Un dispositif national souvent mal compris
Jusqu'à 100 000 euros. Le chiffre circule et attire l'attention des dirigeants de PME. Encore faut-il savoir ce qu'il finance.
L'appel à projets du Centre de coordination cyber français, piloté par l'ANSSI, soutient des projets dont l'assiette va de 30 000 à 100 000 euros, avec une aide pouvant atteindre 100 000 euros par porteur. Il ne finance pas l'équipement d'une entreprise utilisatrice. Il vise trois axes : le développement de solutions et de briques techniques de cybersécurité, le soutien aux prestataires qui préparent une qualification ANSSI, et l'implication des PME et startups dans la normalisation.
Les dossiers se déposent sur la plateforme de Bpifrance. Date limite : 17 février 2027.
Un relais européen en 2027
Un nouvel appel à projets européen, en financement en cascade, est attendu au premier trimestre 2027. Jusqu'à 60 000 euros par projet, pour des pilotes et démonstrateurs innovants portés par des startups et PME.
Pour les entreprises utilisatrices, l'échelon régional
Les PME qui cherchent d'abord à se protéger trouveront surtout leur compte dans les dispositifs régionaux. Centres de réponse aux incidents, outils de diagnostic en ligne, assistance gratuite. L'Île-de-France propose depuis 2023 une plateforme d'assistance aux entreprises et collectivités. L'Occitanie a doté son centre régional d'un outil d'évaluation de maturité et, depuis septembre, d'un observatoire des menaces.
Pourquoi tant de dossiers n'aboutissent pas
Les candidatures sont exigeantes. Projet structuré, budget précis, calendrier, objectifs mesurables. Les porteurs de projets européens le reconnaissent eux-mêmes : se faire accompagner change souvent l'issue.
Et une PME qui n'a ni cartographie de son système d'information, ni évaluation de ses risques, part avec un handicap. Elle ne sait pas quoi demander.
Le diagnostic d'abord
Un audit cybersécurité, même léger, reste le préalable. Il conditionne l'accès aux aides. Surtout, il permet de prioriser les dépenses avant de chercher à les financer. Sauvegardes hors ligne, double authentification, inventaire des accès externes, mise à jour des systèmes exposés : les premiers chantiers d'une cybersécurité entreprise sont rarement les plus coûteux.
Une aide obtenue sans diagnostic finance souvent la mauvaise brique.
