L'essentiel
Éditer un SaaS depuis Luxembourg impose deux contraintes qui n'existent nulle part ailleurs avec la même intensité : un marché domestique de moins de 700 000 habitants, donc un produit transfrontalier et multilingue dès la première version, et une clientèle majoritairement supervisée, qui achète votre dossier technique autant que votre interface.
Nehos couvre le cycle complet : cadrage et MVP à partir de 13 952 € HT en huit à douze semaines, plateforme complète à partir de 50 000 € HT, run et évolutions à partir de 750 € HT par mois, programme de conformité DORA à partir de 15 000 € HT quand vous vendez à des entités financières.
Nos choix d'architecture sont dictés par ce que votre client vous demandera de prouver : isolation par locataire testable, journalisation exploitable en audit, export complet des données à tout moment, mode dégradé documenté, chaîne de sous-traitance déclarée.
L'IA s'intègre au produit comme une fonctionnalité traçable, pas comme un argument marketing : réponse rattachée à sa source, supervision humaine, non-entraînement sur les données clients, interrupteur par locataire et notice réutilisable par la conformité de vos clients.
Pour les produits qui l'exigent, nous déployons sur infrastructure européenne OVHcloud, jusqu'au niveau SecNumCloud — une capacité offerte à vos projets, dimensionnée au besoin réel plutôt qu'appliquée par principe.
Développement SaaS à Luxembourg — du MVP à la montée en charge, sous contrainte réglementaire
Nehos conçoit, industrialise et reprend des produits SaaS pour les éditeurs et scale-ups luxembourgeois : architecture multi-tenant, facturation par abonnement, IA dans le produit, dossier fournisseur exploitable par la conformité de vos clients bancaires. MVP à partir de 13 952 € HT.
Nos clients types
Questions fréquentes — Développement SaaS à Luxembourg
Un MVP SaaS démarre à 13 952 € HT chez Nehos : cadrage produit, cœur métier, multi-tenant, authentification, abonnement et mise en production, en huit à douze semaines. Une plateforme SaaS complète part de 50 000 € HT : SSO d'entreprise, API publique documentée, intégrations tierces, administration avancée. Quand vous vendez à des entités financières s'ajoutent un programme de conformité DORA à partir de 15 000 € HT et un audit de conformité à partir de 3 000 € HT. Le run et les évolutions démarrent à 750 € HT par mois. Ces montants sont des points d'entrée bas de fourchette issus de notre grille publiée ; le devis ferme arrive après un échange de cadrage gratuit.
Beaucoup plus qu'une démonstration produit. Votre client devra vous inscrire dans son registre d'information des prestataires TIC tiers au titre de DORA, ce qui suppose un contrat lisible sur la localisation des traitements, les droits d'audit, la chaîne de sous-traitance et la stratégie de sortie. Il demandera un engagement de niveau de service, une procédure de notification d'incident compatible avec ses propres délais réglementaires, un plan de continuité testé, une politique de gestion des vulnérabilités et la preuve que ses données sont isolées de celles des autres locataires de votre plateforme. S'ajoute la question du secret professionnel de l'article 41 de la loi modifiée du 5 avril 1993, qui encadre l'exposition des données de clients d'un établissement luxembourgeois à un tiers. Ces exigences se conçoivent dans le produit ; elles se rattrapent très mal après coup.
La réponse dépend de ce que vous traitez, de l'endroit où vous le traitez et de la nature de la relation contractuelle. Deux chemins existent en pratique sur la place : soit le prestataire obtient lui-même un statut de PSF de support, soit il s'inscrit dans le dispositif de sous-traitance informatique de son client, encadré par la circulaire CSSF 22/806 et désormais lu conjointement avec DORA. C'est une décision juridique qui appartient à votre conseil et à la conformité de votre client, pas à votre prestataire technique. Notre rôle est de faire en sorte que l'architecture ne ferme aucune des deux portes : cloisonnement par locataire, journalisation exploitable en audit, capacité à confiner un locataire dans un environnement dédié, export complet des données à tout moment.
Trois options, et le contexte luxembourgeois déplace le curseur. La base partagée avec identifiant de locataire est la moins coûteuse et convient à un produit vendu à des PME. Le schéma par locataire donne une isolation réelle, des restaurations ciblées et une migration client par client : c'est notre recommandation par défaut dès que des données de clients d'entités supervisées transitent par la plateforme. La base par locataire ne se justifie que pour un compte de grande taille qui accepte d'en payer le coût d'exploitation. Le point décisif n'est pas théorique : dans une revue de sécurité menée par la direction informatique d'une banque, la capacité à montrer le mécanisme d'isolation, à le tester et à produire la trace des accès pèse davantage que la performance de votre application.
Oui, dans la grande majorité des cas. L'annexe III du règlement vise des usages précis, dont l'évaluation de la solvabilité des personnes physiques et la tarification en assurance vie et santé. L'extraction documentaire, l'aide à la rédaction, le contrôle de cohérence et la recherche interne n'en relèvent pas, mais ils déclenchent des obligations de transparence. En tant qu'éditeur, vous êtes fournisseur du système et vos clients en sont déployeurs : ils viendront chercher chez vous la documentation qu'ils doivent produire. Nous livrons donc avec la fonctionnalité un dossier réutilisable par vos clients : description du système, données utilisées, limites connues, dispositif de supervision humaine, engagement de non-entraînement sur leurs données et interrupteur par locataire. L'erreur coûteuse consiste à se sur-classer par prudence, puis à étouffer la fonctionnalité sous un appareil documentaire de haut risque dont elle ne relève pas.
C'est une part importante de nos missions. Nous commençons par un audit de quatre à six semaines : étanchéité du multi-tenant, gestion des secrets et des accès, dette et couverture de tests, chaîne de déploiement, conformité RGPD, exhaustivité des journaux, cohérence entre ce que facture le code et ce que vend le contrat. Trois issues possibles, et nous disons laquelle nous choisirions : reprise en run et en évolutions, modernisation progressive module par module en gardant le produit en service, ou réécriture du seul module critique. La réécriture complète se justifie rarement : un SaaS en production porte des années de règles métier que personne n'a documentées, et les redécouvrir coûte presque toujours plus cher que de reprendre le code existant.
#Développement SaaS à Luxembourg : concevoir un produit que la conformité de vos clients acceptera
Éditer un logiciel en mode abonnement depuis le Grand-Duché, ce n'est pas éditer un SaaS ailleurs avec un drapeau différent. Deux réalités structurent tout : un marché domestique de moins de 700 000 habitants, qui interdit de concevoir un produit mono-pays, et une clientèle majoritairement supervisée, qui achète votre dossier technique autant que votre interface. Chez Nehos, un MVP SaaS démarre à 13 952 € HT et entre en service en huit à douze semaines ; une plateforme complète part de 50 000 € HT.
La méthode générale figure sur notre page développement SaaS sur mesure, et la mécanique du modèle par abonnement est détaillée dans notre guide du logiciel SaaS. Cette page traite de ce qui change ici — et ce ne sont pas des nuances de vocabulaire, ce sont des décisions d'architecture prises au premier sprint qui coûtent dix fois plus cher six mois plus tard.
#Un produit transfrontalier dès la première ligne de code
Le premier réflexe des équipes que nous rencontrons est de considérer l'international comme une phase ultérieure. À Luxembourg, c'est un contresens : votre deuxième ou troisième client sera belge, allemand, français ou néerlandais. Concrètement, cela signifie que la langue est une dimension du modèle de données et non un fichier de traduction ajouté à la fin, que les formats d'adresse, d'identifiant d'entreprise et de date varient, qu'une facture doit pouvoir être émise dans plusieurs devises et selon plusieurs régimes de TVA, et que vos gabarits contractuels diffèrent par juridiction.
Un détail que presque tout le monde découvre trop tard : la facturation électronique structurée, déjà exigée pour les marchés publics luxembourgeois via le réseau Peppol, devient progressivement la norme dans plusieurs pays voisins. Si votre SaaS émet des factures ou en génère pour le compte de vos clients, prévoir ce format dès le départ coûte quelques jours ; le rétrofiter sur un modèle de données qui suppose une facture PDF en coûte plusieurs semaines.
#Vendre à une entité supervisée fait de vous un prestataire TIC
C'est le point qui distingue vraiment un projet SaaS luxembourgeois d'un projet équivalent à Lyon ou à Nantes. Dès qu'une société de gestion, une banque privée ou un administrateur central utilise votre produit, il doit vous intégrer dans son dispositif de résilience opérationnelle au titre de DORA : inscription dans son registre d'information des prestataires TIC tiers, contrat lisible sur la localisation des traitements, droits d'audit, chaîne de sous-traitance, stratégie de sortie.
Votre produit doit donc savoir répondre à des questions qu'aucun utilisateur final ne posera jamais : où sont physiquement stockées les données de ce client, comment prouver qu'elles sont isolées de celles des autres, comment les restituer intégralement dans un format lisible par une autre solution, quel est le mode dégradé quand une brique tierce tombe, en combien de temps une notification d'incident part chez le client, qui sont vos propres sous-traitants et depuis quand.
Notre conviction, formée sur la place : ces éléments ne sont pas un coût de conformité, ce sont des accélérateurs commerciaux. Le dossier fournisseur — architecture d'isolation, plan de réversibilité, engagement de service, dernier test d'intrusion, registre des sous-traitants — se construit une fois, se versionne et se transmet en quarante-huit heures. Face à un concurrent au produit équivalent mais incapable de produire ce dossier avant six semaines, vous gagnez le compte. Nous le livrons donc au même titre que le code.
#Multi-tenant : le choix se fait devant la direction informatique de votre client
Trois stratégies existent, et la doctrine générale ne s'applique pas telle quelle ici.
La base partagée avec identifiant de locataire est la plus simple et la moins chère à exploiter. Elle convient parfaitement à un produit vendu à des PME, à des indépendants, à des collectivités.
Le schéma par locataire donne une isolation réelle, autorise une restauration ciblée sur un seul client sans toucher aux autres et rend les migrations progressives. C'est notre recommandation par défaut dès que des données de clients d'entités supervisées transitent par la plateforme, parce qu'elle permet de répondre par une démonstration, et non par une promesse, à la question de l'étanchéité.
La base dédiée par locataire ne se justifie que pour un compte de grande taille qui accepte le surcoût d'exploitation, ou lorsqu'une exigence de localisation impose un environnement séparé. Nous le disons franchement quand un fondateur veut l'appliquer à tout le portefeuille : c'est le meilleur moyen de multiplier par trois le coût d'exploitation d'un produit qui n'a pas encore dix clients.
Dans tous les cas, l'isolation doit être testée automatiquement. Un test d'intégration qui tente délibérément de lire les données d'un autre locataire, exécuté à chaque déploiement, vaut mieux qu'un paragraphe d'architecture. C'est aussi ce que réclamera une revue de sécurité sérieuse.
#La facturation par abonnement quand le client est une institution
Le modèle par carte bancaire et paiement mensuel automatique fonctionne pour un produit vendu en libre-service. Il ne survit pas au premier contrat institutionnel. Les acheteurs de la place fonctionnent avec des engagements annuels, des bons de commande, des virements, des facturations séparées par entité — un groupe de fonds peut représenter quarante entités juridiques distinctes sous un seul contrat commercial — et des exercices comptables qui n'aiment pas les suspensions automatiques.
Nous concevons donc systématiquement le compte de facturation comme un objet distinct du locataire technique : un contrat peut couvrir plusieurs environnements, une entité peut être facturée séparément, un renouvellement peut suivre une date d'anniversaire différente de la date de création. Ce découplage paraît théorique tant qu'on a dix clients. Il devient la différence entre un service commercial autonome et une facturation reconstituée à la main chaque trimestre.
Autre point spécifique aux produits vendus à l'industrie des fonds : l'unité de facturation est rarement l'utilisateur. Elle est souvent le fonds, le compartiment, le document traité ou le volume d'actifs. Il faut donc un comptage fiable, auditable et réconciliable avec la facture, faute de quoi chaque renouvellement se transforme en négociation sur des chiffres que personne ne sait justifier.
#Mettre de l'IA dans le produit sans faire dérailler la revue de conformité
L'IA embarquée dans un SaaS destiné à la place financière obéit à une règle simple : elle doit être vérifiable. Une réponse qui ne remonte pas à sa source documentaire est inutilisable par un compliance officer, quelle que soit sa pertinence apparente. Nous concevons donc les fonctionnalités d'IA avec citation de la page et de la ligne d'origine, journalisation de la version de modèle et des instructions utilisées, supervision humaine sur les actions engageantes, interrupteur par locataire et engagement contractuel de non-entraînement sur les données clients.
Sur le plan réglementaire, vous êtes fournisseur du système au sens de l'AI Act et vos clients en sont déployeurs : ils viendront chercher chez vous la documentation qu'ils doivent produire. Nous livrons cette notice avec la fonctionnalité, dans un format directement réutilisable par leur conformité. Notre agence IA Luxembourg traite le cadrage et la qualification réglementaire de ces cas d'usage, tandis que les agents IA pour la place financière couvrent l'automatisation des processus internes de vos clients — deux sujets voisins mais distincts de l'IA vendue dans votre produit.
Pour illustrer le niveau d'exigence attendu, notre copilote IA souverain déployé auprès de 1 200 conseillers d'une banque mutualiste repose sur une architecture de recherche documentaire hébergée en propre, avec traçabilité complète des sources : c'est le standard qu'un acheteur bancaire aura en tête lorsqu'il évaluera la fonctionnalité IA de votre produit.
#Reprendre un SaaS existant plutôt que tout réécrire
C'est un scénario que nous connaissons bien à Luxembourg : un produit lancé il y a quelques années par une petite équipe, qui fonctionne, qui a des clients, et qui bute sur son premier contrat bancaire parce que le code ne sait pas répondre aux annexes contractuelles. Notre audit couvre l'étanchéité du multi-tenant, la gestion des secrets et des accès, la dette et la couverture de tests, la chaîne de déploiement, la conformité RGPD, l'exhaustivité des journaux et la cohérence entre ce que facture le code et ce que vend le contrat.
Trois issues, et nous disons laquelle nous retiendrions : reprise en run et en évolutions, modernisation progressive module par module sans interruption de service, ou réécriture du seul module critique. La réécriture complète se justifie rarement — un SaaS en production porte des années de règles métier que personne n'a documentées, et les redécouvrir coûte presque toujours plus cher que de reprendre l'existant.
#Ce qu'un projet coûte, selon la question posée
La grille tarifaire est publique ; ce qui varie d'un éditeur à l'autre, c'est laquelle de ces quatre questions se pose en premier.
Construire une première version : un MVP démarre à 13 952 € HT et entre en service en huit à douze semaines — cadrage, cœur métier, multi-tenant, authentification, abonnement, mise en production.
Répondre tout de suite à un grand compte : la plateforme complète part de 50 000 € HT — SSO d'entreprise, API publique documentée, intégrations tierces, administration avancée, montée en charge.
Vendre à une entité supervisée : comptez un programme de conformité DORA à partir de 15 000 € HT, et séparément un audit de conformité ou une mise en conformité AI Act à partir de 3 000 € HT selon ce qui existe déjà.
Faire durer le produit une fois lancé : le run et les évolutions démarrent à 750 € HT par mois — supervision, correctifs de sécurité, montées de version, petites évolutions.
Ce sont des seuils bas de fourchette ; le chiffrage ferme dépend du nombre d'écrans, du modèle de facturation retenu et du volume de données à reprendre. Les outils interactifs Nehos permettent de dégrossir un budget seul, sans nous parler.
#Ce qui distingue Nehos sur ce marché
Un comité d'achat luxembourgeois ne se laisse pas convaincre par une page « à propos » ; il vérifie des faits précis. Voici les nôtres.
- Un historique mesurable plutôt qu'une promesse : 200+ projets livrés depuis 2014, 47 experts en ingénierie logicielle, IA, data et cloud, et un ROI moyen de 340 % à 12 mois sur les missions où l'indicateur est suivi — parce que chaque cadrage part d'un gain chiffré, jamais d'une liste de fonctionnalités.
- Un chiffrage qui précède l'engagement, pas l'inverse : la grille est publiée, le devis ferme part sous 24 h après l'atelier de cadrage, et le périmètre signé ne bouge pas sans votre accord.
- Une sortie possible dès le premier jour : documentation d'architecture à jour, décisions techniques justifiées par écrit, environnement reproductible sans nous. Un prestataire qu'on ne peut pas quitter n'est pas un partenaire.
- Une souveraineté qui se construit pour votre produit, pas pour notre image : si votre marché ou un donneur d'ordre l'exige, nous déployons sur infrastructure OVHcloud, jusqu'au SecNumCloud pour les dossiers les plus sensibles — une capacité activée à la demande, pas un argument affiché par défaut.
Notre point d'ancrage au Grand-Duché est le bureau de la rue de l'Industrie à Luxembourg ; les ateliers de cadrage s'y tiennent ou se font à distance selon ce qui convient à votre équipe.
Notre approche des éditeurs SaaS et scale-ups au niveau du groupe complète cette page pour les sujets de croissance, d'activation et de rétention ; la page de l'agence Nehos Luxembourg-Ville présente l'ensemble de nos interventions au Grand-Duché.
Avant de décrocher le téléphone, faites l'exercice seul : ressortez le dernier questionnaire de diligence fournisseur envoyé par un prospect, et comptez combien de questions votre produit — pas votre commercial — résout par une démonstration plutôt que par une promesse. Les cases restées vides dessinent exactement le périmètre du travail à faire.