Kleine vennootschappen en zelfstandigen krijgen voor investeringen in 2026 een investeringsaftrek van 20 procent op nieuwe digitale vaste activa, waaronder systemen voor de beveiliging van informatie- en communicatietechnologie. Dat staat in de hervorming van de wet van 12 mei 2024. Cybersecuritydiensten zoals een pentest, een audit of begeleiding vallen daar niet onder. Die trekt u gewoon af als beroepskost in het jaar waarin u ze maakt.
Dit artikel maakt het onderscheid tussen beide concreet, zet de voorwaarden voor de jaarafsluiting op een rij en rekent met ronde bedragen een voorbeeld uit. Het is algemene informatie, geen fiscaal advies: of een aankoop in uw situatie in aanmerking komt, beslist u samen met uw boekhouder.
In het kort
- Sinds 1 januari 2025 geldt een basisinvesteringsaftrek van 10 procent, en 20 procent voor digitale vaste activa. Beide gelden alleen voor kleine vennootschappen en natuurlijke personen.
- Voor de digitale aftrek van 20 procent is geen attest van het gewest nodig. U vult hem in op formulier 275 U (vennootschappen) of 276 U (natuurlijke personen).
- Het actief moet nieuw zijn, over minstens drie jaar afgeschreven worden en uitsluitend beroepsmatig in België gebruikt worden.
- Pentests, audits, begeleiding, opleidingen en abonnementen zijn kosten, geen investeringen. Ze krijgen geen investeringsaftrek.
- Wilt u de aftrek voor aanslagjaar 2027, dan moet het actief in uw boekjaar 2026 verkregen of tot stand gebracht zijn.
Wat is de investeringsaftrek voor digitale investeringen?
De investeringsaftrek is een extra aftrek van uw belastbare winst bovenop de gewone afschrijving. De wet van 12 mei 2024, gepubliceerd in het Belgisch Staatsblad van 29 mei 2024, hervormde het systeem voor activa die vanaf 1 januari 2025 verkregen worden. Sindsdien zijn er drie sporen:
| Spoor | Percentage voor investeringen in 2026 | Voor wie | Attest nodig? |
|---|---|---|---|
| Basisaftrek | 10 procent | Kleine vennootschappen en natuurlijke personen | Nee |
| Verhoogde basisaftrek voor digitale vaste activa | 20 procent | Kleine vennootschappen en natuurlijke personen | Nee |
| Thematische aftrek (energie, milieu, mobiliteit) | 40 procent | Alle ondernemingen | Ja, van het gewest |
| Technologieaftrek | 13,5 procent eenmalig of 20,5 procent gespreid | Alle ondernemingen | Ja |
Grote vennootschappen hebben geen recht op de basisaftrek en dus ook niet op de digitale aftrek van 20 procent. Klein is een vennootschap volgens artikel 1:24 van het Wetboek van vennootschappen en verenigingen als ze hoogstens één van deze grenzen overschrijdt: 50 werknemers, 11.250.000 euro omzet exclusief btw, 6.000.000 euro balanstotaal.
De digitale categorie omvat oorspronkelijk twee soorten activa: digitale betaal- en facturatiesystemen, en systemen voor de beveiliging van informatie- en communicatietechnologie. Een koninklijk besluit van 20 december 2024 breidde de lijst uit, onder meer met kassasystemen, boekhoudsoftware en CRM. Voor dit artikel telt de beveiligingscategorie.
Welke cybersecurity-uitgaven komen in aanmerking voor de investeringsaftrek?
Hier zit de vraag die bijna geen enkele uitleg over de investeringsaftrek beantwoordt. Het antwoord hangt af van één boekhoudkundige vraag: is de uitgave een vast actief dat u over meerdere jaren afschrijft, of een kost van het jaar?
| Uitgave | Boekhoudkundig | Fiscaal |
|---|---|---|
| Toestellen die enkel voor beveiliging dienen, zoals beveiligde opslag voor back-ups | Materieel vast actief, afschrijving over minstens drie jaar | Afschrijving plus 20 procent investeringsaftrek, als aan de voorwaarden voldaan is |
| Softwarelicentie met een gebruiksrecht van meerdere jaren, aangekocht en geactiveerd | Immaterieel vast actief (CBN-advies 138/5 over software) | Afschrijving plus 20 procent investeringsaftrek, als aan de voorwaarden voldaan is |
| Maand- of jaarabonnement op beveiligingssoftware in de cloud | Kost van het jaar | Volledig aftrekbaar als beroepskost, geen investeringsaftrek |
| Penetratietest of kwetsbaarheidsscan | Dienst, kost van het jaar | Volledig aftrekbaar als beroepskost, geen investeringsaftrek |
| Security-audit, NIS2- of ISO 27001-begeleiding | Dienst, kost van het jaar | Volledig aftrekbaar als beroepskost, geen investeringsaftrek |
| Phishing-simulatie en awareness-opleiding | Dienst, kost van het jaar | Volledig aftrekbaar als beroepskost, geen investeringsaftrek |
Een dienst levert geen bezit op dat u over drie jaar afschrijft, en valt daarom buiten de investeringsaftrek. Dat is geen nadeel: u trekt de volledige kost af in het jaar zelf, in plaats van gespreid. Voor de meeste kmo’s bestaat het cybersecuritybudget grotendeels uit zulke diensten en abonnementen. Hoe u dat budget verdeelt, leest u in ons artikel over het cybersecuritybudget van een kmo in 2026.
Welke voorwaarden gelden voor de investeringsaftrek?
- Nieuw. Het actief is in nieuwe staat verkregen of tot stand gebracht.
- Minstens drie jaar afschrijving. Activa die over minder dan drie jaar afgeschreven worden, vallen buiten de aftrek.
- Uitsluitend beroepsmatig, in België. Het actief dient enkel voor uw beroepswerkzaamheid en wordt in België gebruikt.
- In het juiste belastbare tijdperk. De aftrek geldt voor het tijdperk waarin het actief verkregen of tot stand gebracht is.
- Het juiste formulier. Formulier 275 U bij de aangifte vennootschapsbelasting, 276 U in de personenbelasting.
Boekt u in dat jaar te weinig winst, dan gaat de aftrek niet verloren. Sinds de wet van 18 december 2025 kan een vennootschap de niet-gebruikte basisaftrek voor activa vanaf 2025 zonder tijdslimiet overdragen naar volgende jaren.
Wat betekent de jaarafsluiting van 31 december 2026?
Valt uw boekjaar samen met het kalenderjaar, dan telt voor aanslagjaar 2027 alleen wat vóór 31 december 2026 verkregen of tot stand gebracht is. Een ondertekende offerte of een voorschotfactuur volstaat daarvoor niet. Wordt het toestel of de licentie pas in januari 2027 geleverd, dan schuift de aftrek een jaar op. Bij een boekjaar dat anders loopt, telt uw eigen afsluitdatum.
Daarin zit het standpunt van dit artikel. Fiscaliteit is geen reden om in cybersecurity te investeren: wie iets koopt voor de aftrek, koopt het verkeerde. Maar staat een investering al op de planning, dan is de jaarafsluiting een goede reden om ze niet naar januari te laten schuiven. Een meerjarenplan helpt om dat vooraf te zien; een sjabloon vindt u in ons artikel over een cybersecurityroadmap voor 2027.
Rekenvoorbeeld: wat levert 20 procent investeringsaftrek op?
Ter illustratie, met ronde bedragen. Een kleine vennootschap koopt in november 2026 beveiligingsapparatuur en een meerjarige licentie voor samen 10.000 euro exclusief btw en schrijft dat over drie jaar af.
| Onderdeel | Bedrag |
|---|---|
| Aanschaffingswaarde | 10.000 euro |
| Afschrijving per jaar, drie jaar lang | 3.333,33 euro |
| Investeringsaftrek, eenmalig in 2026 (20 procent) | 2.000 euro |
| Totaal aftrekbaar over drie jaar | 12.000 euro |
| Extra belastingbesparing door de investeringsaftrek, bij 25 procent vennootschapsbelasting | 500 euro |
De afschrijving had u hoe dan ook gehad. Het voordeel van de investeringsaftrek zelf is de extra 2.000 euro aftrek. Kleine vennootschappen betalen op hun eerste winstschijf een verlaagd tarief, waardoor dat voordeel voor hen iets kleiner uitvalt. In de personenbelasting kan het, afhankelijk van uw marginaal tarief, hoger liggen. Uw boekhouder rekent het voor uw eigen situatie uit.
“Vijf procent voordeel is de moeite niet”
Dat bezwaar hoort u vaak van zaakvoerders, en het klopt dat 500 euro op 10.000 euro geen investeringsbeslissing verandert. Twee dingen nuanceren het. De digitale aftrek vraagt geen attest en geen dossier bij het gewest, alleen een regel op het formulier dat uw boekhouder al invult. En het voordeel komt bovenop een uitgave die u toch al plande. Voor een investering die er komt, is het verschil tussen december en januari dus gewoon geld dat u laat liggen of niet.
Hoe verhoudt de investeringsaftrek zich tot VLAIO-steun?
De investeringsaftrek is federaal en gaat over activa. De Vlaamse steun gaat over diensten. Ze vullen elkaar aan: een traject met audit en begeleiding loopt via VLAIO, een aankoop van beveiligingsapparatuur of een meerjarige licentie via de investeringsaftrek.
Voor diensten is de kmo-portefeuille geen optie meer. VLAIO meldt dat het budget voor 2026 sinds 15 oktober 2026 uitgeput is, en vanaf 1 januari 2027 stopt de portefeuille. Wat dat betekent voor lopende aanvragen, leest u in ons artikel over de afgeschafte kmo-portefeuille. Het alternatief is het VLAIO-cybersecurity verbetertraject, met 50 procent steun voor kmo’s; de voorwaarden staan in ons artikel over het verbetertraject met tot 50 procent subsidie. Begint u met een klein budget, dan helpt ons artikel over waar u met een beperkt budget begint.
Een plan voor de jaarafsluiting
Cyberplan helpt u bepalen welke maatregelen voorrang krijgen en welke daarvan diensten of investeringen zijn, zodat u met uw boekhouder de juiste timing kiest. De diensten zelf kunnen lopen via een VLAIO-verbetertraject: Cyberplan staat op de VLAIO-lijst van dienstverleners voor de cybersecurity verbetertrajecten, waarmee kmo’s 50 procent steun kunnen krijgen. Plan een kennismakingsgesprek.
Veelgestelde vragen
Welk percentage investeringsaftrek geldt voor digitale beveiliging in 2026?
Voor investeringen in 2026, aanslagjaar 2027, geldt een verhoogde basisaftrek van 20 procent op nieuwe digitale vaste activa, waaronder systemen voor de beveiliging van informatie- en communicatietechnologie. Die aftrek is er alleen voor kleine vennootschappen en natuurlijke personen, en vraagt geen attest van het gewest.
Valt een pentest of security-audit onder de investeringsaftrek?
Nee. Een pentest, een audit of compliancebegeleiding is een dienst en geen vast actief, dus ze komt niet in aanmerking voor de investeringsaftrek. U trekt de kost wel volledig af als beroepskost in het jaar waarin de dienst geleverd wordt. Via het VLAIO-verbetertraject kan een kmo voor zulke diensten 50 procent steun krijgen.
Kunnen grote ondernemingen de digitale investeringsaftrek gebruiken?
Nee. Grote vennootschappen hebben sinds de hervorming geen recht meer op de basisaftrek en ook niet op de verhoogde aftrek van 20 procent voor digitale activa. Zij kunnen alleen de thematische aftrek of de technologieaftrek gebruiken, als de investering op de lijsten staat en er een attest is.
Wat als ik eind december betaal maar pas in januari geleverd word?
Dan schuift de aftrek naar het volgende belastbare tijdperk. De investeringsaftrek geldt voor het tijdperk waarin het actief verkregen of tot stand gebracht is, niet voor het moment van betaling of bestelling. Bij een boekjaar gelijk aan het kalenderjaar wordt het dan aanslagjaar 2028 in plaats van 2027.
Gaat de aftrek verloren als ik verlies maak?
Nee. Sinds de wet van 18 december 2025 kan een vennootschap de niet-gebruikte basisaftrek voor activa die vanaf 1 januari 2025 verkregen zijn, zonder tijdslimiet overdragen naar volgende belastbare tijdperken. Er kan wel een jaarlijks maximum gelden op het bedrag dat u per jaar gebruikt; uw boekhouder kent het voor uw situatie.
