Le verdict en trois phrases
À Zurich, les RSSI et DSI ouvrent de plus en plus une recherche de prestataire en demandant aux IA comme ChatGPT une courte liste de spécialistes du test d'intrusion, du SOC ou de la réponse à incident adaptés au contexte suisse, souvent en allemand et en anglais. Les sociétés citées ont en général des faits publics précis et vérifiables : services décrits un par un, certifications indiquées exactement telles que détenues, experts nommés, ligne d'urgence visible et mentions cohérentes dans des sources suisses et internationales. Ce travail est récent et se négocie sur le marché autour de 4 000 à 10 000 CHF pour un diagnostic et 3 000 à 9 000 CHF par mois en continu (ordre de grandeur 2026), et le seul étalon honnête est un relevé daté des réponses sur plusieurs mois.
Les questions que les acheteurs de sécurité à Zurich posent désormais aux IA
Un acheteur de sécurité demande rarement « une société de cybersécurité ». Sa question contient un régulateur, un secteur, une langue et souvent une urgence. Cette précision détermine les sociétés qu'une IA peut citer.
| Question (exemple) | Qui la pose | Fait que la réponse doit trouver sur vous |
|---|---|---|
| « Quelles sociétés à Zurich proposent une réponse à incident 24 h/24 avec des intervenants germanophones ? » | DSI d'un groupe industriel | Ligne d'urgence, astreinte, langues, zone d'intervention |
| « Prestataires de tests d'intrusion en Suisse accrédités CREST » | RSSI, achats | Accréditation effectivement détenue, périmètre, certifications des testeurs |
| « SOC externalisé pour une banque privée suisse soumise à la circulaire FINMA 2023/1 » | RSSI d'une banque | Page secteur, résilience opérationnelle, localisation des données |
| « Qui peut mener des tests TLPT au titre de DORA pour notre filiale européenne depuis Zurich ? » | RSSI groupe, assureur | Page DORA, capacité TLPT, couverture UE |
| « Aide après une attaque par rançongiciel, PME suisse, que faire et qui appeler » | Dirigeant de PME, sous pression | Page urgence, premiers gestes, ligne directe |
| « Consultant mise en œuvre ISO 27001 à Zurich, coût et délai » | Directeur des opérations d'une fintech | Page service avec périmètre et durée indicative |
| « Prestataire d'exercice red team en Suisse pour un groupe pharmaceutique » | Responsable sécurité, sciences de la vie | Page red team, expérience sectorielle en termes généraux |
À Zurich, les acheteurs passent de l'allemand à l'anglais. Une société visible dans les réponses en anglais peut être absente des réponses en allemand, et inversement. Chaque langue mérite ses propres pages et sa propre mesure.
Ce qui fait apparaître une société de sécurité, et ce qui l'écarte
Les IA composent leurs réponses à partir de sources qu'elles peuvent lire et recouper. Plusieurs facteurs reviennent dans cette niche.
- Certifications exactes. « Certifié ISO 27001 » et « aligné sur ISO 27001 » sont deux affirmations différentes. Indiquez le certificat, le périmètre et l'organisme certificateur, et tenez à jour les accréditations CREST ou autres.
- Une page par service. Test d'intrusion, détection managée, réponse à incident, red team, accompagnement NIS2, DORA ou exigences FINMA. Chaque page précise pour qui, où et comment.
- Des personnes nommées. Des experts avec leur parcours, leurs conférences, leurs publications ou les vulnérabilités qu'ils ont divulguées, quand c'est public et exact.
- Des traces chez des tiers. Programmes de conférences, associations professionnelles suisses, interviews, annuaires de partenaires éditeurs. Elles confirment ce que dit votre site.
- Cohérence. Raison sociale (avec AG ou GmbH), adresse, ligne d'urgence et descriptions identiques sur le site, le registre du commerce, LinkedIn et les annuaires.
- Fraîcheur. Des alertes et analyses datées de 2026, pas un blog arrêté depuis deux ans.
Deux choses à éviter : ne jamais inventer de clients ni d'incidents, et ne jamais laisser entendre que vous avez traité une fuite publique si le client ne l'a pas rendu public. Une IA qui reprend une exagération crée un problème de réputation pour une société dont le produit est la confiance.
La protection des données fait partie du tableau. Vos formulaires et outils d'analyse relèvent de la loi fédérale révisée sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), sous la surveillance du PFPDT, et le RGPD peut s'appliquer si vous ciblez des résidents de l'UE. Ceci n'est pas un conseil juridique : vérifiez avec votre conseil.
Ce que couvre ce travail et ce que facture le marché
Dans les grandes lignes : un audit de la façon dont les IA décrivent la société aujourd'hui en allemand et en anglais, la correction des faits publics incohérents, la réécriture des pages services, experts et urgence, les données structurées, et un plan de mentions crédibles par des tiers. La validation technique de chaque affirmation reste chez votre équipe.
| Poste | Ordre de grandeur 2026 à Zurich (CHF) | Remarques |
|---|---|---|
| Diagnostic, 40 à 60 questions en allemand et en anglais | 4 000 à 10 000 | Devis typiques d'agences |
| Réécriture de 8 à 12 pages services et experts | 6 000 à 15 000 | Temps de relecture des experts non compris |
| Adaptation allemande ou française des pages clés | 3 000 à 8 000 | Traducteur spécialisé, prestataire tiers |
| Données structurées et corrections techniques | 2 000 à 6 000 | Selon le CMS |
| Programme mensuel continu | 3 000 à 9 000 par mois | Contenus, mentions, relevé mensuel |
| Visibilité médias et conférences | 2 000 à 6 000 par mois | Souvent une agence de relations presse |
Ce sont des fourchettes prudentes tirées de devis typiques d'agences et de grilles tarifaires publiques, pas d'une enquête. Kolonell travaille sur devis, après un diagnostic.
Lire les résultats sans se bercer d'illusions
Posez les mêmes questions, de la même façon, chaque mois, et archivez les réponses. Puis lisez-les.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
| Ce que l'on suit | Comment | Évolution réaliste sur 6 mois |
|---|---|---|
| Part des réponses citant la société | Mentions sur le total des questions, par langue | De 4 sur 50 à 12 sur 50 |
| Exactitude | Services, certifications, adresse corrects | Toutes les mentions exactes |
| Bon contexte | Citée sur les services réellement proposés | Aucune mention hors périmètre |
| Présence des concurrents | Sociétés citées à vos côtés | Stable ou moins nombreuses devant vous |
| Sources reprises | Sources distinctes reflétées dans les réponses | De 2 à 6 |
Les réponses varient d'une session à l'autre : lisez des tendances sur trois mois. Aucun prestataire sérieux ne promet qu'une IA vous citera.
Mini cas pratique
Cas fictif. Limmat Secure AG, 25 personnes à Zurich, vend de la détection managée et de la réponse à incident. Sa directrice générale pose 50 questions en allemand et en anglais : la société apparaît dans 4 réponses, dont une lui attribue une certification qu'elle ne détient pas. Elle budgète un diagnostic à 6 000 CHF et six mois à 4 000 CHF : 6 000 + 6 × 4 000 = 30 000 CHF. Un contrat type de détection managée vaut pour elle environ 60 000 CHF par an, donc 30 000 / 60 000 = 0,5 : la moitié d'un nouveau contrat la première année couvrirait la dépense. La seule correction de la fausse certification justifie déjà le diagnostic.
FAQ
Est-ce la même chose que le SEO pour une société de cybersécurité ?
Les deux se recoupent, mais la mesure porte sur la façon dont les IA vous nomment et vous décrivent dans une réponse directe. La cohérence sur 10 à 20 sources externes pèse souvent autant que vos propres pages.
En combien de temps les changements apparaissent-ils ?
En général en 2 à 6 mois, selon la fréquence de mise à jour des sources. C'est pourquoi le relevé court sur au moins 6 mois, dans chaque langue.
Faut-il publier des noms de clients ou des récits d'incidents ?
Seulement avec l'accord écrit du client, et beaucoup de clients suisses refuseront. Des descriptions anonymisées et générales des types de missions sont plus sûres ; environ 70 % des questions ci-dessus cherchent un périmètre et des titres, pas des noms.
Faut-il des pages en allemand si nos clients sont internationaux ?
Pour les acheteurs zurichois, oui : une version allemande de 6 à 10 pages clés est un bon départ. Le français compte si vous visez Genève et Lausanne.
Combien facture Kolonell ?
Kolonell travaille sur devis, après un diagnostic de ce que disent aujourd'hui les IA de votre société. Les références de marché ci-dessus situent un diagnostic entre 4 000 et 10 000 CHF.
Faites le point sur votre visibilité dans les IA. Nous relevons ce que les IA disent aujourd'hui de vos services de test d'intrusion, de SOC et de réponse à incident, en allemand et en anglais, et montrons ce qu'il faut corriger. Demandez un diagnostic sur devis : réponse sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
