Hoxhunt est une plateforme finlandaise de sensibilisation à la cybersécurité qui a fait de la gamification et de l’intelligence artificielle sa signature. nophi.sh est une solution française de simulation de phishing, conçue pour les PME de 50 à 500 collaborateurs. Les deux visent des segments de marché distincts.
Ce comparatif présente les forces et les limites de chaque solution selon votre profil, pour vous aider à choisir celle qui correspond à votre taille, votre budget et vos contraintes.
Selon le baromètre du CESIN 2026, 55 % des attaques significatives subies par les entreprises françaises passent par le phishing. Les solutions existent ; reste à choisir celle qui colle à votre réalité opérationnelle.
À retenir
- Hoxhunt, éditeur finlandais basé à Helsinki, mise sur la gamification et la personnalisation : simulations adaptées à chaque collaborateur selon son service, son pays et sa progression, et micro-formations immédiates après chaque simulation (hoxhunt.com, octobre 2026). Sa clientèle type : ETI et grandes entreprises. nophi.sh cible les PME françaises sans équipe sécurité.
- Hoxhunt ne publie pas ses tarifs : prix par employé, sur devis après un appel de cadrage (hoxhunt.com/pricing, octobre 2026). nophi.sh affiche 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200, sans engagement, avec un essai gratuit de 14 jours.
- Hoxhunt a été conçu pour le marché nordique puis traduit en français. nophi.sh propose 80 scénarios en français et en anglais, dont la fraude au changement de RIB et les faux messages d’administrations.
- Hoxhunt ne précise pas sur sa page tarifs où sont hébergées les données : posez la question avant de signer. nophi.sh héberge ses données en France.
- Le bouton de signalement Outlook/Gmail de Hoxhunt fait remonter les emails à l’équipe sécurité, ce qui est pertinent avec un SOC. nophi.sh renvoie au collaborateur un verdict de l’IA sur tout email suspect, en général en une à deux minutes, et inclut dans chaque plan la formation après un clic et un rapport d’audit PDF.
Hoxhunt en bref
Hoxhunt est une entreprise finlandaise basée à Helsinki, avec des bureaux à Minneapolis et à Singapour, autour d’une idée : la sensibilisation au phishing fonctionne mieux quand elle ressemble à un jeu qu’à une obligation.
Selon le site de Hoxhunt, la plateforme utilise l’intelligence artificielle pour adapter la difficulté des simulations au niveau de chaque collaborateur. Celui qui détecte systématiquement les tentatives reçoit des scénarios plus sophistiqués. Celui qui clique régulièrement reçoit des simulations plus simples, accompagnées de formations ciblées.
La gamification est la marque de Hoxhunt. Les collaborateurs sont récompensés quand ils signalent un email simulé, et reçoivent une micro-formation immédiate quand ils se font piéger.
Hoxhunt indique avoir été cité par Gartner parmi les fournisseurs représentatifs des programmes de culture et de comportement de sécurité. Son client type dispose d’une équipe sécurité structurée.
Le modèle commercial repose sur un appel de cadrage, une démonstration, un devis par employé et une mise en place accompagnée. C’est un cycle de vente cohérent avec les grandes organisations.
Hoxhunt vs nophi.sh : ce qui les distingue
Hoxhunt et nophi.sh diffèrent surtout par leur cible et leur philosophie.
Hoxhunt parie sur la gamification pour changer les comportements : si l’exercice est engageant, les collaborateurs participent davantage et signalent plus. La plateforme applique cette logique avec des mécaniques de jeu élaborées : étoiles, classements, récompenses, progression visible.
nophi.sh mise sur la simplicité de mise en route, des prix affichés et des scénarios qui ressemblent aux attaques reçues en France. La formation est assignée juste après l’erreur. Le responsable IT d’une PME lance sa première campagne le jour même, sans appeler qui que ce soit.
Hoxhunt s’adresse à des organisations qui ont le temps et les ressources pour un programme ambitieux sur 12 à 24 mois, avec un reporting fin exploité par une équipe sécurité. nophi.sh s’adresse à des PME qui veulent des résultats rapides avec un outil qui tourne seul une fois configuré.
Ce que Hoxhunt fait bien
La gamification au service de l’engagement
C’est la marque de fabrique de Hoxhunt. Les récompenses à chaque signalement correct et la progression visible font de la simulation une activité participative. Dans une grande entreprise lassée des formations obligatoires, cette approche améliore l’engagement de façon mesurable.
Un collaborateur qui signale un email simulé pour gagner des points, et non parce qu’on le lui demande, construit son réflexe autrement. Dans une organisation de plus de 1 000 personnes où maintenir l’attention est un défi permanent, cette gamification a une valeur concrète.
L’IA adaptative
Hoxhunt ajuste automatiquement la difficulté et le type de scénario selon le comportement de chaque collaborateur. Un comptable qui détecte trois simulations d’affilée reçoit un scénario de spear phishing plus sophistiqué. Un commercial qui clique souvent reçoit des simulations plus simples, avec des indices visuels plus marqués.
Dans une grande organisation, gérer cette segmentation à la main serait irréaliste avec 2 000 collaborateurs. L’IA s’en charge.
Le reporting et l’analytics
Hoxhunt propose un reporting détaillé : métriques de résilience, scores par département, tendances dans le temps, benchmarks sectoriels. Pour un RSSI qui doit défendre son budget devant un comité de direction, montrer l’évolution du taux de signalement sur 12 mois, département par département, est un argument solide.
La reconnaissance par les analystes
Hoxhunt indique avoir été cité par Gartner parmi les fournisseurs représentatifs des programmes de culture et de comportement de sécurité. Pour les grandes entreprises dont les achats s’appuient sur les analystes, cela facilite la validation interne.
Les limites de Hoxhunt pour une PME française
Hoxhunt est performant sur son segment. Vu depuis le bureau d’un dirigeant de PME française de 80 ou 150 collaborateurs, il présente plusieurs limites.
Des tarifs non publics et un cycle commercial enterprise
Hoxhunt ne publie pas ses prix. Pour obtenir un devis, il faut passer par une démonstration, une évaluation des besoins et un processus commercial structuré, un modèle standard pour les éditeurs qui vendent à des entreprises de plus de 1 000 collaborateurs.
Pour un dirigeant de PME qui compare trois solutions entre deux réunions, impossible de budgéter avant le premier contact commercial. Et un cycle de vente de plusieurs semaines ne correspond pas à l’urgence d’une PME qui vient de subir une tentative de spear phishing visant sa direction financière.
Un contenu traduit en français
Hoxhunt propose des scénarios en français, mais la plateforme a été conçue à Helsinki pour le marché nordique, puis anglo-saxon, puis international. La version française est une traduction et une adaptation.
Les attaques qui touchent les PME françaises ont des particularités locales : fraude au changement de RIB, faux avis de passage d’un transporteur, usurpation d’un dirigeant pour demander un virement (fraude au président), faux courrier des impôts. Une solution internationalisée ajoute ces contextes peu à peu à un catalogue conçu pour d’autres marchés.
Un hébergement européen, pas français
Hoxhunt est un éditeur européen, mais sa page tarifs ne précise pas où sont hébergées les données : demandez le lieu de stockage et la liste des sous-traitants. Pour les entreprises françaises soumises à des contraintes de souveraineté (collectivités, sous-traitants de la défense, acteurs de santé), la distinction entre hébergement européen et hébergement en France peut compter dans une évaluation de conformité sectorielle.
Une gamification surdimensionnée pour les petites équipes
Dans une entreprise de 2 000 personnes, les classements inter-équipes et les récompenses créent une dynamique collective. Dans une PME de 60 personnes où tout le monde se connaît, les classements peuvent produire l’effet inverse : gêne, compétition mal placée entre collègues proches, ou indifférence.
Le responsable IT d’une PME veut surtout que ses collaborateurs arrêtent de cliquer sur les liens frauduleux. Les mécaniques de jeu de Hoxhunt ajoutent une complexité dont il n’a pas l’usage.
Un signalement pensé pour une équipe sécurité
Le bouton de signalement de Hoxhunt, intégré à Outlook et Gmail, fait remonter les emails suspects à l’équipe sécurité pour analyse. Ce modèle fonctionne bien avec une équipe SOC. Dans une PME sans équipe sécurité, le signalement arrive chez un responsable IT qui a déjà 50 autres sujets à traiter.
Ce que nophi.sh fait différemment
nophi.sh et Hoxhunt visent des clients différents, et leurs choix de conception le reflètent.
Des scénarios qui ressemblent aux attaques reçues en France
Le catalogue compte 80 scénarios email prêts à l’emploi, en français et en anglais, sur 16 catégories : fraude au président, fraude au changement de RIB fournisseur, fausses factures, Microsoft 365, DocuSign, faux support informatique, RH, livraison, administrations et impôts, opérateurs télécoms, entre autres. Vous pouvez aussi écrire les vôtres. Un collaborateur piégé par une simulation réaliste reconnaîtra plus facilement la même attaque dans sa vraie boîte mail.
Une première campagne le jour même
Créez un compte, importez vos collaborateurs par CSV ou synchronisation Microsoft 365 (Entra ID), choisissez un scénario, lancez la campagne. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie), sans rendez-vous commercial ni consultant. Le responsable IT d’une PME de 100 personnes, qui gère déjà le réseau, le support et les achats, n’a pas de programme à construire avec un account manager.
Des tarifs affichés
Les tarifs de nophi.sh sont visibles sur le site :
- Starter : 99 € HT par mois, jusqu’à 50 utilisateurs
- Pro : 249 € HT par mois, jusqu’à 200 utilisateurs
- Enterprise : sur mesure (SSO avec votre fournisseur d’identité, contenus de formation sur mesure, onboarding accompagné, scénarios tirés des attaques que vous avez réellement reçues)
Facturation mensuelle, sans engagement annuel obligatoire. Starter et Pro incluent toutes les fonctionnalités ; seul le nombre d’utilisateurs change. Pour 50 collaborateurs, nophi.sh coûte 1 188 euros par an. Le dirigeant valide la dépense sans attendre de devis.
La vérification d’email par IA
Quand un collaborateur reçoit un vrai email suspect, il le transfère à nophi.sh ou utilise le bouton « Signaler » de Microsoft 365 configuré vers l’adresse nophi.sh. Il reçoit un verdict de l’IA avec ses raisons, en général en une à deux minutes, et vos contacts sécurité sont alertés.
Le collaborateur obtient une réponse sans attendre qu’une équipe traite son signalement. La simulation de phishing entraîne le réflexe du doute, et la vérification lui permet d’agir sur ce doute.
Pour voir comment votre domaine est protégé, lancez le test de sécurité email.
Une formation assignée après l’échec
Quand un collaborateur clique sur un lien simulé, il voit un débrief de 3 minutes, puis un module court lui est assigné automatiquement selon des règles par catégorie de scénario et par action. Un collaborateur piégé par une fausse livraison et un autre piégé par une fraude au RIB ne reçoivent donc pas forcément le même module. Sans suivi, des relances partent avant l’échéance, puis le manager est prévenu en cas de retard. Le cours intégré « Sensibilisation au phishing : les fondamentaux » compte 5 leçons et un quiz de 10 questions (80 % pour réussir), en français et en anglais.
Un rapport d’audit inclus
nophi.sh produit un rapport d’audit PDF (synthèse, tendances, répartition du risque, départements, suivi des formations) et un export CSV, inclus dans chaque plan. Ce rapport sert de preuve pour vos audits NIS2, ISO 27001 (A.6.3) ou DORA. NIS2 exige bien plus que de la formation : le rapport ne couvre que le volet sensibilisation.
Migrer de Hoxhunt vers nophi.sh
- Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au produit complet, sans carte bancaire. Testez avec vos vrais collaborateurs.
- Importez vos collaborateurs par synchronisation Microsoft 365 (Entra ID) ou par fichier CSV (export de votre annuaire ou de votre fichier RH). Les départements sont repris du fichier.
- Lancez une campagne de référence. Les données de Hoxhunt ne sont pas transférables, mais la première campagne établit un taux de clic de départ propre.
- Communiquez à vos collaborateurs l’adresse de transfert pour la vérification d’email, ou configurez le bouton « Signaler » de Microsoft 365 vers cette adresse.
- Faites tourner les deux outils en parallèle pendant l’essai et comparez les résultats avant de basculer.
Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) et une première campagne le jour même.
Verdict
Hoxhunt et nophi.sh veulent tous deux réduire le risque de phishing par la simulation et la formation, pour des profils d’entreprise différents.
Hoxhunt est un bon choix si vous êtes une grande entreprise ou une ETI, avec un RSSI, un budget de sensibilisation formalisé et l’envie de construire un programme gamifié dans la durée. La personnalisation des simulations et les mécaniques de jeu en font une plateforme performante pour ce segment.
nophi.sh est un bon choix si vous êtes une PME française de 50 à 500 collaborateurs qui veut agir vite, avec des tarifs affichés, une mise en route en autonomie et des scénarios en français. La vérification d’email par IA, la formation après un échec et le rapport d’audit complètent la simulation sans complexité supplémentaire.
Choisissez l’outil que votre équipe utilisera vraiment, compte tenu de votre taille, de votre budget et de votre capacité opérationnelle. Pour situer nophi.sh face aux autres solutions du marché, consultez les autres comparatifs.
Pour comparer par vous-même, essayez nophi.sh gratuitement pendant 14 jours. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) et lancez votre première campagne de simulation de phishing le jour même, sans rendez-vous commercial.
Sources : hoxhunt.com (produit et positionnement) et Hoxhunt, tarifs (prix par employé, appel de cadrage), consultés le 13 octobre 2026. Statistiques phishing France : baromètre du CESIN 2026. Tous les tarifs nophi.sh sont consultables sur la page tarifs. Informations sur Hoxhunt basées sur les données publiquement disponibles en avril 2026. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.
Questions fréquentes
Quel est le prix de Hoxhunt ?
Hoxhunt ne publie pas de grille tarifaire : le prix est fixé par employé et dépend du nombre de collaborateurs et des fonctions retenues, après un appel de cadrage de 30 minutes (hoxhunt.com/pricing, octobre 2026). nophi.sh affiche ses tarifs : 99 € HT par mois jusqu'à 50 utilisateurs et 249 € HT jusqu'à 200, sans engagement.
Hoxhunt est-il adapté aux PME ?
Hoxhunt cible les grandes entreprises et les ETI. Sa gamification et son reporting sont conçus pour des équipes sécurité structurées. Pour une PME de 50 à 300 collaborateurs sans RSSI, le cycle commercial, le déploiement accompagné et le coût peuvent freiner. nophi.sh est conçu pour ce profil : environ 15 minutes de configuration (hors liste blanche chez votre messagerie), tarifs affichés, fonctionnement en autonomie.
Hoxhunt ou KnowBe4 : lequel choisir ?
Hoxhunt se distingue de KnowBe4 par son approche gamifiée et son IA adaptative, là où KnowBe4 mise sur le volume de contenu (des milliers de templates). Les deux ciblent les grandes entreprises, avec un cycle commercial long, des tarifs non publics et des contenus pensés d'abord pour d'autres marchés. nophi.sh est une alternative française conçue pour les PME de 50 à 500 collaborateurs.
Hoxhunt est-il disponible en français ?
Oui, Hoxhunt propose une interface et des contenus dans plusieurs langues, dont le français. La plateforme a toutefois été conçue pour le marché nordique, puis internationalisée. nophi.sh propose 80 scénarios en français et en anglais sur 16 catégories, dont la fraude au changement de RIB fournisseur, la fraude au président et les faux messages d'administrations.
Peut-on migrer de Hoxhunt vers nophi.sh ?
Oui. Les utilisateurs s'importent par CSV ou par synchronisation Microsoft 365 (Entra ID). Les historiques de campagnes Hoxhunt ne sont pas transférables, mais la première campagne nophi.sh établit un nouveau taux de clic de référence. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie), ce qui permet de faire tourner les deux solutions en parallèle pendant la transition.
Hoxhunt héberge-t-il les données en France ?
Hoxhunt, éditeur finlandais, ne précise pas sur sa page tarifs où sont hébergées les données : demandez-le, avec la liste des sous-traitants, avant de signer. Pour les entreprises soumises à des exigences d'hébergement en France, la question compte. nophi.sh héberge ses données en France, chez Nextmap (opérateur français, réseau AS35426).