Le verdict en trois phrases
À Doha, les RSSI, DSI et responsables conformité posent de plus en plus leurs questions de présélection à des IA comme ChatGPT avant de consulter un prestataire, et une société de cybersécurité absente ou mal décrite dans ces réponses sort de la liste sans le savoir. Ce qui fait apparaître une société dans ces réponses tient surtout à la cohérence des informations publiques : services décrits précisément, certifications réellement détenues, mentions tierces crédibles, pages à jour. Le sujet se pilote avec un relevé daté des réponses aux mêmes questions, et il commence par un diagnostic plutôt que par une promesse.
Ce que les acheteurs de Doha demandent aux IA
Les acheteurs de services de sécurité au Qatar viennent de la banque, de l'énergie, de la santé, des grands projets d'infrastructure et des entités installées au QFC. Leurs questions mélangent besoin technique, contrainte locale et critère de confiance. Voici des formulations réalistes, en anglais et souvent en arabe.
| Question posée à l'IA | Ce que l'acheteur veut savoir | Ce qui alimente la réponse |
|---|---|---|
| Quels prestataires de test d'intrusion sont présents à Doha ? | Une présélection locale | Pages services, annuaires sectoriels, mentions presse |
| Quelle société propose un SOC managé 24/7 avec analystes au Qatar ? | Couverture horaire et présence locale | Description précise du SOC, localisation des équipes |
| Quels cabinets sont accrédités CREST dans le Golfe ? | Preuve de compétence | Registres publics de l'organisme, page certifications |
| Qui peut accompagner une certification ISO 27001 pour une banque à Doha ? | Expérience sectorielle | Études de cas réelles, contenus sur le secteur financier |
| Quel prestataire de réponse à incident intervient en urgence à Doha ? | Délai d'intervention | Page réponse à incident, numéro d'astreinte visible |
| Comment comparer deux fournisseurs de sécurité cloud au Qatar ? | Critères de choix | Contenus pédagogiques factuels, comparatifs honnêtes |
| Quelles obligations de protection des données s'appliquent au Qatar ? | Cadre réglementaire | Contenus expliquant la loi n° 13 de 2016 et les règles du QFC |
Le cadre qatari sur les données personnelles (loi n° 13 de 2016) et les règles propres au QFC reviennent souvent dans ces questions. Une société qui les explique sobrement, sans se substituer à un avocat, devient une source plausible. Ceci n'est pas un conseil juridique.
Pourquoi certaines sociétés apparaissent et d'autres non
Les IA comme ChatGPT construisent leurs réponses à partir d'informations publiques et de sources qu'elles jugent fiables. Une société de sécurité y figure plus souvent quand plusieurs conditions se cumulent : un site qui décrit chaque service sur une page dédiée (test d'intrusion, SOC, réponse à incident, conformité), des certifications détenues et vérifiables, une présence cohérente dans des annuaires, des articles ou des événements sectoriels, des données structurées propres et des contenus datés. À l'inverse, une page unique « Services » remplie d'acronymes, un nom différent sur LinkedIn et dans les annuaires, ou des logos clients non autorisés produisent des réponses floues ou fausses.
Dans la cybersécurité, l'exactitude compte autant que la visibilité. Une IA qui attribue à votre société une accréditation que vous n'avez pas, ou un SOC basé à Doha alors qu'il est opéré ailleurs, crée un risque commercial réel au moment de la due diligence. Aucun prestataire sérieux ne promet qu'une IA vous recommandera : le travail porte sur ce que les IA peuvent trouver et reprendre correctement.
Ce que couvre ce travail et ce qu'il coûte
Le travail couvre en termes larges l'état des pages clés, la cohérence des informations publiques sur la société, les mentions tierces, les données structurées, la fraîcheur des contenus et la langue (arabe et anglais). Le marché est jeune et les devis sont dispersés ; les fourchettes ci-dessous sont des ordres de grandeur 2026 issus de devis typiques d'agences et de pages tarifs publiques, convertis en USD.
| Prestation | Ordre de grandeur 2026 | Ce qui est généralement inclus |
|---|---|---|
| Diagnostic ponctuel | 2 500 à 8 000 USD | Premier relevé, audit des pages et des informations publiques |
| Suivi mensuel | 2 000 à 7 000 USD par mois | Relevé daté, corrections, recommandations |
| Refonte des pages de preuve | 4 000 à 15 000 USD | Pages services, certifications, réponse à incident |
| Version arabe des contenus clés | 1 500 à 5 000 USD | Rédaction ou relecture native |
| Travail de mentions tierces | 3 000 à 10 000 USD par mois | Annuaires, tribunes, interventions sectorielles |
| Abonnement d'outil de suivi | 100 à 600 USD par mois | Suivi partiel, à compléter par un relevé manuel |
Comment mesurer sans illusion
La mesure repose sur une liste fixe de 20 à 40 questions d'acheteurs, posées à intervalle régulier, avec la date, la réponse complète et les sources apparentes archivées. On suit la part des réponses qui citent la société, l'exactitude de ce qui est dit (services, certifications, localisation des équipes) et l'évolution des sources reprises. Ces chiffres se lisent sur plusieurs mois, à côté des indicateurs classiques : demandes entrantes, invitations à des appels d'offres, mentions dans les échanges commerciaux.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Cas fictif : Dafna Secure Labs, 35 consultants à Doha, propose test d'intrusion et SOC managé. Le premier relevé sur 30 questions montre la société citée dans 4 réponses (13 %), dont 2 inexactes : une IA lui attribue un service d'investigation numérique qu'elle n'offre pas.
Budget envisagé : diagnostic à 5 000 USD puis suivi à 3 000 USD par mois pendant six mois, soit 5 000 + 18 000 = 23 000 USD. Un seul contrat de SOC managé à 120 000 USD par an représente plus de cinq fois cet investissement (120 000 / 23 000 = 5,2). La direction fixe un objectif mesurable sans promesse de recommandation : zéro réponse inexacte et un suivi mensuel de la part de citations.
FAQ
Nos clients utilisent-ils vraiment les IA pour choisir un prestataire de sécurité ?
De plus en plus pour la présélection, rarement pour la décision finale. Si 3 à 5 noms ressortent d'une réponse, une société absente doit ensuite se faire connaître autrement, ce qui allonge le cycle.
Combien coûte un diagnostic de visibilité dans les IA à Doha ?
En ordre de grandeur 2026, entre 2 500 et 8 000 USD selon le nombre de services, de langues et de questions suivies. Le suivi mensuel se situe ensuite autour de 2 000 à 7 000 USD.
Peut-on citer nos certifications et nos clients ?
Uniquement les certifications réellement détenues et vérifiables, comme CREST ou ISO 27001, et uniquement les clients qui l'ont autorisé par écrit. Une seule affirmation fausse reprise par une IA peut coûter une due diligence.
Le contenu en arabe change-t-il les réponses ?
Oui, les questions posées en arabe s'appuient souvent sur d'autres sources que les questions en anglais. Prévoir 1 500 à 5 000 USD pour des contenus clés rédigés ou relus par un natif est raisonnable.
En combien de temps voit-on un effet ?
Les corrections d'informations inexactes peuvent se refléter en quelques semaines à quelques mois, la présence dans les réponses demande souvent 3 à 12 mois. Il faut au moins 3 relevés datés pour parler de tendance.
Faites le point sur votre visibilité dans les IA. Un diagnostic relève ce que les IA disent aujourd'hui de votre société sur 20 à 40 questions d'acheteurs à Doha, en anglais et en arabe. Demandez un diagnostic sur devis : réponse sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
