Vous cherchez une solution française de sensibilisation au phishing et vous hésitez entre nophi.sh et Avant de Cliquer. C’est une comparaison qui a du sens. Ce sont deux entreprises françaises, deux hébergements en France, deux produits qui s’adressent aux PME et aux ETI du marché hexagonal. Sur le papier, le match semble serré.
Mais les deux solutions portent des approches très différentes de la sensibilisation au phishing. Avant de Cliquer, édité par Hucency, mise sur l’automatisation complète des campagnes et l’accompagnement structuré. nophi.sh mise sur l’autonomie du responsable IT, la transparence tarifaire et un périmètre fonctionnel plus large (vérification d’email par IA, micro-learning adaptatif, conformité NIS2).
Ce comparatif pose les faits sans parti pris. L’objectif : vous donner les éléments pour choisir en fonction de votre contexte, pas d’un classement arbitraire.
Avant de Cliquer en bref
Avant de Cliquer est le nom commercial de la solution de sensibilisation au phishing éditée par Hucency, une société française (SAS) spécialisée dans la cybersécurité humaine. L’entreprise se positionne comme l’un des premiers acteurs français à s’être concentré exclusivement sur la sensibilisation au phishing par la simulation.
L’offre s’articule autour d’un concept central : l’automatisation complète des campagnes de simulation. C’est le message principal d’Avant de Cliquer. L’idée est que la plupart des responsables IT n’ont pas le temps de concevoir, planifier et analyser manuellement des campagnes de phishing simulé. La solution prend en charge ce cycle de bout en bout : sélection des scénarios, programmation des envois, suivi des résultats et déclenchement de modules de sensibilisation après un clic.
Les scénarios sont conçus pour le contexte français : tentatives d’hameçonnage imitant des services publics, des prestataires locaux, des notifications courantes. Avant de Cliquer propose également des modules de sensibilisation post-échec et des modules d’e-learning sur les bonnes pratiques de cybersécurité.
En termes de cible, Avant de Cliquer vise les PME et les ETI françaises. Le modèle de vente repose sur un contact commercial et un accompagnement à la mise en place, plutôt que sur un accès en libre-service.
Selon les informations publiquement disponibles sur le site d’Avant de Cliquer (avril 2026), Hucency revendique des certifications et visas de sécurité délivrés par l’ANSSI. C’est un gage de confiance vérifiable pour les entreprises soumises à des exigences réglementaires.
Ce qu’Avant de Cliquer fait bien
Un comparatif honnête reconnaît les forces du concurrent. Voici ce qu’Avant de Cliquer fait correctement.
L’automatisation comme philosophie
C’est le positionnement revendiqué d’Avant de Cliquer, et c’est un vrai argument. L’entreprise a compris qu’un responsable IT de PME n’a pas le temps de gérer manuellement un programme de sensibilisation. L’automatisation des campagnes — sélection des scénarios, planification des envois, rotation des templates, déclenchement de la formation post-échec — réduit la charge d’administration à son minimum.
Pour une PME qui veut un programme de sensibilisation qui « tourne tout seul » sans mobiliser de ressources internes chaque semaine, cette approche a du mérite. Le responsable IT configure le programme une fois, et les campagnes se déroulent ensuite de façon continue, sans intervention manuelle. C’est un gain de temps concret, surtout dans les structures où personne ne se consacre à la cybersécurité à plein temps.
Un acteur français ancré dans le marché local
Avant de Cliquer n’est pas un produit américain traduit ni une startup allemande localisée. C’est une entreprise française qui travaille avec des entreprises françaises depuis ses débuts. Les scénarios reflètent le contexte local : faux emails de services publics, tentatives d’ingénierie sociale imitant des prestataires français, fraudes aux coordonnées bancaires. Cette pertinence culturelle est partagée avec nophi.sh, et c’est un avantage commun face aux solutions internationales comme KnowBe4 ou SoSafe.
Des données hébergées en France
Avant de Cliquer et nophi.sh sont au même niveau sur ce point. Les données de simulation (listes de collaborateurs, résultats des campagnes, taux de clic) restent sur des infrastructures françaises, soumises au droit français. Pour les entreprises qui travaillent avec le secteur public ou les entités soumises à la directive NIS2, l’hébergement en France simplifie les validations et les audits de conformité.
La certification ANSSI
Selon son site web, Avant de Cliquer (Hucency) dispose de visas de sécurité délivrés par l’ANSSI. Pour les entreprises soumises à des processus d’achat réglementés (secteur public, défense, infrastructures critiques), cette certification peut être un prérequis dans le cahier des charges. C’est un avantage que nophi.sh ne possède pas à ce stade.
La simplicité de l’approche
Avant de Cliquer ne cherche pas à être une plateforme de cybersécurité universelle. Le produit se concentre sur la simulation de phishing et la sensibilisation associée. Cette focalisation a un avantage : le produit fait une chose et la fait correctement, sans la complexité d’une plateforme enterprise qui couvre dix sujets différents.
Pour une PME qui cherche une réponse directe à la question « comment tester et former mes collaborateurs face au phishing ? », cette simplicité est rassurante. Pas de catalogue de fonctionnalités à comprendre, pas de matrice de plans à décoder.
Les limites d’Avant de Cliquer pour les PME
Avant de Cliquer a des atouts réels. Mais son modèle présente aussi des limites qui méritent d’être examinées, surtout quand on le compare à ce que les PME attendent d’un outil SaaS en 2026.
Des tarifs impossibles à comparer en ligne
C’est la première friction. Le site d’Avant de Cliquer ne publie aucune grille tarifaire. Pour connaître le prix, il faut demander un devis. Pour obtenir un devis, il faut remplir un formulaire, attendre un retour, décrire son besoin, puis recevoir une proposition commerciale.
Pour un responsable IT qui compare trois solutions avant un comité de direction, cette opacité ralentit le processus de décision. Il ne peut pas mettre nophi.sh (99 euros par mois pour 50 utilisateurs, 249 euros par mois pour 200 utilisateurs) en face du tarif Avant de Cliquer dans un tableau comparatif sans avoir d’abord passé du temps au téléphone. Dans les PME où le temps du décideur technique est compté, cette barrière peut éliminer la solution de la shortlist avant même qu’elle soit évaluée sur ses mérites.
L’absence de prix public empêche aussi de savoir si le devis reçu est aligné avec le marché. Quand un fournisseur affiche ses tarifs, le client peut les comparer instantanément. Quand il ne les affiche pas, chaque prospect est seul face à sa proposition, sans référentiel.
Pas de vérification d’email par IA pour les collaborateurs
La simulation de phishing entraîne les collaborateurs à repérer les menaces. Mais que se passe-t-il quand un vrai email suspect arrive dans leur boîte de réception et qu’ils ne sont pas sûrs ? Avec Avant de Cliquer, le collaborateur doit décider seul, ou escalader vers le service IT et attendre une réponse.
nophi.sh propose un outil de vérification d’email par intelligence artificielle : le collaborateur transfère l’email suspect et reçoit un verdict en 30 secondes, avec une explication des signaux détectés. C’est un filet de sécurité au moment du doute, accessible à chaque collaborateur sans mobiliser l’équipe IT.
Selon les informations publiquement disponibles (avril 2026), Avant de Cliquer ne propose pas d’équivalent à cette fonctionnalité. La solution se concentre sur la simulation et la formation, pas sur l’aide à la décision en temps réel côté utilisateur.
Testez le principe avec notre outil de test de sécurité email.
Une couverture multi-vecteurs limitée
Les attaques de phishing ne passent plus uniquement par l’email. Le smishing (phishing par SMS) et le quishing (phishing par QR code) sont en forte progression. Selon le baromètre du CESIN 2024, les vecteurs d’attaque se diversifient et les entreprises doivent préparer leurs collaborateurs à des menaces qui arrivent par plusieurs canaux.
D’après les informations disponibles sur le site d’Avant de Cliquer (avril 2026), la solution se concentre sur la simulation par email. nophi.sh couvre trois vecteurs : email, SMS et QR code. Un collaborateur formé uniquement sur le phishing par email peut rester vulnérable face à un SMS de smishing imitant un livreur ou un QR code piégé collé sur un faux avis de passage.
Pas d’essai en libre-service
Pour tester Avant de Cliquer, il faut passer par un contact commercial et une démonstration. Il n’y a pas d’essai gratuit accessible directement depuis le site web.
nophi.sh propose un essai gratuit de 14 jours avec accès au plan Pro complet. Vous créez un compte, vous importez vos utilisateurs, vous lancez une campagne. Pour les responsables IT qui préfèrent évaluer un outil par la pratique plutôt que par une présentation, l’essai en libre-service est un critère de choix.
Une transparence fonctionnelle limitée
Le site d’Avant de Cliquer donne une vision générale de l’offre, mais les détails fonctionnels sont peu documentés : nombre exact de scénarios, vecteurs couverts, score de risque par département, format des rapports NIS2, API d’intégration avec un SIEM. Selon les informations publiquement disponibles (avril 2026), le prospect doit passer par le processus commercial pour obtenir des réponses techniques.
Ce que nophi.sh fait différemment
nophi.sh et Avant de Cliquer partagent le même objectif : réduire le risque humain face au phishing dans les entreprises françaises. Et les mêmes fondamentaux : entreprise française, données en France, scénarios adaptés au contexte local. Mais les méthodes divergent sur plusieurs points.
Le libre-service comme principe fondateur
nophi.sh est un outil SaaS en libre-service. Vous créez un compte, vous importez vos collaborateurs (CSV ou synchronisation avec Active Directory, Google Workspace, Azure AD), vous configurez votre première campagne, et vous lancez. Le processus prend 15 minutes, sans intermédiaire.
L’interface est pensée pour qu’un responsable IT puisse tout faire seul : créer des scénarios, planifier des campagnes, analyser les résultats par département, générer des rapports de conformité. Pour les PME où le responsable IT gère aussi le réseau et le helpdesk, cette autonomie fait la différence entre un outil réellement utilisé et un projet qui attend dans un dossier.
Des tarifs affichés, sans négociation
Les tarifs de nophi.sh sont publics : 99 euros par mois (jusqu’à 50 utilisateurs), 249 euros par mois (jusqu’à 200 utilisateurs), 499 euros par mois (jusqu’à 500 utilisateurs). Toutes les fonctionnalités sont incluses. Facturation mensuelle, résiliation à tout moment, pas de frais de mise en place.
Pour une PME de 100 collaborateurs, le plan Pro coûte 2 988 euros par an. Ce chiffre est connu avant le premier contact et peut aller directement dans le budget prévisionnel présenté à la direction.
90+ scénarios multi-vecteurs
nophi.sh propose plus de 90 scénarios de simulation de phishing conçus pour le contexte français : faux avis de passage Chronopost, faux remboursement Ameli, fausse contravention ANTAI, fraude au changement de RIB (BEC), faux email Engie ou EDF, tentatives de spear phishing ciblé imitant un manager ou un fournisseur.
Les scénarios couvrent trois vecteurs d’attaque : email classique, SMS (smishing) et QR code (quishing). Chaque scénario est personnalisable : domaine d’envoi, variables dynamiques (nom du collaborateur, département, manager), page de destination. Cela permet de créer des simulations qui reproduisent les attaques les plus vraisemblables pour votre secteur d’activité.
La vérification d’email par IA
C’est la fonctionnalité qui distingue nophi.sh des autres solutions de sensibilisation, y compris Avant de Cliquer. Quand un collaborateur reçoit un email suspect, il le transfère à nophi.sh et reçoit un verdict en 30 secondes : légitime ou suspect, avec une explication des signaux détectés (en-têtes techniques, liens suspects, usurpation d’identité, incohérences de domaine).
C’est un outil d’aide à la décision, pas un filtre automatique. Chaque vérification renforce l’apprentissage : le collaborateur voit quels indices il aurait dû repérer, ce qui améliore progressivement sa capacité de détection autonome. Avant de Cliquer ne propose pas d’équivalent.
Formation post-échec adaptative
Quand un collaborateur clique sur un lien de phishing simulé avec nophi.sh, il accède à un module de micro-learning de 3 à 5 minutes, adapté au type de piège qu’il n’a pas détecté. Un collaborateur piégé par du spear phishing ciblé ne suit pas la même formation que celui qui a cliqué sur un faux avis de livraison.
Le parcours est progressif : les collaborateurs qui se font piéger plusieurs fois reçoivent des formations plus approfondies. Ceux qui identifient correctement les tentatives progressent vers des scénarios plus avancés. Avant de Cliquer propose aussi des modules après échec, mais nophi.sh ajuste le contenu et la difficulté en fonction du profil de risque de chaque collaborateur, créant un parcours individualisé.
Conformité NIS2 automatisée
La directive NIS2 impose des mesures de sensibilisation des collaborateurs et la capacité de prouver leur mise en place. nophi.sh génère automatiquement les rapports de conformité requis : historique des campagnes, taux de participation, résultats des formations, progression dans le temps, score de risque par département. Un export PDF pour l’auditeur se génère en un clic.
Avant de Cliquer propose des rapports de suivi de campagnes, mais le formatage spécifique pour les audits NIS2 n’est pas mis en avant dans les informations publiquement disponibles (avril 2026).
Tableau de bord centré sur le risque
Le tableau de bord de nophi.sh fournit un score de risque par département, une identification des profils les plus vulnérables, une courbe d’évolution du comportement dans le temps, et des indicateurs de progression de la formation. Ce niveau de granularité permet de concentrer les efforts sur les équipes qui en ont le plus besoin. C’est aussi un outil de reporting : « le score de risque du département comptabilité est passé de 35 % à 12 % en six mois » est plus parlant que « nous avons envoyé 4 campagnes ».
Pour qui choisir Avant de Cliquer vs nophi.sh ?
Les deux solutions sont françaises, hébergées en France, et conçues pour les entreprises françaises. Le choix dépend de vos priorités, de votre maturité en cybersécurité et de votre manière de travailler.
Avant de Cliquer est le bon choix si :
- Vous n’avez jamais mené de campagne de sensibilisation et vous ne savez pas par où commencer. L’accompagnement structuré d’Avant de Cliquer peut vous aider à construire un programme adapté à votre maturité.
- Vous avez besoin d’un interlocuteur attitré pour piloter le programme avec vous. Certaines PME préfèrent déléguer la gestion de la sensibilisation à un partenaire plutôt que de l’internaliser.
- La certification ANSSI est un prérequis dans votre processus d’achat. Si vous travaillez avec le secteur public, les OIV ou les entités soumises à des cahiers des charges réglementés, les visas ANSSI d’Avant de Cliquer facilitent la validation.
- L’automatisation totale est votre priorité absolue et vous ne voulez strictement aucune interaction avec l’outil après la configuration initiale. Le modèle « set and forget » d’Avant de Cliquer est conçu pour cela.
- Le prix n’est pas votre premier critère de sélection et vous êtes prêt à investir dans un accompagnement personnalisé.
nophi.sh est le bon choix si :
- Vous voulez lancer votre première campagne cette semaine, pas dans trois semaines après un cycle commercial. Le déploiement en 15 minutes et l’essai gratuit de 14 jours vous permettent de tester immédiatement.
- Vous préférez un prix affiché à un devis négocié. Vous voulez savoir combien ça coûte avant de parler à un commercial. Le tarif est sur le site, et c’est le même pour tout le monde.
- Votre responsable IT est capable de piloter l’outil en autonomie. Il veut un tableau de bord qu’il consulte quand il veut, des campagnes qu’il configure à son rythme, et un support disponible sans être imposé.
- Vous voulez un outil de vérification d’email par IA pour vos collaborateurs. C’est une fonctionnalité que vous ne trouverez pas chez Avant de Cliquer. Le collaborateur transfère un email suspect, obtient un verdict en 30 secondes, et apprend à chaque vérification.
- Vous avez besoin de simulations multi-vecteurs (email, SMS, QR code) pour préparer vos équipes aux menaces qui ne passent plus uniquement par la boîte de réception.
- La conformité NIS2 est un sujet et vous cherchez une solution qui génère automatiquement les rapports et les preuves de conformité, formatés pour l’audit.
- Vous voulez tester avant de vous engager. L’essai gratuit de 14 jours donne accès au plan Pro complet. Vous utilisez l’outil avec vos vrais collaborateurs, vos vrais scénarios, et vous décidez sur la base des résultats. Pas d’une démonstration commerciale.
Les deux solutions ne s’excluent pas mutuellement
Si vous utilisez Avant de Cliquer aujourd’hui et que certaines fonctionnalités vous manquent — la vérification d’email par IA, les simulations par SMS ou QR code, les rapports NIS2 automatisés, les tarifs transparents — rien n’empêche de tester nophi.sh en parallèle pendant 14 jours. Les deux outils fonctionnent sur la même couche (simulation d’emails vers les boîtes de réception) et il n’y a pas de conflit technique.
Migrer d’Avant de Cliquer vers nophi.sh
Si vous décidez de passer d’Avant de Cliquer à nophi.sh, la transition est directe.
Étape 1 : Exportez votre liste de collaborateurs. Depuis Avant de Cliquer ou depuis votre annuaire d’entreprise, exportez la liste de vos utilisateurs au format CSV : noms, adresses email, départements, groupes. C’est la seule donnée nécessaire pour démarrer sur nophi.sh.
Étape 2 : Importez dans nophi.sh. L’import CSV prend quelques minutes. La plateforme crée automatiquement les groupes et les départements. Si vous utilisez Active Directory, Google Workspace ou Azure AD, la synchronisation d’annuaire est également disponible pour maintenir la liste à jour automatiquement.
Étape 3 : Lancez une campagne de baseline. nophi.sh lance une première campagne de simulation pour établir votre taux de clic de référence. Les données historiques d’Avant de Cliquer ne sont pas transférables (les formats et les métriques diffèrent entre plateformes), mais une nouvelle baseline est établie dès la première campagne. Cette baseline servira de point de départ pour mesurer la progression de vos équipes.
Étape 4 : Activez la formation et la vérification email. Les parcours de micro-learning se déclenchent automatiquement en fonction des résultats de chaque collaborateur. Communiquez à vos équipes l’adresse de transfert pour la vérification d’email par IA. Si vous êtes soumis à NIS2, les rapports de conformité se génèrent automatiquement.
Délai total : 15 minutes entre l’import des utilisateurs et le lancement de la première campagne.
Sources : les informations sur Avant de Cliquer proviennent de son site web (consulté en avril 2026). Les certifications ANSSI mentionnées sont celles revendiquées sur le site d’Hucency/Avant de Cliquer. Statistiques phishing France : baromètre CESIN 2024, ANSSI — Panorama de la cybermenace 2024. Tous les tarifs nophi.sh sont consultables sur la page tarifs.
Questions fréquentes
Avant de Cliquer est-il une bonne solution de sensibilisation au phishing ?
Avant de Cliquer (édité par Hucency) est un acteur français spécialisé dans la simulation de phishing automatisée. La solution est conçue pour le marché français avec des scénarios adaptés au contexte local. Son point fort est l'automatisation complète des campagnes. C'est une option sérieuse pour les entreprises françaises qui cherchent une solution locale.
Quel est le prix d'Avant de Cliquer ?
Avant de Cliquer ne publie pas de grille tarifaire sur son site. Les prix sont communiqués sur demande après un échange commercial. nophi.sh affiche ses tarifs : 99 €/mois pour 50 utilisateurs, 249 €/mois pour 200 utilisateurs, facturation mensuelle sans engagement.
Avant de Cliquer ou nophi.sh : lequel choisir ?
Les deux solutions sont françaises et ciblent les PME. Avant de Cliquer mise sur l'automatisation complète : les campagnes tournent sans intervention. nophi.sh ajoute à la simulation de phishing un outil de vérification d'email par IA côté collaborateur, du micro-learning adaptatif et des rapports NIS2 automatisés. Le choix dépend de vos priorités : automatisation pure (Avant de Cliquer) ou plateforme plus complète avec tarifs transparents (nophi.sh).
Les deux solutions sont-elles hébergées en France ?
Oui. Avant de Cliquer et nophi.sh sont tous deux des éditeurs français qui hébergent les données en France. C'est un avantage commun par rapport aux solutions américaines pour les entreprises soucieuses de souveraineté numérique et de conformité RGPD.
Peut-on migrer d'Avant de Cliquer vers nophi.sh ?
Oui. L'import d'utilisateurs se fait par CSV. Les données de campagnes passées ne sont pas transférables entre plateformes, mais nophi.sh établit une baseline dès la première simulation.