Tech··4 min
Mois de la cybersécurité : le plan en 4 semaines pour les PME luxembourgeoises
Chaque mois d'octobre, l'Union européenne consacre un Mois européen de la cybersécurité : voici un calendrier en quatre semaines, pensé pour les dirigeants de PME au Luxembourg, du diagnostic gratuit à la vérification NIS2.
Chaque année en octobre, l'ENISA et la Commission européenne coordonnent le Mois européen de la cybersécurité dans toute l'Union. Pour une PME luxembourgeoise sans équipe IT dédiée, cette échéance annuelle est surtout une occasion concrète : quatre semaines pour faire un point que l'on repousse le reste de l'année.
Un mois, un cadre, une échéance nationale
Au Luxembourg, cette dynamique européenne se prolonge par une campagne propre : la Cybersecurity Week Luxembourg (CSWL), coordonnée par le Luxembourg House of Cybersecurity (LHC). Plutôt que de traiter la cybersécurité comme un chantier flou et permanent, une PME peut caler quatre actions précises sur les quatre semaines d'octobre, chacune avec un interlocuteur et un livrable identifiés. C'est l'objet de ce calendrier.
Semaine 1 : mesurez votre niveau avec Fit4Cybersecurity
La première étape ne coûte rien et prend un quart d'heure. Selon SECURITYMADEIN.LU, l'opérateur du dispositif, l'autodiagnostic Fit4Cybersecurity est accessible sur startup.cases.lu et permet à toute entreprise d'obtenir un score sur son niveau de maturité cyber. Un score égal ou supérieur à 65 sur 100 ouvre droit à un diagnostic CASES approfondi, gratuit et réalisé par des experts en cybersécurité, ce qui transforme un simple questionnaire en point de départ d'un vrai plan d'action. C'est la case à cocher avant toute demande de financement, puisque les dispositifs suivants supposent d'avoir déjà identifié ses failles.
Semaine 2 : vérifiez votre éligibilité au SME Package Cybersecurity
Une fois le diagnostic posé, la question du financement se pose naturellement. D'après Guichet.lu, le SME Package Cybersecurity, porté par le ministère de l'Économie, subventionne à 70 % un projet de mise à niveau cyber dont le coût se situe entre 3 000 € et 25 000 € hors TVA. Le dispositif est réservé aux PME établies au Luxembourg disposant d'une autorisation d'établissement, et la démarche passe par la House of Entrepreneurship ou par eHandwierk pour les entreprises artisanales, avec une évaluation finale assurée par le LHC.
| Critère | Détail |
|---|---|
| Taux de subvention | 70 % des coûts éligibles |
| Montant du projet | Entre 3 000 € et 25 000 € HTVA |
| Guichet d'entrée | House of Entrepreneurship ou eHandwierk |
| Validation finale | Luxembourg House of Cybersecurity (LHC) |
| Remboursement | Après facturation du projet |
Semaine 3 : savoir si la loi NIS2 vous concerne
La troisième semaine est la plus réglementaire, et la plus délicate à trancher seul. La loi du 5 mai 2026 transposant la directive NIS2, publiée au Mémorial A n°225 selon Legilux, est entrée en vigueur le 10 mai 2026. Selon l'ILR, autorité compétente en matière de cybersécurité au Luxembourg, le texte impose aux entités essentielles et importantes concernées de procéder à un auto-enregistrement. Une entreprise qui n'a pas encore vérifié si elle entre dans le périmètre de la loi NIS2 devrait consacrer cette semaine à consulter les critères publiés par l'ILR et à régulariser, le cas échéant, un défaut d'auto-enregistrement. Ce texte informe sur l'existence et le contenu du dispositif, il ne remplace pas un avis juridique sur l'assujettissement effectif de votre entreprise : en cas de doute, la lecture du texte sur Legilux et un contact direct avec l'ILR restent les seules sources faisant foi.
Semaine 4 : la Cybersecurity Week Luxembourg et son Gala
Pour clore le mois, la CSWL propose un temps fort collectif. Selon Chronicle.lu, l'édition 2026 se termine par la Gala & Awards Night du jeudi 22 octobre 2026 à 18h30 au Kinepolis Luxembourg-Kirchberg, dixième édition de cet événement organisé par le LHC. Quatre catégories de prix y sont remises : CISO of the Year 2026, DPO of the Year 2026, Cybersecurity Startup Award et Cyberfraud.lu Solution Award, ce qui en fait un rendez-vous utile pour situer sa propre démarche par rapport aux pratiques d'autres organisations luxembourgeoises. Y assister ou simplement suivre les candidatures, comme le rapporte Silicon Luxembourg, permet de clore le mois sur autre chose qu'une case cochée dans un tableur.
Un calendrier, pas une obligation ponctuelle
Diagnostic gratuit, financement à 70 %, vérification réglementaire, mise en réseau : ces quatre étapes n'ont de valeur que si elles sont suivies dans cet ordre, chacune s'appuyant sur la précédente. Pour un dirigeant de PME au Luxembourg, le Mois européen de la cybersécurité n'est pas un événement à observer de loin, mais une fenêtre de quatre semaines pour transformer une intention en dossier concret, du score Fit4Cybersecurity jusqu'au statut NIS2 de l'entreprise.
