nophi.sh vs Mailinblack

Vous évaluez Mailinblack pour sensibiliser vos équipes au phishing et vous comparez les options du marché français. Mailinblack est un acteur bien installé dans la sécurité email en France, et son nom revient souvent dans les shortlists des PME.

Mailinblack est un bon produit pour le filtrage email. La question à vous poser est ailleurs : est-ce la bonne solution pour la simulation de phishing et la formation de vos employés ?

Ce comparatif s’appuie sur les informations publiques en septembre 2026 : le site de Mailinblack, ses pages produit et la presse spécialisée. Vous y trouverez les faits, un tableau et de quoi décider.

À retenir

• Mailinblack est un acteur français solide de la sécurité email. Fondée en 2003 à Marseille, l’entreprise revendique plus de 26 000 organisations protégées et plus de 6 milliards d’emails analysés chaque année (chiffres auto-déclarés, mailinblack.com, septembre 2026).
• Son cœur de métier est le filtrage. La suite s’articule autour de Protect (filtrage email), complété par Cyber Coach (simulation d’attaques), Cyber Academy (e-learning), Sikker (gestionnaire de mots de passe) et le tableau de bord Cockpit (mailinblack.com, septembre 2026). nophi.sh est construit pour enchaîner simulation, formation après un clic et vérification d’email par IA.
• Mailinblack ne publie aucun tarif (vérifié en septembre 2026) : devis sur demande, facturation généralement annuelle par boîte email. nophi.sh coûte 99 €/mois jusqu’à 50 utilisateurs et 249 €/mois jusqu’à 200, en mensuel sans engagement. L’essai de 14 jours se fait sans carte bancaire.
• Côté hébergement, les deux sont en France. Mailinblack annonce des infrastructures certifiées HDS (mailinblack.com, septembre 2026) ; chez nophi.sh, les données sont hébergées en France par Nextmap. Ce sont deux réponses françaises face aux plateformes américaines.
• Pour NIS2, nous n’avons pas identifié de rapport d’audit automatisé dans l’offre Mailinblack (informations publiques, septembre 2026). nophi.sh produit un rapport d’audit PDF utilisable comme preuve de votre programme de sensibilisation.
• Les deux solutions sont compatibles : vous pouvez garder Protect pour le filtrage et utiliser nophi.sh pour la simulation et la formation, car les deux couches ne se recouvrent pas.

Mailinblack en bref

Mailinblack est une entreprise française de sécurité email fondée en 2003 à Marseille. Pendant près de vingt ans, elle s’est spécialisée dans le filtrage des emails entrants : sa solution phare, Protect, analyse et bloque les spams, les tentatives de phishing et les pièces jointes malveillantes avant qu’ils n’atteignent la boîte de réception de vos collaborateurs.

L’entreprise revendique plus de 26 000 organisations protégées et plus de 6 milliards d’emails analysés chaque année, selon son site (septembre 2026), principalement des PME, des collectivités et des établissements de santé français. Elle est bien ancrée dans le tissu économique local, avec une présence commerciale forte auprès des revendeurs IT et des ESN (entreprises de services du numérique).

Au fil des années, Mailinblack a élargi son offre au-delà du filtrage. Le catalogue actuel comprend cinq briques principales (mailinblack.com, septembre 2026) :

• Protect, le produit historique : filtrage email entrant, anti-spam, anti-phishing, anti-malware, anti-ransomware. C’est le cœur de l’offre.
• Cyber Coach, le module de simulation, lancé en 2021 selon les informations publiques. Il envoie de fausses attaques (phishing notamment) à vos collaborateurs pour évaluer leur vigilance.
• Cyber Academy, une plateforme d’e-learning avec des modules de sensibilisation à la cybersécurité.
• Sikker, un gestionnaire de mots de passe d’entreprise.
• Cockpit, un tableau de bord unifié pour piloter la suite.

L’ensemble a un temps été vendu sous le nom de plateforme « U-Cyber 360° » (en versions Essential et Advanced selon les revendeurs) ; le site officiel présente aujourd’hui simplement la « plateforme Mailinblack » (septembre 2026).

Cette évolution suit le marché : en 2026, la protection email ne se limite plus au filtre technique. La directive NIS2 et la norme ISO 27001 demandent aussi de former et de tester le facteur humain. Mailinblack a donc ajouté des briques de sensibilisation à son offre de filtrage.

Ce que Mailinblack fait bien

Mailinblack a des atouts réels. Voici ce qui fonctionne.

Le filtrage email

Protect est un produit mature, éprouvé depuis plus de vingt ans, avec plus de 6 milliards d’emails analysés par an selon l’éditeur. L’intégration avec les messageries professionnelles (Microsoft 365, Exchange) est bien rodée. Si votre problème principal est le volume de spams et d’emails malveillants dans les boîtes de réception, Protect y répond.

Un éditeur français, un hébergement français certifié HDS

Selon le site de Mailinblack (septembre 2026), les solutions sont hébergées en France sur des infrastructures certifiées HDS (Hébergeur de Données de Santé), avec conception, développement et support en France. La certification HDS est exigeante et compte pour les clients du secteur de la santé. Pour les entreprises soumises à des contraintes de souveraineté ou attentives au RGPD, c’est un argument tangible.

Une marque connue

Plus de vingt ans sur le marché français, un réseau de revendeurs établi, une présence dans les salons professionnels : votre DSI connaît probablement déjà Mailinblack. Lors d’un achat, cette familiarité facilite la validation interne.

Une approche intégrée qui a du sens pour certains profils

Si vous n’avez aucune solution de sécurité email et partez de zéro, commander filtrage, simulation et gestion des mots de passe chez un seul fournisseur simplifie la gestion : un contrat, un interlocuteur, une facture et un tableau de bord (Cockpit).

Les limites de Mailinblack pour la simulation de phishing

Les choses se compliquent quand on évalue Mailinblack spécifiquement pour la simulation de phishing et la formation, le sujet qui intéresse les PME qui cherchent une alternative sur ce volet. Toutes les observations qui suivent reposent sur les informations publiques (septembre 2026).

Cyber Coach est une brique de suite

La simulation chez Mailinblack s’appelle Cyber Coach. C’est une brique d’une suite construite autour du filtrage Protect, et non un produit conçu de zéro pour ce cas d’usage. L’expérience commerciale et technique est pensée pour la plateforme complète, et la simulation vient en complément.

Si vous avez déjà un filtre email (Microsoft Defender, Proofpoint, protection intégrée de Google Workspace) et cherchez seulement un outil de simulation de phishing, vous risquez de payer une couche de filtrage inutile. La question « peut-on acheter Cyber Coach seul ? » revient dans les avis : faites-la préciser par le commercial, puisque l’information n’est pas publiée.

Des tarifs non publics

C’est le point qui revient le plus quand on cherche « Mailinblack prix » en ligne : aucun tarif n’est publié sur le site (vérifié en septembre 2026). Il faut remplir un formulaire, attendre un rappel commercial, décrire son besoin et recevoir un devis personnalisé. Pour une PME qui veut comparer rapidement des solutions avant un comité de direction, cela ralentit la décision.

Le prix de Mailinblack dépend du nombre de boîtes email protégées, des produits choisis (Protect seul, Protect et Cyber Coach, suite complète) et de la durée d’engagement, avec une facturation généralement annuelle. Sans référence publique, difficile de savoir si le devis reçu est dans le marché.

La simulation reste secondaire dans l’histoire du produit

Mailinblack a d’abord investi dans le filtrage, son métier depuis 2003 ; Cyber Coach n’est arrivé qu’en 2021. Selon les informations publiques, la personnalisation des campagnes et la formation après un échec sont moins développées que chez les acteurs spécialisés.

Quand la simulation est une brique complémentaire, les nouveaux scénarios et les nouvelles fonctions passent après le produit principal. Le pilotage est orienté suite (Cockpit) et statistiques de campagne, plus que suivi détaillé du risque humain : score par personne, comparaison des départements, identification des profils vulnérables.

Un déploiement qui passe par le commercial

Pour démarrer avec Mailinblack, le parcours type passe par un contact commercial, une démonstration, un devis, puis un accompagnement à la configuration. C’est classique pour une suite, mais cela ajoute des jours ou des semaines entre la décision et la première campagne de simulation.

Un responsable IT de PME qui veut lancer vite une première campagne de simulation de phishing peut trouver ce parcours long, alors que d’autres outils permettent de créer un compte et d’envoyer une campagne le jour même.

Pas de rapport d’audit NIS2 automatisé identifié

En 2026, la directive NIS2 demande aux entreprises concernées de documenter leur programme de sensibilisation. Mailinblack communique sur la cybersécurité des PME et des collectivités, mais selon les informations publiques (septembre 2026), nous n’avons pas identifié dans l’offre de rapport d’audit généré automatiquement pour la conformité NIS2. Le produit reste centré sur la protection email et la sensibilisation.

Ce que nophi.sh fait différemment

nophi.sh ne filtre pas les emails. L’outil a été conçu pour tester la vigilance de vos employés face au phishing et les former quand ils se font piéger, et ce positionnement change beaucoup de choses.

Un produit construit pour la simulation

Mailinblack a ajouté la simulation à une suite de filtrage ; nophi.sh est construit autour d’elle. L’outil propose 80 scénarios prêts à l’emploi, en français et en anglais, sur 16 catégories : phishing, spear phishing, fraude au président (BEC), fausses factures, faux emails Microsoft 365 ou DocuSign, faux messages des impôts ou d’un transporteur. Vous pouvez modifier les modèles ou écrire les vôtres. nophi.sh simule uniquement des emails, sans smishing (SMS).

Chaque scénario reproduit une attaque réelle.

Des prix publics et prévisibles

Les tarifs de nophi.sh sont affichés sur le site, sans formulaire de contact :

• Starter : 99 euros par mois, jusqu’à 50 utilisateurs
• Pro : 249 euros par mois, jusqu’à 200 utilisateurs
• Enterprise : sur mesure

Toutes les fonctionnalités sont incluses dans chaque plan, sans module complémentaire payant. Vous connaissez le prix avant de signer, ce qui aide une PME à tenir son budget de sensibilisation.

Une configuration en un quart d’heure, sans intermédiaire

Créez un compte, importez votre liste d’employés (fichier CSV ou synchronisation Microsoft 365 via Entra ID), configurez votre première campagne et envoyez-la. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie), sans commercial ni consultant, et une première campagne le jour même. Aucune modification DNS n’est requise, ni aucun réglage de filtrage.

Pour une équipe IT de PME qui gère cinquante priorités, cette autonomie décide souvent si l’outil sera vraiment utilisé ou restera six mois dans un tiroir.

La vérification d’email par IA, en complément

nophi.sh intègre un assistant de vérification d’email par IA. Vos collaborateurs transfèrent un email suspect (ou utilisent le bouton « Signaler » de Microsoft 365, configuré vers l’adresse nophi.sh) et reçoivent un verdict motivé, en général en moins d’une minute. L’IA analyse le contenu, les en-têtes, les liens et l’expéditeur.

Contrairement au filtrage Mailinblack, c’est le collaborateur qui choisit de soumettre l’email. nophi.sh ne bloque rien : il informe, et le collaborateur apprend au passage à repérer les signaux d’alerte.

Une formation déclenchée par le clic

Quand un employé clique sur un lien de phishing simulé, il voit tout de suite un débrief de 3 minutes sur le type d’attaque qu’il n’a pas repéré. Un module court lui est ensuite assigné automatiquement, selon des règles par catégorie de scénario et par action : un collaborateur piégé par une fraude au président ne reçoit pas la même formation que celui qui a cliqué sur un faux avis de livraison.

Des relances partent à J+3 et J+6, puis le manager est prévenu. Le mode pilote automatique reteste plus souvent les personnes les plus à risque (tous les 7, 14 ou 30 jours). nophi.sh inclut aussi le cours « Sensibilisation au phishing : les fondamentaux » (5 leçons et un quiz de 10 questions, 80 % pour réussir) et 40 articles de base de connaissances. Le but est de construire des réflexes, pas de sanctionner.

Un rapport d’audit prêt à l’emploi

nophi.sh génère un rapport d’audit PDF (synthèse, tendances, répartition du risque, départements, suivi des formations) et un export CSV. Vous pouvez les utiliser comme preuve pour vos audits NIS2, ISO 27001 (A.6.3) ou DORA, sur la partie sensibilisation, sans assembler des captures d’écran. NIS2 exige bien plus que de la formation (gestion des risques, notification d’incidents, continuité d’activité) : ce rapport documente la sensibilisation, pas le reste.

Essai gratuit de 14 jours

Vous pouvez tester le produit complet pendant 14 jours, sans carte bancaire et sans prélèvement automatique à la fin. Vous l’utilisez avec vos vrais employés et vos propres scénarios, sans démonstration commerciale, et vous jugez sur pièces.

Pour qui choisir nophi.sh ou Mailinblack ?

Les deux solutions répondent à des besoins différents. Le bon choix dépend de votre point de départ.

Choisissez Mailinblack si :

• vous n’avez aucune protection email (ni Microsoft Defender, ni Proofpoint, ni protections Google Workspace) et vous avez besoin à la fois d’un filtre et d’un outil de sensibilisation : Protect et Cyber Coach couvrent les deux avec un seul fournisseur ;
• vous voulez un fournisseur unique pour toute la sécurité email (filtrage, sensibilisation, mots de passe) et la gestion simplifiée compte plus que d’avoir le meilleur outil dans chaque catégorie ;
• vous êtes dans le secteur de la santé : l’hébergement certifié HDS annoncé par Mailinblack est un argument pour les établissements et sous-traitants de santé ;
• vous achetez via un revendeur IT qui distribue déjà Mailinblack et avec qui vous travaillez.

Choisissez nophi.sh si :

• vous avez déjà un filtre email (Microsoft 365, Google Workspace, Proofpoint, Barracuda) : nophi.sh complète votre protection sans doublon ni conflit ;
• la simulation de phishing est votre priorité et vous voulez un outil spécialisé, avec un catalogue de scénarios français et un tableau de bord consacré au risque humain ;
• votre direction veut un prix ferme avant de valider : les tarifs publics de nophi.sh permettent de décider sans attendre un devis ;
• vous voulez que votre première campagne parte aujourd’hui, et non dans trois semaines après un cycle commercial ;
• vous préparez un audit NIS2 et devez prouver votre programme de sensibilisation sans assembler des captures d’écran.

Les deux sont compatibles

nophi.sh et Mailinblack peuvent cohabiter. Si vous utilisez Mailinblack Protect pour le filtrage et trouvez Cyber Coach insuffisant pour la simulation, gardez Protect et ajoutez nophi.sh. Les deux travaillent sur des couches différentes : le filtrage protège la boîte de réception, la simulation teste et forme les personnes. Il faut seulement mettre les domaines de simulation nophi.sh en liste blanche dans Protect.

Migrer de Mailinblack vers nophi.sh

Si vous utilisez Mailinblack Cyber Coach pour la simulation de phishing et voulez passer à nophi.sh, voici les étapes.

Étape 1 : créer un compte nophi.sh

Rendez-vous sur la page d’inscription et créez un compte. L’essai de 14 jours vous permet de valider l’outil avant de vous engager. Comptez 2 minutes.

Étape 2 : importer vos employés

Exportez votre liste de collaborateurs depuis Mailinblack (format CSV : nom, prénom, email, département) et importez-la dans nophi.sh, ou activez la synchronisation Microsoft 365 (Entra ID). Les départements sont repris du fichier.

Étape 3 : configurer et lancer

Choisissez vos premiers scénarios parmi les 80 disponibles, personnalisez-les si besoin et lancez votre première campagne. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) : la campagne part le jour même.

Étape 4 : faire tourner les deux en parallèle (optionnel)

Rien ne vous oblige à couper Mailinblack du jour au lendemain. Vous pouvez garder Protect pour le filtrage et utiliser nophi.sh pour la simulation pendant quelques semaines, le temps de vérifier que l’outil vous convient. Ensuite, résiliez le module Cyber Coach. Si vous utilisez aussi Protect, vous pouvez le garder : nophi.sh ne filtre pas les emails et n’entre pas en conflit avec lui.

Ce qui ne change pas

• Vos DNS : nophi.sh ne filtre pas les emails entrants, donc vos enregistrements MX restent tels quels.
• Votre messagerie : l’outil envoie les simulations vers les boîtes existantes, comme le ferait un attaquant. Seule la liste blanche des domaines de simulation est à configurer.
• Votre historique Mailinblack : la migration ne l’affecte pas, et vous gardez l’accès à vos anciens rapports tant que votre contrat est actif.

Verdict

Mailinblack est une réussite française : plus de vingt ans d’existence, plus de 26 000 organisations protégées revendiquées, un hébergement en France certifié HDS et une suite cohérente du filtrage email à la gestion des mots de passe. Si votre besoin principal est de bloquer les spams et les emails malveillants, et de sensibiliser vos équipes avec le même fournisseur, Protect et sa suite font le travail, et le devis mérite d’être demandé.

Si votre besoin est de tester la vigilance de vos employés, de les former au moment où ils se font piéger et de documenter ce programme pour un audit NIS2, il vous faut un outil conçu pour cela. nophi.sh propose 80 scénarios écrits pour le contexte français, une formation déclenchée au clic, la vérification d’email par IA et un rapport d’audit PDF, à tarif public, avec des données hébergées en France et une configuration d’environ 15 minutes. L’essai gratuit permet de le vérifier sur vos propres équipes avant de décider.

---

Pour comparer par vous-même, essayez nophi.sh gratuitement pendant 14 jours. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) et lancez votre première campagne de simulation de phishing le jour même, sans engagement ni rendez-vous commercial.

---

Sources : mailinblack.com (produits Protect, Cyber Coach, Cyber Academy, Sikker, Cockpit ; 26 000+ organisations protégées ; 6 milliards+ d’emails analysés par an ; hébergement en France certifié HDS, septembre 2026), mailinblack.com : Mail protection (hébergement France, RGPD, septembre 2026), presse et annuaires spécialisés pour l’historique des lancements produit (Cyber Coach 2021, Cyber Academy 2023, consultés en septembre 2026), ANSSI : Panorama de la cybermenace. Tous les tarifs nophi.sh sont consultables sur la page tarifs. Informations sur Mailinblack basées sur les données publiques en septembre 2026 ; les chiffres de clients et de volumes sont auto-déclarés par l’éditeur ; les tarifs Mailinblack n’étant pas publics, toute comparaison budgétaire précise nécessite un devis. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.