nophi.sh vs Mantra

Mantra et nophi.sh sont deux solutions nées en France pour lutter contre le phishing. Elles visent le même résultat, moins de collaborateurs piégés par un email malveillant, mais par des chemins très différents. Et depuis la première version de ce comparatif, la situation de Mantra a changé.

Mantra a choisi le coaching en temps réel : des bannières dans les emails et une protection du navigateur alertent le collaborateur avant qu’il ne clique. nophi.sh a construit un programme de simulation et de formation qui entraîne les réflexes en conditions contrôlées, complété par un outil de vérification d’email à la demande. Autre différence : Mantra n’est plus un éditeur indépendant. Racheté en mars 2025 par l’italien Cyber Guru, il est aujourd’hui la présence française du groupe LibraCyber, né le 15 avril 2026 de la fusion de Libraesva et Cyber Guru. Nous y consacrons un comparatif dédié.

Ce comparatif s’appuie sur les informations publiques vérifiées le 13 octobre 2026 : le site mantra.ms, les communiqués d’acquisition et de fusion, la presse spécialisée. Selon le baromètre du CESIN 2026, 55 % des attaques significatives subies par les entreprises françaises passent par le phishing. Le bon choix dépend de votre taille, de vos moyens techniques et de la façon dont vous voulez protéger vos équipes.

À retenir

• Mantra n’est plus une startup française indépendante. L’éditeur parisien a été racheté en mars 2025 par l’italien Cyber Guru (cyberguru.it, mars 2025), lui-même fusionné avec Libraesva au sein de LibraCyber S.p.A., opération finalisée le 15 avril 2026 (libraesva.com/newsroom). Le site mantra.ms affiche en bandeau « Mantra devient LibraCyber » (octobre 2026). Voir notre comparatif nophi.sh vs LibraCyber.
• Le produit reste singulier : coaching anti-phishing en temps réel dans la boîte mail (bannières « Smart Banners », protection du navigateur « Browser Defender »), simulations contextualisées et assistant IA « Alex » (mantra.ms, octobre 2026). nophi.sh repose sur une boucle : simulation, formation assignée après un clic, puis vérification des emails suspects par IA.
• Mantra n’affiche aucun tarif (vérifié en octobre 2026) : le site propose un démarrage gratuit, et le groupe vend surtout par son réseau de revendeurs et de MSP. nophi.sh affiche ses prix : 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200, en mensuel sans engagement, avec un essai de 14 jours sans carte bancaire.
• L’hébergement est à revérifier. Mantra présentait un hébergement français ; depuis l’intégration au groupe, la localisation d’hébergement des plateformes LibraCyber n’est pas publiée (octobre 2026). nophi.sh héberge ses données en France, chez Nextmap.
• L’intégration au groupe pose des questions légitimes. Le rachat annonçait une intégration des solutions Mantra « à moyen terme » dans la plateforme Cyber Guru, elle-même en cours d’unification sous la marque LibraCyber. Quel produit achète-t-on aujourd’hui, avec quelle feuille de route, quelle continuité des interfaces et des contrats ? Une consolidation n’a rien d’anormal, mais ces points sont à clarifier avant de signer.
• La traction est réelle : le site revendique plus de 1 500 entreprises clientes, avec des logos comme Zoom, Dataiku, AXA ou Prada (chiffres auto-déclarés, mantra.ms, octobre 2026). Le communiqué français de la fusion évoquait plus de 400 clients accompagnés par Mantra en France.

Mantra en bref

Mantra est née comme une startup française spécialisée dans la sensibilisation et la détection du phishing. Fondée à Paris, elle s’est positionnée sur un angle original : le coaching en temps réel, directement dans la boîte mail du collaborateur.

Son actionnariat a depuis changé. En mars 2025, Mantra a été rachetée par Cyber Guru, éditeur romain de formation à la cybersécurité, avec toute son équipe. Son cofondateur Gaspard Droz est devenu directeur France du groupe (cyberguru.it et Usine Digitale, mars 2025). En janvier 2026, Cyber Guru et Libraesva (sécurité email, Lecco) ont annoncé leur rapprochement, finalisé le 15 avril 2026 sous la marque LibraCyber (libraesva.com/newsroom). En septembre 2026, le site mantra.ms reste actif mais affiche « Mantra devient LibraCyber » et un logo « LibraCyber, formerly Mantra ». Mantra est désormais la vitrine française d’un groupe italien qui revendique plus de 3 500 clients.

La plateforme affiche des bannières d’alerte dans les emails quand un message présente des signaux suspects (expéditeur inhabituel, lien douteux, demande urgente, usurpation d’identité), et protège la navigation avec Browser Defender. Le site mentionne une intégration à Microsoft 365 et à Teams. Le collaborateur est averti avant de cliquer, avec une explication du risque. Le catalogue compte quatre briques (simulation de phishing, sensibilisation, « Smart Banners » et « Browser Defender »), plus Alex, un assistant conversationnel qui diffuse des contenus de sensibilisation dans la messagerie instantanée (mantra.ms, octobre 2026).

La plupart des plateformes entraînent les collaborateurs par des campagnes de phishing simulé. Mantra intervient surtout sur les vrais emails, au moment de l’interaction. Elle propose aussi des campagnes de simulation, qui s’inscrivent dans une approche combinant détection temps réel et analyse comportementale.

Ce que Mantra fait bien

Le coaching temps réel

C’est la force principale de Mantra. Au lieu d’envoyer un faux email et de mesurer qui clique, Mantra accompagne le collaborateur face aux vrais emails suspects. La bannière qui apparaît dans le client mail explique pourquoi l’email est suspect : expéditeur non vérifié, lien vers un domaine récent, ton inhabituellement urgent.

Le collaborateur apprend à repérer les signaux de phishing au moment où il fait face à la menace. Pour une organisation qui veut combiner protection et formation dans le même geste, l’angle est pertinent.

Une équipe et une technologie nées en France

Mantra a été conçue en France, et son équipe française est restée en place après le rachat : Gaspard Droz dirige désormais les activités françaises du groupe. L’équipe connaît les attaques qui circulent en France : fraude au RIB, BEC ciblant la direction financière, usurpation de fournisseurs, faux emails administratifs. Les contenus et la détection sont pensés pour le contexte francophone. Les références revendiquées (Zoom, Dataiku, AXA, Prada, et côté French Tech Lifen, Aircall ou Pennylane) montrent un produit adopté par des entreprises exigeantes (mantra.ms, chiffres auto-déclarés, septembre 2026).

Une nuance s’impose désormais : l’éditeur n’est plus français. Le contrat, le support de niveau groupe et la feuille de route relèvent de LibraCyber S.p.A., société italienne basée à Lecco.

L’analyse comportementale continue

Mantra analyse en continu les interactions des collaborateurs avec leurs emails. Elle construit ainsi un profil de risque humain fondé sur des comportements réels, en plus des résultats d’exercices simulés. Pour une organisation qui veut une évaluation ancrée dans le quotidien, cette vision a de la valeur.

L’adossement à un groupe européen

Le rattachement à LibraCyber apporte à Mantra des moyens qu’une startup indépendante n’avait pas : une passerelle de sécurité email reconnue (Libraesva, présente au Gartner Magic Quadrant Email Security 2025), la plateforme de formation adaptative de Cyber Guru, et un réseau de plus de 500 revendeurs et MSP, pour plus de 3 500 clients revendiqués (Libraesva, avril 2026). Pour un acheteur qui privilégie la pérennité de l’éditeur et une alternative européenne aux plateformes américaines, l’argument compte.

Les limites de Mantra pour les PME

L’approche de Mantra est techniquement ambitieuse, et ses contraintes pèsent plus ou moins selon la taille de l’entreprise. Les observations qui suivent reposent sur les informations publiques de octobre 2026.

Un déploiement à prévoir sur les postes

Une protection du navigateur comme Browser Defender se déploie sur les postes, en général par un outil de gestion de parc. Pour une ETI de 500 personnes dont l’équipe informatique gère le parc par MDM ou par stratégies de groupe, c’est un projet maîtrisé.

Pour une PME de 60 collaborateurs où le responsable informatique cumule plusieurs fonctions, déployer et suivre un composant sur chaque poste est une vraie charge : mises à jour, compatibilité des navigateurs, postes personnels qui échappent au déploiement. Chaque friction réduit la couverture réelle. Faites préciser en démonstration ce qui s’installe et ce qui passe par l’intégration Microsoft 365.

nophi.sh ne demande aucune installation sur les postes. Les simulations arrivent dans la boîte mail habituelle, la vérification se fait par transfert d’email et la formation s’ouvre dans le navigateur.

Une intégration de groupe en cours

C’est l’élément nouveau depuis la première version de ce comparatif. Le communiqué du rachat par Cyber Guru annonçait une intégration des solutions Mantra « à moyen terme » dans la plateforme du groupe, elle-même en cours d’unification depuis la fusion Libraesva-Cyber Guru sous la marque LibraCyber (avril 2026). Deux opérations en treize mois (rachat de Mantra en mars 2025, union avec Libraesva en avril 2026) signalent une consolidation ambitieuse, qui ne dit rien de la solidité du produit.

Pour un acheteur français, cela soulève des questions à poser avant de signer. Quel produit achète-t-on aujourd’hui : Mantra, Cyber Guru ou la future plateforme unifiée ? Quelle continuité des interfaces, du support et des contrats ? Quel avenir pour les fonctionnalités nées chez Mantra ? Nous détaillons le dossier dans notre comparatif nophi.sh vs LibraCyber.

Des tarifs non publics

Mantra ne publie pas de grille tarifaire (vérifié en octobre 2026 : démarrage gratuit proposé, aucun prix affiché). Il faut passer par un échange et un devis, et le groupe LibraCyber vend surtout via revendeurs et MSP. C’est un modèle courant chez les éditeurs mid-market et enterprise.

Pour un dirigeant de PME qui compare trois solutions entre deux réunions, l’absence de prix ralentit la décision. nophi.sh affiche ses tarifs : 99 € HT par mois jusqu’à 50 utilisateurs, 249 € HT jusqu’à 200.

Une couverture à vérifier poste par poste

Le site de Mantra ne détaille pas les clients mail, navigateurs et appareils couverts par les bannières et par Browser Defender. Dans une PME aux usages variés (commercial sur mobile, comptable sur Outlook installé, direction sur webmail), demandez en démonstration ce qui est protégé sur chaque poste. Une simulation par email atteint chaque collaborateur, quel que soit son client mail.

Un hébergement à redocumenter depuis l’intégration au groupe

Mantra présentait historiquement un hébergement des données en France. Depuis l’intégration à LibraCyber, le point mérite d’être revérifié : le groupe revendique un positionnement « souverain par conception » et « privacy-first », mais ne publie pas la localisation d’hébergement de ses plateformes de sensibilisation (informations publiques, octobre 2026). Si votre politique impose un hébergement documenté en France, faites-le confirmer et inscrire au contrat.

Pas de vérification à la demande identifiée

Mantra analyse les emails en continu et affiche des alertes contextuelles, et son assistant Alex diffuse des contenus de sensibilisation. Dans les informations publiques (octobre 2026), nous n’avons pas trouvé de moyen pour le collaborateur de soumettre un email précis et d’obtenir un avis motivé : posez la question en démonstration.

Ce que nophi.sh fait différemment

Les deux produits sont nés en France. Ils diffèrent par leurs choix de conception et, désormais, par leur modèle d’entreprise : un éditeur français indépendant d’un côté, la marque française d’un groupe italien de l’autre.

La simulation comme entraînement

Pour nophi.sh, une simulation de phishing sert à entraîner. Quand un collaborateur clique sur un lien simulé, il voit un débrief de 3 minutes, puis un module court lui est assigné automatiquement selon des règles par catégorie de scénario et par action. Un collaborateur piégé par une fausse livraison et un autre piégé par une fraude au RIB ne reçoivent donc pas forcément le même module. Sans suivi, des relances partent avant l’échéance, puis le manager est prévenu en cas de retard. Le cours intégré « Sensibilisation au phishing : les fondamentaux » compte 5 leçons et un quiz de 10 questions (80 % pour réussir), en français et en anglais.

Mantra cherche à empêcher le clic avant qu’il n’arrive. nophi.sh cherche à ce que le collaborateur repère lui-même la menace. Les deux logiques se défendent.

Une première campagne le jour même

Créez un compte, importez vos collaborateurs par CSV ou synchronisation Microsoft 365 (Entra ID), choisissez un scénario, lancez la campagne. Comptez environ 15 minutes de configuration, hors liste blanche chez votre messagerie, et une première campagne le jour même. Le responsable IT d’une PME de 100 collaborateurs s’en charge seul, sans rien installer sur les postes ni rendez-vous technique.

Des tarifs publics

Les tarifs de nophi.sh sont affichés sur le site, sans formulaire de contact :

• Starter : 99 € HT par mois, jusqu’à 50 utilisateurs
• Pro : 249 € HT par mois, jusqu’à 200 utilisateurs
• Enterprise : sur mesure (SSO avec votre fournisseur d’identité, contenus de formation sur mesure, onboarding accompagné, scénarios tirés des attaques que vous avez réellement reçues)

Facturation mensuelle, sans engagement annuel obligatoire. Starter et Pro incluent toutes les fonctionnalités ; seul le nombre d’utilisateurs change.

La vérification d’email par IA

Mantra affiche une bannière quand un email semble suspect. Avec nophi.sh, le collaborateur transfère l’email qui l’inquiète (ou utilise le bouton « Signaler » de Microsoft 365 configuré vers l’adresse nophi.sh). Il reçoit un verdict de l’IA avec ses raisons, en général en une à deux minutes, et vos contacts sécurité sont alertés. L’outil aide le collaborateur à décider.

Pour voir comment votre domaine est protégé, lancez le test de sécurité email.

Un rapport d’audit pour vos preuves NIS2

La directive NIS2 demande notamment de former le personnel et de pouvoir le démontrer. nophi.sh produit un rapport d’audit PDF (synthèse, tendances, répartition du risque, départements, suivi des formations) et un export CSV, inclus dans chaque plan. Ce rapport sert de preuve pour vos audits NIS2, ISO 27001 (A.6.3) ou DORA. NIS2 exige bien plus que de la formation : le rapport ne couvre que le volet sensibilisation. Selon les informations publiques (octobre 2026), nous n’avons pas identifié d’équivalent chez Mantra ou dans l’offre LibraCyber ; le groupe propose un « Board Training » NIS2/DORA, qui est un module de formation.

80 scénarios prêts à l’emploi

Le catalogue compte 80 scénarios email, en français et en anglais, sur 16 catégories : fraude au président, fraude au changement de RIB fournisseur, fausses factures, Microsoft 365, DocuSign, faux support informatique, RH, livraison, administrations et impôts, entre autres. Vous pouvez aussi écrire les vôtres.

Pour qui choisir Mantra, pour qui choisir nophi.sh ?

Les deux outils répondent à des contextes et à des visions différentes de la sensibilisation.

Mantra est un bon choix si :

• Vous voulez une protection temps réel dans la boîte mail. Le coaching au moment de l’interaction est l’approche la plus directe pour intercepter la menace avant l’action du collaborateur.
• Votre équipe informatique peut déployer et suivre la protection du navigateur sur tout le parc. Les ETI et PME dotées d’une informatique organisée correspondent à ce profil.
• Vous cherchez une analyse comportementale continue, fondée sur les interactions réelles avec les emails.
• L’adossement à un groupe européen vous rassure : consolider sensibilisation et sécurité email (passerelle Libraesva) chez un même éditeur peut être une trajectoire naturelle, à condition de clarifier la feuille de route d’intégration avant de signer.
• Vous acceptez un processus commercial avec démonstration et devis.

nophi.sh est un bon choix si :

• Vous êtes une PME de 50 à 500 collaborateurs et vous voulez un programme de simulation et de formation sans installation sur les postes.
• Vous voulez des tarifs affichés et démarrer sans cycle commercial : 99 € HT par mois jusqu’à 50 collaborateurs.
• Votre équipe informatique est réduite et ne peut pas suivre un outil installé sur un parc hétérogène.
• Vous voulez entraîner les réflexes de vos collaborateurs, avec une formation assignée automatiquement après chaque clic.
• Vous voulez que vos collaborateurs puissent faire vérifier un email précis et obtenir un verdict motivé.
• Vous voulez un éditeur français, avec un hébergement documenté en France, sans dépendre du calendrier d’intégration d’un groupe.
• Vous préparez un audit NIS2 et avez besoin d’une preuve de sensibilisation incluse dans le tarif.
• Vous voulez tester avant de vous engager : 14 jours d’essai gratuit sur le produit complet, avec vos vrais collaborateurs.

Coaching temps réel ou entraînement par simulation ?

Faut-il protéger le collaborateur au moment du danger (approche Mantra) ou l’entraîner à reconnaître le danger seul (approche nophi.sh) ? Le coaching temps réel agit comme un garde-fou permanent, là où il est déployé. La simulation vise un collaborateur capable de repérer seul un email piégé, y compris sur un poste ou un client mail que le coaching ne couvre pas. Les deux approches réduisent le risque.

Migrer de Mantra vers nophi.sh

Si vous envisagez nophi.sh, par exemple à l’occasion de la bascule de la marque vers LibraCyber, la transition peut se faire sans interruption.

1. Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au produit complet, sans carte bancaire et sans prélèvement automatique à la fin.
2. Importez vos collaborateurs par fichier CSV (export de votre annuaire ou de votre fichier RH) ou par synchronisation Microsoft 365 (Entra ID). Les départements sont repris du fichier.
3. Lancez une campagne de référence. Les données de Mantra ne sont pas transférables, mais la première campagne établit un taux de clic de départ propre.
4. Communiquez à vos collaborateurs l’adresse de transfert pour la vérification d’email, ou configurez le bouton « Signaler » de Microsoft 365 vers cette adresse.
5. Faites tourner les deux solutions en parallèle si besoin. L’échéance de votre contrat, pendant l’unification des offres du groupe, est un bon moment pour trancher. Une fois décidé, retirez les composants Mantra de vos postes et de votre messagerie.

Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) et une première campagne le jour même, sans installation sur les postes.

Verdict

Mantra reste l’une des idées produit les plus originales de la sensibilisation française : le coaching anti-phishing en temps réel, dans la boîte mail, au moment où le collaborateur fait face à la menace. Les références revendiquées montrent un produit adopté, et l’adossement à LibraCyber lui apporte des moyens européens importants. Pour une ETI ou une PME structurée qui veut une protection continue dans le flux email, et qui envisage de consolider sensibilisation et sécurité email chez un même éditeur européen, c’est un dossier sérieux. Trois points sont à clarifier avant de signer, car ils sont non publics ou en mouvement : le prix, la localisation d’hébergement et la feuille de route d’intégration (octobre 2026).

nophi.sh vise la PME française qui ne veut rien installer sur son parc et ne veut pas dépendre du calendrier d’un groupe en consolidation. Elle y trouve des scénarios de phishing en français, une formation assignée après chaque clic, un verdict sur les emails suspects et un rapport d’audit pour ses preuves NIS2, chez un éditeur français, avec des données hébergées en France, à prix public. Si vous vous reconnaissez dans le premier profil, demandez une démonstration à Mantra. Dans le second cas, ouvrez un essai nophi.sh et lancez une première campagne cette semaine.

---

Pour comparer par vous-même, essayez nophi.sh gratuitement pendant 14 jours. Comptez environ 15 minutes de configuration (hors liste blanche chez votre messagerie) et lancez votre première campagne de simulation de phishing le jour même, sans rendez-vous commercial.

---

Sources : mantra.ms (produit, bandeau « Mantra devient LibraCyber », 1 500+ clients revendiqués, consulté le 13 octobre 2026), cyberguru.it : acquisition de Mantra (mars 2025), Usine Digitale (rachat de Mantra, mars 2025), libraesva.com/newsroom (finalisation de la fusion Libraesva-Cyber Guru et lancement de LibraCyber, 15 avril 2026), libracyber.com (positionnement du groupe, septembre 2026), baromètre du CESIN 2026, ANSSI, Panorama de la cybermenace. Tous les tarifs nophi.sh sont consultables sur la page tarifs. Informations sur Mantra et LibraCyber basées sur les données publiquement disponibles en septembre 2026 ; les chiffres de clients sont auto-déclarés par l’éditeur ; le groupe étant en cours d’intégration post-fusion, l’organisation des offres peut évoluer. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.