Le SME Package Cybersecurity finance 70 % des coûts éligibles d'un projet de cybersécurité compris entre 3 000 et 25 000 € hors TVA, soit jusqu'à 17 500 €. Il finance des technologies et procédures de cybersécurité et accompagne la mise en conformité NIS2, sans valoir conformité en soi. Particularité : une préanalyse de la Luxembourg House of Cybersecurity est obligatoire, en plus du passage par la House of Entrepreneurship ou eHandwierk.
Ce guide détaille le parcours en huit étapes propre au package Cyber, des projets types, le lien avec la loi luxembourgeoise du 5 mai 2026 transposant NIS2, et les erreurs qui font rejeter un dossier.
| Critère | Règle |
|---|---|
| Taux d'aide | 70 % des coûts éligibles |
| Devis | 3 000 à 25 000 € HTVA |
| Subvention maximale | 17 500 € |
| Objet | Protection contre les cyberattaques, technologies et procédures de cybersécurité, accompagnement vers la conformité NIS2 |
| Exemples | Audit et analyse de risque, durcissement, sauvegardes testées, plan de réponse à incident, sensibilisation |
| Préanalyse | House of Entrepreneurship (Chambre de Commerce) ou eHandwierk (Chambre des Métiers), puis Luxembourg House of Cybersecurity (obligatoire) |
| Versement | Après réalisation et réunion d'évaluation ; l'entreprise préfinance |
| Durée du parcours | 4 à 8 mois en général, à titre indicatif |
| À ne pas faire | Commander ou payer avant l'accord du Ministère de l'Économie |
La fiche officielle décrit un dispositif qui facilite la mise en œuvre de technologies et de procédures liées à la cybersécurité, et qui accompagne les entreprises dans leur mise en conformité avec la directive NIS2. Le périmètre est donc double : protection technique et procédures organisationnelles.
Établir où en est réellement l'entreprise avant d'acheter quoi que ce soit. C'est le volet que la préanalyse de la Luxembourg House of Cybersecurity structure.
Réduire la surface d'attaque et rendre l'incident survivable. La sauvegarde testée est le point qui distingue une PME qui redémarre d'une PME qui ferme.
Le volet le plus souvent oublié, et pourtant central dans NIS2, qui exige des mesures de gestion des risques et une gouvernance documentée.
| Nature de la dépense | Traitement | Statut |
|---|---|---|
| Audit et analyse de risque | Prestation d'évaluation réalisée par le prestataire | À confirmer |
| Mise en œuvre technique | Configuration, durcissement, déploiement, tests | Prévu par la fiche |
| Rédaction des procédures | Politique de sécurité, plan de réponse à incident, continuité | Prévu par la fiche |
| Sensibilisation et formation | Sessions, campagnes simulées, transfert de compétences | À confirmer |
| Matériel de sécurité | Pare-feu physique, NAS de sauvegarde, équipements réseau | Non retenu |
| Licences et abonnements seuls | Antivirus, EDR, sauvegarde cloud sans prestation associée | Non retenu |
| Supervision récurrente | Service managé facturé mensuellement après le projet | Non retenu |
| Dépenses engagées avant accord | Commande ou paiement antérieur à la notification | Non retenu |
Légende. Prévu par la fiche : poste correspondant à un élément cité par la fiche officielle. À confirmer : potentiellement éligible, à valider lors de la préanalyse. Non retenu : en principe exclu selon les conditions applicables et notre lecture. La fiche officielle ne publie pas de grille exhaustive des dépenses : ce tableau est une lecture du cabinet, pas une décision administrative.
Source : fiche officielle SME Packages – Cybersecurity, guichet.public.lu. La fiche ne publie pas de liste détaillée de dépenses éligibles : le traitement des postes ci-dessus est la lecture du cabinet, à confirmer en préanalyse. Vérifié le 10 août 2026.
Sur les packages Digital, AI et Service, une seule préanalyse est requise. Sur le package Cybersecurity, l'entreprise contacte d'abord la House of Entrepreneurship ou le Service Cybersecurity eHandwierk, puis doit obligatoirement passer par une préanalyse de la Luxembourg House of Cybersecurity. La réunion d'évaluation finale se tient elle aussi avec cet organisme. Un dossier qui saute cette étape n'aboutit pas.
L'entreprise contacte la House of Entrepreneurship de la Chambre de Commerce ou le Service Cybersecurity eHandwierk de la Chambre des Métiers.
Point d'entrée du régimeÉtape obligatoire et spécifique au package Cyber. Elle qualifie le niveau d'exposition et de maturité de l'entreprise, et cadre le périmètre du projet avant tout devis.
Étape propre au package CybersecuritySélection du prestataire et établissement du devis, dans la fourchette de 3 000 à 25 000 € hors TVA, en cohérence avec les priorités issues de la préanalyse.
Devis aligné sur la préanalyseLes équipes de la House of Entrepreneurship et du Service Cybersecurity eHandwierk accompagnent la préparation du dossier, déposé auprès du Ministère de l'Économie.
Demande préparée avec le conseiller de la chambreLe Ministère de l'Économie analyse la candidature et décide de l'octroi.
Le prestataire procède au déploiement de l'outil et des procédures de cybersécurité, avec tests et formation des équipes.
Conformité devis et factureLa réunion d'évaluation finale se tient avec la Luxembourg House of Cybersecurity. C'est le second point de contact obligatoire avec cet organisme sur le parcours.
Étape propre au package CybersecurityL'entreprise est remboursée à hauteur de 70 % des coûts éligibles après la mise en place du package, sur présentation des justificatifs de réalisation et de paiement.
Versement des 70 %Source : fiche SME Packages – Cybersecurity, guichet.public.lu, qui indique que l'entreprise doit obligatoirement passer par une préanalyse de la Luxembourg House of Cybersecurity et qu'une réunion d'évaluation avec cet organisme a lieu. Les fourchettes de délai sont des estimations du cabinet.
La fiche officielle du package indique explicitement qu'il accompagne les entreprises dans leur mise en conformité avec la directive NIS2. Le contexte luxembourgeois a changé en 2026, ce qui déplace le sujet du confort vers l'obligation pour une partie des entreprises.
La transposition de NIS2 au Luxembourg a été opérée par la loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé commun de cybersécurité. L'Institut Luxembourgeois de Régulation (ILR) est l'autorité compétente pour la plupart des secteurs, la CSSF l'étant pour le secteur bancaire et les infrastructures des marchés financiers, avec une obligation d'enregistrement des entités concernées. Les entités entrant dans le champ sont réparties entre catégories essentielles et importantes, selon un test sectoriel et un critère de taille.
Nous vérifions votre éligibilité, votre reliquat de minimis et la cohérence du périmètre avec le parcours Luxembourg House of Cybersecurity. Réponse écrite sous 48 heures.
Gratuit · sans engagementLes budgets ci-dessous correspondent aux prestations observées sur des PME luxembourgeoises de dix à cinquante salariés. Ils excluent le matériel et les licences, en principe non retenus. Ce sont des fourchettes indicatives, non des tarifs garantis.
Cartographie des actifs, analyse de vulnérabilités, revue des accès et des configurations, plan de remédiation priorisé par niveau de risque.
Authentification multifacteur, revue et cloisonnement des droits, sécurisation des accès distants, suppression des comptes dormants et des accès partagés.
Refonte de la stratégie de sauvegarde, copie hors ligne, procédure de restauration documentée et surtout testée en conditions réelles. Le point qui décide de la survie après un rançongiciel.
Procédure de détection et d'escalade, rôles et contacts, chaîne de décision, plan de continuité et de reprise, exercice de simulation avec la direction.
Programme de sensibilisation, campagnes de phishing simulé, mesure du taux de clic, sessions ciblées sur les fonctions les plus exposées comme la comptabilité et la direction.
Analyse d'écart au regard des exigences NIS2, politique de sécurité, gouvernance et responsabilités de la direction, feuille de route de mise en conformité documentée.
| Prestation HT | Subvention à 70 % | Coût net réel |
|---|---|---|
| 3 000 € (plancher du régime) | 2 100 € | 900 € |
| 8 000 € | 5 600 € | 2 400 € |
| 15 000 € | 10 500 € | 4 500 € |
| 20 000 € | 14 000 € | 6 000 € |
| 25 000 € (plafond du régime) | 17 500 € | 7 500 € |
Et côté comptabilité ? Comptabilisation et fiscalité de la subvention, préfinancement du projet, suivi du plafond de minimis : le cabinet éditeur de ce guide détaille l'angle comptable des SME Packages.
Ce guide est un document privé indépendant. Il n'émane pas de l'administration luxembourgeoise, ne constitue pas une décision d'octroi et ne délivre pas de conseil juridique en matière de conformité NIS2.
Nous vérifions votre statut PME, votre autorisation d'établissement, votre reliquat de minimis et le rattachement du projet au bon package. Vous repartez avec une réponse écrite, que nous travaillions ensemble ou non.
Ou directement : +352 661 198 544 · Données traitées par Financial Services Luxembourg SARL-S pour répondre à votre demande, via nos prestataires d'envoi d'e-mails (Resend, à défaut FormSubmit), sans revente. Politique de confidentialité.