Les aides publiques à la cybersécurité

Ce guide recense des dispositifs relevés le 29/09/2026 sur les sites officiels et leurs relais, classés selon votre besoin. Confirmez les conditions auprès de chaque dispositif avant de faire une demande. Il ne prétend pas être exhaustif : il retient les aides nationales, celles de la Bretagne et celles des Pays de la Loire, et laisse de côté les dispositifs clos, suspendus ou réservés à d'autres régions.

Faire un premier diagnostic

Un diagnostic donne une photographie de votre niveau de sécurité et les premières priorités. Trois dispositifs se distinguent par leur profondeur et leur coût.

MonAideCyber (ANSSI)

• Pour qui : organisations de 2 salariés et plus, dont les petites entreprises, les PME, les collectivités et les associations.
• Ce que cela couvre : un diagnostic d'environ 1 h 30 avec un Aidant cyber, qui aboutit à 6 mesures prioritaires.
• Coût ou prise en charge : gratuit.
• Démarche : faire la demande depuis la page du dispositif, puis échanger avec un Aidant cyber.
• Ce que Veyan peut faire : prolonger ce premier repère par un plan d'actions détaillé et priorisé, ou par une évaluation de maturité plus complète.
• Source : ANSSI, Cyberdépart, informations relevées le 29/09/2026.

Diag Cybersécurité (Bpifrance)

• Pour qui : PME indépendantes ; ETI sur accord de Bpifrance.
• Ce que cela couvre : 8 jours d'expert, pour évaluer la sécurité, établir un plan d'action chiffré et préparer l'entreprise à la gestion de crise.
• Coût ou prise en charge : 8 800 € HT, avec une subvention de 50 %.
• Démarche : faire la demande depuis la page de l'offre, sur le site de Bpifrance.
• Ce que Veyan peut faire : Veyan peut réaliser ce diagnostic.
• Source : Bpifrance, Diag Cybersécurité, informations relevées le 29/09/2026.

Pays de la Loire Cyber Diagnostic

• Pour qui : PME créées depuis plus de 2 ans, à activité marchande majoritaire, implantées en Pays de la Loire (siège social, filiale ou établissement), qui n'ont jamais bénéficié d'une prestation de conseil ou d'audit en cybersécurité ; l'agriculture, les services de conseil et les activités libérales et réglementées sont exclus.
• Ce que cela couvre : un diagnostic de cybersécurité réalisé par le prestataire que la Région attribue selon le département du site diagnostiqué, dans le cadre d'un accord-cadre régional (un titulaire par département).
• Coût ou prise en charge : 1 000 à 1 320 € HT, dont 30 % pris en charge par la Région.
• Démarche : faire la demande depuis la page du dispositif, sur le site de la Région.
• Ce que Veyan peut faire : Veyan peut réaliser ce diagnostic lorsque la Région le lui attribue pour le département de votre site ; dans les autres cas, nous pouvons prolonger le diagnostic par un plan d'actions détaillé et priorisé.
• Source : Région Pays de la Loire, Pays de la Loire Cyber Diagnostic, informations relevées le 02/10/2026.

Réagir à un incident

Ces services répondent en première intention. Ils aident à comprendre ce qui se passe, à limiter les dégâts et à trouver les bons interlocuteurs.

17Cyber (Cybermalveillance.gouv.fr)

• Pour qui : toute organisation victime d'un acte de cybermalveillance.
• Ce que cela couvre : une assistance en ligne, des conseils et une mise en relation avec des prestataires.
• Coût ou prise en charge : gratuit ; les prestataires labellisés ExpertCyber, eux, sont payants.
• Démarche : décrire la situation depuis la page 17Cyber du site Cybermalveillance.gouv.fr.
• Ce que Veyan peut faire : préparer la gestion de crise en amont (procédures, exercices) et accompagner le retour d'expérience après l'incident.
• Source : Cybermalveillance.gouv.fr, 17Cyber, informations relevées le 29/09/2026.

Breizh Cyber

• Pour qui : organisations implantées en Bretagne. Ce centre régional de réponse aux incidents a été créé par la Région Bretagne, avec le soutien de l'État et de l'ANSSI.
• Ce que cela couvre : une première réponse à incident et des conseils de gestion de crise.
• Coût ou prise en charge : gratuit.
• Démarche : appeler le 0 800 200 008 (appel gratuit), joignable à toute heure. L'équipe de Breizh Cyber répond en semaine aux heures de bureau ; le reste du temps, l'appel est transféré au CERT-FR, le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques de l'ANSSI.
• Ce que Veyan peut faire : préparer la gestion de crise en amont (procédures, exercices) et accompagner le retour d'expérience après l'incident.
• Source : Breizh Cyber, informations relevées le 02/10/2026.

Pays de la Loire Cyber Assistance

• Pour qui : organisations implantées en Pays de la Loire. Le service est financé par la Région et exploité par Gigalis.
• Ce que cela couvre : une intervention de premier niveau.
• Coût ou prise en charge : gratuit.
• Démarche : appeler le 0 800 100 200 (appel gratuit), 24 h sur 24.
• Ce que Veyan peut faire : préparer la gestion de crise en amont (procédures, exercices) et accompagner le retour d'expérience après l'incident.
• Source : Pays de la Loire Cyber Assistance, informations relevées le 29/09/2026.

Former vos équipes

Formation prise en charge par votre OPCO

• Pour qui : entreprises de moins de 50 salariés, pour les actions de leur plan de développement des compétences (code du travail, article L6332-17). Au-delà de 50 salariés, l'OPCO ne finance que si votre branche a prévu des contributions conventionnelles, ou si votre entreprise lui fait des versements volontaires (article L6332-1-2).
• Ce que cela couvre : les actions de formation inscrites au plan de développement des compétences, dispensées par un organisme certifié Qualiopi.
• Coût ou prise en charge : fixée par chaque OPCO, selon votre branche et la taille de votre entreprise.
• Démarche : contacter l'OPCO de l'entreprise pour connaître les conditions de prise en charge, en général avant le début de la formation.
• Ce que Veyan peut faire : Nos formations peuvent être dispensées par NowDSI, société du groupe NowBrains certifiée Qualiopi. La certification qualité a été délivrée au titre de la catégorie d'actions suivante : actions de formation.
• Source : code du travail, article L6332-17, informations relevées le 02/10/2026 ; conditions détaillées sur le site de l'OPCO de votre entreprise.

S'orienter

Ces deux ressources ne financent rien, mais elles évitent de chercher seul.

France Num

• Pour qui : petites entreprises et PME.
• Ce que cela couvre : un portail d'orientation et un annuaire d'acteurs du numérique. Ce n'est pas un financement.
• Coût ou prise en charge : gratuit.
• Démarche : consulter le portail et son annuaire.
• Ce que Veyan peut faire : vous aider à hiérarchiser vos besoins avant de solliciter un prestataire.
• Source : France Num, informations relevées le 29/09/2026.

Le recensement régional des aides

• Pour qui : organisations bretonnes qui cherchent un financement pour leur cybersécurité.
• Ce que cela couvre : une page de synthèse qui recense les aides disponibles. Ce n'est pas un financement.
• Coût ou prise en charge : sans objet.
• Démarche : consulter la page, puis se reporter à la page du dispositif retenu.
• Ce que Veyan peut faire : vous aider à construire le plan d'action qui servira de base à vos demandes.
• Source : Bretagne Cyber Alliance, Se faire financer, informations relevées le 29/09/2026.

Ces aides évoluent

Les dispositifs, leurs montants et leurs conditions changent régulièrement : certains ferment, d'autres se créent, les enveloppes s'épuisent. Les informations ci-dessus ont été relevées à la date indiquée. Avant toute démarche, échangeons : nous vérifierons ensemble votre éligibilité et l'aide la mieux adaptée à votre situation.