À propos
Qui est derrière nophi.sh
nophi.sh est édité à Paris par NXT Initiative SAS. L'équipe : les deux cofondateurs de l'hébergeur Nextmap, et Thomas Ferreira, ingénieur en sécurité.
Le phishing vise aussi les PME
57 % des PME françaises ont subi au moins une cyberattaque en 12 mois (Hiscox, 2025). Les outils de sensibilisation, eux, sont souvent pensés pour les grands groupes et facturés par utilisateur.
Une PME de 80 personnes n'a en général ni RSSI à temps plein ni semaines à consacrer au paramétrage d'un outil.
nophi.sh est conçu pour les équipes de 50 à 500 personnes : scénarios en français et en anglais, prix fixe par palier, et une première campagne le jour même.
Notre objectif : devant un email douteux, que le premier réflexe de vos équipes soit de le transférer.
L'expertise derrière nophi.sh
Deux fondateurs venus de l'hébergement, et un ingénieur en sécurité qui écrit les scénarios.
Cofondateurs
Grégoire Mougeolle & Aloïs Oddon
Grégoire Mougeolle (président) et Aloïs Oddon ont aussi cofondé Nextmap, opérateur d'infrastructure français qui exploite son propre réseau (AS35426). C'est Nextmap qui héberge nophi.sh et vos données, en France.
Ingénieur en sécurité
Thomas Ferreira
Certifié CISSP, GCFA, GCIH et GCFE, Thomas vient de la réponse aux incidents et de l'analyse forensique. Il écrit les scénarios de simulation, travaille sur l'analyse des emails transférés et répond aux questions techniques des clients.
Vérifiez par vous-même
Testez-vous : 10 emails, 2 minutes
Le jeu public nophi.sh : repérez les emails de phishing parmi de vrais emails. Sans inscription.
Lancer le jeuPosez vos questions à un ingénieur
Thomas Ferreira répond lui-même aux questions techniques : liste blanche, RGPD, déroulé d'une campagne.
Poser une question à Thomas, notre ingénieur cyberDes données hébergées en France
La plateforme et les données sont hébergées en France par Nextmap, opérateur français qui exploite son propre réseau (AS35426).
Lire la politique de confidentialitéLes valeurs qui nous guident
Simplicité
Environ 15 minutes de configuration et une interface en français et en anglais. La sécurité n'a pas besoin d'être compliquée pour marcher.
Efficacité
Des simulations réalistes et une formation au moment de l'erreur. Vous suivez l'effet dans le tableau de bord, campagne après campagne.
Conformité
Des preuves de sensibilisation datées pour vos audits NIS2, ISO 27001 ou DORA, et un contrat de sous-traitance RGPD sur demande.
Innovation
Une IA qui explique ses verdicts sur les emails transférés, et un pilote automatique qui reteste plus souvent les personnes à risque.
Testez nophi.sh avec votre équipe
14 jours gratuits, sans carte bancaire. Aucun prélèvement à la fin de l'essai.
Données hébergées en France