Le verdict en trois phrases
Pour une société de cybersécurité à Dubaï, le site est la première pièce du dossier de due diligence : un RSSI ou un DSI y vérifie vos certifications réellement détenues, la précision de votre catalogue (pentest, SOC, réponse à incident) et la façon dont vous traitez vous-même les données. Une refonte se budgète entre 2 900 et 8 900 USD sur la grille fixe Kolonell, contre 15 000 à 60 000 USD environ dans une agence locale de l'émirat. Le vrai risque n'est pas esthétique : c'est la perte de trafic organique et la publication d'affirmations invérifiables, deux points qui se traitent avant la mise en ligne.
Quels signaux montrent que votre site actuel vous coûte des contrats ?
Un acheteur de services de sécurité est par métier méfiant. Il remarque ce qu'un visiteur ordinaire ignore. Voici les signaux que nous voyons le plus souvent sur les sites de prestataires cyber du Golfe, et ce qu'ils suggèrent à un responsable sécurité.
| Signal observé | Ce qu'en conclut un RSSI | Correction attendue |
|---|---|---|
| Logos CREST ou ISO 27001 sans périmètre ni date | Certification peut-être expirée ou limitée à une entité | Page dédiée : organisme, périmètre, date de validité |
| Formulaire de contact en HTTP ou sans politique de confidentialité | L'entreprise n'applique pas ce qu'elle vend | HTTPS strict, en-têtes de sécurité, politique conforme au décret-loi fédéral 45 de 2021 |
| Une seule page « Services » générique | Pas de spécialisation réelle | Une page par service : test d'intrusion, SOC managé, réponse à incident, conformité |
| Aucun numéro d'urgence visible | Pas de capacité de réponse 24/7 | Ligne incident affichée en en-tête, avec horaires réels |
| Site uniquement en anglais | Marché public et semi-public émirien moins accessible | Version arabe sur le palier multilingue, périmètre RTL défini au devis |
| Études de cas vagues ou clients nommés sans accord | Risque de confidentialité, voire de fuite | Cas anonymisés, validés par écrit, sans détail exploitable |
Le dernier point mérite insistance : un prestataire qui cite un client bancaire ou un incident sans autorisation perd immédiatement la confiance d'un acheteur du DIFC. Mieux vaut trois cas anonymisés et précis sur la méthode que dix logos.
Quel budget prévoir pour la refonte en 2026 ?
Les fourchettes ci-dessous sont des ordres de grandeur 2026, tirés de devis typiques d'agences et de freelances opérant à Dubaï. Elles servent à cadrer une décision, pas à remplacer un devis.
| Option | Fourchette indicative | Délai typique | Ce qui est inclus |
|---|---|---|---|
| Freelance à Dubaï | 4 000 à 12 000 USD | 6 à 10 semaines | Design et intégration, rédaction rarement incluse |
| Agence locale de taille moyenne | 15 000 à 35 000 USD | 10 à 16 semaines | Design, développement, gestion de projet |
| Agence locale haut de gamme | 35 000 à 60 000 USD et plus | 4 à 6 mois | Stratégie de marque, contenus, arabe et anglais |
| Kolonell Starter | 2 900 USD | 3 à 4 semaines | Site vitrine soigné, rédaction en anglais natif, 3 mois de support |
| Kolonell Growth | 4 900 USD | 3 à 4 semaines | Pages services détaillées, blog, structure SEO |
| Kolonell Premium | 8 900 USD | 4 à 6 semaines | Palier multilingue, en anglais et en arabe, langues fixées au devis |
Chaque palier Kolonell inclut un chef de projet joignable sur votre fuseau horaire, la rédaction en anglais ou en français natif et trois mois de support. Les espaces clients sécurisés, portails de dépôt de rapports, intégrations (CRM, outil de ticketing, SIEM) et applications sur mesure sont chiffrés sur devis. La maintenance au-delà des trois mois inclus est également sur devis. Le détail des paliers est sur l'offre internationale.
Calendrier par phase et risques à neutraliser
Les délais Kolonell (3 à 4 semaines, 4 à 6 pour Premium) courent à partir du moment où les contenus sont prêts : textes validés, attestations de certification, biographies de l'équipe. Dans une société de cybersécurité, c'est souvent la validation interne qui ralentit, pas la production.
| Phase | Durée indicative | Risque principal | Mesure de mitigation |
|---|---|---|---|
| Inventaire et cadrage | 3 à 5 jours | Oublier des URL qui rapportent du trafic | Export complet des URL et des requêtes depuis Search Console |
| Architecture et contenus | 1 à 2 semaines | Affirmations non prouvées sur les certifications | Relecture par le responsable conformité de chaque mention |
| Design et développement | 1 à 2 semaines | Régressions de sécurité (scripts tiers, formulaires) | Revue des en-têtes, liste blanche des scripts, test du formulaire |
| Migration et redirections | 2 à 3 jours | Chute du trafic organique | Plan de redirections 301 page par page, testé avant bascule |
| Mise en ligne | 1 jour | Interruption de service | Bascule DNS en heure creuse, retour arrière préparé |
| Suivi post-lancement | 4 à 6 semaines | Erreurs 404 non détectées | Surveillance Search Console et correction hebdomadaire |
Côté données, le décret-loi fédéral 45 de 2021 encadre la protection des données personnelles aux Émirats ; si votre entité est enregistrée au DIFC ou à l'ADGM, ces zones franches appliquent leurs propres régimes. Votre conseil doit valider la politique de confidentialité et la gestion des cookies avant la mise en ligne. Ceci n'est pas un conseil juridique.
Questions à poser, et quand une agence locale est le meilleur choix
Avant de signer, demandez à tout prestataire : qui rédige les pages services et comment le jargon technique est vérifié ; comment le plan de redirections est livré et testé ; quels scripts tiers seront chargés ; qui détient les accès au domaine et à l'hébergement ; ce qui se passe si la validation interne prend trois semaines de plus.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Soyons honnêtes : une agence locale reste préférable si vous avez besoin d'ateliers en présentiel répétés avec votre comité de direction, d'une production vidéo tournée à Dubaï, ou si vous répondez à un appel d'offres public qui impose un prestataire enregistré aux Émirats. Pour une refonte de site centrée sur la crédibilité et la conversion, une équipe à distance avec un chef de projet sur votre fuseau couvre l'essentiel pour une fraction du budget.
Mini cas pratique
Cas fictif : Rania, directrice générale de « Sentinel Gulf Partners », société de pentest et de SOC managé de 25 personnes à Dubaï. Son site date de 2021, en anglais seulement, sans page incident. Elle hésite entre une agence locale à 28 000 USD et le palier Premium Kolonell à 8 900 USD, en anglais et en arabe.
Elle ajoute une relecture juridique de la politique de confidentialité, estimée à 1 500 USD (hypothèse de marché), et la traduction certifiée de deux attestations, environ 400 USD (hypothèse de marché). Total : 8 900 + 1 500 + 400 = 10 800 USD, soit 17 200 USD de moins que l'option locale. Si un seul contrat de test d'intrusion à 18 000 USD par an provient du nouveau site, la refonte est couverte dès la première année.
FAQ
Combien coûte la refonte du site d'une société de cybersécurité à Dubaï ?
Comptez environ 15 000 à 60 000 USD dans une agence locale selon le périmètre, en ordre de grandeur 2026. Chez Kolonell, la grille fixe va de 2 900 USD (Starter) à 8 900 USD (Premium), hors portails et intégrations chiffrés sur devis.
Va-t-on perdre notre référencement pendant la refonte ?
Une baisse temporaire de quelques semaines est fréquente, mais elle se limite avec un inventaire complet des URL et un plan de redirections 301 testé avant bascule. Le suivi Search Console pendant 4 à 6 semaines après la mise en ligne permet de corriger les erreurs rapidement.
Faut-il une version arabe du site ?
Pour viser des entités publiques ou semi-publiques émiriennes, c'est un atout réel. Kolonell la traite sur le palier Premium, le palier multilingue, avec le périmètre de mise en page RTL fixé au devis.
Peut-on afficher nos certifications CREST ou ISO 27001 ?
Oui, à condition qu'elles soient réellement détenues, avec l'organisme, le périmètre et la date de validité. Une certification affichée sans ces éléments éveille la méfiance d'un RSSI en moins de 30 secondes.
Combien de temps dure le projet ?
Trois à quatre semaines pour Starter et Growth, quatre à six pour Premium, à partir du moment où les contenus sont prêts. La validation interne des textes ajoute souvent une à deux semaines.
Parlons de votre projet. Refonte crédible pour vos acheteurs RSSI, palier Growth, ou Premium, le palier multilingue, langues fixées dans le devis, mise en ligne en 3 à 6 semaines. Découvrez l'offre internationale ou demandez un devis gratuit : réponse détaillée sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
