Investissement dans le secteur technologique saoudien : IA et cloud
L’investissement dans le secteur technologique saoudien se concentre de plus en plus sur l’IA, l’infrastructure cloud, la cybersécurité, les centres de données et la numérisation des entreprises. Avec des dépenses TIC supérieures à 170 milliards SAR, soit environ 45 milliards USD, par an, le Royaume est le plus grand marché technologique du Moyen-Orient et une priorité de Vision 2030 pour les investisseurs, fournisseurs et acteurs du capital-risque.
Le secteur couvre le cloud computing, l’intelligence artificielle, la cybersécurité, les logiciels d’entreprise, les infrastructures télécoms, l’exploitation de centres de données et un écosystème de startups soutenues par le venture capital en expansion. Les seules dépenses technologiques publiques, via la Digital Government Authority (DGA) et les ministères sectoriels, représentent environ 30 à 35 % des dépenses IT totales.
L’infrastructure cloud est un vecteur de croissance prioritaire, analysé en détail dans notre guide d’investissement cloud et centres de données. Le Royaume a attiré des investissements de centres de données hyperscale d’Oracle, Google Cloud, Alibaba Cloud et d’autres opérateurs mondiaux, tandis qu’Amazon Web Services et Microsoft Azure élargissent leur présence régionale. Le marché total des centres de données devrait dépasser 5 milliards USD d’ici 2028.
L’écosystème startup a mûri rapidement. Le marché saoudien du capital-risque dépasse désormais 1 milliard USD de valeur annuelle de transactions, soutenu par des accélérateurs publics, des investissements venture du PIF via Sanabil et STV, et un écosystème de fondateurs, d’investisseurs et d’organisations de soutien de plus en plus professionnel.
Thèse d’investissement
La thèse d’investissement technologique saoudienne repose sur trois dynamiques convergentes : des dépenses massives de transformation numérique pilotées par l’État, une population jeune et native du numérique, et des engagements nationaux stratégiques en faveur de la souveraineté technologique.
La transformation numérique publique fournit la couche de demande de base. Chaque entité publique saoudienne modernise ses systèmes IT sous le mandat de la DGA, avec des dépenses couvrant migration cloud, cybersécurité, adoption de l’IA et analyse de données. Les programmes de smart city intégrés à NEOM, au New Murabba de Riyad et à Diriyah Gate créent une demande technologique d’une échelle rarement observée hors de Chine.
L’agenda de souveraineté technologique crée des avantages de structure de marché. La National Cybersecurity Authority (NCA), la Saudi Data and AI Authority (SDAIA) et la Communications, Space and Technology Commission (CST) ont établi des exigences de localisation des données, des obligations de conformité cybersécurité et des cadres de gouvernance de l’IA favorisant les entreprises disposant d’une présence opérationnelle dans le Royaume.
L’opportunité démographique est structurelle. La population saoudienne est jeune, avec un âge médian d’environ 31 ans, fortement urbanisée à 85 % et numériquement connectée, la pénétration des smartphones dépassant 95 %. Cela crée un marché consommateur technologique aux caractéristiques plus proches des économies asiatiques avancées que des références traditionnelles du Golfe.
Principales opportunités
| Opportunité | Taille/Valeur | Horizon | Niveau de risque |
|---|---|---|---|
| Infrastructure cloud et centres de données | 5-8 Mds USD | 2025-2030 | Moyen |
| Solutions et services d’intelligence artificielle | 3-5 Mds USD | 2025-2030 | Moyen-élevé |
| Produits et services de cybersécurité | 3-5 Mds USD | 2025-2030 | Moyen |
| Logiciels d’entreprise et SaaS | 4-6 Mds USD | 2025-2030 | Moyen |
| Technologies de smart city (NEOM, Riyad, Djeddah) | 10-20 Mds USD | 2025-2035 | Moyen-élevé |
| Conception et packaging de semi-conducteurs | 2-5 Mds USD | 2027-2035 | Élevé |
| Capital-risque et capital-développement | Capacité de déploiement de 5-10 Mds USD | 2025-2030 | Moyen-élevé |
| Govtech et services de gouvernement numérique | 3-5 Mds USD | 2025-2030 | Faible-moyen |
Cadre réglementaire
Le secteur technologique est régulé par plusieurs autorités, ce qui reflète sa nature transversale. La Communications, Space and Technology Commission (CST) régule les télécommunications, les services internet et l’allocation du spectre. La Saudi Data and AI Authority (SDAIA) gouverne la politique d’IA et la gouvernance des données dans le cadre de la Personal Data Protection Law (PDPL). La National Cybersecurity Authority (NCA) définit les standards et exigences de conformité en cybersécurité.
La Personal Data Protection Law (PDPL), entrée en application en 2024, établit des exigences complètes de protection des données : gestion du consentement, restrictions de transfert transfrontalier, notification des violations de données et droits individuels. Les entreprises traitant des données personnelles saoudiennes doivent s’y conformer, quelle que soit leur juridiction.
Les exigences de localisation des données s’appliquent aux données publiques et à certaines catégories de données sensibles, imposant traitement et stockage dans le Royaume. Elles stimulent l’investissement local dans les infrastructures cloud et créent un avantage compétitif pour les entreprises disposant de centres de données locaux.
Le cadre Essential Cybersecurity Controls (ECC) de la NCA impose des standards de sécurité spécifiques aux entités publiques et aux opérateurs d’infrastructures critiques. Les fournisseurs de services de cybersécurité doivent être licenciés par la NCA.
Les entreprises technologiques étrangères peuvent détenir 100 % de leur capital via une licence MISA, comme l’expose la loi sur l’investissement étranger. Le programme Regional Headquarters (RHQ) exige des entreprises détentrices de contrats publics qu’elles établissent leur siège régional en Arabie saoudite, Riyad étant le site imposé.
Stratégies d’entrée
Licence MISA directe : les entreprises technologiques peuvent établir des filiales entièrement détenues via l’enregistrement MISA. Le processus est rationalisé pour les services IT, le développement logiciel et le conseil, avec une durée typique de 30 à 60 jours.
Achats publics : la plateforme numérique d’achats Etimad donne accès aux appels d’offres technologiques publics. Les entreprises doivent s’enregistrer auprès du National Centre for Government Resource Systems (NCGRS) et remplir des exigences de qualification spécifiques pour les contrats publics.
Capital-risque et investissement startup : les VC internationaux peuvent investir directement dans les startups saoudiennes ou via des véhicules de fonds locaux. Les licences de gestion de fonds de la CMA et les licences d’investissement de MISA fournissent le cadre réglementaire. Le co-investissement avec des véhicules adossés à l’État, Sanabil, Jada et STV, donne accès au deal flow. Le cadre de licence fintech offre des voies additionnelles aux entreprises technologiques visant le secteur financier.
Partenariats de transfert technologique : les entités saoudiennes, en particulier les agences publiques et les sociétés du portefeuille PIF, recherchent activement des partenariats combinant mise en oeuvre et transfert de savoir-faire. Ces accords impliquent généralement licences, localisation et engagements de développement de la main-d’œuvre.
Entrée en zone franche : King Abdullah Financial District (KAFD) et les zones technologiques prévues offrent des licences simplifiées aux entreprises technologiques, même si le programme RHQ a quelque peu réduit la pertinence d’une entrée par zone pour les entreprises visant les contrats publics.
Acteurs et partenaires clés
Saudi Data and AI Authority (SDAIA) - Stratégie nationale d’IA, gouvernance des données et opérateur de plateformes nationales clés, dont l’application Tawakkalna.
National Cybersecurity Authority (NCA) - Régulation de la cybersécurité, réponse nationale aux incidents et protection des infrastructures critiques.
Communications, Space and Technology Commission (CST) - Régulation télécoms, gestion du spectre et politique d’infrastructure numérique.
Saudi Telecom Company (stc) - Plus grand opérateur télécom du Royaume, en expansion vers les services cloud, l’IoT, la fintech et les plateformes numériques via des filiales telles que stc solutions et stc bank.
Public Investment Fund (PIF) - Investisseur technologique direct et indirect via Sanabil Investments, STV, plus grand fonds tech venture de la région MENA, et investissements directs dans des entreprises comme Lucid Motors ainsi que diverses plateformes de gaming et de technologie.
NEOM Tech and Digital - Filiale technologique de NEOM achetant des technologies de smart city dans les systèmes cognitifs, la mobilité autonome, l’IA et l’IoT.
Elm Company - Société cotée de services technologiques publics, fournissant des solutions de gouvernement numérique et des systèmes de gestion d’identité.
Facteurs de risque
- Rareté des talents - le secteur technologique fait face à une concurrence intense pour les ressortissants saoudiens qualifiés, les objectifs de saoudisation créant une pression sur les coûts de main-d’œuvre
- Évolution réglementaire - la protection des données, la gouvernance de l’IA et les règles de cybersécurité sont encore en maturation et peuvent imposer des coûts de conformité supplémentaires
- Concentration de la dépense publique - une part importante des dépenses technologiques est tirée par l’État et exposée aux cycles budgétaires
- Barrières d’accès au marché - le programme RHQ et les exigences de localisation des données augmentent le coût et la complexité de l’entrée
- Risque de valorisation - les valorisations venture et capital-développement dans le Royaume ont augmenté rapidement, pouvant comprimer les rendements futurs
- Politiques de souveraineté technologique - elles peuvent restreindre la participation étrangère dans certains segments sensibles
- Domination des acteurs établis - les intégrateurs systèmes et entreprises technologiques installés disposent de relations publiques profondes difficiles à répliquer pour de nouveaux entrants
- Protection de la propriété intellectuelle - bien qu’en amélioration, l’application des droits de propriété intellectuelle en Arabie saoudite demeure moins mature que dans les marchés développés
Perspectives
Le secteur technologique saoudien entre en 2026-2028 avec des perspectives de croissance durable à deux chiffres, portées par la numérisation publique, le développement des smart cities et l’adoption du cloud par les entreprises. L’engagement annuel de plus de 45 milliards USD de dépenses technologiques, combiné à des mesures réglementaires favorisant les opérations dans le Royaume, crée un marché convaincant pour les entreprises prêtes à s’engager localement.
L’adoption de l’IA accélère dans le secteur public comme privé, la stratégie nationale de SDAIA apportant à la fois demande et clarté réglementaire. Les dépenses de cybersécurité progresseront à mesure que les exigences de conformité de la NCA s’étendent à un ensemble plus large d’entités et que le paysage de menaces s’intensifie.
L’écosystème de capital-risque mûrit, avec un pipeline croissant d’entreprises Series B+ et une première vague d’introductions technologiques sur Nomu et le marché principal Tadawul. Les investisseurs dotés de capacités en logiciels d’entreprise, cybersécurité, IA ou infrastructure cloud sont particulièrement bien positionnés. La croissance du secteur est structurelle plutôt que cyclique, ancrée dans les avantages démographiques du Royaume et sa stratégie de gouvernement digital-first.