Le verdict en trois phrases
À Dubaï, les RSSI et les DSI demandent de plus en plus aux IA comme ChatGPT une liste de prestataires de tests d'intrusion, de SOC et de réponse à incident avant même d'ouvrir une page de résultats Google. Une société de cybersécurité est citée dans ces réponses quand ses informations publiques sont cohérentes, factuelles et confirmées par des tiers, et elle en est absente quand son site aligne des slogans et reste flou sur ses certifications. Ce travail est un marché émergent, de l'ordre de 3 000 à 10 000 USD pour un diagnostic et de 2 500 à 8 000 USD par mois pour un suivi (ordre de grandeur 2026), et il se mesure par un relevé daté des réponses aux mêmes questions.
Ce que les acheteurs de sécurité à Dubaï demandent aux IA
Les questions sont longues, précises et souvent liées à une échéance : un audit, un conseil d'administration, une demande d'un régulateur ou un incident en cours. Elles mêlent géographie (Dubaï, DIFC, zones franches, Émirats), certifications et langue. Le tableau donne des exemples réalistes de ce qu'un acheteur peut taper, et de ce que l'assistant doit trouver publiquement pour citer votre société.
| Question qu'un acheteur peut poser | Profil typique | Ce que la réponse doit trouver |
|---|---|---|
| « Quelles sociétés à Dubaï proposent des tests d'intrusion accrédités CREST pour une fintech ? » | Responsable sécurité, fintech au DIFC | Les accréditations CREST réellement détenues, une page pentest dédiée aux fintechs |
| « Qui fournit un SOC managé 24/7 aux Émirats avec des analystes arabophones ? » | DSI, groupe familial | Page SOC, horaires, langues des analystes, localisation du centre opérationnel |
| « Contrat de réponse à incident à Dubaï : quels prestataires et quel coût habituel ? » | DAF et RSSI ensemble | Page dédiée avec délais d'intervention et périmètre de la hotline |
| « Quels consultants aident une société du DIFC à s'aligner sur la loi de protection des données du DIFC ? » | Directeur juridique, DPO | Page conformité qui nomme le régime, références de l'équipe, aucune promesse de résultat juridique |
| « Comment une entreprise de 300 personnes à Dubaï prépare la certification ISO 27001, et qui peut l'accompagner ? » | Directeur informatique | Page guide, calendrier, certification ISO 27001 de la société elle-même et son périmètre |
| « Existe-t-il une société de cybersécurité à Dubaï qui accompagne les obligations NIS2 ou DORA d'un groupe européen ? » | RSSI groupe basé en Europe | Pages claires sur les cadres européens, profils de l'équipe concernée |
Les acheteurs demandent des preuves plutôt que des adjectifs, et beaucoup de questions franchissent les frontières : les entités de Dubaï rendent souvent compte à un groupe à Londres, Paris ou Riyad, donc les pages en anglais et en arabe doivent dire la même chose.
Pourquoi certaines sociétés sont citées et d'autres non
Les IA construisent leurs réponses à partir de ce qui est public et cohérent d'une source à l'autre. Une société avec une page de service précise, des fiches d'annuaire concordantes et quelques mentions indépendantes leur donne une matière solide.
| Signal | À quoi il ressemble pour une société cyber | Lacune fréquente à Dubaï |
|---|---|---|
| Faits cohérents | Même raison sociale, adresse, type de licence et services sur le site, LinkedIn et les annuaires | Ancien nom commercial au registre de la zone franche, nouvelle marque sur le site |
| Certifications réellement détenues | CREST, périmètre ISO 27001, certifications individuelles, chacune décrite précisément | « Experts certifiés » sans détail, ou logo d'une accréditation expirée |
| Une page par service | Pentest, SOC, réponse à incident, GRC, sécurité cloud, avec périmètre et livrables | Une seule page « Services » avec douze mots à la mode |
| Mentions de tiers | Conférences, annuaires de partenaires éditeurs, associations professionnelles, interviews | Aucune mention hors des canaux de la société |
| Données structurées | Balisage Organization et Service conforme à la page visible | Absent, ou copié d'un modèle avec la mauvaise adresse |
| Parité arabe et anglais | La version arabe affirme les mêmes faits que l'anglaise | Pages arabes partielles ou traduites automatiquement |
La niche ajoute ses contraintes. Une société de sécurité ne peut ni nommer ses clients ni décrire des incidents sans accord écrit, et revendiquer une accréditation non détenue est un risque de réputation autant que juridique. Les pages qui décrivent le traitement des données clients doivent correspondre à la pratique réelle : les Émirats ont une loi fédérale sur la protection des données personnelles (décret-loi fédéral 45 de 2021), et le DIFC comme l'ADGM appliquent leurs propres régimes. Ceci n'est pas un conseil juridique : le conseil de la société doit relire toute page qui touche à des affirmations réglementaires.
Ce que couvre ce travail et ce qu'il coûte en 2026
En termes généraux, le travail couvre un audit de la façon dont les IA décrivent la société aujourd'hui, la correction des faits incohérents entre le site et les profils externes, des pages factuelles plus claires par service, l'obtention de vraies mentions de tiers, les données structurées, une version arabe quand le marché l'exige, et une mesure régulière. C'est un service émergent : les prix varient beaucoup et peu de prestataires les publient. Les fourchettes ci-dessous reflètent des devis typiques d'agences et des grilles publiques, en ordre de grandeur 2026.
| Poste | Ordre de grandeur 2026 (USD) | Remarque |
|---|---|---|
| Diagnostic ponctuel (questions, réponses, écarts) | 3 000 à 10 000 | Selon le nombre de services et de langues |
| Forfait mensuel, agence spécialisée à Dubaï | 2 500 à 8 000 | Inclut en général contenus et mesure |
| Consultant indépendant, par mois | 1 000 à 3 000 | Périmètre plus étroit, arabe rarement couvert |
| Adaptation arabe d'une page de service | 150 à 400 par page | Relecture native conseillée pour le vocabulaire technique |
| Mentions sectorielles et relations presse, par mois | 1 500 à 6 000 | Conférences et médias, jamais de faux avis payés |
| Mesure seule, par mois | 500 à 1 500 | Suivi daté d'une liste fixe de questions |
Chez Kolonell, ce travail est sur devis, cadré après un diagnostic de vos services, de vos marchés et de vos langues.
Comment on le mesure
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
La mesure part d'une liste fixe de questions, souvent 25 à 50, posées à dates régulières et enregistrées avec la réponse complète. Comme les réponses varient d'une fois à l'autre, chaque question est posée plusieurs fois. Trois indicateurs comptent : la part des réponses qui citent la société, l'exactitude de ce qui est dit (services, accréditations, localisation, hotline) et les sources sur lesquelles l'assistant semble s'appuyer. Aucun prestataire sérieux ne peut promettre qu'une IA recommandera une société, et celui qui le promet mérite des questions précises. Ce qui peut être montré, c'est un relevé daté et comparable sur six à douze mois.
Mini cas pratique
Cas fictif : « Qasr Shield Security » est une société imaginaire de 45 personnes à Dubaï, qui propose pentest, SOC managé et réponse à incident. Son associé gérant veut savoir comment elle apparaît quand des RSSI demandent des prestataires aux IA.
- Point de départ : 30 questions posées 3 fois chacune, soit 90 réponses. La société est citée dans 6 d'entre elles, soit une part de 6,7 %.
- Exactitude : dans 4 de ces 6 réponses, la description est datée (ancien nom de service, périmètre ISO 27001 erroné).
- Hypothèse de budget : diagnostic à 6 000 USD puis six mois de travail à 4 000 USD, soit 30 000 USD.
- Test business : un seul contrat de réponse à incident à 48 000 USD par an couvrirait ce budget 1,6 fois.
FAQ
Une société de cybersécurité peut-elle payer pour être recommandée par ChatGPT ?
Non. Il n'existe pas d'emplacement payant dans les réponses des IA comme ChatGPT, et aucun prestataire sérieux ne promet une recommandation. Un budget de 2 500 à 8 000 USD par mois finance un travail sur l'information publique et sa mesure, pas une place.
Combien de temps avant de voir un changement dans les réponses ?
Les corrections de faits et les nouvelles pages de service peuvent apparaître en 2 à 4 mois, les mentions de tiers prennent plus de temps. Un point d'étape honnête se fait après 6 mois de relevés datés.
Faut-il des pages en arabe pour être visible dans les IA à Dubaï ?
Si une partie de vos acheteurs travaille en arabe, oui, et la version arabe doit affirmer les mêmes faits que l'anglaise. Adapter une page technique coûte souvent 150 à 400 USD en 2026, avec relecture native.
Est-ce que cela remplace le SEO ?
Non, les deux se recoupent. Des pages de service claires, des données structurées et des mentions externes servent les deux, et beaucoup de sociétés les pilotent sous un même budget avec des mesures distinctes.
Faites le point sur votre visibilité dans les IA. Nous relevons les réponses aux vraies questions de vos acheteurs, en anglais et en arabe, et vous montrons ce qui manque ou ce qui est faux. Demandez un diagnostic sur devis : réponse sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
