Le SME Package Cybersecurity rembourse 70 % des coûts éligibles d'un projet de cybersécurité compris entre 3 000 et 25 000 € hors TVA, soit jusqu'à 17 500 €. Il facilite la mise en œuvre de technologies et de procédures de cybersécurité et accompagne la mise en conformité avec la directive NIS2. Particularité déterminante : une préanalyse de la Luxembourg House of Cybersecurity est obligatoire, en plus du passage par la House of Entrepreneurship ou eHandwierk.
Ce guide détaille le parcours en huit étapes propre au package Cyber, les projets réellement financés, le lien avec la loi luxembourgeoise du 5 mai 2026 transposant NIS2, et les erreurs qui font rejeter un dossier.
La fiche officielle décrit un dispositif qui facilite la mise en œuvre de technologies et de procédures liées à la cybersécurité, et qui accompagne les entreprises dans leur mise en conformité avec la directive NIS2. Le périmètre est donc double : protection technique et procédures organisationnelles.
Établir où en est réellement l'entreprise avant d'acheter quoi que ce soit. C'est le volet que la préanalyse de la Luxembourg House of Cybersecurity structure.
Réduire la surface d'attaque et rendre l'incident survivable. La sauvegarde testée est le point qui distingue une PME qui redémarre d'une PME qui ferme.
Le volet le plus souvent oublié, et pourtant central dans NIS2, qui exige des mesures de gestion des risques et une gouvernance documentée.
| Nature de la dépense | Traitement | Éligible |
|---|---|---|
| Audit et analyse de risque | Prestation d'évaluation réalisée par le prestataire | Oui |
| Mise en œuvre technique | Configuration, durcissement, déploiement, tests | Oui |
| Rédaction des procédures | Politique de sécurité, plan de réponse à incident, continuité | Oui |
| Sensibilisation et formation | Sessions, campagnes simulées, transfert de compétences | Oui |
| Matériel de sécurité | Pare-feu physique, NAS de sauvegarde, équipements réseau | Non |
| Licences et abonnements seuls | Antivirus, EDR, sauvegarde cloud sans prestation associée | Non |
| Supervision récurrente | Service managé facturé mensuellement après le projet | Non |
| Dépenses engagées avant accord | Commande ou paiement antérieur à la notification | Non |
Source : fiche officielle SME Packages – Cybersecurity, guichet.public.lu. La fiche ne publie pas de liste détaillée de dépenses éligibles : le classement ci-dessus reflète les critères généraux du régime et les retours observés sur les dossiers instruits par le cabinet. Vérifié le 10 août 2026.
Sur les packages Digital, AI et Service, une seule préanalyse est requise. Sur le package Cybersecurity, l'entreprise contacte d'abord la House of Entrepreneurship ou le Service Cybersecurity eHandwierk, puis doit obligatoirement passer par une préanalyse de la Luxembourg House of Cybersecurity. La réunion d'évaluation finale se tient elle aussi avec cet organisme. Un dossier qui saute cette étape n'aboutit pas.
L'entreprise contacte la House of Entrepreneurship de la Chambre de Commerce ou le Service Cybersecurity eHandwierk de la Chambre des Métiers.
Point d'entrée du régimeÉtape obligatoire et spécifique au package Cyber. Elle qualifie le niveau d'exposition et de maturité de l'entreprise, et cadre le périmètre du projet avant tout devis.
Étape propre au package CybersecuritySélection du prestataire et établissement du devis, dans la fourchette de 3 000 à 25 000 € hors TVA, en cohérence avec les priorités issues de la préanalyse.
Devis aligné sur la préanalyseLes équipes de la House of Entrepreneurship et du Service Cybersecurity eHandwierk accompagnent la préparation du dossier, déposé auprès du Ministère de l'Économie.
Dépôt via MyGuichet.luLe Ministère de l'Économie analyse et valide la candidature.
Le prestataire procède au déploiement de l'outil et des procédures de cybersécurité, avec tests et formation des équipes.
Conformité devis et factureLa réunion d'évaluation finale se tient avec la Luxembourg House of Cybersecurity. C'est le second point de contact obligatoire avec cet organisme sur le parcours.
Étape propre au package CybersecurityL'entreprise est remboursée à hauteur de 70 % des coûts éligibles après la mise en place du package, sur présentation des justificatifs de réalisation et de paiement.
Versement des 70 %Source : fiche SME Packages – Cybersecurity, guichet.public.lu, qui indique que l'entreprise doit obligatoirement passer par une préanalyse de la Luxembourg House of Cybersecurity et qu'une réunion d'évaluation avec cet organisme a lieu. Les fourchettes de délai sont des estimations du cabinet.
La fiche officielle du package indique explicitement qu'il accompagne les entreprises dans leur mise en conformité avec la directive NIS2. Le contexte luxembourgeois a changé en 2026, ce qui déplace le sujet du confort vers l'obligation pour une partie des entreprises.
La transposition de NIS2 au Luxembourg a été opérée par la loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé commun de cybersécurité. L'Institut Luxembourgeois de Régulation agit comme autorité compétente, avec une obligation d'enregistrement des entités concernées via son portail. Les entités entrant dans le champ sont réparties entre catégories essentielles et importantes, selon un test sectoriel et un critère de taille.
Nous vérifions votre éligibilité, votre reliquat de minimis et la cohérence du périmètre avec le parcours Luxembourg House of Cybersecurity. Réponse écrite sous 48 heures.
Gratuit · sans engagementLes budgets ci-dessous correspondent aux prestations observées sur des PME luxembourgeoises de dix à cinquante salariés. Ils excluent le matériel et les licences, non éligibles.
Cartographie des actifs, analyse de vulnérabilités, revue des accès et des configurations, plan de remédiation priorisé par niveau de risque.
Authentification multifacteur, revue et cloisonnement des droits, sécurisation des accès distants, suppression des comptes dormants et des accès partagés.
Refonte de la stratégie de sauvegarde, copie hors ligne, procédure de restauration documentée et surtout testée en conditions réelles. Le point qui décide de la survie après un rançongiciel.
Procédure de détection et d'escalade, rôles et contacts, chaîne de décision, plan de continuité et de reprise, exercice de simulation avec la direction.
Programme de sensibilisation, campagnes de phishing simulé, mesure du taux de clic, sessions ciblées sur les fonctions les plus exposées comme la comptabilité et la direction.
Analyse d'écart au regard des exigences NIS2, politique de sécurité, gouvernance et responsabilités de la direction, feuille de route de mise en conformité documentée.
| Prestation HT | Subvention à 70 % | Coût net réel |
|---|---|---|
| 3 000 € (plancher du régime) | 2 100 € | 900 € |
| 8 000 € | 5 600 € | 2 400 € |
| 15 000 € | 10 500 € | 4 500 € |
| 20 000 € | 14 000 € | 6 000 € |
| 25 000 € (plafond du régime) | 17 500 € | 7 500 € |
Ce guide est un document privé indépendant. Il n'émane pas de l'administration luxembourgeoise, ne constitue pas une décision d'octroi et ne délivre pas de conseil juridique en matière de conformité NIS2.
Nous vérifions votre statut PME, votre autorisation d'établissement, votre reliquat de minimis et le rattachement du projet au bon package. Vous repartez avec une réponse écrite, que nous travaillions ensemble ou non.
Ou directement : +352 661 198 544 · Données traitées conformément au RGPD, aucune revente à des tiers.