Ce que couvre ce volet
Le volet cybersécurité du régime SME Packages permet à une entreprise luxembourgeoise de faire financer 70% d'un projet compris entre 3 000€ et 25 000€ hors taxes visant à renforcer la sécurité de ses systèmes d'information. L'aide atteint donc au maximum 17 500€. Elle s'adresse en priorité aux structures qui n'ont pas de responsable sécurité interne et qui ont besoin d'un regard extérieur méthodique.
Les prestations admissibles couvrent généralement l'audit de l'existant, l'analyse de risques, la définition d'une politique de sécurité adaptée à la taille de l'entreprise, la mise en œuvre de mesures techniques et organisationnelles, la préparation d'un plan de continuité, ainsi que la sensibilisation des collaborateurs. Ce dernier point est loin d'être accessoire : la majorité des incidents commence par un clic humain, pas par une faille sophistiquée.
Par où commencer concrètement
Un projet de cybersécurité utile dans une PME suit presque toujours le même ordre. On établit d'abord un inventaire honnête : quels outils, quels accès, quelles données, hébergées où et sauvegardées comment. Cette étape révèle souvent l'essentiel des vulnérabilités, notamment les comptes d'anciens collaborateurs restés actifs ou les sauvegardes jamais testées.
- authentification renforcée sur la messagerie et les outils métier ;
- gestion des droits : chacun accède à ce dont il a besoin, pas davantage ;
- sauvegardes régulières, isolées et surtout vérifiées par une restauration réelle ;
- mise à jour et supervision des postes et serveurs ;
- procédure écrite en cas d'incident, connue des équipes avant d'en avoir besoin ;
- sensibilisation au hameçonnage et à la fraude au virement.
Ces mesures paraissent modestes prises isolément. Ensemble, elles couvrent la très grande majorité des scénarios qui touchent réellement les entreprises de moins de cinquante salariés.
Conditions et calendrier
Les règles sont communes à l'ensemble du régime : entreprise répondant à la définition européenne de la PME, autorisation d'établissement en cours de validité, projet porté par un prestataire, et surtout dépôt de la demande sur MyGuichet.lu avant le lancement des travaux. Le devis doit détailler le périmètre audité, les livrables attendus et le calendrier. Le remboursement de 70% intervient après réalisation, sur présentation des factures et des livrables.
Notre positionnement
Praecon AI n'intervient pas comme prestataire sur ce volet : notre expertise porte sur l'intelligence artificielle et la digitalisation. Nous pouvons en revanche vous aider à situer votre besoin, à distinguer ce qui relève de la cybersécurité de ce qui relève du projet digital, et à orienter votre demande vers le bon dispositif avant tout engagement. Les pages officielles du guichet restent la référence pour le détail des conditions.