16 alternatives de simulation de phishing, comparées sur un seul tableau

Cette page compare nophi.sh à seize solutions de sensibilisation et de simulation de phishing qui n’ont pas de comparatif dédié sur ce site : des éditeurs français, des plateformes européennes, deux spécialistes des grands comptes et les modules intégrés aux suites de sécurité. Chaque ligne du tableau a été relevée sur le site de l’éditeur le 13 octobre 2026. Quand une information n’y figure pas, nous l’écrivons au lieu de la deviner.

Nous éditons nophi.sh, gardez-le en tête en lisant. Chaque fiche décrit les forces de la solution avec le même soin que ses limites, et renvoie à ses sources.

Ce que le tableau montre

• Une seule des seize solutions affiche un prix : Phished, « à partir de 165 € par mois » (phished.io/pricing, octobre 2026). Toutes les autres passent par une démonstration ou un devis. nophi.sh publie ses tarifs : 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200.
• Quatre éditeurs sont français. Hucency et BlueSecure annoncent un hébergement en France ; Kamaé et Conscio Technologies ne l’indiquent pas sur leur site.
• Cinq offres sont des modules de suites de sécurité (Proofpoint, Mimecast, Barracuda, Sophos et Fortinet, Ironscales). Elles se justifient surtout si vous utilisez déjà la passerelle ou le pare-feu de l’éditeur.
• Le marché se concentre. Vade appartient à Hornetsecurity depuis mars 2024, et Hornetsecurity à Proofpoint depuis décembre 2025. Mantra a rejoint Cyber Guru en 2025, puis le groupe italien LibraCyber en 2026. Terranova Security fait partie de Fortra depuis 2022. Avant de signer, demandez qui détient l’outil et où vont les données.
• Hucency et BlueSecure testent aussi le SMS, le QR code et l’appel vocal.

Comment lire le tableau

Les colonnes reprennent les questions qu’une PME pose avant d’acheter : ce que fait l’outil, son prix, l’endroit où sont les données, la langue des contenus et le profil d’organisation visé. « Sur devis » veut dire que l’éditeur ne publie aucun prix. « Non indiqué » veut dire que l’information ne figure pas sur les pages consultées : posez la question en démonstration, elle existe peut-être dans un contrat ou un centre de confiance réservé aux clients. Les chiffres (langues, modules, clients) sont ceux que les éditeurs annoncent eux-mêmes.

Les éditeurs français

Hucency (ex-Avant de Cliquer)

Avant de Cliquer s’appelle désormais Hucency (hucency.com, octobre 2026). L’éditeur, installé près de Rouen, présente une plateforme « conçue, créée et hébergée en France, depuis 2017 » : simulations par email, SMS, QR code et appel vocal, modules d’e-learning, bouton d’alerte et assistant conversationnel. Il revendique plus de 1 000 organisations clientes, parmi lesquelles des cabinets comptables, des collectivités et des établissements de santé. Les prix ne sont pas publiés, et un test d’hameçonnage gratuit est proposé sur demande.

C’est l’une des rares offres françaises qui couvre le SMS et la voix en plus de l’email. Demandez une grille de prix écrite et le temps d’administration attendu avant de comparer.

BlueSecure

BlueSecure, basé à Puteaux, couvre le plus grand nombre de canaux du tableau : email, SMS, QR code, clé USB, appel vocal, courrier, deepfake et intrusion physique (bluesecure.fr, octobre 2026). L’éditeur met en avant une société et un actionnariat français, un hébergement en France, l’ISO 27001 et une option SecNumCloud. Une grande partie de sa bibliothèque existe en 12 langues. La page Tarifs ne donne aucun prix et propose un échange avec l’équipe.

BlueSecure convient à une organisation qui veut éprouver tous les vecteurs d’ingénierie sociale, avec un accompagnement. Une PME qui cherche d’abord la simulation email et la formation paiera un périmètre dont elle n’utilisera qu’une partie.

Kamaé

Kamaé mise sur le jeu : micro-learnings de moins de cinq minutes, progression par ceintures, capitaines d’équipe et campagnes de phishing automatisées (kamae.fr, octobre 2026). Les contenus existent en français et en anglais, et un membre de l’équipe accompagne chaque client toute l’année. Le site n’affiche ni prix ni lieu d’hébergement ; l’accès passe par une démonstration.

Kamaé convient à une entreprise qui veut d’abord l’adhésion de ses équipes. Si votre priorité est de mesurer le risque et de produire des preuves d’audit, demandez à voir les rapports pendant la démonstration.

Conscio Technologies

Conscio Technologies, installé à Plescop dans le Morbihan, met en avant 18 ans d’expérience. Sa plateforme Sensiwave réunit plus de 150 modules de sensibilisation et plus de 200 scénarios de test de phishing, dont des modèles générés par IA (conscio-technologies.com, octobre 2026). L’éditeur vise la santé, les collectivités, l’assurance et les mutuelles, le commerce et l’industrie. Le site n’affiche ni prix ni lieu d’hébergement ; une démonstration personnalisée de 30 minutes est proposée.

Pour une organisation publique ou de santé qui veut un large catalogue en français et un interlocuteur proche, c’est une option sérieuse. Une PME qui veut démarrer seule passera par un parcours commercial plus long (démonstration, puis devis).

Les plateformes européennes

Phished

Phished est un éditeur belge, basé à Louvain, qui automatise la formation et les simulations avec trois formules (Core, Advanced et All-in-One). C’est la seule solution du tableau à afficher un prix d’appel : « à partir de 165 € par mois » (phished.io/pricing, octobre 2026). Le détail de chaque formule reste sur devis, et le site existe en français.

Phished convient aux entreprises qui veulent un programme qui tourne seul, avec un interlocuteur européen. Demandez ce que couvre le prix d’appel (nombre d’utilisateurs, formule) et où sont hébergées les données : la page tarifs ne le précise pas.

Guardey

Guardey, éditeur néerlandais installé à Rijswijk et Amsterdam, propose trois formules : Phishing, Awareness (formation gamifiée et rapports NIS2) et Advanced (contenus personnalisés). Le prix se calcule par employé et par mois, avec un devis personnalisé sous 24 heures, des remises au volume et des tarifs pluriannuels (guardey.com/pricing, octobre 2026). Un essai gratuit de 14 jours est proposé, et les contenus existent en neuf langues dont le français.

C’est l’une des rares plateformes du tableau qu’une PME peut essayer sans rendez-vous commercial. Le prix exact n’est pas publié, et la page tarifs n’indique pas le lieu d’hébergement.

usecure

usecure, éditeur britannique basé à Manchester, s’adresse d’abord aux prestataires informatiques (MSP) et aux équipes IT internes. Un plan unique regroupe la formation (uLearn), la simulation (uPhish), la veille sur les identifiants exposés (uBreach) et les politiques de sécurité (uPolicy). Le prix est fixé par utilisateur et par mois, sur demande. Les MSP sont facturés au mois, sans minimum ni engagement, et les équipes IT à l’année (usecure.io/pricing, octobre 2026). Les cours existent dans plus de 30 langues.

Pour un prestataire qui revend la sensibilisation à plusieurs clients, le modèle est bien pensé. Une PME en direct devra demander un devis et s’engager sur un an.

Lucy Security

Lucy Security AG est une société suisse basée à Cham. Sa plateforme de simulation et de formation tourne dans le cloud ou s’installe sur vos propres serveurs, et revendique plus de 130 langues, dont le français (lucysecurity.com, octobre 2026). Lucy est née comme un outil gratuit de simulation de phishing, ce qui explique son public : équipes sécurité, pentesters, intégrateurs. Les prix sont donnés après une démonstration.

L’installation sur site est un atout si vos données ne doivent pas quitter votre infrastructure. Pour une PME sans administrateur dédié, c’est un serveur de plus à maintenir et à sécuriser.

LibraCyber (Libraesva, Cyber Guru, Mantra)

LibraCyber est le groupe italien né le 15 avril 2026, quand Libraesva, éditeur de sécurité email basé à Lecco, a finalisé le rachat de Cyber Guru (libraesva.com, avril 2026). Mantra, la startup parisienne rachetée par Cyber Guru en mars 2025, en fait partie. Le groupe revendique plus de 3 500 clients et plus de 500 revendeurs et MSP. Son offre réunit protection email, formation, simulation de phishing, défense du navigateur et archivage. Aucun prix n’est publié, et le site parle d’une offre « Made in Europe » sans préciser le lieu d’hébergement.

Si vous êtes déjà client Libraesva, c’est la suite logique. Sinon, l’achat passera le plus souvent par un revendeur. Le comparatif nophi.sh vs Mantra détaille la partie française du groupe.

Les spécialistes des grands comptes

Terranova Security (Fortra)

Terranova Security, éditeur québécois, appartient depuis avril 2022 au groupe américain HelpSystems, renommé Fortra en novembre de la même année (Business Wire, avril 2022). Ses formations et ses simulations sont vendues sous le nom Fortra Security Awareness Training. Le communiqué de rachat annonçait des contenus en plus de 40 langues et une approche fondée sur la gamification. Les prix sont sur devis et le lieu d’hébergement n’est pas publié.

Terranova sert bien une grande organisation multilingue qui veut un catalogue étendu. Une PME française y trouvera un cycle de vente pensé pour des comptes plus grands.

Cofense (PhishMe)

Cofense s’appelait PhishMe jusqu’en février 2018 (cofense.com) et son siège est à Leesburg, en Virginie. Son outil de simulation, Cofense PhishMe, s’inscrit dans une chaîne plus large : signalement par les collaborateurs, tri des emails signalés et réponse des équipes de sécurité (cofense.com/product-services/phishme, octobre 2026). Les références citées sont de grandes entreprises, et le prix passe par une démonstration.

Cofense a du sens pour un groupe qui dispose d’un SOC capable de traiter les signalements. Pour une PME sans équipe sécurité, l’outil est surdimensionné.

Les modules des suites de sécurité

Proofpoint ZenGuide

Proofpoint, éditeur américain de sécurité email, vend sa sensibilisation sous le nom ZenGuide : formation ciblée selon le risque de chaque collaborateur et simulations nourries par les attaques que sa protection email observe (proofpoint.com, octobre 2026). Aucun prix n’est publié. Proofpoint a aussi finalisé le 8 décembre 2025 le rachat de Hornetsecurity (communiqué Proofpoint), qui possède lui-même le français Vade depuis mars 2024. Hornetsecurity reste une unité dédiée aux MSP et aux PME.

ZenGuide prend tout son sens chez un client qui utilise déjà la protection email de Proofpoint. Une PME qui veut seulement former ses équipes achèterait une brique d’un écosystème pensé pour les grands comptes. Voir aussi nophi.sh vs Hornetsecurity.

Mimecast Engage

Mimecast, groupe britannique racheté en mai 2022 par le fonds Permira (Permira), propose Engage : plus de 200 modules de formation en 27 langues et des simulations de phishing (mimecast.com, octobre 2026). Le prix est sur devis, sans essai gratuit ; Mimecast propose à la place une évaluation des risques gratuite. Le pays d’hébergement des données est fixé dans le bon de commande, et Mimecast exploite en Europe des centres au Royaume-Uni et en Allemagne (mimecast.com/company, octobre 2026).

Engage s’intègre naturellement chez un client de la passerelle Mimecast. Pour une PME qui n’utilise pas Mimecast, c’est un contrat de plus avec un grand éditeur.

Barracuda Security Awareness Training

Barracuda, éditeur américain détenu par le fonds KKR depuis août 2022 (barracuda.com), inclut sa formation de sensibilisation, l’ancien PhishLine, dans ses offres Email Protection : simulations construites sur des centaines de modèles d’attaques réelles et modules de formation (barracuda.com, octobre 2026). Le prix passe par les plans Email Protection et un devis ; un essai gratuit existe.

Pour un client Barracuda, activer le module demande peu d’effort. Pour les autres, la sensibilisation arrive avec une passerelle email que vous n’avez peut-être aucune raison de changer.

Sophos Phish Threat et Fortinet FortiSAT

Deux éditeurs de sécurité réseau proposent un module de simulation à leurs clients. Sophos intègre Phish Threat à sa plateforme : des centaines de modèles d’attaques et plus de 30 modules de formation traduits en neuf langues (sophos.com, octobre 2026). Les données Sophos Central restent dans la région choisie à l’ouverture du compte, l’Allemagne ou l’Irlande pour l’Europe. Fortinet remplace FortiPhish par FortiSAT, qui réunit simulation et formation dans une même console, sous licence par utilisateur (docs.fortinet.com, octobre 2026). Ni l’un ni l’autre n’affiche de prix.

Le choix est cohérent si votre parc tourne déjà sous Sophos ou Fortinet et que votre intégrateur gère la console. Hors de ces écosystèmes, ces modules ont peu d’intérêt.

Ironscales

Ironscales, fondé en Israël en 2014 et basé à Atlanta et Tel-Aviv (ironscales.com), vend d’abord une protection email par API. La simulation de phishing et la formation sont incluses dans l’offre Complete Protect ou ajoutées avec l’option Human Risk Management (ironscales.com/pricing, octobre 2026). Toutes les offres sont sur devis, avec un essai gratuit annoncé.

L’intérêt est de traiter filtrage et sensibilisation dans un seul outil. Le site et la documentation sont en anglais : vérifiez en démonstration la qualité des contenus en français.

Ce que nophi.sh fait différemment

nophi.sh s’adresse aux PME qui n’ont pas d’équipe sécurité et propose :

• la simulation de phishing par email, avec 80 scénarios prêts à l’emploi en français et en anglais, 16 catégories (fraude au président, changement de RIB, fausses factures, Microsoft 365, DocuSign…), trois niveaux de difficulté, et vos propres modèles ;
• une formation assignée automatiquement après un clic, avec relances automatiques avant l’échéance, puis une alerte au manager en cas de retard ;
• la vérification des vrais emails suspects : le collaborateur transfère le message, ou utilise le bouton Signaler de Microsoft 365, et reçoit un verdict motivé, en général en une à deux minutes.;
• un rapport d’audit PDF et des exports CSV, utiles comme preuves pour vos audits NIS2, ISO 27001 (A.6.3) ou DORA ;
• plusieurs organisations dans un même compte, avec quatre rôles et la marque de chaque client, ce qui sert les prestataires IT.

Les données sont hébergées en France par Nextmap. La première campagne part le jour même, après environ 15 minutes de configuration, hors liste blanche chez votre messagerie. Les utilisateurs s’importent par CSV ou par synchronisation Microsoft 365 avec Entra ID.

Comment choisir parmi ces solutions

Dix autres éditeurs, dont KnowBe4, SoSafe, Hoxhunt et GoPhish, ont un comparatif complet : la liste figure sous le tableau, et notre sélection des 10 meilleurs logiciels les classe par profil. Pour les seize solutions de cette page, partez de votre situation :

• vous utilisez déjà Proofpoint, Mimecast, Barracuda, Sophos, Fortinet ou Ironscales : demandez d’abord le prix du module de votre éditeur, puis comparez-le à une solution dédiée sur vos vrais collaborateurs ;
• vos données ne doivent pas quitter vos serveurs : Lucy Security s’installe chez vous ;
• vous êtes un groupe multilingue doté d’un SOC : Terranova Security, Cofense ou Proofpoint sont dimensionnés pour vous ;
• vous êtes prestataire informatique : usecure et nophi.sh gèrent plusieurs clients depuis un même compte ;
• vous êtes une PME française sans équipe sécurité, vous voulez démarrer seul, avec un prix connu d’avance et des données en France : essayez nophi.sh pendant 14 jours, sans carte bancaire.

---

Sources, consultées le 13 octobre 2026 sauf mention contraire : hucency.com, bluesecure.fr et bluesecure.fr/pricing, kamae.fr, conscio-technologies.com, phished.io/pricing, guardey.com/pricing, usecure.io/pricing, lucysecurity.com, libracyber.com, Libraesva, lancement de LibraCyber (15 avril 2026), Cyber Guru, rachat de Mantra (13 mars 2025), HelpSystems, rachat de Terranova Security (avril 2022), Cofense PhishMe, Proofpoint ZenGuide, Proofpoint, rachat de Hornetsecurity finalisé (8 décembre 2025), Hornetsecurity, arrivée de Vade (5 mars 2024), Mimecast Engage, Permira, rachat de Mimecast (mai 2022), Barracuda Security Awareness Training, KKR, rachat de Barracuda (août 2022), Sophos Phish Threat, Fortinet, passage de FortiPhish à FortiSAT, Ironscales, tarifs. Les chiffres de clients, de langues et de modules sont annoncés par les éditeurs. Tarifs nophi.sh : page tarifs. Ce comparatif ne constitue pas un engagement contractuel ; les offres citées peuvent évoluer.