Pour les MSP et fournisseurs de services gérés

Cybersécurité pour les MSP au Luxembourg

Reglyze est la plateforme de conformité NIS2 pour les MSP et fournisseurs de services gérés qui portent les obligations de la loi du 5 mai 2026 pour un portefeuille de clients. Une console pour plusieurs clients : cadrage, analyse des écarts, suivi de la mise en œuvre, registres de formation et gestion des incidents. Le tout avec un prix public par organisation, et le mode MSP est une façon de travailler, pas un plan à part.

Prix public, pas de devis sur mesure. Reglyze publie toute la courbe par organisation : vous savez ce que coûte la conformité continue de vos clients avant même de nous parler.

Base : la loi du 5 mai 2026, en vigueur depuis le 10 mai 2026, supervisée par l'ILR et, pour sa part du marché, par la CSSF.

Pourquoi un MSP a besoin d'une plateforme conçue pour NIS2

Les outils conçus pour une seule organisation servent un client à la fois. La loi place le MSP dans une autre situation : chaque client a son propre périmètre, sa propre direction, son propre processus d'incident et son propre dossier, et le MSP les porte tous en même temps.

Chaque client a son propre classement et sa propre autorité

Entité essentielle ou importante au sens de l'art. 11, autorité compétente ILR ou CSSF selon le secteur et les activités (art. 3) : chaque client a sa situation. Les suivre à la main dans un tableur pour un portefeuille entier coûte des heures à chaque changement, et c'est sur ce périmètre qu'un client entre dans la loi ou en sort.

La preuve reste chez le client

Les dix mesures de l'art. 12 se démontrent client par client. Le MSP met en œuvre une partie de ces mesures (gestion des incidents, sauvegardes, contrôle d'accès, vulnérabilités), mais la pièce justificative appartient au client, et les entités essentielles notifient leurs mesures à l'autorité (art. 12, paragraphe 3).

La responsabilité repose sur la direction du client

L'organe de direction de chaque client approuve les mesures, supervise leur mise en œuvre et peut être tenu responsable (art. 13). Le MSP ne reprend pas cette responsabilité, mais il doit fournir les tableaux de bord et les rapports qui la documentent.

Chaque client a son propre processus d'incident

Un incident important se notifie à l'autorité compétente, l'ILR via SERIMA ou la CSSF, dans les délais de 24 heures, 72 heures et un mois (art. 14). Dans un portefeuille, ce sont autant de calendriers parallèles. Sans vue d'ensemble, une notification se perd pendant que vous traitez l'incident d'un autre client.

Comment Reglyze s'adapte au travail du MSP

Vue portefeuille : ajoutez une organisation gérée en deux clics et voyez, par client, le résultat de l'évaluation, les tâches ouvertes, les incidents en cours et la couverture de formation. Les données de chaque organisation restent cloisonnées par la sécurité au niveau des lignes.
Cadrage et analyse des écarts par client : le même assistant de cadrage (essentielle ou importante, ILR ou CSSF) et la même analyse des écarts sur les mesures de l'art. 12, séparément pour chaque client.
L'identité du MSP sur les rapports : les rapports destinés à la direction du client sortent prêts à présenter, à l'identité du MSP.
Gestion des incidents assistée par l'IA : le contenu de la notification et l'évaluation de la gravité sont préparés pour chaque client ; l'organisation transmet elle-même sa notification à l'autorité compétente.

Prix public : une seule courbe par organisation

Il n'y a pas de plans à comparer, une seule variable : le nombre d'organisations. Le tarif par organisation et par an diminue par paliers à mesure que le portefeuille grandit, et chaque organisation est facturée selon le palier où elle se situe. Le mode MSP est une vue qui consolide tout le portefeuille sur la même courbe. La facturation est annuelle, sur la base du nombre d'organisations déclarées.

Prix par organisation et par an

1 à 5 organisations€490/org/an
6 à 10 organisations€410/org/an
11 à 15 organisations€350/org/an
16 à 25 organisations€290/org/an
26 à 50 organisations€240/org/an
À partir de 51 organisations€190/org/an (minimum)

Pour chaque organisation payante, le même ensemble complet :

Console centrale multi-clients (mode MSP)
L'identité du MSP sur les rapports que vous remettez à vos clients
Cadrage et analyse des écarts séparés pour chaque client
Formation à la cybersécurité incluse
Support prioritaire

Le libre-service couvre jusqu'à 50 organisations ; au-delà, vous passez à l'offre Enterprise (gestionnaire de compte dédié, intégrations sur mesure, options sur site).

Vous développez une pratique de conformité gérée ? Découvrez le programme partenaires MSP.

Questions fréquentes

Combien coûte Reglyze pour un MSP au Luxembourg ?

Il n'y a pas de plan MSP séparé, mais une seule courbe de prix progressive par organisation. Le tarif par organisation et par an diminue par paliers à mesure que le portefeuille grandit, et chaque organisation est facturée selon le palier où elle se situe. Le prix est public : pas de devis sur mesure, pas de négociation cachée. Le libre-service couvre jusqu'à 50 organisations ; au-delà, vous passez à l'offre Enterprise.

Les données de mes clients sont-elles séparées ?

Oui. Reglyze fonctionne sur une base PostgreSQL unique, et chaque table de données client porte une politique de sécurité au niveau des lignes (row-level security), imposée par organisation, que le compte applicatif ne peut pas contourner. Un client ne voit jamais les données d'un autre.

Le MSP relève-t-il lui-même de la loi ?

Souvent, oui. La gestion des services TIC (interentreprises), qui comprend les fournisseurs de services gérés et de services de sécurité gérés, est un secteur de l'annexe I : un MSP de taille moyenne relève de la loi comme entité importante, et comme entité essentielle au-delà des plafonds des moyennes entreprises (art. 1er et 11). Il communique aussi à l'autorité les informations de l'art. 17.

Reglyze notifie-t-il un incident au nom du client ?

Non. Reglyze prépare le contenu de la notification, aide à évaluer la gravité et organise le dossier, mais la notification à l'autorité compétente est transmise par l'organisation elle-même, sur SERIMA pour l'ILR. Reglyze ne notifie jamais à la place du client.

Essayez Reglyze avec un client

Créez un compte MSP, ajoutez votre première organisation gérée et évaluez ses écarts sur les mesures de l'art. 12. Aucune carte de crédit requise. Prix publiés en euros, hébergement dans l'UE.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. Source officielle : la loi NIS 2 sur ilr.lu.