Comparatif 2026 : les 10 meilleurs logiciels de simulation de phishing

Des dizaines d’éditeurs vendent de la simulation de phishing en France. La demande suit : la directive européenne NIS2 demande des preuves de formation du personnel, les assureurs cyber interrogent sur l’existence d’un programme de sensibilisation, et 55 % des cyberattaques significatives subies par les entreprises françaises ont commencé par du phishing (baromètre CESIN 2026).

L’offre part dans tous les sens : éditeurs américains vendus à la licence, éditeurs français en libre-service, outil open source gratuit, suites de sécurité email avec un module de simulation. Chaque famille a sa logique et ses angles morts.

Ce comparatif retient dix logiciels pertinents pour une PME française. Pour chacun : l’éditeur, ce que fait l’outil, le prix quand il est public, les forces et les limites. Les informations viennent des sites des éditeurs (pages tarifs, documentation, communiqués) et de la presse, vérifiées le 13 octobre 2026. Pour les grilles de prix en détail, consultez notre guide des prix de la simulation de phishing.

Transparence : nous éditons nophi.sh, l’un des logiciels de cette liste. L’ordre des entrées n’est pas un classement de qualité.

Comment nous avons choisi

Présence en France. Chaque solution retenue a des clients, des contenus ou une équipe en France.

Pertinence pour les PME. Nous avons évalué chaque outil avec leurs contraintes : budget limité, petite équipe informatique, besoin d’autonomie, exigences du RGPD.

Des faits vérifiables. Chaque affirmation repose sur une source publique datée. Quand un prix n’est pas public, nous l’écrivons.

Des approches variées. La liste mêle éditeurs français, plateformes américaines et européennes, un outil open source et un acteur de la sécurité email.

Les critères d’évaluation :

simulations : modèles, personnalisation, canaux couverts ;
formation après un clic : format, durée, langue ;
reporting et preuves pour l’audit ;
prix : public ou non, par utilisateur ou forfaitaire, durée d’engagement ;
hébergement des données et propriétaire de l’éditeur ;
déploiement et administration au quotidien.

Pour transformer ces critères en grille de notation, utilisez notre modèle de cahier des charges anti-phishing.

1. KnowBe4 : la plus grande bibliothèque, taillée pour les grands comptes

Éditeur : KnowBe4 (Floride, États-Unis), fondé en 2010, racheté par le fonds Vista Equity Partners le 1er février 2023, pour une valeur d’environ 4,6 milliards de dollars (communiqué KnowBe4). L’éditeur revendique plus de 70 000 organisations clientes.

Fonctionnalités. Simulations de phishing et bibliothèque de formation : plus de 200 modules dans l’offre Foundation, plus de 1 000 dans l’offre Advanced, qui ajoute le choix des modèles par IA et des recommandations de formation (knowbe4.com, octobre 2026). Des options sont facturées à part, dont PhishER Plus (tri des emails signalés) et Compliance Plus.

Prix. Grille publique en euros, par siège et par mois, pour un engagement de 3 ans : de 2,28 € (Foundation) à 3,56 € (Advanced) entre 25 et 50 sièges, puis dégressive (1,87 € et 3,03 € entre 101 et 250 sièges). Les prix d’un engagement d’un an ne sont pas affichés. Pour 50 sièges, comptez environ 1 368 € par an en Foundation, 2 136 € en Advanced.

Forces. Le catalogue le plus large du marché et des fonctions avancées pour les équipes sécurité. Depuis le rachat d’Egress en 2024, KnowBe4 vend aussi de la sécurité email, ce qui lui vaut une place de Leader au Magic Quadrant Gartner des plateformes de sécurité email en 2024 et 2025.

Limites pour une PME française. Les prix publiés supposent un engagement de 3 ans. Les contenus sont pensés pour un public international, et les fonctions avancées demandent du temps d’administration qu’une petite équipe informatique n’a pas toujours.

Pour qui : ETI et grandes entreprises internationales, avec une équipe sécurité.

Comparatif détaillé : nophi.sh vs KnowBe4.

2. Riot : la formation par conversation, dans Slack ou Teams

Éditeur : Riot (Paris), fondé en 2020 par Benjamin Netter, passé par Y Combinator. Selon TechCrunch (février 2025), l’entreprise a levé 30 millions de dollars en série B, pour 45 millions au total.

Fonctionnalités. La formation passe par Albert, un coach IA conversationnel qui dialogue avec les collaborateurs dans Slack, Microsoft Teams, Google Chat ou le navigateur, en 33 langues annoncées. La plateforme couvre aussi la simulation de phishing, une hotline cybersécurité assistée par IA et la détection de fuites de données (tryriot.com). Synchronisation d’annuaire Google, Microsoft, Slack et Okta.

Prix. Public : 6,89 $ par employé et par mois, en facturation annuelle, en libre-service jusqu’à 200 employés, démarrage gratuit sans carte bancaire (tryriot.com/pricing, octobre 2026). Soit environ 4 134 $ par an pour 50 personnes.

Forces. La formation arrive dans l’outil que les équipes utilisent déjà. Un périmètre plus large que la simulation. Des tarifs publics et un vrai libre-service.

Limites pour une PME française. Un prix par utilisateur élevé pour une petite structure, et un engagement annuel. Un hébergement européen (AWS en Irlande et Azure en France, selon sa page sécurité), pas uniquement français. Le format conversationnel suppose que l’entreprise vit dans Slack ou Teams.

Pour qui : scale-ups et entreprises multilingues très équipées en messagerie collaborative.

Comparatif détaillé : nophi.sh vs Riot.

3. Arsen : l’ingénierie sociale sur tous les canaux, avec accompagnement

Éditeur : Arsen, éditeur français spécialisé dans la simulation de phishing et l’évaluation de l’ingénierie sociale.

Fonctionnalités. Simulations par email, SMS, appel vocal assisté par IA et deepfake (arsen.co, octobre 2026). Les équipes d’Arsen aident à préparer et lancer la première campagne.

Prix. Sur devis, selon le nombre de collaborateurs, avec des remises de 10 à 20 % sur les contrats pluriannuels.

Forces. Un éditeur français qui couvre l’email, le téléphone et les contenus synthétiques. Un accompagnement structuré pour construire le programme.

Limites pour une PME. Sans prix public, impossible de budgéter avant le premier rendez-vous. Le cycle de vente (démonstration, devis, lancement accompagné) vise plutôt les organisations dotées d’un responsable sécurité.

Pour qui : ETI et grandes entreprises qui veulent tester plusieurs canaux avec un partenaire.

Comparatif détaillé : nophi.sh vs Arsen.

4. nophi.sh : la simulation par email en libre-service pour les PME

Éditeur : NXT Initiative SAS (Paris), fondée par les cofondateurs de Nextmap, opérateur d’hébergement français. C’est notre produit.

Fonctionnalités. Simulation de phishing par email : 80 scénarios prêts à l’emploi en français et en anglais, sur trois niveaux de difficulté et 16 catégories (fraude au président, changement de RIB fournisseur, factures, Microsoft 365, DocuSign, livraison, impôts et administrations…), et vos propres modèles. Fausses pages de connexion Microsoft 365 ou Google Workspace ; les mots de passe saisis ne sont jamais enregistrés. Un pilote automatique relance les tests à 7, 14 ou 30 jours selon le niveau de risque de chaque personne. Après un clic, un module court est assigné automatiquement, avec relances avant l’échéance puis escalade au manager. Les collaborateurs peuvent transférer un vrai email suspect et reçoivent un verdict motivé par IA, en général en une à deux minutes. Tableau de bord avec score de risque par personne et comparaison entre départements, export CSV et rapport d’audit PDF.

Prix. Publics et forfaitaires : 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200, 20 % de moins en paiement annuel, offre Enterprise sur mesure au-delà (tarifs). Essai gratuit de 14 jours sur le produit complet, sans carte bancaire.

Forces. Import des utilisateurs par CSV ou synchronisation Microsoft 365 / Entra ID. nophi.sh se combine avec votre filtre email existant. Première campagne le jour même, pour environ 15 minutes de configuration hors liste blanche chez votre messagerie. Contenus écrits en français. Données hébergées en France. Prix forfaitaire publié. La vérification des emails suspects aide le collaborateur au moment où il doute, en plus de la formation après un clic.

Pour qui : PME françaises qui veulent lancer un programme rapidement, avec des scénarios en français et un budget connu d’avance.

5. Mailinblack : filtrage email et simulation chez le même éditeur

Éditeur : Mailinblack (Marseille), éditeur français de sécurité email, qui revendique plus de 26 000 organisations protégées (mailinblack.com, octobre 2026).

Fonctionnalités. Protect filtre les emails entrants, Cyber Coach simule des attaques de phishing, Cyber Academy forme les équipes, et un tableau de bord unifié (Cockpit) réunit l’ensemble. L’éditeur propose aussi un gestionnaire de mots de passe, Sikker.

Prix. Non publics, sur devis, en direct ou via des revendeurs et des prestataires informatiques partenaires.

Forces. Un acteur français installé, un seul interlocuteur pour le filtrage et la sensibilisation. Des solutions hébergées en France, certifiées HDS pour la santé, selon l’éditeur.

Limites. Cyber Coach prend tout son sens avec le reste de la gamme. Une PME déjà protégée par Microsoft Defender ou un autre filtre risque de payer deux fois le filtrage.

Pour qui : PME, collectivités et établissements de santé qui veulent un fournisseur unique pour filtrer et former.

Comparatif détaillé : nophi.sh vs Mailinblack.

6. SoSafe : l’approche comportementale allemande

Éditeur : SoSafe (Cologne, Allemagne), fondé en 2018. Plateforme disponible en 32 langues, plus de 450 salariés (sosafe-awareness.com, octobre 2026).

Fonctionnalités. Simulations, parcours d’e-learning ludiques et formation personnalisée, avec une plateforme dédiée aux prestataires informatiques (MSP).

Prix. Partiellement public : « les formules démarrent à 625 € par mois, facturés à l’année, avec 50 sièges inclus », puis un prix par utilisateur dégressif (sosafe-awareness.com/pricing, octobre 2026). Soit 7 500 € par an pour 50 personnes.

Forces. Une méthode fondée sur les sciences comportementales, bien documentée. Données stockées sur des serveurs allemands ou de l’Union européenne, selon son livre blanc sur la confidentialité. Strong Performer de la Wave Forrester Human Risk Management 2024.

Limites pour une PME. Un budget d’entrée élevé pour 50 personnes, et un cycle d’achat (démonstration, devis, lancement) calibré pour les ETI.

Pour qui : ETI européennes présentes dans plusieurs pays.

Comparatif détaillé : nophi.sh vs SoSafe.

7. Hoxhunt : la gamification pilotée par l’IA

Éditeur : Hoxhunt (Helsinki, Finlande), avec des bureaux à Minneapolis et Singapour.

Fonctionnalités. Les simulations sont personnalisées pour chaque collaborateur selon son service, son pays et sa progression, avec une mécanique de jeu et des micro-formations immédiates après chaque simulation (hoxhunt.com, octobre 2026).

Prix. Par employé, sur devis : le prix dépend du nombre de collaborateurs et des fonctions retenues, après un appel de cadrage de 30 minutes (hoxhunt.com/pricing, octobre 2026).

Forces. Des simulations ajustées à chaque personne plutôt qu’un même email pour tous, et un engagement fort chez les collaborateurs qui aiment la compétition.

Limites pour une PME. Un modèle commercial et un déploiement pensés pour les grands comptes. Des scénarios qui ne sont pas conçus d’abord pour le contexte français.

Pour qui : ETI et grandes entreprises européennes.

Comparatif détaillé : nophi.sh vs Hoxhunt.

8. Hornetsecurity : la sensibilisation vendue par les prestataires informatiques

Éditeur : Hornetsecurity (Hanovre, Allemagne), intégré au groupe américain Proofpoint depuis le 8 décembre 2025 (communiqué Proofpoint). Le français Vade a rejoint Hornetsecurity en mars 2024. Hornetsecurity reste une unité dédiée aux MSP et aux PME, avec plus de 12 000 MSP et revendeurs partenaires.

Fonctionnalités. Le Security Awareness Service automatise les simulations d’hameçonnage ciblé et la formation : les collaborateurs qui tombent souvent dans le piège reçoivent plus de simulations et de courtes vidéos, les autres sont moins sollicités. Un indice de sécurité par collaborateur (ESI) suit les progrès. Les modèles existent en 30 langues, avec des adresses et des liens localisés, y compris en français (notes de version Hornetsecurity, juin 2025).

Prix. Communiqués par les partenaires revendeurs ; aucun prix public sur le site de l’éditeur.

Forces. Une sensibilisation très automatisée, qui s’achète avec la protection Microsoft 365 de 365 Total Protection chez votre prestataire.

Limites. L’achat passe presque toujours par un revendeur, et l’offre a changé deux fois de propriétaire en deux ans. Demandez la feuille de route à votre partenaire.

Pour qui : PME accompagnées par un prestataire informatique qui distribue déjà Hornetsecurity.

Comparatif détaillé : nophi.sh vs Hornetsecurity.

9. Mantra (LibraCyber) : le coaching au moment de la lecture

Éditeur : Mantra, startup parisienne rachetée par l’italien Cyber Guru le 13 mars 2025 (Cyber Guru), puis intégrée au groupe LibraCyber, né le 15 avril 2026 de l’union de Cyber Guru et Libraesva (Libraesva). Le site mantra.ms affiche « Mantra devient LibraCyber ».

Fonctionnalités. Simulation de phishing, formation, bannières d’alerte dans la messagerie, protection du navigateur et un assistant conversationnel, Alex (mantra.ms, octobre 2026).

Prix. Non publics. Le site propose un démarrage gratuit.

Forces. Une intervention au moment de la lecture, qui complète la simulation classique. Un groupe européen derrière.

Limites. Le site ne précise pas où sont hébergées les données. Le rattachement à un groupe italien qui vend surtout par revendeurs peut changer l’interlocuteur et les conditions.

Pour qui : PME et ETI qui veulent une alerte en temps réel en plus des simulations.

Comparatif détaillé : nophi.sh vs Mantra.

10. GoPhish : l’open source pour les pentesters et les budgets à zéro

Éditeur : projet open source créé par Jordan Wright et publié sur GitHub, sans entité commerciale. Sa dernière version, la 0.12.1, date du 14 septembre 2022 (GitHub).

Fonctionnalités. Création et envoi de campagnes depuis un serveur que vous hébergez : modèles d’email, pages de destination, listes de destinataires, suivi des ouvertures, clics et saisies.

Prix. Gratuit. Le coût réel est le temps passé : comptez plusieurs jours pour un déploiement complet (serveur, domaine, certificat, envoi, premiers modèles), puis la maintenance.

Forces. Code auditable, contrôle total de l’infrastructure et des données, aucune dépendance à un éditeur. Très utilisé par les pentesters et les équipes red team.

Limites. Aucune formation après un clic : le collaborateur qui clique voit une page statique. Ni rapport d’audit, ni score de risque. Les modèles s’écrivent à la main, sans bibliothèque française. Maintenance, mises à jour et délivrabilité vers Microsoft 365 sont à votre charge.

Pour qui : pentesters, red teams et organisations techniques qui veulent un outil de test plutôt qu’un programme de sensibilisation complet.

Comparatif détaillé : nophi.sh vs GoPhish.

Et les autres solutions ?

Si votre entreprise a Microsoft 365 E5 ou Microsoft Defender for Office 365 Plan 2, vous disposez déjà d’Attack simulation training, l’outil de simulation de Microsoft (Microsoft Learn). Notre comparatif Microsoft Attack Simulator détaille ce qu’il fait et ce qui lui manque.

Proofpoint, Mimecast, Barracuda, Lucy Security, Terranova, Cofense, Hucency (ex-Avant de Cliquer), BlueSecure et huit autres solutions sont comparées sur un seul tableau : offre, prix, hébergement, langue, public visé.

Tableau récapitulatif

Solution	Pays	Spécialité	Prix d’entrée public	Hébergement annoncé	Contenus en français	Cible principale
KnowBe4	États-Unis	Simulation et formation	2,28 €/siège/mois (Foundation, engagement 3 ans)	Non indiqué	Traduits	ETI, grands comptes
Riot	France	Formation conversationnelle	6,89 $/employé/mois (annuel)	UE (AWS Irlande, Azure France)	Oui (33 langues)	Scale-ups, entreprises multilingues
Arsen	France	Ingénierie sociale multicanal	Sur devis	Non indiqué	Oui	ETI, grands comptes
nophi.sh	France	Simulation email et formation après un clic	99 € HT/mois jusqu’à 50 utilisateurs	France	Oui (et anglais)	PME
Mailinblack	France	Filtrage email et simulation	Sur devis	France	Oui	PME, collectivités, santé
SoSafe	Allemagne	Sciences comportementales	625 €/mois avec 50 sièges (annuel)	Allemagne ou UE	Oui (32 langues)	ETI européennes
Hoxhunt	Finlande	Gamification et IA	Sur devis	Non indiqué	Traduits	ETI, grandes entreprises
Hornetsecurity	Allemagne (groupe Proofpoint)	Sensibilisation automatisée via MSP	Sur devis	Non indiqué	Oui (30 langues)	PME via prestataires
Mantra (LibraCyber)	France, groupe italien	Coaching en temps réel	Sur devis	Non indiqué	Oui	PME, ETI
GoPhish	Open source	Outil de test	Gratuit	Auto-hébergé	Non	Pentesters, red teams

Quel logiciel pour quel profil

PME française de 30 à 200 personnes, sans responsable sécurité, budget serré. Il vous faut un outil autonome, des scénarios en français, un déploiement rapide et un prix connu d’avance. nophi.sh, ou Mailinblack si vous voulez aussi changer de filtre email.

Entreprise qui vit dans Slack ou Teams, équipes multilingues. Riot met la formation dans ces outils ; comptez un budget par utilisateur plus élevé.

ETI de 500 à 2 000 personnes avec une équipe sécurité. SoSafe, Hoxhunt ou Arsen apportent des parcours plus longs, de l’individualisation et de l’accompagnement. KnowBe4 reste une option si un engagement de 3 ans vous convient.

PME accompagnée par un prestataire informatique. Hornetsecurity s’achète avec la protection Microsoft 365 chez votre revendeur ; nophi.sh gère plusieurs organisations depuis un même compte pour les prestataires.

Équipe technique qui veut tester ses collaborateurs ponctuellement. GoPhish, à condition d’avoir le temps de l’installer et de le maintenir.

PME qui veut une alerte avant le clic en plus des simulations. Mantra.

Et les leaders mondiaux ? Ce que disent Gartner et Forrester

Les rapports d’analystes reviennent souvent dans les appels d’offres. Encore faut-il savoir ce qu’ils évaluent aujourd’hui.

Gartner a publié un Magic Quadrant consacré à la formation de sensibilisation (Security Awareness Computer-Based Training) jusqu’en juillet 2019 (gartner.com). Il l’a remplacé en 2020 par un Market Guide, un format qui décrit le marché sans classer les éditeurs, puis a élargi son analyse aux programmes de « culture et comportement de sécurité ». Le Magic Quadrant for Email Security Platforms, publié depuis décembre 2024, évalue la protection email. KnowBe4 y est Leader en 2024, via Egress racheté la même année, puis en 2025 (communiqué KnowBe4, décembre 2025). Ce classement récompense son produit de sécurité email, et ne juge pas sa formation.

Forrester a remplacé en 2024 sa Wave sur la formation de sensibilisation par une Wave Human Risk Management. Dans la première édition (troisième trimestre 2024), les Leaders sont CybSafe et Living Security ; SoSafe et Mimecast y sont Strong Performers (SoSafe, septembre 2024). KnowBe4 était Leader de l’ancienne Wave sur la formation, en 2022.

Pour une PME française, ces rapports servent à vérifier la solidité d’un éditeur, pas à choisir un outil. Leurs grilles pèsent l’étendue fonctionnelle, la capacité à servir des milliers de collaborateurs dans plusieurs pays et la feuille de route. Aucune ne note la qualité des scénarios en français, l’hébergement en France, le prix pour 50 utilisateurs ou le temps qu’un responsable informatique à temps partiel peut consacrer à l’outil. Les rapports complets sont réservés aux abonnés ; les éditeurs bien classés en proposent souvent une copie sur leur site, en échange de vos coordonnées. Utilisez-les pour écarter un acteur fragile, puis jugez sur un essai avec vos propres collaborateurs.

Sept questions à poser avant de signer

Où sont hébergées mes données, et par quel sous-traitant ? Un DPA conforme au RGPD est-il fourni ?
Quel est le coût total la première année, puis au renouvellement, options et support compris ? Faites écrire les conditions de renouvellement.
Combien de temps entre la signature et la première campagne ? Ai-je besoin de vous pour chaque campagne ?
Vos scénarios sont-ils écrits pour le contexte français, ou traduits ?
Que voit un collaborateur qui clique sur une simulation : une page statique, un court module, rien ?
Que contient le rapport exportable, et sous quel format ? Qu’est-ce qu’il prouve pour NIS2 ou ISO 27001, et qu’est-ce qu’il ne prouve pas ?
Puis-je tester seul la plateforme complète avant de m’engager ?

Pour formaliser ces questions, utilisez notre modèle de cahier des charges anti-phishing. Tous les comparatifs détaillés sont réunis sur la page des comparatifs.

Comment trancher entre deux ou trois finalistes

Le meilleur outil est celui que vos équipes utiliseront encore dans un an. KnowBe4 a le plus grand catalogue mais demande un engagement de 3 ans pour ses prix publics ; GoPhish est gratuit mais ne forme personne ; une suite de sécurité email a d’excellentes données de menaces qu’une PME de 80 personnes n’exploitera pas.

Gardez deux ou trois finalistes et lancez une vraie campagne avec chacun, pendant leur essai ou un pilote. Mesurez le taux de clic de départ, regardez ce que voient les collaborateurs qui cliquent, et demandez-vous qui, chez vous, administrera l’outil chaque mois. Avant même de choisir, vous pouvez tester gratuitement la configuration email de votre domaine (SPF, DKIM, DMARC).

Questions fréquentes

Combien coûte un logiciel de simulation de phishing en 2026 ?

De 0 euro pour GoPhish (open source, hors temps passé) à plusieurs dizaines de milliers d’euros par an pour les suites des grands comptes. Prix publics relevés en octobre 2026 : KnowBe4 démarre à 2,28 € par siège et par mois (offre Foundation, 25 à 50 sièges, engagement de 3 ans), Riot affiche 6,89 $ par employé et par mois en facturation annuelle, SoSafe annonce des formules à partir de 625 € par mois pour 50 sièges, facturées à l’année, et nophi.sh coûte 99 € HT par mois jusqu’à 50 utilisateurs, au forfait. Les autres éditeurs de ce comparatif vendent sur devis.

Faut-il privilégier une solution française ou internationale ?

Une solution française apporte en général des scénarios écrits pour le contexte français (fraude au RIB, faux transporteurs, fausses administrations), un support dans votre langue et souvent un hébergement en France. Une solution internationale convient mieux aux groupes qui ont besoin de contenus dans de nombreuses langues. Dans les deux cas, demandez où sont hébergées les données et qui détient l’éditeur : plusieurs acteurs ont changé de propriétaire depuis 2024.

GoPhish peut-il remplacer une solution commerciale ?

Pour des tests ponctuels ou un pentest, oui. Pour un programme de sensibilisation continu, rarement : GoPhish n’inclut ni formation après un clic, ni suivi du risque par personne, ni rapport d’audit, et sa dernière version publiée date de septembre 2022. Le temps passé (installation, maintenance, création des modèles, délivrabilité) dépasse souvent le prix d’une solution hébergée pour une PME.

Quelle est la différence entre simulation de phishing et filtrage email ?

Le filtrage email (Mailinblack, Hornetsecurity, Microsoft Defender) bloque une partie des menaces avant la boîte de réception. La simulation de phishing envoie de faux emails d’attaque aux collaborateurs pour entraîner leurs réflexes et mesurer le risque humain. Les deux se complètent : le filtre arrête ce qu’il reconnaît, la simulation prépare les personnes à ce qui passe.

Gartner classe-t-il les logiciels de sensibilisation au phishing ?

Non, plus depuis 2019 : le dernier Magic Quadrant consacré à la formation de sensibilisation date de juillet 2019 ; Gartner a ensuite publié un Market Guide en 2020. Le Magic Quadrant for Email Security Platforms, publié depuis décembre 2024, évalue la sécurité email : KnowBe4 y figure parmi les Leaders en 2024 (via Egress) et en 2025. Chez Forrester, la première Wave Human Risk Management (septembre 2024) a nommé Leaders CybSafe et Living Security.

Quelle solution de simulation de phishing choisir pour une PME ?

Pour une PME de 30 à 200 personnes sans responsable sécurité, cherchez un outil autonome, des scénarios écrits en français, un déploiement rapide et un prix publié. nophi.sh coûte 99 € HT par mois jusqu’à 50 utilisateurs et 249 € HT jusqu’à 200, avec une première campagne le jour même. Mailinblack convient si vous voulez aussi changer de filtre email.

Quelles solutions s’intègrent à Microsoft 365 ?

nophi.sh synchronise les utilisateurs depuis Microsoft 365 et Entra ID, et reçoit les signalements du bouton Signaler de Microsoft 365, configuré vers son adresse. Riot forme les équipes directement dans Teams, et Hornetsecurity se vend avec la protection Microsoft 365 chez les prestataires informatiques.

Quelles solutions proposent une sensibilisation gamifiée ?

Hoxhunt construit son programme sur la gamification, et Riot forme par conversation dans Slack ou Teams. nophi.sh ajoute aux simulations un jeu public pour s’entraîner à repérer les emails piégés, et un court module après chaque clic.

Quelle solution donne le reporting le plus détaillé ?

Comparez ce que le tableau de bord permet de lire : taux d’ouverture, de clic, de saisie et de signalement par campagne, résultats par service, suivi des formations et export pour l’audit. nophi.sh donne un score de risque par personne, la comparaison entre départements et entre équipes de managers, un export CSV et un rapport PDF d’audit.

Quelle solution pour une entreprise du secteur financier ?

Les équipes finance sont visées par la fraude au président, les faux changements de RIB et les fausses factures. Choisissez une solution qui propose ces scénarios en français et produit des preuves datées pour vos audits. nophi.sh propose ces scénarios, héberge les données en France et exporte un rapport PDF utilisable pour un audit DORA.

Quelle solution aide à préparer un audit NIS2 ?

NIS2 range la formation du personnel parmi les mesures de gestion des risques (article 21). Gardez des preuves datées et nominatives : qui a été testé, qui a cliqué, qui a suivi la formation. nophi.sh exporte ces éléments dans un rapport PDF à verser à votre dossier NIS2.