Comment choisir une société de logiciels en Arabie saoudite

Pour choisir une société de logiciels en Arabie saoudite, vérifiez cinq points avant de comparer les prix : avec qui vous signez juridiquement, si le contrat couvre la confidentialité, la suppression des données et la notification des incidents, à qui appartiennent le code source et les comptes de l'application, la qualité de l'arabe, et la fiscalité applicable si la société est à l'étranger. Un prestataire qui répond clairement aux cinq est plus sûr qu'un prestataire moins cher qui n'y parvient pas. Cette liste ne classe personne.

Dernière vérification : 6 novembre 2026

Vérifiez avec qui vous signez réellement

• Une société saoudienne doit vous communiquer son numéro d'immatriculation commerciale (CR), et le nom inscrit au registre, dans le contrat et sur les factures doit être le même.
• Une société étrangère doit justifier de son immatriculation dans son pays, et le contrat doit nommer cette société, pas le compte personnel d'un individu.
• Un freelance peut convenir pour une petite mission, mais demandez qui prend le relais s'il n'est plus disponible.

Demandez ensuite des réalisations que vous pouvez vérifier vous-même : un système en production, une application à télécharger ou un ancien client à appeler. Des annuaires comme Clutch accordent le plus de poids aux avis vérifiés. Notre guide général pour choisir une société de logiciels sans être technicien explique comment juger une démonstration.

Inscrivez les clauses de sécurité dans le contrat

L'Autorité nationale de cybersécurité saoudienne (NCA) fixe déjà les clauses minimales des contrats avec des tiers. Le contrôle 4-1-2 de ses Essential Cybersecurity Controls (ECC-2:2024) exige :

• la confidentialité, et la suppression sécurisée de vos données à la fin du service ;
• une procédure de communication des incidents de cybersécurité ;
• l'application par le prestataire de vos propres exigences de cybersécurité.

Les ECC s'imposent aux organismes publics et aux opérateurs d'infrastructures nationales critiques ; les autres entreprises sont seulement « fortement encouragées » à les suivre. Ces clauses restent néanmoins une base raisonnable pour toute entreprise.

Si le système contient des données personnelles, la loi sur la protection des données personnelles (PDPL) est en vigueur depuis le 14 septembre 2023, et les violations doivent être notifiées à la SDAIA sous 72 heures. Votre prestataire doit vous prévenir assez vite pour respecter ce délai, et doit indiquer où les données seront hébergées. La SDAIA a soumis à consultation des projets d'amendements qui imposeraient le stockage des données personnelles dans le Royaume ; ce n'est encore qu'un projet, pas la loi.

Gardez la propriété du code, des comptes et des données

• Cession de la propriété intellectuelle et du code source. Le contrat doit préciser que le code, les maquettes et la documentation réalisés pour vous vous appartiennent une fois payés, et que vous recevez le code source, pas seulement un système qui fonctionne. Écrivez-le ; ne le supposez pas.
• Comptes des boutiques d'applications. Votre application mobile doit être publiée sous vos propres comptes développeur Apple et Google, le prestataire étant ajouté comme membre de l'équipe. Une application publiée sous le compte du prestataire est difficile à transférer.
• Domaine, hébergement et services payants. Enregistrez-les au nom de votre entreprise et conservez les accès administrateur.
• Remise finale. Convenez de ce que vous recevez à la fin : le dépôt de code, un export de la base de données et les notes de déploiement.

Notre liste des neuf points à vérifier dans un contrat de développement logiciel passe en revue le reste du contrat, clause par clause.

Testez l'arabe, pas seulement la traduction

En Arabie saoudite, l'arabe est souvent une exigence plutôt qu'une option. La ZATCA impose que la facture fiscale lisible soit en arabe, d'autres langues pouvant être ajoutées. La politique nationale de la langue arabe, adoptée en 2026, n'est pas un instrument de contrainte autonome, mais elle encourage l'arabe dans les contrats, les factures et les communications.

Demandez à voir un écran que le prestataire a construit en arabe et vérifiez que :

• la mise en page va vraiment de droite à gauche, y compris les tableaux, les menus et les formulaires ;
• les factures et les rapports s'impriment correctement en arabe ;
• la recherche fonctionne avec les noms arabes et leurs variantes d'écriture ;
• le texte est un arabe correct, pas une traduction automatique.

Si votre système émet des factures, il doit aussi respecter les règles de facturation électronique de la ZATCA ; consultez notre guide sur l'intégration d'une caisse ou d'un ERP sur mesure à la phase 2 de la ZATCA. La ZATCA ne certifie aucun logiciel et précise que son annuaire des fournisseurs de solutions ne vaut pas approbation ; la mention « approuvé par la ZATCA » sur une page commerciale n'a donc aucune valeur.

Local ou à distance : ce qui change vraiment

Une société basée à Riyad ou à Djeddah peut se déplacer dans vos locaux, ce qui compte pour l'installation de matériel et la formation sur place. Une équipe à distance peut coûter moins cher et bien fonctionner si la méthode est claire :

• Jours ouvrés. Le week-end saoudien tombe le vendredi et le samedi ; vérifiez donc sur combien de jours de votre semaine le prestataire est joignable. Le Caire, par exemple, est à l'heure de Riyad de fin avril à fin octobre, et une heure derrière en hiver.
• Démonstrations régulières. Exigez un logiciel fonctionnel toutes les une à deux semaines. Les longs silences font partie des schémas décrits dans pourquoi les projets logiciels échouent.
• Acheteurs publics. Depuis début 2024, les organismes publics ne peuvent contracter qu'avec restrictions avec des sociétés étrangères sans siège régional dans le Royaume. Les contrats de 1 million de SAR ou moins sont exemptés, et un service de dérogation existe sur Etimad.

Fiscalité quand le prestataire est à l'étranger

Il s'agit d'informations générales, pas d'un conseil fiscal ; vérifiez les détails avec votre comptable.

Le guide de la ZATCA traite le développement, la maintenance, le support et la formation logiciels comme des services techniques lorsqu'ils sont séparables du logiciel. Précisez dans le devis si le prix s'entend avant ou après retenue à la source.

Une liste de contrôle sur une page

KF Tech Solutions est un studio de développement logiciel fondé en 2020 au Caire. Nous développons des logiciels sur mesure, des sites web, des applications mobiles, des systèmes de caisse et des ERP ainsi que des chatbots WhatsApp, et nous travaillons avec des entreprises en Égypte et dans le Golfe ; notre page Arabie saoudite explique comment. Les projets commencent à 200 $ (environ 750 SAR / 735 AED) ; le prix final dépend du périmètre, avec un devis écrit et ferme après un appel gratuit. Si vous préparez le budget d'une application, consultez le coût du développement d'une application en Arabie saoudite.

Questions fréquentes

Quelle est la meilleure société de logiciels en Arabie saoudite ?

Il n'y en a pas une seule. La bonne société est celle qui convient à votre projet, accepte les clauses ci-dessus et montre des réalisations vérifiables. Méfiez-vous des classements « top 10 » qui n'expliquent pas leurs critères.

Faut-il choisir une société saoudienne ou étrangère ?

Choisissez une société locale si vous avez souvent besoin d'une présence sur place, ou si vous êtes un organisme public concerné par la règle du siège régional. Pour la plupart des entreprises privées, une équipe à distance fonctionne dès lors que le contrat, les heures de travail communes et le calendrier des démonstrations sont clairs.

Dois-je prélever une retenue à la source en payant un prestataire étranger ?

En règle générale, les paiements à un non-résident pour des services techniques supportent une retenue à la source de 5 %, prélevée par le payeur saoudien. Une convention fiscale ou la nature exacte du paiement peut changer cela ; vérifiez avec votre comptable.

Une société de logiciels « approuvée par la ZATCA » est-elle plus sûre ?

La ZATCA n'approuve ni ne certifie aucun logiciel ; son annuaire n'est qu'une liste indicative. Demandez plutôt à voir le système faire valider et déclarer des factures dans l'environnement de test de la ZATCA.

Si vous souhaitez un second avis sur un devis ou un contrat, envoyez-nous votre projet ou réservez un appel gratuit.

Sources

• NCA, Essential Cybersecurity Controls ECC-2:2024
• ZATCA, General Guideline for Withholding Tax
• ZATCA, Guideline on Imports and Exports under VAT
• ZATCA, E-Invoicing Detailed Guideline
• ZATCA, Solution Providers Directory
• PwC Tax Summaries, Arabie saoudite : autres impôts
• DLA Piper, lois sur la protection des données : Arabie saoudite
• Clyde & Co, la SDAIA publie des projets d'amendements à la PDPL
• CMS, la politique nationale de la langue arabe
• Asharq Al-Awsat, dérogations pour les sociétés sans siège régional
• Crowell, l'Arabie saoudite passe au week-end vendredi–samedi
• Clutch, développeurs de logiciels en Arabie saoudite