Le verdict en trois phrases
À Riyad, une partie de la présélection des prestataires de cybersécurité passe désormais par les IA comme ChatGPT : un RSSI ou un DSI demande une liste courte avant même d'ouvrir un moteur de recherche. Une société y apparaît quand l'information publique à son sujet est cohérente, factuelle et confirmée par des tiers : services précis, certifications réellement détenues, équipe identifiable, publications techniques. Ce travail se mesure par un relevé daté des réponses aux mêmes questions, jamais par une promesse d'être recommandé.
Ce que les acheteurs de Riyad demandent aux IA
Les questions ressemblent à des demandes de cahier des charges. Elles mélangent un service, un cadre de conformité et un critère local (implantation en Arabie saoudite, équipe arabophone, hébergement des données).
| Question type posée à une IA | Profil de l'acheteur | Ce que la réponse doit pouvoir citer |
|---|---|---|
| Quelles sociétés font des tests d'intrusion applicatifs à Riyad avec des testeurs certifiés ? | RSSI d'une fintech | Service décrit, certifications individuelles réellement détenues |
| Qui propose un SOC managé 24/7 avec une équipe en Arabie saoudite ? | DSI d'un groupe industriel | Localisation de l'équipe, horaires, périmètre |
| Quel prestataire aide à se conformer aux contrôles de la NCA ? | Responsable conformité d'une entité semi-publique | Pages de conformité claires, sans promesse de certification |
| Quelle société a une ligne d'urgence de réponse à incident à Riyad ? | Directeur des opérations après une alerte | Numéro d'urgence, délai d'intervention annoncé |
| Quels cabinets sont certifiés ISO 27001 et CREST en Arabie saoudite ? | Acheteur public | Certifications vérifiables, entité certifiée nommée |
| Comparer deux prestataires de red team pour une banque à Riyad | RSSI bancaire | Méthodologie publique, publications, équipe |
| Qui peut auditer notre conformité au PDPL ? | Délégué à la protection des données | Offre décrite, limites claires |
La NCA (National Cybersecurity Authority) publie des contrôles de cybersécurité que beaucoup d'acheteurs citent dans leurs appels d'offres. Le PDPL, appliqué par la SDAIA depuis septembre 2023, encadre les données personnelles. Restez factuel sur ce que vous couvrez. Ceci n'est pas un conseil juridique.
Pourquoi certaines sociétés sont citées et d'autres non
Les IA comme ChatGPT construisent leurs réponses à partir de ce qui est lisible et recoupé sur le web. Une société très compétente mais peu documentée publiquement reste invisible.
| Facteur | Ce qui aide | Ce qui nuit |
|---|---|---|
| Cohérence de l'information | Même nom, même adresse à Riyad, mêmes services partout | Fiches contradictoires, ancienne raison sociale |
| Pages de services factuelles | Une page par service : périmètre, livrables, durée type | Page unique « solutions de sécurité » vague |
| Certifications | Liste exacte, entité et périmètre, lien vers le registre quand il existe | Logos affichés sans certification réelle |
| Mentions tierces | Interventions en conférence, presse spécialisée, publications de vulnérabilités | Aucune trace hors du site |
| Données structurées | Organisation, services, adresse, contacts balisés | Aucun balisage |
| Fraîcheur | Analyses techniques datées, pages mises à jour | Blog arrêté depuis 2023 |
| Arabe et anglais | Pages clés dans les deux langues, cohérentes | Version arabe traduite automatiquement et incomplète |
Un point propre au secteur : ne jamais inventer de clients ni d'incidents traités. Une IA qui reprend une affirmation fausse sur votre site la diffuse plus loin, et un RSSI la vérifiera.
Ce que couvre ce travail et ce qu'il coûte sur le marché
En termes généraux, un travail de visibilité dans les IA couvre un diagnostic des réponses actuelles, la mise en cohérence de l'information publique, la réécriture des pages de services et de conformité en arabe et en anglais, le balisage structuré, et un plan pour obtenir des mentions tierces crédibles. C'est un marché émergent : les prix varient beaucoup.
| Prestation | Ordre de grandeur 2026 | Remarque |
|---|---|---|
| Diagnostic ponctuel des réponses IA | 2 500 à 7 000 USD | 30 à 60 questions testées, rapport |
| Remise à niveau des pages services et conformité | 8 000 à 25 000 USD | Arabe et anglais, selon le nombre de services |
| Accompagnement mensuel | 3 000 à 12 000 USD par mois | Contenu technique, mentions, suivi |
| Relevé trimestriel seul | 1 000 à 3 000 USD par trimestre | Mêmes questions, réponses archivées |
| Relations presse spécialisées | 3 000 à 9 000 USD par mois | Souvent séparé |
Ces fourchettes viennent de devis typiques d'agences du Golfe et de pages tarifs publiques. Chez Kolonell, ce travail est sur devis, après diagnostic.
Comment on mesure, et ce qu'on ne peut pas promettre
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
La mesure repose sur un relevé daté : la même liste de questions, posée à intervalles réguliers, réponses archivées. On suit trois indicateurs : la part des réponses qui mentionnent la société, l'exactitude de ce qui est dit (services, certifications, localisation) et les concurrents cités. Les réponses varient d'une session à l'autre, d'où l'intérêt de répéter chaque question plusieurs fois. Aucun prestataire ne peut garantir qu'une IA vous recommandera.
Mini cas pratique
Cas fictif : Najd Secure Labs, 40 personnes à Riyad, tests d'intrusion et SOC managé. Relevé initial : 40 questions posées 3 fois, soit 120 réponses ; la société apparaît dans 9 d'entre elles, soit 7,5 %, et 3 de ces réponses lui attribuent un service qu'elle ne vend plus. Après 6 mois de mise en cohérence et de publications techniques, le nouveau relevé donne 27 mentions sur 120, soit 22,5 %, avec une seule erreur. Budget hypothétique : diagnostic à 5 000 USD plus 6 × 6 000 USD = 41 000 USD. Si un seul contrat de SOC à 180 000 USD par an en découle, l'investissement représente environ 23 % de la première année du contrat.
FAQ
Les RSSI utilisent-ils vraiment les IA pour choisir un prestataire ?
De plus en plus pour la présélection, rarement pour la décision finale. Une liste courte de 3 à 5 noms se construit souvent ainsi avant l'appel d'offres.
Combien coûte un diagnostic de visibilité dans les IA ?
En ordre de grandeur 2026, entre 2 500 et 7 000 USD selon le nombre de questions testées (30 à 60) et les langues. L'accompagnement mensuel se situe entre 3 000 et 12 000 USD.
Faut-il publier en arabe ?
Oui pour les pages services et conformité si vous visez des entités publiques ou semi-publiques saoudiennes. Le périmètre RTL se définit dans le devis.
Peut-on citer nos certifications CREST ou ISO 27001 ?
Uniquement celles réellement détenues, avec l'entité et le périmètre exacts. Une certification affichée à tort est un risque commercial et d'image.
En combien de temps voit-on un changement ?
Les premiers écarts mesurables apparaissent souvent entre 3 et 6 mois, selon la fréquence de mise à jour des sources que les IA utilisent.
Faites le point sur votre visibilité dans les IA. Nous relevons ce que les IA comme ChatGPT disent aujourd'hui de votre société face aux questions des RSSI de Riyad, en arabe et en anglais. Demandez un diagnostic sur devis : réponse sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
