SSO, journaux d'audit, résidence des données : à partir de quel plan n8n la sécurité commence, et quand l'auto-hébergement est moins cher que Business ou Enterprise.
Quiconque choisit un plan n8n pour son entreprise se heurte rapidement à une lacune désagréable : l'entrée bon marché n'offre ni Single Sign-on ni journaux d'audit, or c'est précisément ce qui représente la véritable décision d'achat pour de nombreux responsables informatiques des PME. Les évaluations des utilisateurs sur G2 et Capterra citent régulièrement cette parité de sécurité manquante entre les variantes Cloud et Enterprise comme plus grande critique envers n8n.
Cet article montre à l'aide de la page de tarification n8n et de la documentation de sécurité n8n, où la limite entre l'entrée Cloud, le plan Business et la licence Enterprise se situe exactement, et à partir de quand l'auto-hébergement avec pleine souveraineté des données devient l'alternative économiquement plus judicieuse.
n8n propose quatre niveaux de tarification : Starter pour 20 euros et Pro pour 50 euros par mois avec facturation annuelle, tous deux sans aucune fonction de sécurité Enterprise, tandis que le plan Business à partir de 667 euros par mois déverrouille SSO, SAML et LDAP. Starter couvre 2 500 exécutions de workflow par mois, Pro 10 000, Business 40 000. Enterprise est négocié individuellement par n8n, généralement seulement à partir d'un volume d'exécution nettement plus élevé ou d'exigences de sécurité supplémentaires.
Important pour la planification budgétaire : Business peut fonctionner à la fois dans le cloud n8n et auto-hébergé, tandis que Starter et Pro sont exclusivement disponibles en tant qu'abonnement cloud.
La journalisation d'audit, le streaming des journaux dans un système SIEM, la connexion de gestionnaires de secrets externes comme HashiCorp Vault ou Azure Key Vault et la procédure d'authentification à deux facteurs obligatoire à l'échelle de l'instance restent exclusivement réservées au niveau Enterprise. Le plan Business apporte bien SSO, mais aucune de ces quatre fonctionnalités. n8n conserve l'historique des journaux d'audit pendant au moins douze mois, les trois derniers mois étant immédiatement disponibles pour l'analyse.
Pour les PME ayant des clients de secteurs réglementés comme la santé ou le secteur public, c'est une limite difficile : une piste d'audit complète pour l'accès aux données n'existe contractuellement qu'avec Enterprise, pas déjà avec le plan Business beaucoup moins cher.
n8n Cloud stocke les données des clients exclusivement sur les serveurs Azure à Francfort au sein de l'UE selon ses propres déclarations et les chiffre avec AES-256 selon FIPS-140-2, comme l'indique la page de sécurité n8n le confirme. La connexion elle-même utilise les certificats TLS de Cloudflare. n8n aligne son programme de sécurité sur SOC 2 et publie un rapport SOC-3.
L'auto-hébergement déplace complètement la résidence des données dans les mains de l'entreprise : l'emplacement, l'exploitation et le chiffrement au repos relèvent alors de l'entreprise elle-même, par exemple sur un serveur dans son propre centre de données en Allemagne. C'est à la fois une opportunité et une obligation : aucune dépendance vis-à-vis d'un seul emplacement cloud, mais aussi pas de chiffrement automatique sans intervention de sa part.
La limite de sécurité chez n8n ne se situe pas entre Cloud et auto-hébergement, mais entre les niveaux de licence Starter/Pro, Business et Enterprise, comme le montre l'aperçu suivant par critères :
À partir d'environ 20 000 exécutions de workflow par mois, le calcul des coûts bascule en faveur de l'auto-hébergement selon plusieurs analyses de coûts n8n indépendantes, car les frais cloud basés sur l'utilisation disparaissent et seuls les coûts de serveur et les frais d'exploitation restent.
En pratique consultative NordFlux autour de n8n cela s'avère régulièrement être le cas pour les artisans et les établissements municipaux : dès que plusieurs départements utilisent simultanément des flux de travail automatisés, le volume d'exécution dépasse rapidement les allocations cloud moins chères. Une instance n8n auto-hébergée avec gestion externe des secrets et son propre reverse proxy apporte alors SSO et souveraineté des données, sans payer la totalité de la licence Enterprise.
Quiconque n'a ni le temps ni le personnel pour l'exploitation continue devrait rester avec le support Cloud ou Enterprise. Ceux qui veulent coupler la décision avec la gouvernance et le déploiement interne devraient clarifier cela dans le cadre d'une consultation en IA avant que le plan ne soit finalisé.
À partir du plan Business pour 667 euros par mois avec facturation annuelle, disponible à la fois dans le cloud et auto-hébergé.
Non. Selon n8n, la journalisation d'audit, le streaming des journaux et la 2FA obligatoire à l'échelle de l'instance sont exclusivement réservés à la licence Enterprise, le plan Business n'apporte que SSO.
Sur les serveurs Azure à Francfort au sein de l'UE, chiffrés avec AES-256. Avec l'auto-hébergement, l'entreprise détermine elle-même l'emplacement du serveur.
Pas automatiquement, mais cela donne le contrôle total sur l'emplacement du serveur et le chiffrement, ce qui facilite considérablement la preuve de conformité.
D'expérience, à partir d'environ 20 000 exécutions de workflow par mois, lorsque les frais cloud basés sur l'utilisation dépassent les coûts d'exploitation d'une instance propre.
NordFlux construit des employés numériques pour les organisations : des automatisations et des agents KI qui prennent en charge le travail répétitif. Vous gardez le contrôle.
Les CVE n8n actives et l'avertissement CISA 2026 touchent chaque instance auto-hébergée. Quels sont les systèmes affectés et comment corriger maintenant.
n8n peut fonctionner de façon conforme au RGPD, mais il ne l'est pas automatiquement. Ce qui distingue le cloud de l'auto-hébergement et là où les workflows perdent des données.
Lors d’une analyse initiale gratuite, nous discutons directement de votre cas. Sans engagement.
