Pour les agents IA

Se connecter au serveur

L'adresse suffit, sans clé ni inscription. Le serveur fonctionne avec tout client MCP compatible Streamable HTTP.

claude mcp add --transport http nophish https://app.nophi.sh/mcp

{
  "mcpServers": {
    "nophish": {
      "type": "http",
      "url": "https://app.nophi.sh/mcp"
    }
  }
}

Les 9 outils

Chaque outil accepte le paramètre language, "fr" ou "en", et répond dans cette langue. Commencez par get_overview.

get_overview

Ce que fait nophi.sh et pour qui, son fonctionnement en 5 étapes, la taille des catalogues, l'essai gratuit et le quiz d'équipe.

list_simulation_templates Paramètres : category, difficulty, limit, offset

Le catalogue des simulations de phishing par e-⁠mail : nom, catégorie, difficulté, QR code et indices à repérer.

get_template_categories

Les familles de simulations, le nombre de modèles par langue et par difficulté, et la formation associée à chaque famille.

list_courses Paramètres : theme

Les formations par thème : leçons, durée, quiz et score de réussite, et leur attribution après un clic.

get_pricing

Les offres, leurs limites d'utilisateurs et leurs prix HT au mois ou à l'année, Enterprise sur devis et l'essai gratuit.

get_security_and_data

Les réponses au questionnaire sécurité : hébergement en France, sauvegardes, sous-traitants, données traitées, conservation, exports.

get_deliverability_prerequisites Paramètres : mail_provider

Les réglages de messagerie pour que les simulations arrivent en boîte de réception : Microsoft 365, Google Workspace, OVH.

compare_fit Paramètres : company_size, mail_provider, needs

L'adéquation pour une entreprise : l'offre selon sa taille, les prérequis de sa messagerie et la réponse à chacun de ses besoins.

start_trial_link

Le lien d'inscription à l'essai gratuit de 14 jours, à transmettre à la personne qui créera le compte.

Exemple d'appel

Une entreprise de 40 personnes sous Microsoft 365 veut former ses équipes à la fraude au président.

{
  "name": "compare_fit",
  "arguments": {
    "language": "fr",
    "company_size": 40,
    "mail_provider": "microsoft_365",
    "needs": [
      "fraude au président"
    ]
  }
}

{
  "plan": {
    "name": "Starter",
    "max_users": 50,
    "display": "99 € HT/mois, ou 79,20 € HT/mois facturé à l'année (950,40 € HT/an)"
  },
  "needs": [
    {
      "need": "fraude au président",
      "status": "covered",
      "related_training": [
        "Fraude au président : la demande urgente du patron",
        "Faux changement de RIB et fausses factures"
      ]
    }
  ],
  "trial": {
    "statement": "Essai gratuit de 14 jours, sans carte bancaire."
  }
}

Créer un compte

Le compte nophi.sh est créé par une personne de l'entreprise. L'agent lui transmet le lien que renvoie start_trial_link.

1. 1

   La personne s'inscrit sur app.nophi.sh/register : essai gratuit de 14 jours, sans carte bancaire.

2. 2

   Elle confirme son adresse e-⁠mail.

3. 3

   Elle lance ses premières simulations vers les adresses du domaine e-⁠mail de son entreprise.

API REST pour les clients

Les clients de nophi.sh pilotent leur organisation par script ou par agent : collaborateurs, campagnes et résultats, formations, e-⁠mails signalés.

Adresse

https://app.nophi.sh/api/v1

Documentation

app.nophi.sh/api/v1/docs

Clés

Créées dans Paramètres › Accès API, pour une organisation

Portées

read, write (collaborateurs, brouillons de campagne, formations) et launch (lancement d'une campagne)

curl https://app.nophi.sh/api/v1/me \
  -H "Authorization: Bearer $NOPHISH_API_KEY"