Fit 4 Cybersecurity: votre diagnostic cyber cofinancé

Dans une économie digitalisée, les cyberattaques revêtent des formes multiples: phishing, ransomware, malware, déni de service ou encore social engineering. Leurs conséquences peuvent être lourdes, aussi bien sur le plan financier, opérationnel que réputationnel. Au point de mettre en péril la survie même de l’entreprise. 

L'indisponibilité des données interrompt l'activité, le non-respect des réglementations expose à des amendes et certaines attaques peuvent directement donner lieu à des poursuites judiciaires envers le chef d’entreprise dont la responsabilité peut être directement engagée en cas de négligence avérée. 

Comment savoir si l’on est bien préparé contre des attaques cyber? Et quelles actions faut-il mener pour être armé au mieux? C’est exactement l’objectif du nouveau programme d’accompagnement Fit 4 Cybersecurity lancé par Luxinnovation, en collaboration avec la Luxembourg House of Cybersecurity (LHC). La LHC occupe une place centrale face à cet enjeu sécuritaire, et opère en tant que pilier de la cyber-résilience au Luxembourg. Son action vise à développer l'innovation, les compétences, la collaboration et le renforcement des capacités en matière de lutte contre les risques cyber.

Les programmes «Fit 4»: un diagnostic expert pour chaque enjeu de transformation

Pour une entreprise, la première difficulté consiste souvent à savoir par où commencer: quelles sont ses vulnérabilités réelles ? Quelles actions mener en priorité? C'est à ce genre de questions que répond le programme Fit 4 Cybersecurity, le dernier-né de la famille des programmes «Fit 4» gérés par Luxinnovation. Ces dispositifs d'accompagnement et de cofinancement, appuyés par le ministère de l'Économie, contribuent à renforcer la productivité, la compétitivité et la résilience des entreprises. La gamme couvre également la digitalisation (Fit 4 Digital), la durabilité (Fit 4 Sustainability), la performance opérationnelle (Fit 4 Performance) et l'IA (Fit 4 AI). 

Pour Fit 4 Cybersecurity, le principe est le même que pour tous les autres: un consultant privé référencé par Luxinnovation réalise un diagnostic approfondi, puis remet un plan d'action détaillé et chiffré assorti de recommandations concrètes. «Ces programmes apportent une évaluation structurée, conduite par des experts, permettant à une entreprise de savoir précisément où elle en est, quelles actions prioriser et comment les mettre en œuvre», rappelle Mario Grotz, le CEO de Luxinnovation. Entre 2024 et 2025, plus de 120 entreprises ont bénéficié de ces programmes. 

Le programme est ouvert aux entreprises luxembourgeoises de toute taille, sous réserve des conditions d'éligibilité, dont une autorisation d'établissement en cours de validité et une activité économique à titre principal. Il propose des co-financements pouvant atteindre jusqu’à 70% pour les petites entreprises, avec des montants d’aide plafonnés à 100.000 EUR par projet. En outre, les démarches administratives sont désormais simplifiées et prises en charge, en grande partie, par Luxinnovation. 

Fit 4 Cybersecurity: identifier ses failles et savoir comment y remédier

Le programme Fit 4 Cybersecurity, qui s’appuie sur l’expertise de la LHC, permet la réalisation d’une évaluation approfondie de toute dimension pertinente de la cybersécurité: code, architecture, sécurité physique, organisation, etc.. Il aide à identifier les failles et à renforcer la cybersécurité pour protéger l'activité, la réputation et la confiance des clients.

La mission du consultant référencé comporte deux volets:

1. Un diagnostic «Cybercheck "In-Depth», qui permet d'identifier les failles et priorités sur lesquelles intervenir, complété par une ou plusieurs analyses approfondies telles que: sécurité physique, architecture, efficacité des sauvegardes, configuration, code source, organisation, conformité aux normes et réglementations (RGPD, ISO 27001) et test d'intrusion.
2. Un plan d'action chiffré, avec des synthèses des risques et des recommandations personnalisées. Il estime les investissements nécessaires et les solutions adaptées au contexte de l'entreprise.

Comment participer?

Le parcours se déroule en cinq étapes:

1. L'entreprise réalise le Light Cybercheck, qui met en évidence les principales vulnérabilités à analyser plus en profondeur.
2. Elle choisit un expert référencé et transmet à Luxinnovation les pièces nécessaires. Luxinnovation dépose la demande de subvention en son nom.
3. Le consultant réalise le diagnostic avec l'entreprise.
4. Dans un délai de 6 mois, le consultant présente ses analyses et recommandations lors de la remise du plan d'action.
5. L'entreprise demande le versement de la subvention une fois le plan d'action remis.

Et après le diagnostic ?

Le diagnostic constitue une base pour passer à l'action. La mise en œuvre des recommandations peut donner accès à d'autres aides du ministère de l'Économie ou aux SME Packages gérés par la Chambre de Commerce et la Chambre des Métiers, qui offrent aux PME une subvention gouvernementale remboursant 70% des coûts éligibles.