Par quoi remplacer Supabase pour l'authentification en 2026

Clerk, Better Auth et WorkOS répondent à des besoins différents

Je ne chercherais pas ici un vainqueur universel : Clerk enlève un maximum de travail à l'équipe produit, Better Auth vous donne le contrôle de la stack, et WorkOS vise l'identité d'entreprise. En septembre 2026, il s'agit de trois choix architecturaux distincts, et non de simples couches de connexion interchangeables.

Clerk convient lorsqu'il faut déployer rapidement une authentification avec une interface prête à l'emploi. La page tarifaire de Clerk indique que l'offre Hobby est gratuite jusqu'à 50 000 MRU, tandis que Pro coûte environ 25 dollars par mois, ou 20 dollars avec une facturation annuelle, plus environ 0,02 dollar par MRU supplémentaire. La documentation mentionne aussi MFA, les organisations, la gestion des utilisateurs ainsi que des options SSO et SCIM.

La valeur principale de Clerk ne réside pas dans la vérification du mot de passe, mais dans la suppression des tâches produit pénibles : formulaires, sessions, récupération d'accès et espace utilisateur sont déjà assemblés. La contrepartie est claire : le coût augmente avec les utilisateurs retenus et les options entreprise, tandis qu'une partie critique de l'application dépend d'une plateforme externe.

Better Auth adopte le modèle inverse. Le projet se présente comme un ensemble gratuit et open source de composants d'authentification, déployable sur votre propre infrastructure et adaptable à des processus non standards. L'économie réalisée sur l'abonnement à une plateforme peut facilement devenir un coût de base de données, d'observabilité, de mises à jour, de sécurité et d'astreinte.

WorkOS paraît plus logique pour un produit B2B dont les clients apportent leurs propres fournisseurs d'identité. La documentation WorkOS met l'accent sur le SSO, SCIM, la synchronisation d'annuaires, les organisations et AuthKit. Selon les documents publiés, AuthKit est gratuit jusqu'à 1 000 000 de MAU ; chaque million supplémentaire coûte environ 2 500 dollars par mois. Le SSO et SCIM sont facturés séparément, autour de 125 dollars par connexion.

Tous les prix cités sont une photographie de septembre 2026. Ils évoluent plus vite que l'architecture d'une application ; comparer uniquement les plafonds gratuits est donc risqué.

Le choix dépend de l'exploitation future, pas du login

Le tableau pratique est simple : Clerk gagne en vitesse et en qualité d'UX prête à l'emploi, WorkOS est solide pour l'intégration d'entreprise, et Better Auth réduit la dépendance envers un fournisseur. C'est là que le sujet devient intéressant : l'option la moins chère au départ ne le reste pas forcément une fois le temps d'ingénierie pris en compte.

Je vérifierais d'abord le modèle d'organisation, le cycle de vie des sessions, l'export des utilisateurs et le comportement en cas d'indisponibilité du fournisseur. En B2B, l'isolation des tenants, le SSO et la synchronisation des annuaires sont essentiels ; pour un produit grand public, la simplicité de connexion et la prévisibilité des prix comptent davantage.

Il ne s'agit pas de choisir un service à la mode à la place de Supabase. Le vrai choix oppose la délégation de responsabilité à l'extérieur et la volonté d'assumer soi-même l'une des parties les plus sensibles du système. L'authentification casse rarement une démo, mais elle révèle très bien le coût d'un compromis architectural après le lancement.

Nous avons déjà étudié comment les alertes de sécurité API, la journalisation et les environnements séparés influencent les décisions de conformité. Ces mêmes contrôles comptent lors de l'évaluation de fournisseurs d'authentification tels que Clerk, Better Auth et WorkOS.