, réinitialisation de mot de passe, changement d’adresse e-mail et notifications d’enrôlement MFA, plus modèles SMS personnalisés.
• Paramètres avancés :
  • Fusion de comptes : fusionner des comptes partageant le même e-mail ou garder un compte par fournisseur d’identité.
  • Actions utilisateur : activer ou désactiver l’inscription, la suppression de compte et la protection contre l’énumération des e-mails.
  • Quota d’inscription : limiter le nombre de nouveaux comptes email/mot de passe et anonymes créés par jour depuis une même adresse IP.
  • Politique de mot de passe : ajuster la complexité requise pour les utilisateurs email/mot de passe.
  • Domaines autorisés : autoriser les domaines vers lesquels Firebase peut rediriger après connexion.
  • Politique de région SMS : autoriser ou refuser la livraison SMS par région, important pour la protection contre fraude sur péage.
  • Fonctions de blocage : exécuter du code personnalisé modifiant le résultat de l’inscription ou connexion. Nécessite Identity Platform.
• Journalisation d’activité utilisateur et d’audit :
  • Surveiller et enregistrer les accès administratifs et l’activité des utilisateurs finaux. Nécessite Identity Platform.
• SDK multiplateforme :
  • iOS, Android, Flutter, Web, C++, et Unity, ainsi que librairies UI préintégrées.
• Gestion des utilisateurs :
  • Ajouter, désactiver et supprimer des utilisateurs, réinitialiser des mots de passe depuis la console Firebase.

Comment fonctionne la tarification de Firebase Authentication ?#

Firebase Authentication propose deux forfaits : le forfait Spark (gratuit) et le forfait Blaze (à l’utilisation). Au-dessus de chaque forfait, une mise à niveau optionnelle appelée Firebase Authentication avec Identity Platform ajoute MFA (SMS et TOTP), les fournisseurs SAML/OIDC, les fonctions de blocage, la journalisation d’audit, la multi-location et un SLA entreprise.

Un point qui embrouille presque tout le monde : Identity Platform n’a pas de prix propre. L’activer est un simple bouton, pas une migration, il n’y a pas de frais de licence. Tu paies les tarifs d’usage associés : tarifs MAU de Tier 1 et Tier 2 et frais SMS du tableau ci-dessous. Lorsqu’un document de Google parle de tarification Authentication, les chiffres sont sur la page de tarification Identity Platform pour cette raison.

Différences clés entre les forfaits#

Petite note sur les limites : les projets mis à niveau vers Identity Platform tout en restant sur Spark (gratuit) obtiennent un plafond de 3 000 utilisateurs actifs/jour pour Tier 1 et 2 utilisateurs/jour pour Tier 2.

Détail de la tarification#

Deux détails de facturation utiles :

• Les utilisateurs inactifs sont stockés sans frais. Seuls les utilisateurs qui s’authentifient dans le mois comptent comme MAU.
• Les utilisateurs anonymes ne comptent pas pour les MAU facturables si le nettoyage automatique est activé, et Google impose le nettoyage automatique de tous les comptes anonymes inactifs depuis avril 2024. Le plafond de stockage de comptes anonymes est de 100 millions.

Quel est le coût de l’authentification par téléphone et OTP SMS avec Firebase ?#

Les SMS sont la partie de la facture Firebase Auth qui surprend le plus, donc cela mérite son propre calcul :

• Blaze est obligatoire. Depuis septembre 2024, la connexion par téléphone requiert un compte Cloud Billing. Il n’y a aucune allocation SMS sur Spark.
• Le prix dépend du pays de destination. Google publie un tableau couvrant environ 249 régions. Quelques exemples par SMS envoyé : USA $0,01, Canada $0,01, Japon $0,03, Royaume-Uni $0,05, Inde $0,07, Allemagne $0,10, Indonésie $0,35, et jusqu’à $0,46 tout en haut du tableau.
• Les 10 premiers SMS/jour sont gratuits, ce qui couvre le développement, pas plus.
• Chaque envoi est facturé, y compris les OTP que l’utilisateur n’utilise jamais. Sans la mise à niveau Identity Platform, la limite est de 3 000 SMS/jour ; avec, c’est illimité. La politique de région SMS et la prévention via reCAPTCHA aident à limiter les abus, mais un bot peut générer des coûts réels en tapant sur ton formulaire dans une région chère.

Petit scénario : 20 000 connexions téléphoniques/mois depuis l’Allemagne coûteront 20 000 x $0,10 = $2 000/mois, avant tout autre coût. Même volume, USA : $200.

Vérification de numéro de téléphone Firebase : l’option sans SMS#

Google a lancé un produit séparé appelé Firebase Phone Number Verification en mai 2026. Il vérifie les numéros via la SIM opérateur au lieu des codes SMS, donc pas d’OTP à saisir ni de coût par message. Mais : il dépend des opérateurs (10+ opérateurs, 6 régions au lancement) et est facturé séparément. Pour les apps dont les utilisateurs sont concentrés sur ces opérateurs, cela peut réduire la facture SMS, mais ça ne remplace pas le SMS OTP universellement.

Exemples détaillés#

Firebase Auth est principalement un produit B2C, donc le calcul qui compte n’est pas un instantané : c’est ce qu’il se passe lorsque ton appli grandit. Voici un parcours, avec les tarifs officiels. Le volume d’utilisateurs est une hypothèse ; le calcul ne l’est pas.

Étape 1, lancement : 8 000 MAU, email + Google, pas de téléphone

• Tout est Tier 1 et sous 50 000 MAU.
• Total : $0/mois

Étape 2, traction : 60 000 MAU, ajout téléphone, 20 000 SMS/mois aux USA

• 50 000 premiers MAU : gratuits ; 10 000 x $0,0055 = $55
• SMS : ~300 gratuits (10/jour), 19 700 x $0,01 = $197
• Total : environ $252/mois

Étape 3, passage à l’échelle : 250 000 MAU, monde entier, 100 000 SMS/mois (60 000 USA, 40 000 Inde)

• 50 000 MAU premiers : gratuits ; 50 000 suivants x $0,0055 = $275 ; 150 000 suivants x $0,0046 = $690
• SMS : 60 000 x $0,01 = $600 ; 40 000 x $0,07 = $2 800
• Total : environ $4 365/mois, dont 78 % de SMS

Ce qui compte : la courbe. Les charges MAU montent gentiment, le SMS suit ton trafic et ta géographie. La même appli avec utilisateurs en Indonésie ($0,35/SMS) paiera 5 fois plus cher pour ce volume.

Un dernier cas « B2B », calqué sur l’exemple Google :

SaaS entreprise : 45 000 MAU e-mail + 77 000 MAU SAML/OIDC

• 45 000 MAU Tier 1 : gratuit (sous 50 k)
• 50 premiers MAU Tier 2 : gratuit ; 76 950 x $0,015 = $1 154
• Total : environ $1 154/mois

Ce qui pèse dans la facture ? Rarement le taux MAU Tier 1 : ce sont les SMS et les utilisateurs SAML/OIDC. Prends le temps de modéliser ces deux postes sur ton propre scénario.

Quand utiliser Firebase Auth : points forts/faibles#

Points forts de Firebase Auth#

1. Intégration rapide :
   • SDKs et librairies UI préintégrés pour iOS, Android, Web, etc.
   • Connexion e-mail, sociale, téléphone, anonyme intégrées d’emblée.
2. Infrastructure et sécurité Google :
   • TLS partout, SOC 1/2/3, ISO 27001, pages support RGPD et CCPA. Mais le BAA HIPAA requiert Identity Platform, pas juste Firebase Auth.
3. Généreux palier gratuit pour les apps simples :
   • 50 000 MAU gratuits, parfait pour startups et MVP, tant que tu évites SMS et SAML/OIDC.

Points faibles de Firebase Auth#

1. Fonctionnalités limitées au-dessus de la couche authentification :
   • Pas de RBAC ni de gestion d’organisation intégrés. MFA limité à SMS/TOTP, sans passkey en juillet 2026.
2. Factures qui évoluent selon l’usage, pas les forfaits :
   • Les frais SMS et par-MAU SAML/OIDC croissent avec le trafic, pas de prix fixe. Budgétise selon la répartition de tes utilisateurs et pas juste les tarifs affichés.
3. Couverture partielle IAM et forte dépendance à l’écosystème :
   • Autorisations, gestion du consentement, traçabilité avancée nécessitent d’autres outils. Plus tu relies Firestore/Cloud Functions, plus la migration sera douloureuse ensuite.

Quand utiliser Firebase Auth ?#

• Apps en phase initiale : prototypes et MVP cherchant une connexion gratuite, rapide.
• Stacks centrées Google : si l’app repose sur Firestore, Cloud Functions, Firebase Hosting, l’intégration native est imbattable.
• Besoins simples : pas de SSO entreprise, pas de rôles organisation, pas de MFA avancé.

Si c’est ton cas, reste. Migrer a un coût réel, et « pas de vrai besoin B2B » est viable pour de nombreux produits grand public.

Quand explorer des alternatives ?#

Les équipes migrent rarement parce que Firebase Auth a cassé. Elles partent lorsque leur modèle a évolué : clients entreprise demandant SAML SSO, rôles, gestion d’organisation (absents en natif), besoins de résidence de données pour l’Europe (Firebase stocke tout aux USA), ou la stack est devenue : Firebase pour le grand public, un autre fournisseur pour le pro, puis garder les deux synchronisés n’en vaut plus la peine. La comparaison Logto vs Firebase détaille ces déclencheurs de migration.

Bref, commence à envisager un autre choix quand :

• Besoins B2B : orga, RBAC ou connexions SAML/OIDC sans tarification par MAU.
• Il faut fusionner une stack scindée : tout en un pour B2C/B2B.
• Prévisibilité budgétaire importante : tu veux un coût fixe mensuel plus qu’un calcul SMS/MAU.
• MFA plus robuste à la clé : tu veux WebAuthn/passkeys tout de suite, pas « bientôt ».

Foire aux questions#

Firebase Authentication est-il gratuit ?#

En partie. Email/social/anonyme gratuits jusqu’à 50 000 MAU sur tous les forfaits. Téléphone jamais gratuit : OTP SMS requiert Blaze et paiement à l’envoi. SAML/OIDC c’est $0,015/MAU après 50 utilisateurs.

Quel est le coût d’Identity Platform ?#

Rien en soi. Activer Identity Platform est gratuit, pas de licence. Ce qui est facturé : utilisateurs SAML/OIDC à $0,015/MAU après 50, SMS aux tarifs régionaux, MAU Tier 1 après 50 000 en Blaze. Tous les exemples ci-dessus supposent Identity Platform activé.

Comment Firebase compte-t-il les MAU ?#

Un utilisateur actif par mois est quelqu’un qui s’authentifie ce mois. Plusieurs connexions dans le mois : toujours 1 MAU. Les inactifs sont gratuits, anonymes exclus du calcul si nettoyage automatique activé.

Y a-t-il des coûts cachés ?#

• SMS ($0,01 à $0,46 selon région), à chaque envoi.
• SAML/OIDC $0,015/MAU après 50.
• Fonctions requérant Identity Platform sans bruit : MFA TOTP, blocage, audit, multi-location.

Firebase Auth est-il compatible HIPAA ?#

Firebase Auth ne fait pas partie des services couverts BAA/HIPAA de Google Cloud. Pour les données de santé, il faut utiliser Identity Platform sous le BAA Google Cloud. Fais attention à ce point avant de développer des workflows santé sur Firebase Auth simple.

Firebase Auth convient-il à l’entreprise ?#

Côté authentification oui. Mais pas de RBAC natif ni gestion d’orga, et MFA limité à SMS/TOTP. Les clients B2B/compliance s’appuient en général sur d’autres outils ou une solution d’identité dédiée.

Alternatives à Firebase Auth#

Le marché se partage en gros en : stacks open source à autohéberger ou héberger (Ory, Keycloak), outils développeur « component-first » (Clerk), spécialistes SSO entreprise (WorkOS), et plateformes API-first (Stytch). Plus de différences de modèles de facturation que de fonctionnalités : compare la facture selon ta répartition utilisateur, pas uniquement les cases cochées.

Logto opte pour une tarification fixe. Le plan gratuit inclut 50 000 MAU, 50 000 tokens, un domaine personnalisé, sans carte requise. Le plan Pro coûte $24/mois avec MAU illimité : tu paies à la capacité, pas par utilisateur. MFA tous facteurs, y compris TOTP et passkey WebAuthn, coûte $48 en option. Les organisations pour SaaS multi-tenant c’est $48 pour illimité, et le SSO entreprise $48/connecteur. Supporte OIDC, OAuth 2.1, SAML, SDK pour 30+ frameworks, cœur open source pour garder la porte de sortie self-host.

Concrètement (SaaS 10 000 utilisateurs, multi-tenancy, MFA, 2 connexions entreprise SSO), Logto coûte $24 + $48 + $48 + (2 x $48) = $216/mois, fixe. Pour 40 000 utilisateurs toujours $216 : rien ne dépend du nombre de MAU. 50 000 tokens inclus/mois, puis $0,08/100 tokens au-delà.

Pour un comparatif détaillé et les raisons de migration, vois la fiche Logto vs Firebase Auth complète, ou commence sur le plan gratuit : 50 000 MAU, domaine custom offert, carte bancaire non requise.