Le verdict en trois phrases
Pour une société de cybersécurité à Luxembourg, le SEO reste le canal qui produit des demandes mesurables sur des requêtes précises (pentest, SOC managé, conformité NIS2 ou DORA). L'AEO/GEO, c'est-à-dire la présence dans les réponses des IA comme ChatGPT, pèse surtout au moment où un RSSI ou un DSI établit sa première liste courte, avant même de visiter un site. La bonne répartition dépend de votre notoriété actuelle et de la clarté de vos informations publiques, et elle se décide après un diagnostic daté, pas sur une intuition.
Deux canaux, deux moments de la décision d'achat
Un acheteur de services de sécurité au Grand-Duché travaille souvent pour une banque, un PSF, un assureur, un fonds ou un acteur public. Il tape sur Google des requêtes de service, puis demande à une IA de lui résumer le marché : « quels prestataires de test d'intrusion certifiés à Luxembourg », « qui accompagne les entités financières sur DORA », « SOC 24/7 en français et en allemand ». Les deux canaux ne répondent pas au même besoin.
| Critère | SEO (Google) | AEO/GEO (IA comme ChatGPT) |
|---|---|---|
| Ce qui est visé | Positions sur des requêtes de service et de conformité | Mentions et description exacte de la société dans les réponses |
| Moment de l'achat | Recherche active, comparaison de pages | Constitution de la liste courte, vérification rapide |
| Délai d'effet | 4 à 9 mois sur des requêtes B2B concurrentielles | 3 à 9 mois, variable selon les sources reprises |
| Budget de marché (ordre de grandeur 2026) | 1 500 à 5 000 EUR par mois, audit ponctuel 3 000 à 8 000 EUR | Diagnostic 2 500 à 7 000 EUR, suivi 800 à 3 000 EUR par mois |
| Indicateurs | Impressions, clics, demandes qualifiées dans Search Console et le CRM | Part des réponses citant la société, exactitude de ce qui est dit |
| Risque principal | Contenus génériques qui ne se classent pas | Informations fausses ou datées reprises par l'IA |
Les budgets ci-dessus sont des fourchettes tirées de devis typiques d'agences en Europe de l'Ouest, pas un barème officiel. L'AEO est un marché encore jeune : les écarts de prix entre prestataires restent importants.
Où placer le premier euro selon votre situation ?
La vraie question porte sur le canal le plus faible chez vous aujourd'hui. Une société de cybersécurité qui a dix ans de références mais un site pauvre en contenu n'a pas le même besoin qu'une équipe fondée il y a dix-huit mois.
| Situation | Priorité conseillée | Pourquoi |
|---|---|---|
| Société récente, peu citée | SEO d'abord, puis AEO | Les IA reprennent ce qui existe déjà en ligne : il faut d'abord des pages de service solides |
| Marque établie, site daté | AEO en diagnostic, SEO en refonte de contenu | La notoriété existe, mais l'IA peut la décrire de façon inexacte |
| Contenus réglementés (DORA, NIS2, secteur financier) | Les deux, avec relecture interne | Toute affirmation de conformité doit être exacte et vérifiable |
| Budget limité (moins de 2 000 EUR par mois) | SEO ciblé sur 5 à 8 services | Le retour est plus lisible et sert aussi de base aux IA |
| Offre multilingue FR, DE, EN | SEO par langue, AEO sur les questions en anglais et en français | Les acheteurs locaux interrogent les IA dans plusieurs langues |
| Hotline incident 24/7 | SEO local et pages d'urgence | En cas d'incident, l'acheteur cherche un numéro, pas une synthèse |
Ce que les IA reprennent pour une société de cybersécurité, ce sont des faits vérifiables : certifications réellement détenues (ISO 27001, CREST quand c'est le cas), périmètre des services, langues de travail, présence d'une équipe sur place, mentions dans la presse spécialisée ou les associations professionnelles. N'affichez jamais une certification en cours d'obtention comme acquise, ni des références clients sans accord écrit : en cybersécurité, la discrétion fait partie de l'offre.
Comment mesurer sans se raconter d'histoires
Le SEO se mesure avec des outils connus : Google Search Console pour les impressions et les clics par requête, un CRM pour relier chaque demande à sa page d'entrée, et un suivi des demandes réellement qualifiées (un RSSI d'une entité régulée, pas un étudiant). Un objectif réaliste se formule en demandes qualifiées par trimestre, jamais en position promise : aucun prestataire sérieux ne promet un classement.
L'AEO se mesure autrement. On fixe une liste de 20 à 40 questions que vos acheteurs posent réellement, en français, en anglais et en allemand, puis on relève les réponses des IA comme ChatGPT à date fixe, chaque mois. Trois lectures comptent : la part des réponses qui citent votre société, l'exactitude de ce qui est dit (services, certifications, implantation) et les sources que l'IA semble reprendre. Ce relevé daté est la seule preuve d'évolution ; une capture d'écran isolée ne prouve rien, car les réponses varient d'un jour à l'autre.
Côté données, un suivi des visiteurs sur le site reste soumis au RGPD et au contrôle de la CNPD : consentement aux cookies de mesure, information claire, durée de conservation. Ceci n'est pas un conseil juridique : faites valider vos choix de mesure par votre DPO.
Ce que couvre un diagnostic avant d'investir
Un diagnostic utile tient en quelques livrables lisibles par un comité de direction : l'état de vos positions sur les requêtes de service qui comptent, le relevé daté des réponses des IA sur votre liste de questions, les incohérences entre votre site, vos profils publics et les annuaires professionnels, et une recommandation chiffrée de répartition du budget sur 12 mois. Il sert à documenter votre jugement commercial.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Cas fictif. Mosel Cyber Partners, 14 consultants à Luxembourg, propose tests d'intrusion, SOC managé et accompagnement NIS2. Budget marketing digital annuel : 30 000 EUR.
- SEO ciblé sur 7 services en français et en anglais : 1 500 EUR par mois, soit 18 000 EUR sur 12 mois.
- Diagnostic AEO initial : 4 500 EUR, puis relevé mensuel de 30 questions à 600 EUR par mois, soit 7 200 EUR.
- Total : 18 000 + 4 500 + 7 200 = 29 700 EUR, dans l'enveloppe.
Si le SEO apporte 2 demandes qualifiées par mois à partir du sixième mois et qu'une mission moyenne vaut 25 000 EUR avec un taux de signature de 20 %, les 14 demandes des mois 6 à 12 représentent environ 2,8 missions, soit près de 70 000 EUR de chiffre d'affaires. Ces hypothèses sont illustratives : c'est la méthode de calcul qui compte.
FAQ
Faut-il arrêter le SEO pour financer l'AEO ?
Non, dans la plupart des cas. Les IA s'appuient en partie sur ce qui est publié et bien structuré en ligne, et un SEO de qualité nourrit donc aussi l'AEO. Une répartition de départ de 70 % SEO et 30 % AEO est fréquente pour une société de cybersécurité déjà active.
Combien de temps avant de voir un effet dans les réponses des IA ?
Comptez généralement 3 à 9 mois, selon la vitesse à laquelle les sources reprises sont mises à jour. Un relevé mensuel sur les mêmes questions est le seul moyen de le constater objectivement.
Peut-on parler de nos clients pour rassurer les acheteurs ?
Seulement avec leur accord écrit, et beaucoup d'acheteurs du secteur financier le refusent. Des études de cas anonymisées, avec secteur et périmètre mais sans nom, sont une alternative courante.
Le multilinguisme change-t-il le budget ?
Oui : chaque langue ajoutée (français, allemand, anglais, parfois luxembourgeois) demande ses propres pages et son propre suivi, soit souvent 30 à 50 % de travail en plus par langue. Les questions de l'AEO doivent aussi être posées dans chaque langue.
Un prestataire peut-il garantir que ChatGPT nous recommandera ?
Non. Aucune agence ne contrôle les réponses d'une IA ; elle peut seulement améliorer la clarté et la cohérence des informations publiques sur votre société, puis mesurer l'évolution sur un relevé daté.
Faites le point sur votre visibilité dans les IA. Nous relevons ce que les IA comme ChatGPT et Google disent aujourd'hui de votre société sur vos requêtes clés, puis nous proposons une répartition chiffrée. Demandez un diagnostic sur devis : réponse sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
