forumNouveau sujet

Aides cybersécurité pour les PME en France : quelles dépenses sont couvertes et est-ce que ça vaut le coup ?

AAleyna A***Membre actif
Poste
Représentant commercial terrain
Secteur
Médias et édition
Type d'organisation
Entreprise de 120 personnes
Membre depuis
avr. 2025
Message
364
#1

Nous sommes une entreprise de distribution alimentaire en gros de 18 salariés en banlieue parisienne. Le mois dernier, l'un de nos fournisseurs a été victime d'une attaque au ransomware et l'ensemble de son système de commande a été bloqué pendant trois semaines, ce qui nous a sérieusement secoués. Nous voulons revoir notre propre infrastructure, mais les premiers devis reçus pour l'audit et la refonte des sauvegardes tournent entre 14.000 et 22.000 euros.

Nous avons entendu parler des dispositifs de soutien en cybersécurité proposés aux PME par la banque publique d'investissement et les agences régionales en France. Quels types de dépenses ces programmes prennent-ils exactement en charge ?

La lourdeur administrative en vaut-elle vraiment la peine, ou y a-t-il des démarches urgentes à financer immédiatement de notre poche sans attendre les aides de l'État ?

SSerkan Ç***ExpertMembre de la communauté
Membre depuis
juin 2023
Message
298
Plus utile#2

En résumé : les aides publiques en France ne financent pas directement l'achat de nouveaux serveurs ou de matériel informatique ; elles couvrent principalement le diagnostic de cybersécurité, l'analyse des risques et le conseil pour établir une feuille de route, réalisés par des experts certifiés. La démarche en vaut largement la chandelle pour une PME, car l'État prend en charge plus de la moitié du coût de l'audit, ce qui vous aide à allouer correctement votre budget.

Le parcours se déroule généralement en deux étapes : d'abord, un auditeur agréé par l'État intervient dans votre entreprise pour analyser l'architecture réseau, la gestion des accès des collaborateurs et les flux de données. Ce pack diagnostic coûte en moyenne entre 4.000 et 8.000 euros, et l'organisme public en subventionne directement une part importante. À l'issue de cet audit, vous recevez un plan d'action concret et hiérarchisé. Dans un second temps, les fonds régionaux peuvent proposer des subventions plafonnées ou des prêts à taux avantageux pour financer les logiciels ou les renforcements d'infrastructure préconisés.

Cela dit, il y a un temps précieux à ne pas perdre en attendant l'accord des pouvoirs publics. D'ici la validation du dossier, vous devez immédiatement mettre en place ces trois mesures par vos propres moyens : 1) Réaliser chaque semaine une sauvegarde hors ligne (déconnectée du réseau et d'Internet) de toutes vos données comptables et ERP, 2) Rendre obligatoire l'authentification à deux facteurs pour les e-mails et les accès distants, 3) Supprimer sans attendre les comptes des anciens collaborateurs inactifs.

VVildan O***Membre actif
Poste
Responsable export
Secteur
Fabrication de meubles
Type d'organisation
agence boutique
Membre depuis
oct. 2025
Message
210

Doki · Support à la réponse aux incidents · 2026

#3

L'année dernière, pour notre entreprise industrielle de 25 personnes en Île-de-France, nous avons sollicité le diagnostic cyber subventionné. Il s'est écoulé 7 semaines entre la demande et l'affectation de l'expert. Sur un accompagnement total de 6.500 euros, 50 % ont été pris en charge par l'État, soit 3.250 euros de notre poche. Grâce au rapport final, on a évité un investissement matériel inutile de 10.000 euros.

VVeli T***Membre actifMembre de la communauté
Membre depuis
oct. 2023
Message
152
#4

Déposez sans hésiter le dossier de subvention, mais revoyez vos sauvegardes dès aujourd'hui sans attendre le feu vert. Investir 300 euros dans des disques externes pour faire une sauvegarde hebdomadaire hors ligne et la stocker hors du bureau peut à lui seul vous épargner 20.000 euros de frais et des semaines d'arrêt d'activité en cas de ransomware.

NNeslihan T***Membre actif
Poste
Directeur de clinique
Secteur
Cosmétique
Type d'organisation
Entreprise de 120 personnes
Membre depuis
août 2023
Message
335
#5

Que comprend exactement le devis de 14.000 à 22.000 euros qu'on vous a fait ? Ils essaient de vous vendre un pare-feu physique ou bien de la sauvegarde cloud et du renouvellement de licences ? Les aides ne financent quasiment pas les boîtiers matériels, il faut bien distinguer les postes.

KKader K***Membre actif
Poste
Membre du conseil d'administration
Secteur
Immobilier
Type d'organisation
Entreprise de 120 personnes
Membre depuis
nov. 2023
Message
256
#6

Les programmes publics tournent parfois à la pompe à fric pour cabinets de conseil. Ils vous pondent un PDF de 40 pages bourré de jargon technique, et après vous vous retrouvez seuls avec votre budget pour passer à l'action. Si vous n'avez personne en interne pour appliquer les recos de l'auditeur, ça restera lettre morte.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

EEmre E***VétéranMembre de la communauté
Membre depuis
mai 2025
Message
283
#7

Ce qu'il faut préparer avant de candidater : 1) Le bilan du dernier exercice clos et l'attestation d'éligibilité au statut de PME, 2) Le Kbis et pouvoir du représentant légal, 3) La liste des contrats avec vos prestataires informatiques actuels. Si vous avez ces trois éléments sous la main, remplir le dossier sur la plateforme prend moins de 40 minutes.

HHasan Ö***Membre actifMembre de la communauté
Membre depuis
déc. 2024
Message
39
#8

déposez la demande d'aide mais en attendant activez la double authentification partout puis ce qui est arrivé à votre fournisseur vient sûrement d'un bête mot de passe mail piraté, pas besoin d'attendre des subventions pour régler ça.

PPolat A***Membre actifMembre de la communauté
Membre depuis
mai 2024
Message
48
#9

Il y a deux ans, en attendant un accord similaire, le poste de notre comptable a été entièrement chiffré. On attendait notre rendez-vous pour l'aide publique et le dossier était en cours d'instruction. Quand la subvention est arrivée, notre système était déjà par terre. Donc laissez l'administration avancer à son rythme, mais attachez votre ceinture vous-mêmes dès aujourd'hui.

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

PPolat S***VétéranMembre de la communauté
Membre depuis
sept. 2024
Message
9
#10

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Quand on décide sans mesurer, on revient toujours au même point.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

OOkan I***Membre actif
Poste
Comptabilité préliminaire
Secteur
Cosmétique
Type d'organisation
entreprise individuelle
Membre depuis
nov. 2023
Message
260
#11

Ce sujet est archivé.

FFurkan A***Vétéran
Poste
Responsable de la chaîne d'approvisionnement
Secteur
Formation
Type d'organisation
agence boutique
Membre depuis
oct. 2023
Message
1
#12

Résumé rapide pour les nouveaux : Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

BBarış V***Membre actif
Poste
Comptabilité préliminaire
Secteur
Grossiste alimentaire
Type d'organisation
filiale d'un groupe
Membre depuis
janv. 2023
Message
2
#13

C'est une bonne idée d'avoir ouvert ce sujet.

HHilal Y***Membre actif
Poste
Expert en sécurité de l'information
Secteur
Publicité et promotion
Type d'organisation
entreprise individuelle
Membre depuis
sept. 2022
Message
419

Doki · Configuration de sauvegarde · 2023

#14

J'aurais une question, sans vouloir m'éloigner du sujet. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

BBarış C***Nouveau membre
Poste
Responsable de la chaîne d'approvisionnement
Secteur
Tourisme
Type d'organisation
entreprise à deux succursales
Membre depuis
juil. 2026
Message
249
#15

Merci beaucoup, je teste dès aujourd'hui.

OOkan U***Membre actif
Poste
Saisie de données
Secteur
Détail
Type d'organisation
atelier
Membre depuis
nov. 2022
Message
84
#16

La discussion part dans tous les sens, je recentre. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Essayer de faire cela seul est la voie la plus coûteuse. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

ZZeynep A***Membre actifMembre de la communauté
Membre depuis
août 2024
Message
31
#17

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Tous ceux qui se pressent sur aide cyber pme se heurtent au même obstacle.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

EEsra A***Membre actif
Poste
Expert en sécurité de l'information
Secteur
Papier
Type d'organisation
agence boutique
Membre depuis
nov. 2024
Message
162
#18

je suis d'accord. genre aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

le temps que vous mettez à détecter un problème déterine directement son coût... bien sûr cela change si votre situation est différente.

GGizem M***Membre actif
Poste
Ingénieur industriel
Type d'organisation
chaîne de magasins
Membre depuis
juin 2024
Message
96
#19

Je suis d'accord. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Voilà, désolé si je me suis étendu.

SSerdar K***Vétéran
Poste
Marketing de croissance
Membre depuis
mai 2023
Message
264
#20

Exact.

Répondre