KnowBe4 est l’éditeur le plus connu de la sensibilisation au phishing. Sa bibliothèque est la plus vaste du marché, ses outils servent des équipes sécurité dans des milliers d’entreprises, et il publie une grille de prix, ce que peu de concurrents font. Pour une multinationale, c’est souvent le choix par défaut.
Pour le dirigeant ou le responsable informatique d’une PME française, la question est différente : un outil pensé pour des équipes sécurité internationales est-il le bon pour 50 ou 200 collaborateurs francophones, avec un budget annuel et peu de temps d’administration ? Ce comparatif pose les faits, relevés sur les sites de KnowBe4 le 13 octobre 2026, et les met en regard des alternatives françaises et européennes.
À retenir
- KnowBe4 publie ses prix : de 2,28 € (Foundation) à 3,56 € (Advanced) par siège et par mois entre 25 et 50 sièges, pour un engagement de 3 ans (knowbe4.com, prix de mai 2026). Les options PhishER Plus et Compliance Plus s’ajoutent. nophi.sh coûte 99 € HT par mois jusqu’à 50 utilisateurs et 249 € HT jusqu’à 200, en mensuel sans engagement.
- Pour 200 collaborateurs, KnowBe4 revient à environ 4 488 € par an en Foundation et 7 272 € en Advanced ; nophi.sh à 2 988 € HT.
- KnowBe4 stocke les données européennes chez AWS à Dublin ou à Francfort, et son analyse d’impact indique que des données personnelles sont aussi traitées aux États-Unis (support KnowBe4). Les données nophi.sh sont hébergées en France.
- KnowBe4 a la bibliothèque la plus large (plus de 1 000 modules dans l’offre Advanced). nophi.sh propose 80 scénarios en français et en anglais, écrits pour les fraudes qui visent les PME françaises.
- Riot, Arsen, Mailinblack et SoSafe sont les autres alternatives que les PME françaises comparent le plus. Le tableau plus bas met leurs prix publics côte à côte.
KnowBe4 en bref
KnowBe4 a été fondé en 2010 en Floride par Stu Sjouwerman. Coté au Nasdaq en 2021, il a été racheté par le fonds Vista Equity Partners, opération finalisée le 1er février 2023 pour une valeur d’environ 4,6 milliards de dollars (communiqué KnowBe4). L’éditeur revendique plus de 70 000 organisations clientes.
La plateforme réunit simulations de phishing et bibliothèque de formation. Le programme phare porte le nom de Kevin Mitnick, ancien hacker devenu consultant, mort en 2023. En 2024, KnowBe4 a racheté Egress et vend aussi de la sécurité email, ce qui lui vaut une place de Leader au Magic Quadrant Gartner des plateformes de sécurité email en 2024 et 2025 (communiqué KnowBe4, décembre 2025).
Depuis mai 2026, l’offre de sensibilisation se présente en deux niveaux. Foundation comprend les tests de phishing, plus de 200 modules de formation et des rapports de base. Advanced ajoute plus de 1 000 modules, le choix des modèles de phishing par IA, des recommandations de formation et des groupes dynamiques illimités (page tarifs, octobre 2026).
Ce que KnowBe4 fait bien
La profondeur du catalogue
Aucun concurrent n’aligne autant de contenus. Pour un groupe qui forme des équipes dans plusieurs pays pendant des années sans se répéter, c’est un avantage réel.
Une grille de prix publique
KnowBe4 affiche ses prix par tranche de sièges et dans plusieurs devises, euro compris. Sur un marché où la règle est « sur devis », cette transparence aide à budgéter.
Des outils pour les équipes sécurité
PhishER Plus trie les emails signalés par les collaborateurs pour une équipe sécurité qui en reçoit beaucoup. L’offre Advanced automatise le choix des modèles et des formations. Ces fonctions servent bien un SOC ou un RSSI à temps plein.
Une recherche publiée
Le rapport annuel « Phishing by Industry Benchmarking » de KnowBe4 est l’une des rares sources publiques sur l’effet de la formation : le taux de clic moyen y passe de 33,1 % à 4,1 % après 12 mois de formation (édition 2025).
Un test gratuit sans rendez-vous
Le Phishing Security Test permet d’envoyer une simulation à 100 utilisateurs au maximum et de recevoir un rapport PDF, sans passer par un commercial (knowbe4.com).
Les limites de KnowBe4 pour une PME française
Un engagement de 3 ans pour les prix affichés
Les prix publiés s’entendent pour 3 ans. Une PME qui découvre la sensibilisation s’engage donc sur trois exercices budgétaires, ou négocie un tarif annuel qui n’est pas affiché. Les options payantes (PhishER Plus, Compliance Plus) s’ajoutent à la facture.
Des contenus pensés pour un public international
KnowBe4 propose des contenus traduits en français, mais sa bibliothèque est construite pour un public mondial. En France, les attaques imitent surtout un transporteur, un organisme public, un fournisseur qui change de RIB ou la direction qui demande un virement urgent. Avant de signer, demandez la liste des modèles et modules disponibles en français, et vérifiez qu’ils reflètent ce que reçoivent vos collaborateurs.
Une plateforme dimensionnée pour une équipe sécurité
Des milliers de contenus, des groupes dynamiques, des options d’automatisation : pour un RSSI à temps plein, c’est un terrain de jeu. Le responsable informatique d’une PME de 80 personnes, qui gère aussi le réseau et le support, a besoin de quelques dizaines de bons scénarios, d’une formation qui se déclenche seule et d’un rapport lisible pour sa direction.
Un hébergement européen, avec des traitements aux États-Unis
KnowBe4 stocke les données de son instance européenne chez AWS à Dublin, avec une reprise à Francfort, et propose une instance allemande (support KnowBe4). Son analyse d’impact précise que des données personnelles sont aussi traitées aux États-Unis par des sous-traitants. KnowBe4 étant une entreprise américaine, elle relève aussi du droit américain, dont le CLOUD Act. Pour une organisation qui travaille avec le secteur public, la santé ou la défense, c’est un point à faire valider par son DPO.
KnowBe4 face aux alternatives françaises et européennes
Les PME françaises qui écartent KnowBe4 comparent en général quatre ou cinq éditeurs. Voici leurs prix publics pour deux tailles d’entreprise, relevés en octobre 2026.
| Solution | Modèle de prix | 50 utilisateurs, par an | 200 utilisateurs, par an |
|---|---|---|---|
| nophi.sh | Forfait par palier, mensuel sans engagement | 1 188 € HT (950,40 € HT en annuel) | 2 988 € HT (2 390,40 € HT en annuel) |
| KnowBe4 Foundation | Par siège, engagement de 3 ans | environ 1 368 € | environ 4 488 € |
| KnowBe4 Advanced | Par siège, engagement de 3 ans | environ 2 136 € | environ 7 272 € |
| Riot | Par employé, facturation annuelle | environ 4 134 $ | environ 16 536 $ |
| SoSafe | Forfait de départ avec 50 sièges, annuel | 7 500 € | Sur devis |
| Arsen, Mailinblack | Sur devis | Sur devis | Sur devis |
Sources : KnowBe4 (prix de mai 2026), Riot, SoSafe, tarifs nophi.sh.
Riot, éditeur parisien, forme les collaborateurs par conversation dans Slack, Teams ou Google Chat, en 33 langues, avec un démarrage gratuit sans carte bancaire. C’est l’alternative la plus proche de KnowBe4 en largeur de périmètre ; voir nophi.sh vs Riot.
Arsen, éditeur français, simule l’email, le SMS, la voix et les deepfakes, avec un accompagnement au lancement ; voir nophi.sh vs Arsen.
Mailinblack, éditeur marseillais, réunit filtrage email et simulation chez un même fournisseur ; voir nophi.sh vs Mailinblack.
SoSafe, éditeur allemand, affiche un forfait de départ de 625 € par mois pour 50 sièges, en facturation annuelle, et stocke les données en Allemagne ou dans l’Union européenne ; voir nophi.sh vs SoSafe.
Mantra, startup parisienne, appartient depuis 2026 au groupe italien LibraCyber ; voir nophi.sh vs Mantra. Les autres acteurs du marché sont réunis dans un tableau unique.
Ce que nophi.sh fait différemment
nophi.sh est conçu pour la PME française qui n’a pas d’équipe sécurité et veut un programme qui tourne seul.
Des scénarios écrits pour la France. 80 scénarios prêts à l’emploi, en français et en anglais, sur 16 catégories : faux avis de livraison, fausses notifications des impôts, fraude au changement de RIB fournisseur, usurpation de la direction, fausses alertes Microsoft 365 ou DocuSign. Vous pouvez écrire vos propres modèles.
Un prix connu d’avance. 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200, toutes fonctionnalités incluses, en mensuel sans engagement. Au-delà de 200 utilisateurs, l’offre Enterprise est sur mesure.
Une mise en route en autonomie. Comptez environ 15 minutes de configuration, hors liste blanche chez votre messagerie, et une première campagne le jour même. Le pilote automatique reteste chaque collaborateur tous les 7, 14 ou 30 jours selon son niveau de risque.
Une formation après chaque clic. Débrief de 3 minutes, module court assigné automatiquement, relances avant l’échéance, puis alerte au manager.
Un avis rapide sur les vrais emails douteux. Le collaborateur transfère le message, ou utilise le bouton Signaler de Microsoft 365 configuré vers nophi.sh, et reçoit un verdict motivé, en général en une à deux minutes.
Des preuves d’audit incluses. Le rapport d’audit PDF et l’export CSV documentent le volet sensibilisation de vos audits NIS2, ISO 27001 (A.6.3) ou DORA. Ce rapport documente le volet formation, l’une des mesures que demande NIS2.
Des données en France, chez Nextmap, opérateur français.
Pour qui choisir KnowBe4, pour qui choisir nophi.sh ?
KnowBe4 est le bon choix si :
- vous êtes une ETI ou un grand groupe avec une équipe sécurité qui a le temps d’exploiter une plateforme riche ;
- vous formez des équipes dans de nombreux pays et langues ;
- votre SOC traite beaucoup de signalements et a besoin de PhishER Plus ;
- un engagement de 3 ans ne vous gêne pas ;
- vous êtes déjà client et le programme donne des résultats : changer d’outil a un coût.
nophi.sh est le bon choix si :
- vous êtes une PME française sans équipe sécurité et vous voulez un outil à votre taille ;
- vos collaborateurs travaillent en français et doivent reconnaître les fraudes qui visent les entreprises françaises ;
- vous voulez un prix affiché, mensuel, sans engagement pluriannuel ;
- l’hébergement des données en France compte pour vous ou vos clients ;
- vous devez fournir des preuves de sensibilisation pour un audit NIS2 sans les assembler à la main.
Migrer de KnowBe4 vers nophi.sh
- Repérez la date de fin de votre engagement KnowBe4 : les prix publics supposent 3 ans.
- Ouvrez un essai gratuit de 14 jours, sans carte bancaire, et faites-le tourner en parallèle sur une équipe.
- Importez vos collaborateurs par fichier CSV ou par synchronisation Microsoft 365 (Entra ID). Les départements sont repris.
- Lancez une campagne de référence. Les historiques KnowBe4 ne se transfèrent pas : la première campagne nophi.sh mesure votre taux de clic avec des scénarios que vos équipes n’ont jamais vus.
- Activez les règles de formation et le pilote automatique, puis basculez à l’échéance.
Verdict
KnowBe4 reste la référence mondiale : le plus grand catalogue, des outils pour les équipes sécurité, une recherche publiée et une grille de prix publique. Pour un groupe international doté d’un RSSI, c’est un choix solide, à condition d’accepter un engagement de 3 ans.
Pour une PME française de 50 à 200 personnes, les priorités sont ailleurs : des scénarios qui ressemblent aux fraudes reçues en France, une formation qui se déclenche seule, un prix mensuel et des données en France. C’est le terrain de nophi.sh.
Pour comparer sur vos propres équipes, ouvrez un essai nophi.sh de 14 jours : environ 15 minutes de configuration, première campagne le jour même, sans carte bancaire ni rendez-vous commercial.
Sources : KnowBe4, page tarifs (prix de mai 2026, consultés le 13 octobre 2026), KnowBe4, rachat par Vista Equity Partners (1er février 2023), KnowBe4, Magic Quadrant Gartner Email Security (décembre 2025), KnowBe4, Security FAQ et DPIA (hébergement et traitements), KnowBe4, Phishing Security Test, KnowBe4 Phishing by Industry Benchmarking Report 2025, Riot, tarifs, SoSafe, tarifs. Tarifs nophi.sh : page tarifs. Ce comparatif ne constitue pas un engagement contractuel ; les offres citées peuvent évoluer.
Questions fréquentes
Quel est le prix de KnowBe4 en 2026 ?
KnowBe4 publie une grille en euros, par siège et par mois, pour un engagement de 3 ans (prix de mai 2026) : de 25 à 50 sièges, 2,28 € pour l'offre Foundation et 3,56 € pour l'offre Advanced ; de 101 à 250 sièges, 1,87 € et 3,03 €. Pour 50 sièges, cela fait environ 1 368 € par an en Foundation. Les options (PhishER Plus, Compliance Plus) sont facturées à part, et les prix d'un engagement d'un an ne sont pas affichés. nophi.sh coûte 99 € HT par mois jusqu'à 50 utilisateurs et 249 € HT jusqu'à 200, en mensuel sans engagement.
Quelles sont les alternatives françaises à KnowBe4 ?
Les principales sont Riot (formation conversationnelle dans Slack ou Teams, 6,89 $ par employé et par mois en facturation annuelle), Arsen (simulations par email, SMS, voix et deepfake, sur devis), Mailinblack (filtrage email et simulation, sur devis) et nophi.sh (simulation par email, formation après un clic, 99 € HT par mois jusqu'à 50 utilisateurs, données en France). Mantra, startup parisienne, appartient désormais au groupe italien LibraCyber.
KnowBe4 est-il adapté aux PME françaises ?
KnowBe4 a la plus grande bibliothèque du marché et une grille de prix publique, ce qui est rare. Pour une PME française, trois points sont à vérifier : l'engagement de 3 ans attaché aux prix publiés, la part de contenus écrits pour le contexte français (demandez la liste en démonstration), et le temps d'administration d'une plateforme conçue pour des équipes sécurité.
Où KnowBe4 héberge-t-il les données ?
Selon sa documentation, l'instance européenne de KnowBe4 stocke les données chez AWS à Dublin, avec une reprise à Francfort, et une instance allemande les stocke à Francfort. Son analyse d'impact indique que des données personnelles sont aussi traitées aux États-Unis par certains sous-traitants. nophi.sh héberge ses données en France, chez Nextmap, opérateur français.
Peut-on remplacer KnowBe4 par nophi.sh ?
Oui pour la simulation de phishing par email, la formation après un clic, le suivi du risque et le rapport d'audit PDF. nophi.sh propose 80 scénarios prêts à l'emploi, en français et en anglais. Les collaborateurs s'importent par CSV ou par synchronisation Microsoft 365 (Entra ID). Les historiques KnowBe4 ne se transfèrent pas : la première campagne nophi.sh sert de nouvelle référence. Calez la bascule sur la fin de votre engagement.
KnowBe4 est-il Leader chez Gartner ?
KnowBe4 est Leader du Magic Quadrant Gartner for Email Security Platforms en 2024 (via Egress, racheté la même année) et en 2025. Ce classement évalue la sécurité email. Gartner n'a plus publié de Magic Quadrant consacré à la formation de sensibilisation depuis juillet 2019. Chez Forrester, KnowBe4 était Leader de la Wave Security Awareness and Training de 2022.