nophi.sh vs Conscio Technologies

D’un côté, l’un des vétérans du marché français de la sensibilisation : Conscio Technologies, éditeur breton de la plateforme Sensiwave, qui met en avant 18 ans d’expertise et un catalogue de plus de 150 modules. De l’autre, nophi.sh, un produit resserré et self-service : simulation de phishing, micro-learning automatique, vérification d’email par IA et rapports de conformité, dimensionné pour les PME françaises. Deux générations d’outils face au même adversaire — un phishing que l’ANSSI décrit comme l’un des tout premiers vecteurs d’attaque dans son Panorama de la cybermenace.

Ce comparatif s’appuie sur les informations publiquement disponibles en septembre 2026 : le site de Conscio Technologies, les registres d’entreprises, la presse spécialisée, les communiqués de l’éditeur et les plateformes d’avis. Un point d’honnêteté d’emblée : comme beaucoup d’acteurs historiques du marché, Conscio Technologies publie peu d’informations opérationnelles — pas de grille tarifaire, pas d’essai libre identifié, aucun avis client sur les grandes plateformes indépendantes. Quand une information manque, nous le disons plutôt que de l’inventer.

L’objectif n’est pas de désigner un gagnant absolu : les deux éditeurs sont français, sérieux, et ne servent pas le même profil d’acheteur. Ce guide vous aide à déterminer lequel correspond à votre organisation.

À retenir

• Conscio Technologies est l’un des vétérans français de la sensibilisation : SAS immatriculée en juin 2001 (SIREN 438 116 212, annuaire-entreprises.data.gouv.fr), basée à Plescop dans le Morbihan, qui se présente elle-même comme fondée en 2007 avec « 18 ans d’expertise » (conscio-technologies.com, septembre 2026). nophi.sh est un éditeur français d’une génération plus récente, dédié aux PME.
• La force de Conscio, c’est le catalogue : plus de 150 modules de sensibilisation et plus de 200 scénarios de tests de phishing annoncés, en formats variés (vidéos interactives, chatbots, serious games, quiz), sur la cybersécurité mais aussi le RGPD, l’IA et le Green IT (conscio-technologies.com, septembre 2026 — chiffres de l’éditeur). La signature de nophi.sh, c’est la boucle simulation → micro-learning automatique post-clic → vérification d’email par IA en 30 secondes.
• Conscio ne publie pas ses tarifs : pas de grille sur le site, « prix non fourni par l’éditeur » sur Capterra, parcours par démonstration de 30 minutes puis devis (septembre 2026). nophi.sh affiche ses prix : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, avec 14 jours d’essai gratuit sans carte bancaire.
• Les deux éditeurs revendiquent un hébergement en France. Conscio met en avant une solution « Made in France » avec « un hébergement sécurisé sur le territoire national » et une infrastructure répartie sur trois sites redondés (communiqué, décembre 2024) ; nophi.sh héberge 100 % des données en France. C’est un avantage partagé face aux plateformes non européennes.
• Un ancrage institutionnel réel côté Conscio : membre du groupement Hexatrust, référencé à l’UGAP pour la commande publique, avec des références comme la Ville de Lille et une forte présence dans la santé (chiffres de déploiement auto-déclarés).
• Pour une PME de 50 à 500 collaborateurs sans RSSI, le critère décisif est l’autonomie : nophi.sh se déploie en 15 minutes en self-service, avec micro-learning automatique et rapports NIS2 inclus ; le modèle Conscio — catalogue riche à orchestrer, vente sur devis — est plutôt taillé pour les organisations qui ont quelqu’un pour composer et piloter leurs campagnes.

Conscio Technologies en bref

Conscio Technologies est une société par actions simplifiée française, immatriculée le 5 juin 2001 sous le SIREN 438 116 212 (RCS Vannes) et basée à Plescop, près de Vannes, dans le Morbihan (source : annuaire-entreprises.data.gouv.fr). Précision utile : l’entreprise elle-même se présente comme « fondée en 2007 » sur sa page de présentation — l’immatriculation juridique est antérieure à l’activité de sensibilisation qu’elle revendique. Quelle que soit la date retenue, c’est l’un des acteurs les plus anciens du marché français : son dirigeant historique Michel Gérard et Fabrice Frade portent le sujet de la sensibilisation depuis bien avant qu’il ne devienne une évidence. L’entreprise compte entre 20 et 49 salariés selon la dernière tranche INSEE publiée (2023).

Le produit phare s’appelle Sensiwave : une plateforme SaaS qui permet d’« éditer et de gérer toutes vos campagnes » de sensibilisation (conscio-technologies.com/plateforme-sensibilisation-cybersecurite-sensiwave, septembre 2026) : parcours e-learning, tests de phishing — y compris smishing et quishing —, campagnes de conformité et tableaux de bord détaillés. Le catalogue annoncé dépasse 150 modules et 200 scénarios de phishing, dans des formats volontairement variés : vidéos interactives, chatbots, livres interactifs, jeux de type « cherche et trouve », serious games (« Cyber mystère »), jusqu’à des opérations gamifiées événementielles comme les « Cyberympiques® » (ChannelNews). Les thématiques débordent la cybersécurité : RGPD, intelligence artificielle, Green IT, anticorruption. L’éditeur a aussi lancé Sensiwave.ai, un assistant IA opéré sur ses propres serveurs, et propose une déclinaison « prête à l’emploi » pour PME et ETI, RapidAwareness.

Côté infrastructure, un communiqué de décembre 2024 décrit une plateforme « capable d’envoyer jusqu’à 900 000 emails par mois », répartie sur « 32 machines » et « 3 sites distants et redondés », au service de « plus de 300 clients » (GlobeNewswire, décembre 2024 — chiffres de l’éditeur ; d’autres supports de sa communication évoquent 400 à 500 organisations et plusieurs millions d’utilisateurs, sans que ces chiffres soient réconciliés publiquement).

Côté marché, Conscio revendique une présence forte dans la santé, les collectivités territoriales, l’industrie, l’assurance et le retail, avec des références publiques comme la Ville de Lille. L’entreprise est membre d’Hexatrust et référencée à l’UGAP. En résumé : un acteur français installé, au catalogue profond, orienté vente accompagnée — le profil type du prestataire de programme, plus que du produit en libre-service.

Ce que Conscio Technologies fait bien

Un comparatif honnête commence par reconnaître les forces du concurrent. Celles de Conscio sont réelles et anciennes.

La profondeur du catalogue

Plus de 150 modules et plus de 200 scénarios de phishing annoncés, constamment mis à jour selon l’éditeur (conscio-technologies.com/nos-thematiques/sensibilisation-cybersecurite, septembre 2026) : c’est l’un des catalogues les plus fournis du marché français. Pour une organisation qui déroule un programme pluriannuel — avec des populations différentes, des niveaux différents, des thématiques qui vont de la cyber au RGPD en passant par l’IA —, cette profondeur évite l’usure des contenus. C’est le fruit de quinze à vingt ans de production éditoriale, et cela ne s’improvise pas.

Des formats pédagogiques variés

Vidéos interactives, chatbots, livres interactifs, serious games, quiz, opérations événementielles gamifiées : Conscio a investi la diversité des formats bien avant que le mot « engagement » ne devienne un argument marketing. Pour toucher des populations hétérogènes — l’agent de collectivité, l’infirmière, l’ouvrier posté, le cadre — disposer de plusieurs registres pédagogiques est un vrai atout.

Un positionnement souverain assumé, et ancien

Conscio met en avant une solution « 100 % française » avec hébergement « sur le territoire national » (conscio-technologies.com, septembre 2026), une adhésion à Hexatrust et un référencement UGAP qui ouvre la commande publique. Son assistant Sensiwave.ai est présenté comme opéré sur les serveurs de l’éditeur, avec des modèles ouverts, plutôt que via des API américaines. Pour les collectivités, les établissements de santé et les organisations attachées à la souveraineté, cet écosystème de garanties simplifie le dossier d’achat — c’est un terrain que nous partageons volontiers avec eux face aux plateformes non européennes.

Une capacité industrielle démontrée

Une infrastructure annoncée capable d’envoyer 900 000 emails de simulation par mois, sur trois sites redondés (communiqué, décembre 2024), des déploiements revendiqués sur des centaines de milliers d’agents dans la santé : Conscio sait servir de très grosses volumétries. Peu d’acteurs français peuvent en dire autant.

La longévité

Sur un marché où les offres apparaissent et disparaissent, traverser deux décennies est en soi une référence. Les processus, les contenus et la connaissance des secteurs réglementés (santé, collectivités, assurance) qui en résultent font partie de la valeur de l’offre — et beaucoup de ses clients publics lui sont fidèles de longue date.

Les limites de Conscio Technologies pour les PME françaises

Conscio est une offre cohérente pour le segment qu’elle sert historiquement. Mais évaluée depuis le bureau d’un dirigeant ou d’un responsable IT de PME de 50 à 300 collaborateurs, plusieurs points méritent d’être posés. Toutes les observations qui suivent reposent sur les informations publiques (septembre 2026).

Des tarifs non publiés

Ni le site de Conscio, ni sa fiche Capterra (« prix non fourni par l’éditeur »), ni sa page UGAP n’affichent de prix (septembre 2026). Le parcours passe par une démonstration de 30 minutes puis un devis. Même RapidAwareness, la déclinaison PME présentée comme « à tarif avantageux », n’a pas de prix public. C’est un modèle courant dans la vente B2B accompagnée, mais pour une PME qui compare des solutions entre deux réunions, impossible d’estimer un budget annuel sans engager un cycle commercial, ni de situer le devis reçu par rapport au marché.

Pas d’essai libre identifié

Selon les informations publiques (septembre 2026), l’entrée chez Conscio est la démonstration gratuite sur rendez-vous ; nous n’avons pas identifié d’essai en libre accès sur le site de l’éditeur. Une démonstration montre le produit dans les conditions choisies par l’éditeur ; un essai avec vos propres collaborateurs, vos scénarios et votre messagerie montre ce que l’outil produit chez vous. Pour un acheteur PME, cette différence pèse.

Un catalogue qui suppose un pilote

La richesse du catalogue Sensiwave est une force pour qui peut l’exploiter : composer les parcours, choisir parmi 150 modules, séquencer les campagnes, animer les temps forts. Dans une PME de 80 collaborateurs, le responsable IT gère aussi le réseau, les postes et le support. La question n’est pas la qualité des contenus — elle est réelle —, c’est la capacité de l’entreprise à orchestrer le dispositif dans la durée. Un catalogue sans pilote produit moins de résultats qu’une boucle automatique qui tourne toute seule.

Aucun avis client sur les plateformes indépendantes

C’est un point factuel à énoncer avec précaution : en septembre 2026, la fiche Capterra de Sensiwave affiche zéro avis, et nous n’avons trouvé de page produit ni sur G2 ni sur Trustpilot. Cela ne préjuge en rien de la satisfaction réelle des clients — les références publiques (Ville de Lille, Laboratoires Théa, SOLYSTIC) existent et le renouvellement des marchés publics est un signal en soi — mais pour un acheteur qui fonde sa décision sur des retours d’expérience vérifiables par un tiers, l’information publique est mince, et il faudra passer par le cycle commercial (et les références clients fournies par l’éditeur) pour se faire une opinion.

Pas de micro-learning post-clic ni de vérification d’email identifiés

Sensiwave génère des scénarios de phishing par IA et fournit des statistiques détaillées, mais selon les informations publiques (septembre 2026), nous n’avons pas identifié de mécanisme de formation automatiquement déclenchée à l’instant du clic sur une simulation, ni d’outil permettant à un collaborateur d’obtenir un verdict automatisé sur un vrai email suspect en conditions réelles. Ce sont précisément les deux boucles que nophi.sh automatise.

Pas de rapport NIS2 dédié identifié

Conscio publie du contenu éditorial sur NIS2 et le devoir de diligence (blog de l’éditeur), et ses tableaux de bord documentent les campagnes. Mais selon les informations publiques (septembre 2026), nous n’avons pas identifié de rapport de conformité NIS2 prêt pour l’audit, généré nativement par la plateforme. Pour les PME entrant dans le champ de la directive, cela signifie compiler soi-même les preuves de son programme de sensibilisation.

Ce que nophi.sh fait différemment

Les différences entre nophi.sh et Conscio ne tiennent ni à la nationalité ni au sérieux — les deux éditeurs sont français et revendiquent un hébergement en France. Elles tiennent à une génération d’outil et à un client cible.

Le self-service intégral

nophi.sh est construit pour être utilisé sans intermédiaire : création de compte, import des collaborateurs par CSV ou synchronisation d’annuaire, lancement de la première campagne — 15 minutes entre la décision et l’action. Pas de rendez-vous, pas de devis. L’essai gratuit de 14 jours donne accès au plan Pro complet, avec vos vrais collaborateurs et vos vraies conditions de messagerie.

Des tarifs publics

Les tarifs de nophi.sh sont affichés : Starter à 99 €/mois jusqu’à 50 utilisateurs, Pro à 249 €/mois jusqu’à 200, facturation mensuelle sans engagement, toutes fonctionnalités incluses. Un dirigeant de PME peut calculer son budget annuel et valider la dépense en dix minutes, sans appel commercial — et vérifier que le prix ne bouge pas au renouvellement.

La pertinence plutôt que l’exhaustivité

Là où Conscio propose 150 modules à composer, nophi.sh propose plus de 90 scénarios de simulation construits sur ce que reçoivent réellement les boîtes mail des PME françaises — faux avis Chronopost, faux remboursement Ameli, fraude au changement de RIB, usurpation de la direction, smishing et quishing — avec variables dynamiques (nom, département, manager). Pas de bibliothèque à administrer : la plateforme choisit et séquence les scénarios, vous suivez les résultats.

Le micro-learning automatique au moment de l’erreur

Quand un collaborateur clique sur un lien simulé, il est immédiatement redirigé vers un module de 3 à 5 minutes adapté au piège précis dans lequel il est tombé, avec un parcours progressif : contenus renforcés pour les récidivistes, scénarios de spear phishing plus fins pour les vigilants. Personne ne compose de campagne ni ne planifie de session : la formation se déclenche seule, à l’instant où la rétention pédagogique est la plus forte.

La vérification d’email par IA

Quand un vrai email douteux arrive, le collaborateur le transfère à nophi.sh et reçoit en 30 secondes un verdict motivé : en-têtes, authentification SPF/DKIM/DMARC, liens, expéditeur. La sensibilisation crée le réflexe du doute ; la vérification le transforme en action. Aucune fonctionnalité équivalente n’apparaît dans l’offre publique de Conscio (septembre 2026). Testez le principe avec le test de sécurité email.

Les rapports NIS2 inclus

nophi.sh génère automatiquement les rapports de conformité attendus dans le cadre de NIS2 : historique des campagnes, taux de participation, progression par département, export PDF prêt pour l’auditeur. Inclus dans chaque plan, sans surcoût. Pour une PME concernée par la directive, c’est une charge de travail entière qui disparaît.

Pour qui choisir Conscio Technologies, pour qui choisir nophi.sh ?

Il n’y a pas de mauvais outil dans ce comparatif — il y a deux modèles, taillés pour des organisations différentes.

Conscio Technologies est un bon choix si :

• Vous êtes un grand compte, une collectivité ou un acteur de la santé : références sectorielles, adhésion Hexatrust et référencement UGAP simplifient le dossier d’achat public.
• Vous déroulez un programme pluriannuel multi-thématiques : cybersécurité, RGPD, IA, Green IT — le catalogue de 150+ modules évite l’usure des contenus.
• Vous avez quelqu’un pour orchestrer : composer les parcours, séquencer les campagnes, exploiter la variété des formats (serious games, chatbots, événements gamifiés).
• Vous servez de très grosses volumétries : l’infrastructure revendiquée (900 000 emails/mois) est dimensionnée pour les déploiements massifs.
• Le cycle commercial ne vous dérange pas : démonstration, devis et cadrage font partie de votre processus d’achat habituel.

nophi.sh est un bon choix si :

• Vous êtes une PME française de 50 à 500 collaborateurs, sans RSSI, et vous voulez un outil qui tourne seul après 15 minutes de configuration.
• Vous voulez connaître le prix avant le premier appel : 99 €/mois ou 249 €/mois selon la taille, sans engagement — là où Conscio ne publie pas de tarifs.
• Vous voulez essayer avant d’acheter : 14 jours d’essai gratuit sur le plan Pro complet, avec vos vrais collaborateurs, sans carte bancaire.
• Vous préférez l’automatisation au catalogue : scénarios choisis et séquencés par la plateforme, micro-learning déclenché au clic, plutôt que 150 modules à composer.
• Vous voulez équiper vos collaborateurs face aux vrais emails suspects : la vérification par IA avec verdict en 30 secondes n’a pas d’équivalent identifié chez Conscio.
• La conformité NIS2 est un sujet : rapports d’audit générés automatiquement, inclus dans le tarif.

Migrer de Conscio Technologies vers nophi.sh

Si vous utilisez Sensiwave et souhaitez évaluer nophi.sh — par exemple à l’approche d’une échéance de contrat —, la transition peut se faire sans interruption de votre programme.

Étape 1 : Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au plan Pro complet. Vous pouvez le faire tourner en parallèle de Sensiwave pendant l’essai, sur les mêmes équipes, pour comparer sur pièces.

Étape 2 : Importez vos collaborateurs. Export CSV depuis votre annuaire (Microsoft 365, Google Workspace) et import dans nophi.sh — les groupes et départements sont créés automatiquement. Comptez 5 minutes.

Étape 3 : Vérifiez la configuration de votre messagerie. Si vous aviez mis en liste blanche les domaines de simulation Sensiwave, ajoutez ceux de nophi.sh selon le guide fourni. Les règles existantes de votre tenant ne sont pas un obstacle.

Étape 4 : Lancez une campagne de baseline. Les historiques et scores Sensiwave ne sont pas transférables (formats et méthodes de calcul différents). La première campagne nophi.sh établit votre taux de clic de référence, avec des scénarios français que vos équipes n’ont jamais vus — un test d’autant plus instructif que vos collaborateurs sont déjà sensibilisés.

Étape 5 : Activez le micro-learning et la vérification d’email. Le micro-learning post-clic fonctionne sans configuration. Communiquez l’adresse de transfert à vos collaborateurs : c’est la brique qui n’existait pas dans votre dispositif précédent.

Délai total : 15 minutes entre la création du compte et le lancement de la première campagne.

Verdict

Conscio Technologies est un acteur respectable et respecté : deux décennies de présence, un catalogue parmi les plus profonds du marché français, des formats pédagogiques variés, une capacité industrielle démontrée sur de très grosses volumétries et un ancrage souverain réel (hébergement en France revendiqué, Hexatrust, UGAP). Pour un grand compte, une collectivité ou un établissement de santé qui construit un programme pluriannuel multi-thématiques avec un pilote en interne, c’est une valeur sûre du paysage français — sous réserve d’accepter un achat sur devis et une information publique limitée (pas de prix, pas d’essai libre, pas d’avis tiers vérifiables en septembre 2026).

nophi.sh joue un autre match : celui de la PME française de 50 à 500 collaborateurs qui n’a ni pilote de programme, ni temps pour un cycle commercial — mais qui a besoin, cette semaine, de scénarios de phishing crédibles en français, d’une formation automatique quand quelqu’un clique, d’un verdict fiable sur les emails suspects et d’un rapport NIS2 pour l’auditeur, le tout hébergé en France pour un tarif public de 99 € ou 249 €/mois sans engagement. Si votre organisation a de quoi orchestrer un catalogue, Conscio mérite votre démonstration. Si vous voulez un outil qui orchestre à votre place, nophi.sh est dimensionné exactement pour vous — et l’essai gratuit permet de le vérifier sans risque.

Prêt à comparer par vous-même ? Essayez nophi.sh gratuitement pendant 14 jours et lancez votre première campagne de simulation de phishing en 15 minutes — sans engagement, sans rendez-vous commercial.

---

Sources : conscio-technologies.com (accueil, septembre 2026), conscio-technologies.com/qui-sommes-nous (présentation, septembre 2026), conscio-technologies.com/plateforme-sensibilisation-cybersecurite-sensiwave (Sensiwave, septembre 2026), conscio-technologies.com/nos-thematiques/sensibilisation-cybersecurite (catalogue, septembre 2026), annuaire-entreprises.data.gouv.fr (registre, septembre 2026), Hexatrust — fiche membre (septembre 2026), UGAP (référencement, septembre 2026), GlobeNewswire — communiqué infrastructure (décembre 2024), ChannelNews (Cyberympiques), Solutions-Numériques — Ville de Lille, Capterra — fiche Sensiwave (septembre 2026), ANSSI — Panorama de la cybermenace. Tarifs nophi.sh : page tarifs. Informations sur Conscio Technologies basées sur les données publiquement disponibles en septembre 2026 ; les chiffres de catalogue, de clients et d’infrastructure sont auto-déclarés par l’éditeur (et parfois non concordants entre ses supports — nous avons retenu les plus conservateurs). Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.