nophi.sh vs LibraCyber

Commençons par lever une ambiguïté que ce comparatif est probablement le premier à devoir traiter : « Libra Cyber » n’est pas un éditeur français. Le nom circule dans des comparatifs générés par IA et des listes de solutions de sensibilisation aux côtés d’acteurs français, mais aucune société de ce nom n’existe au registre français SIRENE (vérification via l’annuaire des entreprises, septembre 2026). LibraCyber est en réalité un groupe italien, né le 15 avril 2026 de la fusion de deux acteurs établis : Libraesva, spécialiste de la sécurité email basé à Lecco, et Cyber Guru, plateforme de sensibilisation basée à Rome (libraesva.com/newsroom, avril 2026).

Ce n’est pas un acteur mineur pour autant : plus de 3 500 clients revendiqués dans le monde, un réseau de plus de 500 revendeurs et MSP, une reconnaissance au Gartner Magic Quadrant 2025 pour la sécurité email côté Libraesva, et — détail qui concerne directement le lecteur français — une présence en France via Mantra, l’éditeur français de simulation de phishing racheté par Cyber Guru en mars 2025, auquel nous consacrons par ailleurs un comparatif dédié. Face à un phishing que l’ANSSI décrit comme l’un des tout premiers vecteurs d’attaque dans son Panorama de la cybermenace, LibraCyber propose une réponse intégrée : bloquer les menaces avant la boîte mail et former les collaborateurs pour celles qui passent.

Ce comparatif s’appuie sur les informations publiquement disponibles en septembre 2026 : les sites de LibraCyber, Cyber Guru et Libraesva, les communiqués de fusion et d’acquisition, la presse spécialisée et les plateformes d’avis. Le groupe étant en pleine intégration post-fusion, certaines informations — tarifs, localisation d’hébergement, composition exacte des offres — ne sont pas publiées ; quand une donnée manque, nous le disons plutôt que de l’inventer.

À retenir

• LibraCyber est un groupe italien, pas français. LibraCyber S.p.A. (siège à Lecco, Italie) est né de l’acquisition de Cyber Guru par Libraesva, annoncée le 27 janvier 2026 et finalisée le 15 avril 2026, sous la direction de Paolo Frizzi (libraesva.com/newsroom et businesswire.com, 2026). Aucune entité « Libra Cyber » n’existe au registre SIRENE français (septembre 2026).
• Sa présence française s’appelle Mantra : l’éditeur français de simulation de phishing, racheté par Cyber Guru en mars 2025, dont le cofondateur Gaspard Droz est devenu directeur France du groupe (cyberguru.it, mars 2025). Voir notre comparatif nophi.sh vs Mantra.
• Le pari de LibraCyber est l’intégration : sécurité email (passerelle Libraesva, présente au Gartner Magic Quadrant Email Security 2025) + sensibilisation adaptative (Cyber Guru, plus d’un million d’utilisateurs formés dans 90 pays), au sein d’une plateforme présentée comme « souveraine » et « privacy-first » (libracyber.com, septembre 2026). nophi.sh fait un autre pari : un outil resserré — simulation, micro-learning automatique post-clic, vérification d’email par IA, rapports NIS2 — dimensionné pour la PME française.
• Aucun tarif public chez LibraCyber : la vente passe par démonstration, devis et un réseau de 500+ revendeurs et MSP. nophi.sh affiche ses paliers : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, en mensuel sans engagement, avec essai de 14 jours sans carte bancaire.
• Un groupe solide mais en pleine intégration : levée de 25 M$ en série B pour Cyber Guru en octobre 2024 (SecurityWeek), rachat de Mantra en mars 2025, fusion avec Libraesva en avril 2026 — trois opérations en dix-huit mois. L’intégration de Mantra à la plateforme du groupe était annoncée « à moyen terme » ; pour un acheteur français, la feuille de route produit demande à être clarifiée en avant-vente.
• Hébergement et conformité : le positionnement « souverain par conception » est revendiqué, mais selon les informations publiques (septembre 2026), la localisation d’hébergement des plateformes de sensibilisation n’est pas publiée, et nous n’avons pas identifié de rapport d’audit NIS2 automatisé — le groupe propose un « Board Training » NIS2/DORA, qui est un module de formation. nophi.sh héberge 100 % des données en France et inclut les rapports NIS2 dans chaque plan.

LibraCyber en bref

LibraCyber est le nouveau nom d’une histoire à trois acteurs. Le premier, Libraesva, est un éditeur italien de sécurité email basé à Lecco, connu pour sa passerelle de filtrage, son archiveur et ses outils d’authentification email (Email Security, Email Archiver, LetsDMARC, PhishBrain) ; c’est, selon ses communiqués, le seul éditeur dont le siège est dans l’Union européenne à figurer à la fois au Gartner Magic Quadrant Email Security 2025 et au Frost Radar Email Security 2026 (libraesva.com/newsroom, avril 2026). Le deuxième, Cyber Guru, est une plateforme de sensibilisation fondée à Rome en 2017 par Gianni Baroni : formation continue par épisodes, simulations de phishing adaptatives pilotées par apprentissage automatique, plus de 700 clients et un million d’utilisateurs actifs dans 90 pays, et une levée de 25 millions de dollars en série B menée par Riverside Acceleration Capital en octobre 2024 (SecurityWeek).

Le troisième acteur est français : Mantra, jeune éditeur parisien de simulation de phishing et de coaching anti-phishing en temps réel (bannières dans la boîte mail, extension navigateur), racheté par Cyber Guru en mars 2025 avec l’intégralité de son équipe — son CEO Gaspard Droz devenant directeur France (cyberguru.it et Usine Digitale, mars 2025). Le communiqué français de la fusion évoque plus de 400 clients accompagnés par Mantra en France.

Le 27 janvier 2026, Libraesva et Cyber Guru ont annoncé leur rapprochement ; le 15 avril 2026, l’opération a été finalisée et la marque LibraCyber lancée, avec Paolo Frizzi (ex-CEO de Libraesva) comme CEO du groupe et Gianni Baroni au conseil d’administration. Le groupe revendique plus de 3 500 clients dans le monde et un réseau de plus de 500 revendeurs et fournisseurs de services managés, et se présente comme « le seul éditeur européen d’envergure internationale à combiner sécurité email pilotée par IA et sensibilisation dans une plateforme souveraine de gestion du risque humain » (libracyber.com, septembre 2026). Côté clients, Cyber Guru met en avant des références comme le groupe Prada, BNL ou le ministère italien de la Défense, et Mantra des noms de la French Tech comme Lifen, Dataiku, Aircall ou Pennylane (références auto-déclarées, 2025-2026). C’est un concurrent européen sérieux, à l’échelle et à l’ambition réelles.

Ce que LibraCyber fait bien

Un comparatif honnête commence par reconnaître les forces du concurrent. LibraCyber en a de sérieuses.

L’intégration sécurité email + sensibilisation

C’est la proposition centrale du groupe, et elle est rare en Europe : une passerelle de sécurité email reconnue par le Gartner Magic Quadrant 2025 d’un côté, une plateforme de formation adaptative de l’autre, réunies chez un même éditeur. L’idée est cohérente : bloquer le maximum de menaces en amont, et entraîner les collaborateurs sur celles qui passent — deux couches complémentaires du même risque. Pour une organisation qui veut un interlocuteur unique sur toute la chaîne email, du filtrage à la formation, peu d’acteurs européens offrent cette largeur (libracyber.com, septembre 2026).

Une pédagogie adaptative éprouvée à grande échelle

Cyber Guru revendique plus d’un million d’utilisateurs formés dans 90 pays, avec des parcours automatisés pilotés par un modèle d’apprentissage automatique propriétaire, un engagement annoncé en hausse de 76 % et une réduction moyenne de 50 % du taux de clic (chiffres auto-déclarés, cyberguru.it, septembre 2026). La note Gartner Peer Insights de 4,7/5 sur le marché de la formation de sensibilisation et l’entrée au classement TIME/Statista « Top 100 EdTech 2025 » témoignent d’une exécution reconnue. C’est une plateforme de formation mûre, pas un produit d’appoint.

Un ancrage européen et un discours souverainiste crédible

Groupe italien, siège dans l’UE, positionnement « privacy-first » et « souverain par conception », traitement des données présenté comme local et sans modèles d’IA tiers (libracyber.com, septembre 2026) : face aux plateformes américaines qui dominent le marché, LibraCyber incarne une alternative européenne à grande échelle. Pour les organisations qui veulent sortir des solutions US sans sacrifier l’envergure, c’est un argument réel — que nous partageons, à notre échelle.

Une vraie présence française via Mantra

Contrairement à beaucoup d’acteurs étrangers qui « couvrent » la France depuis l’étranger, le groupe dispose d’une équipe française issue de Mantra, avec une technologie née en France : simulations de phishing réalistes et coaching anti-phishing en temps réel dans la boîte mail (bannières contextuelles, extension navigateur). Les clients français de Mantra — Lifen, Dataiku, Aircall, Pennylane — attestent d’un produit apprécié de la French Tech (SiliconANGLE, mars 2025).

Des moyens et une trajectoire

25 millions de dollars levés en octobre 2024, deux opérations de croissance externe en un an, un réseau de distribution de 500+ partenaires : LibraCyber a les moyens de son ambition — devenir le leader européen de la cybersécurité centrée sur l’humain. Pour un acheteur, la pérennité de l’éditeur est un critère ; sur ce plan, le groupe rassure.

Les limites de LibraCyber pour les PME françaises

LibraCyber est un groupe solide. Mais évalué depuis une PME française de 50 à 300 collaborateurs, plusieurs points méritent d’être posés. Toutes les observations qui suivent reposent sur les informations publiques (septembre 2026).

Aucun tarif public, une vente indirecte

Ni libracyber.com, ni cyberguru.it, ni libraesva.com ne publient de grille tarifaire : le parcours d’achat passe par une démonstration, un devis, et le plus souvent un revendeur ou un MSP. Pour une PME qui veut budgéter en une heure et décider seule, c’est un cycle commercial complet — rendez-vous, qualification, proposition — avant de connaître le prix. nophi.sh affiche deux paliers tout compris : le prix que vous lisez est le prix que vous payez.

Un groupe en pleine intégration

Trois opérations en dix-huit mois : levée (octobre 2024), rachat de Mantra (mars 2025), fusion Libraesva-Cyber Guru (avril 2026). Le communiqué du rachat de Mantra annonçait une intégration des solutions « à moyen terme » dans la plateforme Cyber Guru — elle-même désormais en cours d’unification sous la marque LibraCyber. Pour un acheteur français, cela pose des questions concrètes et légitimes : quel produit achète-t-on aujourd’hui — Mantra, Cyber Guru ou la future plateforme unifiée ? Quelle feuille de route, quelle continuité des interfaces et des contrats ? Rien d’anormal dans une consolidation, mais ces points sont à clarifier en avant-vente.

Un centre de gravité grands comptes

Les références mises en avant — groupe Prada, BNL, ministère italien de la Défense, groupe Hera — et le modèle de vente par intégrateurs dessinent un centre de gravité entreprise et mid-market. L’onboarding « rapide » annoncé par Cyber Guru est de 8 jours (cyberguru.it/fr, septembre 2026) — un délai raisonnable pour un déploiement accompagné, mais un autre monde que le self-service : nophi.sh est opérationnel en 15 minutes, sans rendez-vous. Le rachat de Mantra visait précisément à mieux adresser les 100-3 000 employés ; pour les PME de 50 à 300, le costume reste large.

La localisation d’hébergement n’est pas publiée

Le discours « souverain » et « privacy-first » est mis en avant, mais selon les informations publiques (septembre 2026), nous n’avons pas trouvé de page documentant le pays d’hébergement et les sous-traitants cloud des plateformes de sensibilisation du groupe. Pour une organisation française dont la politique impose un hébergement documenté en France ou dans l’UE, l’information devra être obtenue et contractualisée auprès de l’éditeur ou du revendeur. nophi.sh héberge 100 % des données en France et l’affiche publiquement.

Pas de rapport d’audit NIS2 automatisé identifié

Le groupe propose un « Board Training » orienté NIS2 et DORA — un module de formation destiné aux dirigeants (cyberguru.it/fr, septembre 2026). C’est utile, mais ce n’est pas la même chose qu’un rapport d’audit automatisé prouvant votre programme de sensibilisation : historique des campagnes, taux de participation, progression par équipe, export prêt pour l’auditeur. Selon les informations publiques, nous n’avons pas identifié un tel livrable chez LibraCyber ; chez nophi.sh, il est inclus dans chaque plan.

Pas d’essai self-service identifié

Ni essai gratuit sans carte bancaire, ni inscription autonome identifiés sur les sites du groupe (septembre 2026) : l’évaluation passe par une démonstration commerciale. C’est cohérent avec un modèle indirect, mais cela empêche l’acheteur de tester le produit sur ses propres équipes avant tout engagement. nophi.sh propose 14 jours d’essai gratuit sur le plan Pro complet.

Ce que nophi.sh fait différemment

LibraCyber construit une plateforme large pour les entreprises européennes ; nophi.sh optimise un outil resserré pour un profil unique. Les différences tiennent aux choix de conception.

Un focus assumé : la PME française

Pas de passerelle email, pas de suite groupe, pas de réseau d’intégrateurs : nophi.sh fait une chose — simulation de phishing, formation, vérification d’email, conformité — pour un client type : la PME française de 50 à 500 collaborateurs, sans RSSI, dont le responsable IT a quinze minutes à consacrer au déploiement. Ce focus se retrouve dans les scénarios, les rapports et le prix.

Des scénarios écrits pour la France

Plus de 90 scénarios construits sur ce que reçoivent réellement les boîtes mail françaises : faux avis Chronopost, faux remboursement Ameli, fausse contravention ANTAI, fraude au changement de RIB, usurpation de la direction, smishing et quishing — avec variables dynamiques (nom, département, manager, entreprise). La technologie Mantra apporte au groupe un vrai savoir-faire français ; la question ouverte est ce qu’il deviendra dans la plateforme unifiée. Chez nophi.sh, le contexte français n’est pas un module : c’est le produit.

Le micro-learning automatique post-clic

Quand un collaborateur clique sur un lien simulé, il est immédiatement redirigé vers un module de 3 à 5 minutes adapté au piège précis dans lequel il est tombé, avec un parcours progressif : contenus renforcés pour les récidivistes, scénarios de spear phishing plus fins pour les vigilants. La pédagogie adaptative de Cyber Guru travaille la durée ; le micro-learning nophi.sh exploite l’instant de l’erreur, celui où la rétention est la plus forte — sans rien planifier.

La vérification d’email par IA

Quand un vrai email douteux arrive, le collaborateur le transfère à nophi.sh et reçoit en 30 secondes un verdict motivé : en-têtes, authentification SPF/DKIM/DMARC, liens, expéditeur. LibraCyber répond à ce besoin par le filtrage en amont (passerelle Libraesva) et les bannières temps réel (Mantra) ; nophi.sh donne au collaborateur un outil de décision à la demande, sans déployer de passerelle ni d’extension. Testez le principe avec le test de sécurité email.

Les rapports NIS2 inclus, l’hébergement France documenté

nophi.sh génère automatiquement les rapports de conformité NIS2 — historique des campagnes, participation aux formations, progression par département, export PDF prêt pour l’auditeur — inclus dans chaque plan, y compris le Starter. Et les données sont hébergées à 100 % en France, publiquement affiché. Deux réponses directes aux deux angles morts publics du groupe LibraCyber pour un acheteur français.

Un prix public, un essai réel

99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, facturation mensuelle sans engagement, toutes fonctionnalités incluses, essai gratuit de 14 jours sans carte bancaire sur le plan Pro complet. Aucun devis, aucun revendeur, aucun rendez-vous : la décision vous appartient de bout en bout.

Pour qui choisir LibraCyber, pour qui choisir nophi.sh ?

Deux approches européennes, deux profils d’acheteurs.

LibraCyber est un bon choix si :

• Vous voulez consolider sécurité email et sensibilisation chez un même éditeur européen : passerelle Libraesva reconnue au Gartner Magic Quadrant + formation adaptative Cyber Guru.
• Vous êtes une ETI ou un grand compte avec un intégrateur ou MSP de confiance, à l’aise avec un cycle d’achat accompagné et un onboarding en plusieurs jours.
• Vos équipes sont multilingues et réparties en Europe : contenus localisés (une vingtaine de localisations annoncées), présence dans 90 pays via Cyber Guru.
• L’alternative européenne aux plateformes américaines est votre priorité stratégique, et vous acceptez de clarifier hébergement et feuille de route en avant-vente.
• Vous êtes déjà client Mantra ou Cyber Guru et la consolidation du groupe vous offre une trajectoire d’élargissement naturelle.

nophi.sh est un bon choix si :

• Vous êtes une PME française de 50 à 500 collaborateurs, sans RSSI, et vous voulez un outil autonome, opérationnel en 15 minutes.
• Vous voulez connaître le prix avant de parler à quiconque : 99 €/mois ou 249 €/mois, publics, tout compris, sans devis ni revendeur.
• Vous voulez tester avant d’acheter : essai gratuit de 14 jours sans carte bancaire, sur vos vrais collaborateurs.
• Vos collaborateurs sont francophones et vous voulez des scénarios écrits pour le contexte français — fraude au RIB, faux Ameli, usurpation de direction.
• L’hébergement 100 % France documenté est un critère imposé par votre secteur, vos clients ou votre politique interne.
• La conformité NIS2 est un sujet : rapports d’audit automatiques inclus dans chaque plan.

Migrer de LibraCyber (Cyber Guru / Mantra) vers nophi.sh

Si vous utilisez une solution du groupe LibraCyber — ou si l’intégration post-fusion vous incite à comparer —, la transition est simple.

Étape 1 : Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au plan Pro complet, sans carte bancaire. Vous pouvez le faire tourner en parallèle de votre solution actuelle, sur les mêmes équipes.

Étape 2 : Importez vos collaborateurs. Synchronisation d’annuaire Microsoft 365 ou Google Workspace, ou export CSV — les groupes et départements sont créés automatiquement. Comptez 5 minutes.

Étape 3 : Lancez une campagne de baseline. Les scores et historiques des plateformes Cyber Guru ou Mantra sont propriétaires et non transférables. La première campagne nophi.sh établit votre taux de clic de référence, avec des scénarios français que vos équipes n’ont jamais vus.

Étape 4 : Activez le micro-learning et la vérification d’email. Le micro-learning post-clic fonctionne sans configuration. Communiquez l’adresse de transfert à vos collaborateurs pour la vérification d’email par IA.

Étape 5 : Basculez à l’échéance. Comparez les résultats des deux plateformes et planifiez la bascule à la date de renouvellement de votre contrat — un moment d’autant plus naturel que les offres du groupe sont en cours d’unification.

Délai total : 15 minutes entre la création du compte et le lancement de la première campagne.

Verdict

LibraCyber est un projet européen ambitieux et crédible : réunir sous une même marque une sécurité email reconnue par le Gartner Magic Quadrant et une plateforme de sensibilisation qui a fait ses preuves auprès d’un million d’utilisateurs, avec un discours souverainiste que le marché européen attendait et une vraie présence française héritée de Mantra. Pour une ETI ou un grand compte qui veut consolider la chaîne email complète chez un éditeur européen, accompagné par un intégrateur, c’est un dossier à étudier sérieusement — en clarifiant en avant-vente les prix, la localisation d’hébergement et la feuille de route d’intégration des produits, trois informations non publiques à ce jour (septembre 2026).

nophi.sh joue un autre match : celui de la PME française qui ne passera pas par un revendeur, ne remplira pas de formulaire de démonstration et n’attendra pas huit jours d’onboarding — mais qui a besoin, cette semaine, de scénarios de phishing crédibles en français, d’une formation automatique au moment du clic, d’un verdict fiable sur les emails suspects et d’un rapport NIS2 pour l’auditeur, le tout hébergé en France à un prix public. Si vous vous reconnaissez dans le premier profil, demandez une démonstration à LibraCyber ou à son équipe française. Si vous vous reconnaissez dans le second, nophi.sh est dimensionné exactement pour vous — et l’essai gratuit permet de le vérifier sans risque.

Prêt à comparer par vous-même ? Essayez nophi.sh gratuitement pendant 14 jours et lancez votre première campagne de simulation de phishing en 15 minutes — sans engagement, sans rendez-vous commercial.

---

Sources : libracyber.com (positionnement, produits, 3 500+ clients, 500+ revendeurs — septembre 2026), libraesva.com/newsroom (finalisation de la fusion et lancement de LibraCyber — 15 avril 2026), businesswire.com (annonce du rapprochement — 27 janvier 2026), cyberguru.it/fr (produits, clients, onboarding 8 jours, Gartner Peer Insights, Top 100 EdTech — septembre 2026), cyberguru.it — acquisition de Mantra (mars 2025), SiliconANGLE et Usine Digitale (rachat de Mantra, clients, équipe — mars 2025), SecurityWeek (série B de 25 M$ — octobre 2024), annuaire-entreprises.data.gouv.fr (absence d’entité « Libra Cyber » au registre SIRENE — consulté en septembre 2026), ANSSI — Panorama de la cybermenace. Tarifs nophi.sh : page tarifs. Informations sur LibraCyber basées sur les données publiquement disponibles en septembre 2026 ; les chiffres de clients et d’utilisateurs sont auto-déclarés par l’éditeur ; le groupe étant en cours d’intégration post-fusion, l’organisation des offres peut évoluer. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.