Fit 4 Cybersecurity : jusqu'à 70 % de votre diagnostic cyber financé
Un programme du ministère de l'Économie, piloté par Luxinnovation et la LHC (souvent écrit « Fit4 »). Vous nous donnez vos informations : nous montons le dossier avec vous et vous accompagnons jusqu'au versement de l'aide.
Fit 4 Cybersecurity
Programme piloté par Luxinnovation et la LHC, financé par le ministère de l'Économie.
- Jusqu'à 70 %des honoraires du diagnostic pris en charge (60 % pour une moyenne entreprise, 50 % pour une grande)
- 1 000 à 100 000 €d'aide par projet, sur les seuls honoraires du consultant, hors frais de déplacement
- 6 moisau plus pour la mission : diagnostic des vulnérabilités et plan d'action chiffré
Exemple : petite entreprise, diagnostic à 10 000 € HT d'honoraires : 7 000 € d'aide, 3 000 € pour vous. Plafonds du programme : 4 500 € HT pour la phase 1, 1 300 € HT par jour. Luxgap facture 850 € HT par jour.
Comment ça marche
Vous faites deux choses. Nous préparons tout le reste avec vous.
-
Vous faites le Cybercheck « light »
L'auto-évaluation en ligne de la Luxembourg House of Cybersecurity. Son rapport montre vos axes prioritaires. Déjà fait avec le L-DIH ? Passez à l'étape 2.
-
Vous nous donnez vos informations
Quelques minutes : votre entreprise, votre contact, votre taille. Le reste, on le complète ensemble. Votre rapport Cybercheck, nous le parcourons avec vous : rien à nous envoyer.
-
Luxgap s'occupe du reste, avec vous
Nous préparons chaque étape et vous accompagnons jusqu'au versement de l'aide :
- le devis, conforme au cahier des charges du programme, non signé à ce stade ;
- le dossier pour Luxinnovation : Luxinnovation vous envoie le lien de son formulaire en ligne (JWay), nous le remplissons ensemble et réunissons les pièces ;
- la demande d'aide : Luxinnovation la dépose en votre nom sur MyGuichet.lu et vous envoie le bordereau ;
- la mission, 6 mois au plus, dans vos locaux, puis le rapport et le plan d'action chiffré ;
- la demande de versement de l'aide : nous la préparons avec vous, vous la déposez sur MyGuichet.lu.
Ce que vous faites vous-même : signer la procuration à Luxinnovation, signer le devis une fois le bordereau reçu, régler la facture et déposer la demande de versement. Rien n'est dû avant la signature du devis.
Liens utiles
- Cybercheck « light » : l'auto-évaluation de la LHC, première étape
- Fit 4 Cybersecurity chez Luxinnovation : la page officielle du programme
- Cahier des charges (PDF) : publié par Luxinnovation
- guichet.lu : Programmes Fit 4 : conditions et montants de l'aide
- MyGuichet.lu : où se déposent la demande d'aide et la demande de versement
Et après le diagnostic ?
- Diagnostic Fit 4 : jusqu'à 70 % pris en charge.
- Résolution Autres aides possibles, par exemple les SME Packages Cyber.
- Maintien Services Luxgap, hors programme : SOC managé, CISO externalisé, sensibilisation.
Toute aide se demande avant de démarrer les travaux.
Suis-je éligible ?
Le programme est ouvert aux entreprises de toutes tailles qui remplissent ces trois conditions à la fois :
- disposer d'une autorisation d'établissement en cours de validité, délivrée par le ministère de l'Économie ;
- avoir leur siège social au Luxembourg ;
- exercer une activité économique à titre principal.
Avant tout, nous vérifions avec vous que le programme correspond à vos besoins réels. Si ce n'est pas le cas, nous vous le disons, même si cela nous prive d'une mission.
Vérifiez en une minute
Cinq questions, une réponse immédiate. Vos réponses servent seulement à afficher le résultat, et aucune ne vous identifie.
Démarrer mon dossier
Trois étapes courtes. Seuls l'entreprise, le contact, la taille et le Cybercheck sont obligatoires : le reste, on le complète ensemble. Aucun document à joindre.
Une question avant de commencer ? Contactez-nous ou appelez le +352 621 583 116.
Les pièces du dossier : on les réunit avec vous
Elles vont sur le portail de Luxinnovation, pas chez nous :
- un organigramme faisant apparaître toutes les sociétés, en amont ou en aval, liées par une participation de 25 % ou plus, avec pour chacune ses ETP, son total du bilan et son chiffre d'affaires du dernier exercice ;
- les comptes annuels clôturés (bilan et compte de résultat) des deux derniers exercices, et ceux du groupe le cas échéant ;
- le devis du consultant, non signé (Luxgap le rédige) ;
- le rapport du Cybercheck « light » ;
- un relevé d'identité bancaire (RIB) ;
- une procuration à Luxinnovation pour déposer la demande sur MyGuichet.lu en votre nom ;
- une déclaration sur l'honneur, que guichet.lu mentionne aussi.
Ce formulaire n'accepte aucun fichier, et aucune pièce ne doit nous être envoyée par e-mail. Votre rapport Cybercheck « light », nous le parcourons avec vous lors de notre premier échange, et n'en gardons que vos axes prioritaires.
Le détail officiel des étapes, et qui fait quoi
L'ordre officiel du programme. Rien n'est signé avant l'étape 5.
-
Faire le Cybercheck « light »
- Vous
- Vous remplissez l'auto-évaluation en ligne de la LHC et recevez un rapport sommaire avec vos axes prioritaires. Un Cybercheck déjà réalisé avec le L-DIH peut en tenir lieu.
- Luxgap
- Nous vous indiquons comment y accéder et répondons à vos questions. L'auto-évaluation vous revient : nous ne la remplissons pas à votre place.
-
Vos informations sur luxgap.com/fit4
- Vous
- Vous remplissez le formulaire de cette page : entreprise, taille, priorités. Votre rapport Cybercheck « light », nous le parcourons ensemble lors de notre premier échange : vous n'avez pas à nous l'envoyer.
- Luxgap
- Nous vérifions avec vous que le programme convient à vos besoins, puis fixons le périmètre du diagnostic.
-
Luxgap prépare le devis et le dossier
- Luxgap
- Nous rédigeons un devis conforme au cahier des charges, non signé : périmètre, calendrier, équipe, livrables, nombre de jours et tarif journalier (850 € HT chez Luxgap). Nous remplissons avec vous le formulaire de demande de Luxinnovation (JWay) et réunissons les pièces.
- Vous
- Vous transmettez ce formulaire à Luxinnovation, qui vous en envoie le lien, et signez la procuration qui lui permet de déposer la demande sur MyGuichet.lu.
-
Dossier envoyé à Luxinnovation
- Luxinnovation et le ministère
- Luxinnovation vérifie votre éligibilité et certifie la conformité du devis, puis dépose la demande d'aide en votre nom sur MyGuichet.lu. Le bordereau digital prouve le dépôt ; Luxinnovation vous en envoie une copie.
- Luxgap
- Nous répondons aux questions de Luxinnovation sur le devis.
-
Bordereau reçu : mission lancée
- Vous
- Dès réception du bordereau, vous pouvez signer le devis : la mission démarre. Vous pouvez aussi attendre la décision du ministère, rendue dans les 2 mois suivant le dossier complet (délai prolongeable de 3 mois) ; sans décision dans le délai, la demande est réputée acceptée. Pendant la mission, vous désignez un responsable du projet et un interlocuteur disponible.
- Luxgap
- Nous ne commençons qu'à la signature, jamais avant le bordereau. La mission dure 6 mois au plus, dans vos locaux, en deux phases. Phase 1, Cybercheck « in-depth » : nous le réalisons avec vous, puis animons au moins un atelier pour expliquer les résultats et fixer les priorités. Phase 2, analyse approfondie d'un ou plusieurs axes prioritaires : audits (architecture, sauvegardes, sécurité physique, configuration, code source, organisation, conformité RGPD, ISO 27001 ou NIS 2) ou test d'intrusion.
-
Rapport, puis versement de l'aide
- Luxgap
- Un rapport écrit pour la direction : vulnérabilités classées par gravité et par impact, mesures correctives priorisées avec un budget estimatif, plan d'action avec calendrier et ressources. Restitution à la direction et aux équipes ; Luxinnovation et la LHC peuvent y assister. Puis la facture, conforme au devis, et la demande de versement, que nous préparons avec vous.
- Vous
- Vous remplissez le questionnaire d'évaluation de Luxinnovation, qui est obligatoire, et réglez la facture. Vous déposez ensuite la demande de versement de l'aide sur MyGuichet.lu, avec le rapport, la facture et les preuves de paiement, au plus tard 6 mois après la date de fin du projet fixée par la décision.
- Luxinnovation et le ministère
- Le ministère de l'Économie verse la subvention.
Questions fréquentes
Faut-il avancer de l'argent ?
Rien n'est dû avant la signature du devis, qui vient après le bordereau. Ensuite, oui : vous réglez la facture du consultant, puis le ministère de l'Économie verse l'aide sur votre demande de versement.
Combien de temps cela prend-il ?
Le ministère décide dans les 2 mois suivant la réception du dossier complet, délai prolongeable de 3 mois ; sans décision dans ce délai, la demande est réputée acceptée. La mission elle-même dure 6 mois au plus.
Faut-il vous envoyer des documents ?
Non. Vos comptes annuels, votre RIB et la procuration vont directement à Luxinnovation, sur son portail, et nous les réunissons avec vous. Le rapport Cybercheck « light », qui décrit vos failles, nous le parcourons avec vous lors de notre premier échange : vous n'avez pas à nous l'envoyer.
Mon entreprise relève de NIS 2 : est-elle exclue ?
Non, mais le diagnostic ne peut pas financer les mesures que NIS 2 vous impose (par exemple élaborer vos politiques de gestion des risques). Le périmètre porte alors sur d'autres axes, que nous fixons avec vous. L'ILR publie ces mesures sur sa page NIS 2.
Le programme finance-t-il la mise en œuvre des recommandations ?
Non : Fit 4 Cybersecurity finance le diagnostic et le plan d'action. Luxinnovation analyse ensuite les recommandations pour identifier d'autres aides possibles ; une aide d'État se demande avant de commencer les travaux.
Sources : guichet.lu, Programmes Fit 4 (mise à jour du 12 octobre 2026) et Luxinnovation. Le programme peut évoluer : seules les décisions de Luxinnovation et du ministère de l'Économie font foi.