nophi.sh vs Kamaé

Deux éditeurs français, deux philosophies de la sensibilisation. Kamaé a construit un « dojo cyber » : une plateforme gamifiée où les collaborateurs progressent par ceintures, comme au judo, à coups de micro-learnings de moins de cinq minutes et de défis d’équipe. nophi.sh a construit un outil d’entraînement en conditions réelles : simulation de phishing en self-service, micro-learning automatique au moment du clic, vérification d’email par IA et rapports de conformité. Le point commun : le constat que le facteur humain reste la première porte d’entrée des attaques — l’ANSSI décrit le phishing comme l’un des tout premiers vecteurs observés dans son Panorama de la cybermenace.

Ce comparatif s’appuie sur les informations publiquement disponibles en septembre 2026 : le site de Kamaé, ses mentions légales, les registres d’entreprises, le communiqué de sa levée de fonds, la presse spécialisée et les avis Capterra. Un point d’honnêteté d’emblée : Kamaé publie peu d’informations opérationnelles — pas de grille tarifaire, pas d’essai libre, pas de précision publique sur l’hébergement des données de la plateforme. Quand une information manque, nous le disons plutôt que de l’inventer.

L’objectif n’est pas de désigner un gagnant absolu : les deux solutions sont françaises, sérieuses, et ne visent pas exactement le même besoin. Ce guide vous aide à déterminer laquelle correspond à votre organisation.

À retenir

• Kamaé et nophi.sh sont deux éditeurs français. Kamaé est une SAS immatriculée en septembre 2020 (SIREN 889 362 497, annuaire-entreprises.data.gouv.fr), domiciliée à Paris 8e, cofondée par Xavier Paquin, Manuel Fontanier et Yoann Buch ; elle a levé 1,4 M€ en amorçage en mars 2024 (communiqué). nophi.sh est un éditeur français dédié aux PME.
• La signature de Kamaé, c’est la gamification façon arts martiaux : micro-learnings de moins de 5 minutes, passage de ceintures comme au judo, classements individuels et par équipe, défis mensuels (kamae.fr, septembre 2026). La signature de nophi.sh, c’est la boucle simulation → micro-learning automatique post-clic → vérification d’email par IA avec verdict en 30 secondes.
• Kamaé ne publie pas ses tarifs : la page offres renvoie vers une demande de démonstration, sans prix ni essai gratuit identifié (kamae.fr/offres, septembre 2026). nophi.sh affiche ses prix : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, avec 14 jours d’essai gratuit sans carte bancaire.
• Hébergement des données : information non publiée chez Kamaé. Selon les informations publiques (septembre 2026), Kamaé ne précise pas où sont hébergées les données de sa plateforme SaaS ; seul l’hébergeur du site vitrine figure aux mentions légales. nophi.sh héberge 100 % des données en France.
• Kamaé est bien noté sur Capterra : 4,9/5 sur 21 avis (septembre 2026), avec la simplicité d’utilisation en tête. L’éditeur revendique plus de 60 organisations clientes et plus de 100 000 collaborateurs sensibilisés (chiffres auto-déclarés, communiqué de mars 2024).
• Pour une PME de 50 à 500 collaborateurs sans RSSI, le critère décisif est l’autonomie : nophi.sh se déploie en 15 minutes en self-service avec des rapports NIS2 inclus ; le parcours Kamaé passe par une démonstration et un accompagnement humain à l’année — un modèle adapté aux organisations qui veulent animer un programme collectif avec un interlocuteur dédié.

Kamaé en bref

Kamaé est une société par actions simplifiée française, immatriculée le 19 septembre 2020 sous le SIREN 889 362 497 et domiciliée rue de Penthièvre, à Paris 8e (source : annuaire-entreprises.data.gouv.fr et mentions légales du site). L’entreprise a été cofondée par Xavier Paquin (CEO, passé par le conseil en cybersécurité), Manuel Fontanier (COO) et Yoann Buch (CTO) ; la petite histoire, racontée par la presse (Blog du Modérateur), veut que les fondateurs se soient rencontrés sur un tatami — d’où le nom, « kamae » désignant la posture de garde dans les arts martiaux japonais. À noter que les sources divergent sur la date de « lancement » : l’entité juridique date de 2020, mais l’éditeur lui-même parle d’un lancement commercial en 2022 dans son communiqué de presse, et la presse spécialisée évoque 2021.

En mars 2024, Kamaé a annoncé une levée de fonds d’amorçage de 1,4 million d’euros auprès d’Auriga Cyber Ventures, Adnexus (Groupe ADSN), La Financière de l’Intendance, Super Capital et VIF (source : communiqué, mars 2024 ; CFNews), pour accélérer auprès des TPE, PME et ETI.

Le produit se présente comme « la plateforme de sensibilisation aux risques cyber, simple et gamifiée » (kamae.fr, septembre 2026). Concrètement : des micro-learnings de moins de cinq minutes sur le phishing, le RGPD, le télétravail ou la gestion des données ; des tests de phishing « pilotables et automatisés » avec « des milliers de modèles » annoncés (kamae.fr/phishing) ; des fiches réflexes ; et surtout la mécanique de jeu qui fait sa signature — passage de ceintures comme au judo (jaune, verte, noire), classements individuels et par équipe, capitaines d’équipe, défis mensuels. La presse compare volontiers l’approche à un « Duolingo de la cyber ». Les contenus sont disponibles en français et en anglais.

Côté marché, Kamaé revendiquait dans son communiqué de mars 2024 plus de 60 entreprises et organisations publiques clientes et plus de 100 000 collaborateurs sensibilisés, avec un taux de participation moyen supérieur à 80 % (chiffres auto-déclarés). Le site publie des témoignages de clients comme Sarbacane, Atol ou Noremat (kamae.fr/temoignages), et développe un canal de partenaires et revendeurs (kamae.fr/partenaires), avec notamment des MSP qui intègrent Kamaé à leur offre. C’est une jeune pousse française sérieuse, sur un créneau — l’engagement par le jeu — qu’elle exécute avec cohérence.

Ce que Kamaé fait bien

Un comparatif honnête commence par reconnaître les forces du concurrent. Kamaé en a de réelles.

Une gamification cohérente et différenciante

C’est l’idée la plus forte de Kamaé, et elle est bien exécutée : plutôt que d’empiler des modules e-learning, la plateforme transforme la sensibilisation en parcours d’arts martiaux. Les collaborateurs passent des ceintures, se mesurent dans des classements individuels et collectifs, relèvent des défis mensuels, portés par des capitaines d’équipe (kamae.fr et kamae.fr/solution, septembre 2026). Cette mécanique s’attaque au vrai problème de la formation sécurité : l’érosion de l’engagement au fil des mois. L’éditeur revendique un taux de participation moyen supérieur à 80 %, contre 30 % en moyenne pour les formations classiques selon son communiqué (chiffre auto-déclaré, mars 2024) — invérifiable de l’extérieur, mais cohérent avec ce que la gamification produit quand elle est bien faite.

Des micro-learnings courts, pensés pour ne pas lasser

Kamaé a fait le choix de formats de moins de cinq minutes, sur des sujets concrets : phishing, fraude au président, smishing, RGPD, télétravail, risques liés à l’IA (selon le site et la presse, notamment le Journal du Net). Ce format court est la bonne unité de mesure pour la sensibilisation — c’est d’ailleurs aussi celui de nophi.sh. Des applications mobiles iOS et Android complètent le dispositif pour toucher les collaborateurs hors bureau.

Des utilisateurs satisfaits, et qui le disent

Sur Capterra, Kamaé affiche une note de 4,9/5 sur 21 avis (septembre 2026, capterra.ca), avec des sous-notes élevées sur la facilité d’utilisation et le support. Le volume d’avis reste modeste, mais le signal est positif et cohérent avec le positionnement « simple et ludique ». Le site publie par ailleurs des témoignages clients nommés et détaillés — une transparence que tous les acteurs du marché n’ont pas.

Un accompagnement humain à l’année

Le modèle Kamaé inclut un interlocuteur dédié : « un membre dédié de notre équipe vous accompagne tout au long de l’année », annonce la page offres (septembre 2026). Pour une organisation qui veut faire vivre un programme collectif — animer les défis, relancer les équipes, ritualiser la culture cyber —, cet accompagnement a une valeur réelle. C’est une offre de service autant qu’un logiciel.

Un écosystème de partenaires en construction

Kamaé développe un canal indirect (kamae.fr/partenaires) : revendeurs, MSP qui intègrent la plateforme à leurs offres de protection utilisateur, et des partenariats de distribution — le site met notamment en avant un témoignage d’AXA proposant Kamaé à ses assurés. Pour une TPE déjà suivie par un prestataire informatique partenaire, ce circuit peut simplifier l’achat.

Les limites de Kamaé pour les PME françaises

Kamaé est une offre cohérente sur son créneau. Mais évaluée depuis le bureau d’un dirigeant ou d’un responsable IT de PME de 50 à 300 collaborateurs, plusieurs points méritent d’être posés. Toutes les observations qui suivent reposent sur les informations publiques (septembre 2026).

Des tarifs non publiés

La page offres de Kamaé ne contient aucun prix : ni grille, ni tarif par utilisateur, ni palier. Le parcours passe par une demande de démonstration ou de rappel. Les fiches Capterra et GetApp du produit n’affichent pas de prix non plus. C’est un modèle courant dans la vente B2B accompagnée, mais pour une PME qui compare trois solutions entre deux réunions, l’absence de référentiel public complique la décision : impossible d’estimer un budget annuel sans engager un cycle commercial, ni de situer le devis reçu par rapport au marché.

Pas d’essai gratuit identifié

Selon les informations publiques (septembre 2026), nous n’avons pas identifié d’essai gratuit en libre accès chez Kamaé : l’entrée se fait par la démonstration. Une démonstration montre le produit dans les conditions choisies par l’éditeur ; un essai avec vos propres collaborateurs, vos scénarios et votre messagerie montre ce que l’outil produit chez vous. Pour un acheteur PME qui veut valider un taux de clic de départ avant de s’engager, cette différence pèse.

L’hébergement des données de la plateforme n’est pas précisé

C’est un point factuel à énoncer avec précaution : selon les informations publiques (septembre 2026), Kamaé ne communique pas sur le lieu d’hébergement des données de sa plateforme SaaS. Les mentions légales ne décrivent que l’hébergeur du site vitrine, et nous n’avons pas identifié de page sécurité détaillant l’infrastructure, ni de certification (ISO 27001, SecNumCloud) ou d’adhésion à un groupement type Hexatrust. Cela ne préjuge en rien de la qualité de l’hébergement réel — l’entreprise est française et soumise au RGPD, avec un DPO joignable — mais pour une organisation dont la politique impose un hébergement documenté en France, l’information devra être obtenue via le cycle commercial. nophi.sh héberge 100 % des données en France et l’affiche.

La simulation de phishing, brique parmi d’autres plutôt que cœur du produit

Kamaé propose des tests de phishing automatisés avec de nombreux modèles (kamae.fr/phishing), mais le centre de gravité du produit est la culture cyber gamifiée : e-learning, ceintures, défis. Selon les informations publiques, nous n’avons pas identifié de mécanisme de micro-learning déclenché automatiquement au moment du clic sur une simulation, ni d’outil permettant à un collaborateur d’obtenir un verdict automatisé sur un vrai email suspect. Entre deux modules, face à un email douteux bien réel, le collaborateur décide seul. C’est précisément la boucle que nophi.sh automatise.

Pas de rapport de conformité NIS2 identifié

Kamaé fournit des tableaux de bord et des statistiques — agrégées par équipe plutôt qu’individuelles, un choix assumé de l’éditeur selon sa page solution. Mais selon les informations publiques (septembre 2026), nous n’avons pas identifié de rapport de conformité NIS2 prêt pour l’audit, généré nativement. Pour les PME françaises entrant dans le champ de la directive, cela signifie compiler soi-même les preuves de son programme de sensibilisation.

Une jeune structure

Kamaé est une équipe réduite (6 à 9 salariés selon la dernière tranche INSEE publiée, 2023) financée par un amorçage de 1,4 M€ en 2024. Rien de disqualifiant — toutes les belles histoires commencent ainsi, et la nôtre aussi — mais c’est une donnée que l’acheteur intègre : profondeur de la feuille de route, capacité de support à grande échelle, pérennité. Les mêmes questions légitimes que l’on nous pose.

Ce que nophi.sh fait différemment

Les différences entre nophi.sh et Kamaé ne tiennent ni à la nationalité ni au sérieux : elles tiennent à des choix de conception, dictés par des usages cibles différents. Kamaé optimise l’engagement dans la durée par le jeu ; nophi.sh optimise le réflexe face à un vrai email de phishing.

L’entraînement en conditions réelles comme colonne vertébrale

Le cœur de nophi.sh, c’est la simulation de phishing : plus de 90 scénarios construits sur ce que reçoivent réellement les boîtes mail françaises — faux avis Chronopost, faux remboursement Ameli, fraude au changement de RIB, usurpation de la direction, smishing et quishing — avec variables dynamiques (nom, département, manager) pour un réalisme maximal. La ceinture noire se gagne sur le tatami ; le réflexe anti-phishing se gagne face à de vrais pièges, dans sa vraie boîte mail.

Le micro-learning automatique au moment de l’erreur

Quand un collaborateur clique sur un lien simulé, il est immédiatement redirigé vers un module de 3 à 5 minutes adapté au piège précis dans lequel il est tombé, avec un parcours progressif : contenus renforcés pour les récidivistes, scénarios de spear phishing plus fins pour les vigilants. Personne n’a de session à organiser ni de défi à animer : la formation se déclenche toute seule, à l’instant où la rétention pédagogique est la plus forte.

La vérification d’email par IA

Quand un vrai email douteux arrive, le collaborateur le transfère à nophi.sh et reçoit en 30 secondes un verdict motivé : en-têtes, authentification SPF/DKIM/DMARC, liens, expéditeur. La sensibilisation crée le doute ; la vérification le transforme en action. Aucune fonctionnalité équivalente n’apparaît dans l’offre publique de Kamaé (septembre 2026). Testez le principe avec le test de sécurité email.

Les rapports NIS2 inclus

nophi.sh génère automatiquement les rapports de conformité attendus dans le cadre de NIS2 : historique des campagnes, taux de participation, progression par département, export PDF prêt pour l’auditeur. Inclus dans chaque plan, sans surcoût ni module complémentaire.

Des tarifs publics et un vrai self-service

Les tarifs de nophi.sh sont affichés : Starter à 99 €/mois jusqu’à 50 utilisateurs, Pro à 249 €/mois jusqu’à 200, facturation mensuelle sans engagement, toutes fonctionnalités incluses. Et l’essai gratuit de 14 jours porte sur le plan Pro complet, sans carte bancaire : création de compte, import des collaborateurs, première campagne — 15 minutes, sans rendez-vous commercial. Un dirigeant de PME peut calculer son budget et se faire une opinion sur pièces le jour même.

L’hébergement 100 % France, documenté

Les données nophi.sh sont hébergées en France, et nous l’affichons. Sur ce critère, la comparaison avec Kamaé est simplement impossible aujourd’hui : l’information n’est pas publiée côté Kamaé (septembre 2026). Pour les organisations qui doivent documenter la localisation de leurs données — secteur public, santé, sous-traitants de grands comptes —, la transparence fait partie du produit.

Pour qui choisir Kamaé, pour qui choisir nophi.sh ?

Il n’y a pas de mauvais outil dans ce comparatif — il y a deux paris pédagogiques différents.

Kamaé est un bon choix si :

• Vous voulez construire une culture cyber collective et ludique : ceintures, classements, défis d’équipe — un programme qui se vit à plusieurs et crée une émulation.
• Vous avez quelqu’un pour animer le programme (ou vous comptez sur l’accompagnement de l’éditeur) : la gamification collective produit ses effets quand elle est entretenue.
• Vous préférez un modèle accompagné : démonstration, devis, interlocuteur dédié tout au long de l’année.
• Le format micro-learning mobile vous séduit : applications iOS/Android, modules de moins de 5 minutes, en français et en anglais.
• Vous passez par un prestataire ou un partenaire qui distribue déjà Kamaé.

nophi.sh est un bon choix si :

• Vous êtes une PME française de 50 à 500 collaborateurs, sans RSSI, et vous voulez un outil qui tourne seul après 15 minutes de configuration.
• Vous voulez connaître le prix avant le premier appel : 99 €/mois ou 249 €/mois selon la taille, sans engagement — là où Kamaé ne publie pas de tarifs.
• Vous voulez essayer avant d’acheter : 14 jours d’essai gratuit sur le plan Pro, avec vos vrais collaborateurs, sans carte bancaire.
• Vous privilégiez l’entraînement en conditions réelles : simulations régulières contextualisées PME française et micro-learning automatique post-clic, plutôt qu’un parcours de modules à suivre.
• L’hébergement 100 % France documenté est un critère imposé par votre secteur, vos clients ou votre politique interne.
• La conformité NIS2 est un sujet : rapports d’audit générés automatiquement, inclus dans le tarif.

Migrer de Kamaé vers nophi.sh

Si vous utilisez Kamaé et souhaitez évaluer nophi.sh, la transition peut se faire sans interruption de votre programme de sensibilisation.

Étape 1 : Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au plan Pro complet. Vous pouvez le faire tourner en parallèle de Kamaé pendant l’essai, sur les mêmes équipes, pour comparer les deux approches sur pièces.

Étape 2 : Importez vos collaborateurs. Export CSV depuis votre annuaire (Microsoft 365, Google Workspace) et import dans nophi.sh — les groupes et départements sont créés automatiquement. Comptez 5 minutes.

Étape 3 : Lancez une campagne de baseline. Les métriques Kamaé (ceintures, scores d’équipe) sont propriétaires et non transférables. La première campagne nophi.sh établit votre taux de clic de référence, avec des scénarios français que vos équipes n’ont jamais vus — un test d’autant plus instructif que vos collaborateurs sont déjà sensibilisés.

Étape 4 : Activez le micro-learning et la vérification d’email. Le micro-learning post-clic fonctionne sans configuration. Communiquez l’adresse de transfert à vos collaborateurs pour la vérification d’email par IA : c’est le prolongement naturel des réflexes acquis.

Étape 5 : Décidez à la fin de l’essai. Comparez taux de participation, taux de clic et charge d’administration constatée de part et d’autre, puis basculez à l’échéance de votre contrat Kamaé pour ne rien payer en double.

Délai total : 15 minutes entre la création du compte et le lancement de la première campagne.

Verdict

Kamaé est une jeune pousse française attachante et bien exécutée : une gamification originale et cohérente (le dojo, les ceintures, les défis), des micro-learnings courts appréciés de ses utilisateurs (4,9/5 sur 21 avis Capterra), un accompagnement humain et un amorçage de 1,4 M€ pour accélérer auprès des TPE, PME et ETI. Pour une organisation qui veut faire de la culture cyber un projet collectif animé dans la durée, avec un interlocuteur dédié, c’est une option française sérieuse — sous réserve d’obtenir via le cycle commercial les informations que le site ne publie pas : tarifs, hébergement des données, modalités d’essai.

nophi.sh joue un autre match : celui de la PME française de 50 à 500 collaborateurs qui n’a ni animateur de programme, ni temps pour un cycle commercial — mais qui a besoin, cette semaine, de scénarios de phishing crédibles en français, d’une formation automatique quand quelqu’un clique, d’un verdict fiable sur les emails suspects et d’un rapport NIS2 pour l’auditeur, le tout hébergé en France pour un tarif public de 99 € ou 249 €/mois sans engagement. Si votre organisation a l’énergie d’animer un dojo, Kamaé mérite votre démonstration. Si vous voulez un outil qui s’entraîne à votre place, nophi.sh est dimensionné exactement pour vous — et l’essai gratuit permet de le vérifier sans risque.

Prêt à comparer par vous-même ? Essayez nophi.sh gratuitement pendant 14 jours et lancez votre première campagne de simulation de phishing en 15 minutes — sans engagement, sans rendez-vous commercial.

---

Sources : kamae.fr (accueil, septembre 2026), kamae.fr/offres (offres, septembre 2026), kamae.fr/phishing (simulation, septembre 2026), kamae.fr/solution (plateforme, septembre 2026), kamae.fr/temoignages et kamae.fr/partenaires (références, septembre 2026), kamae.fr/mentions-legales (données légales, septembre 2026), annuaire-entreprises.data.gouv.fr (registre, septembre 2026), communiqué de presse — levée de 1,4 M€ (mars 2024), CFNews (levée de fonds), Capterra — avis Kamaé (septembre 2026), GetApp — fiche Kamaé (septembre 2026), Blog du Modérateur et Journal du Net (presse), ANSSI — Panorama de la cybermenace. Tarifs nophi.sh : page tarifs. Informations sur Kamaé basées sur les données publiquement disponibles en septembre 2026 ; les chiffres de clients, de participation et de couverture sont auto-déclarés par l’éditeur. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.