Appels à projets pour augmenter la cyber-résilience des PME et des indépendants

Dans le cadre du Plan pour la Reprise et la Résilience (PRR) de la Belgique, le SPF Economie a lancé le 27 juillet 2022 cinq appels à projets pour améliorer la cyber-résilience des PME (< 50 ETP), y compris celle des indépendants, actifs dans les secteurs traditionnels (non technologiques) et disposant d’une faible maturité en cybersécurité.

Il s’agit d’une action menée sous la tutelle de la vice-Première ministre et ministre des Télécommunications, Petra De Sutter, et du vice-Premier ministre et ministre des Indépendants et des PME, David Clarinval.

Contexte

L'utilisation des nouvelles technologies se développe et fait désormais partie des pratiques courantes dans un nombre croissant de secteurs économiques. La pandémie de Covid-19 a accéléré l’ancrage des habitudes numériques, notamment en augmentant l’adhésion à l’e-commerce, mais également en matière de travail à distance et de paiement sans contact. La crise sanitaire a également mis en avant la vulnérabilité des petites et moyennes entreprises, tous secteurs confondus et entraîné la prolifération des cyberattaques.

Les PME ne disposent souvent pas de l'expertise nécessaire en interne afin de reconnaître les cybermenaces. Elles sont désavantagées par rapport aux grandes structures en termes de coûts, d'impact, etc. De plus, elles sont peu nombreuses à avoir développé des cyberstratégies ou des « réflexes cyber ». Par conséquent, il est nécessaire de sensibiliser les entreprises et les travailleurs à l'importance de la cybersécurité et de les accompagner pour augmenter leur cyber-résilience.

Quelles étaient les thématiques identifiées par les appels à projets afin d’augmenter la cyber-résilience des PME et des indépendants ?

Les porteurs de projet pouvaient soumettre un projet via cinq appels à projets différents, quatre au niveau national et un au niveau régional (subdivisé en trois lots, un par région) :

1. Appel à projets national – Thème 1 : mesures organisationnelles
   L’objectif de cet appel était de sensibiliser et d’inciter les PME à agir vis-à-vis de l’importance pour elles d’avoir une vue claire sur leur situation en matière de cybersécurité et sur leurs capacités de prévention et de réaction à un cyber-incident en tant qu’organisation.
    
2. Appel à projets national – Thème 2 : mesures techniques
   L’objectif de cet appel était de sensibiliser et d’inciter les PME à agir vis-à-vis de l’importance d’utiliser les bons outils de défense, de les maintenir à jour et de pouvoir en interpréter les résultats.
    
3. Appel à projets national – Thème 3 : formation et accès aux compétences
   L’objectif de cet appel était de former les PME et de leur permettre de déterminer la meilleure voie pour accéder aux compétences nécessaires en matière de cybersécurité.
    
4. Appel à projets national – Thème 4 : accompagnement professionnel
   L’objectif de cet appel était d’accompagner professionnellement les PME dans l’amélioration de leur cybersécurité, de manière complémentaire à ce qui était prévu via les autres appels à projets.
    
5. Appels à projets régionaux – Thème 5 : projets transversaux spécifiques
   L’objectif de cet appel était d’améliorer la cybersécurité (sensibilisation, compétences, accompagnement…) de deux groupes spécifiques de PME : les femmes entrepreneures et les commerçants locaux. Les projets devaient être développés à partir d’une approche régionale, de manière complémentaire aux actions déjà menées par les autorités régionales de la région concernée.

Les quatre appels à projets nationaux (thèmes 1 à 4) disposaient des mêmes conditions. Seuls leurs objectifs diffèraient.

L’appel à projets régionaux (thème 5) disposait de conditions particulières, en lien avec sa portée régionale.

Qui pouvait soumettre un projet ?

Ces appels à projets étaient ouverts aux organisations et aux entreprises, ainsi qu’aux consortiums, souhaitant contribuer à la cyber-résilience des PME et des indépendants par le biais d’initiatives concrètes.

Les porteurs de projet (une organisation/entreprise ou l’association d’une ou plusieurs organisations/entreprises) devaient démontrer qu’ils disposent d’une :

• expertise dans le domaine de la cybersécurité et des PME ;
• connaissance des besoins du groupe cible ;
• expérience dans l’élaboration d’une offre visant ce groupe cible.

Ces appels étaient également ouverts aux organisations et entreprises d’autres États membres de l’Union européenne.

L’expertise, la connaissance et l’expérience requises pouvaient être apportées dans le cadre d’une sous-traitance avec des tiers (maximum 49% du budget total du projet).

Résultats des appels à projets

La procédure d’attribution des appels à projets est toujours en cours. Les lauréats des différents appels seront annoncés au printemps 2023.

Encore des questions ?

Pour en savoir plus, vous pouvez vous adresser à l’équipe de projet :

SPF Economie, P.M.E., Classes moyennes et Energie
Direction générale de la Politique des P.M.E.
Direction Europe et Entrepreneuriat
Service Europe et International
4^e étage, bureau 04B23/24
Rue du Progrès 50
1210 Bruxelles
Belgique

E-mail : cyber4sme@economie.fgov.be