nophi.sh vs Terranova Security

Voici un comparatif entre un pionnier et un spécialiste. Terranova Security, fondé au Québec en 2001, est l’un des acteurs historiques mondiaux de la sensibilisation à la sécurité : une bibliothèque de formation massive, des Serious Games, un partenariat avec Microsoft — et, depuis 2022, une intégration au groupe américain Fortra qui est en train d’absorber la marque. nophi.sh est né vingt ans plus tard avec un périmètre volontairement étroit : la simulation de phishing, la formation et la conformité pour les PME françaises — face à un phishing que l’ANSSI décrit comme l’un des tout premiers vecteurs d’attaque dans son Panorama de la cybermenace.

Ce duel a une particularité : sur la langue française, Terranova est un adversaire sérieux. Né à Laval, près de Montréal, en environnement francophone, l’éditeur est l’un des très rares acteurs nord-américains dont le français est une langue de travail — au point de documenter des variantes distinctes pour le français de France et le français canadien. Nous le reconnaissons d’emblée, parce que c’est vrai. La question, pour une PME française, est ailleurs : dans le modèle de vente, le prix, l’hébergement, le contexte des scénarios et la taille d’organisation pour laquelle chaque produit est conçu.

Ce comparatif s’appuie sur les informations publiquement disponibles en septembre 2026 : les pages officielles Fortra, les fiches produit et catalogues publiés par l’éditeur, la documentation Microsoft, la fiche Azure Marketplace et les plateformes d’avis. Quand une information manque — et certaines manquent, comme les prix ou la localisation d’hébergement —, nous le disons plutôt que de l’inventer.

À retenir

• Terranova Security est un pionnier québécois (2001), désormais fondu dans Fortra. Fondé à Laval par Lise Lapointe et acquis en avril 2022 par HelpSystems, devenu Fortra (communiqué Fortra), le produit s’appelle aujourd’hui « Fortra Security Awareness Training » : la page officielle l’annonce en toutes lettres et terranovasecurity.com redirige vers fortra.com (fortra.com/terranova, septembre 2026).
• La force de Terranova, c’est la bibliothèque : bundles Classic (18 contenus), Selection (36) et Ultimate (1 000+ contenus), Serious Games en environnement 3D, Cyber Challenges de 3 minutes, microlearning et nanolearning, plus de 1 500 modèles de phishing revendiqués (fiches produit Fortra/Terranova, septembre 2026). La signature de nophi.sh, c’est la boucle simulation → micro-learning automatique post-clic → vérification d’email par IA en 30 secondes.
• Le français de Terranova est une vraie force, documentée : outils de communication disponibles en EN, ES et dans deux variantes de français — FR-CA et FR-FR — selon son catalogue de cours officiel (édition 2024), et plus de 40 langues revendiquées au total. Les scénarios nophi.sh restent, eux, écrits pour le contexte d’attaque français : fraude au RIB, faux Ameli, usurpation de la direction.
• Aucun prix public chez Terranova : bundles sur devis, CTA « Request pricing », fiche Azure Marketplace sur formulaire de contact, et un essai gratuit historiquement réservé aux organisations de 500 employés et plus (septembre 2026). nophi.sh affiche des paliers publics tout compris : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, essai 14 jours ouvert à tous.
• Terranova fournit historiquement les formations de Microsoft Attack Simulation Training — le partenariat annoncé avec Microsoft en 2021 explique la présence de ses contenus dans Defender pour Office 365, même si les pages de documentation Microsoft actualisées mi-2026 ne le créditent plus nommément. Notre comparatif nophi.sh vs Attack Simulation Training détaille cette voie.
• Hébergement et NIS2 : zones non documentées publiquement. Ni la localisation d’hébergement de la plateforme ni un rapport de conformité NIS2 dédié n’apparaissent dans les informations publiques (septembre 2026) — le Trust Center de Fortra est à accès restreint. nophi.sh héberge 100 % des données en France et inclut les rapports NIS2 dans chaque plan.

Terranova Security en bref

Terranova Security est l’un des vétérans du marché : fondé en 2001 à Laval, au Québec, par Lise Lapointe — enseignante devenue entrepreneure, autrice de The Human Fix to Human Risk —, l’éditeur a construit pendant deux décennies une réputation de référence sur la formation à la sécurité, revendiquant des millions d’utilisateurs formés dans plus de 40 langues pour certains des plus grands employeurs mondiaux (communiqué d’acquisition Fortra, avril 2022 ; profil CB Insights, septembre 2026).

En avril 2022, Terranova a été acquis par l’américain HelpSystems, rebaptisé Fortra peu après. En septembre 2026, l’intégration est bien avancée : la page officielle titre « Terranova is now Fortra Security Awareness Training », le site terranovasecurity.com redirige intégralement vers fortra.com — y compris sa version française — et le produit apparaît sur les plateformes d’avis sous des noms variés, de « Terranova Security Awareness Platform » à « Fortra Human Risk Management » (fortra.com/terranova, septembre 2026). Nous n’avons trouvé aucune annonce de cession : Terranova reste une brique du portefeuille Fortra, aux côtés de dizaines d’autres produits de cybersécurité.

Le produit est un LMS de sécurité complet. Le catalogue officiel documente une pédagogie déclinée en de multiples formats : Serious Games en environnement 3D (3 à 8 minutes), Cyber Challenges gamifiés de 3 minutes, modules de microlearning et nanolearning, vidéos, quiz, bandes dessinées et infographies (catalogue de cours, édition 2024). L’offre commerciale s’organise en trois bundles — Classic (18 contenus), Selection (36) et Ultimate (bibliothèque complète, 1 000+ contenus) — avec plus de 1 500 modèles de simulation de phishing, un bouton de signalement Outlook (Phish Submitter) et une interface d’administration multilingue (fiche bundles, septembre 2026).

Deux éléments ont particulièrement installé la marque : le partenariat avec Microsoft — les formations intégrées à Attack Simulation Training dans Defender pour Office 365 sont fournies dans le cadre d’un accord avec Terranova, annoncé par Microsoft en 2021 — et le Gone Phishing Tournament, un benchmark mondial annuel de taux de clic organisé chaque octobre avec Microsoft, qui a réuni jusqu’à 1,37 million d’emails de simulation en 2023. Signe des temps : la page dédiée au tournoi redirige désormais vers fortra.com, et nous n’avons pas trouvé d’édition annoncée en 2025 ni en 2026 (septembre 2026).

Ce que Terranova Security fait bien

Un comparatif honnête commence par reconnaître les forces du concurrent. Celles de Terranova sont réelles, et certaines sont rares.

Un français authentique, jusqu’à la variante FR-FR

C’est le point sur lequel Terranova se distingue de presque tous les acteurs nord-américains : né au Québec, l’éditeur produit en français nativement, et son catalogue officiel documente des outils disponibles en deux variantes distinctes — FR-CA pour le Canada et FR-FR pour la France (catalogue de cours, édition 2024). Les avis publics citent d’ailleurs la qualité des contenus bilingues français-anglais parmi les points forts. Pour une organisation francophone qui a subi trop de traductions approximatives, c’est un vrai différenciateur — et nous serions malhonnêtes de ne pas le dire.

Une bibliothèque de formation massive et éprouvée

Plus de 1 000 contenus dans le bundle Ultimate, des formats variés (Serious Games 3D, Cyber Challenges, microlearning, quiz, BD), une couverture thématique qui déborde largement le phishing — protection des données, conformité, sécurité physique — et vingt ans de raffinement pédagogique. Pour un programme de sensibilisation pluriannuel structuré, avec des parcours par rôle et par niveau, la profondeur du catalogue est un argument sérieux que peu d’acteurs peuvent égaler.

La caution Microsoft

Être choisi par Microsoft pour fournir les formations d’Attack Simulation Training — le simulateur intégré à Defender pour Office 365 — est une validation de la qualité des contenus qu’aucun communiqué marketing ne remplace. Des millions d’utilisateurs de Microsoft 365 ont suivi des modules Terranova sans forcément le savoir. Si vous envisagez précisément cette voie — utiliser l’outil inclus dans votre licence Microsoft —, notre comparatif nophi.sh vs Attack Simulation Training lui est entièrement consacré.

Des intégrations enterprise propres

SSO SAML documenté avec Microsoft Entra ID (tutoriel Microsoft Learn), provisionnement SCIM via des annuaires tiers, export SCORM 1.2 et 2004 pour diffuser les contenus dans le LMS existant de l’entreprise, bouton de signalement Outlook : Terranova coche les cases attendues par une DSI de grand groupe, y compris celle — précieuse en contexte enterprise — de s’intégrer à un LMS déjà en place plutôt que de le remplacer.

Une reconnaissance analystes et utilisateurs dans la durée

Le produit affiche environ 4,6/5 sur environ 165 avis sur Gartner Peer Insights (fiche Gartner, septembre 2026), avec la simplicité de déploiement des simulations, la personnalisation par rôle, région et langue, et la réactivité du support parmi les points salués. Vingt-cinq ans d’existence sur un marché encombré, cela ne s’improvise pas.

Les limites de Terranova pour les PME françaises

Terranova est un produit sérieux — mais conçu pour un autre acheteur que vous, si vous dirigez une PME française de 50 à 300 collaborateurs. Toutes les observations qui suivent reposent sur les informations publiques (septembre 2026).

Un modèle de vente enterprise, jusqu’à l’essai gratuit

Aucun prix public : les bundles se vendent sur devis, les CTA officiels sont « Request a demo » et « Request pricing », et la fiche Azure Marketplace renvoie vers un formulaire de contact (fortra.com/terranova, septembre 2026). Plus révélateur encore : l’essai gratuit de 90 jours proposé historiquement par Terranova était réservé aux organisations de 500 employés et plus. Le message est cohérent — le produit vise les grandes organisations — mais pour une PME de 80 personnes qui veut tester cette semaine, le parcours d’achat est fermé. Certains avis publics relèvent par ailleurs que l’accompagnement d’implémentation est facturé en supplément.

Une marque en pleine absorption

« Terranova is now Fortra Security Awareness Training » : la transition de marque est en cours, le site historique redirige vers fortra.com, la page française terranovasecurity.com/fr aussi, et le produit apparaît sous plusieurs noms selon les canaux (septembre 2026). Rien d’anormal après une acquisition — mais pour un acheteur qui s’engage sur plusieurs années, cela pose des questions légitimes de continuité : quelle feuille de route pour le produit dans le portefeuille Fortra, quel interlocuteur, quelle pérennité pour des signaux comme le Gone Phishing Tournament, dont nous n’avons pas trouvé d’édition 2025 ou 2026 ? Ce sont des questions à poser en avant-vente, pas des reproches — mais elles font partie du dossier.

Une localisation d’hébergement non publiée

C’est un point factuel à énoncer avec précaution : selon les informations publiques (septembre 2026), ni les pages Fortra ni les fiches produit ne précisent le pays ou la région d’hébergement des données de la plateforme, et le Trust Center de Fortra est à accès restreint. Fortra est un groupe américain. Pour une organisation française dont la politique interne, les clients ou le secteur exigent un hébergement documenté en France ou dans l’Union européenne, l’information devra être obtenue et contractualisée auprès de l’éditeur. nophi.sh héberge 100 % des données en France et l’affiche publiquement.

Un excellent français, mais un contexte d’attaque qui reste à vérifier

La langue est une force de Terranova ; le contexte est une autre affaire. Selon les informations publiques (septembre 2026), nous n’avons pas identifié de scénarios de simulation construits sur les arnaques spécifiquement françaises — faux avis Chronopost, faux remboursement Ameli, fausse contravention ANTAI, fraude au changement de RIB à la française. Un module de formation parfaitement rédigé en FR-FR reste un contenu généraliste si la simulation qui l’accompagne imite des expéditeurs nord-américains. Or c’est la simulation, pas le cours, qui teste le réflexe face à ce que vos collaborateurs recevront vraiment. Certains avis publics pointent d’ailleurs des contenus vieillissants et un catalogue de modèles de phishing jugé limité par endroits.

Un LMS quand vous avez besoin d’une boucle

La force de Terranova — la bibliothèque — est aussi sa logique : c’est un programme de formation à administrer, avec des parcours à construire, des assignations à gérer, des échéances à suivre. Pour un grand groupe doté d’une équipe sensibilisation, c’est le bon outil. Pour une PME sans RSSI, c’est une charge : le réflexe anti-phishing ne naît pas d’un catalogue, mais d’une boucle courte — simuler, former à l’instant de l’erreur, vérifier les vrais emails. Nous l’écrivions déjà dans notre panorama Terranova, Lucy et Ironscales : la question n’est pas la qualité de l’outil, mais son dimensionnement pour votre organisation.

Pas de rapport NIS2 dédié identifié

Fortra publie du contenu généraliste sur la directive NIS2, et la plateforme propose des tableaux de bord et rapports détaillés. Mais selon les informations publiques (septembre 2026), nous n’avons pas identifié de rapport de conformité NIS2 dédié, généré nativement et prêt pour l’audit, dans l’offre Security Awareness Training. Pour une PME française entrant dans le champ de la directive, cela signifie assembler soi-même les preuves de son programme de sensibilisation.

Ce que nophi.sh fait différemment

Terranova a construit une bibliothèque pour les grandes organisations ; nophi.sh a construit une boucle pour les PME françaises. Les différences tiennent au client visé.

Des scénarios écrits pour le contexte d’attaque français

Plus de 90 scénarios construits sur ce que reçoivent réellement les boîtes mail françaises : faux avis Chronopost, faux remboursement Ameli, fausse contravention ANTAI, fraude au changement de RIB, usurpation de la direction, smishing et quishing — avec variables dynamiques (nom, département, manager, entreprise) pour un réalisme maximal. Terranova gagne le match de la langue parmi les acteurs internationaux ; nophi.sh joue celui du contexte : la simulation imite les attaques françaises, pas seulement leur langue.

Le micro-learning automatique au moment de l’erreur

Chez Terranova, la formation est un parcours LMS à assigner. Chez nophi.sh, elle se déclenche toute seule : quand un collaborateur clique sur un lien simulé, il est immédiatement redirigé vers un module de 3 à 5 minutes adapté au piège précis dans lequel il est tombé, avec un parcours progressif — contenus renforcés pour les récidivistes, scénarios de spear phishing plus fins pour les vigilants. Personne n’assigne rien, et la formation arrive à l’instant où la rétention pédagogique est la plus forte.

La vérification d’email par IA

Quand un vrai email douteux arrive, le collaborateur le transfère à nophi.sh et reçoit en 30 secondes un verdict motivé : en-têtes, authentification SPF/DKIM/DMARC, liens, expéditeur. Le bouton Phish Submitter de Terranova remonte le signalement ; la vérification nophi.sh rend une réponse au collaborateur, immédiatement. Testez le principe avec le test de sécurité email.

Un vrai self-service, sans condition de taille

Là où l’essai Terranova était réservé aux organisations de 500 employés et plus, l’essai nophi.sh de 14 jours est ouvert à toutes les entreprises, sans carte bancaire ni rendez-vous : création de compte, import des collaborateurs par CSV ou synchronisation Microsoft 365 / Google Workspace, première campagne en 15 minutes. Le produit se teste avant de s’acheter — c’est le modèle inverse du cycle enterprise.

Des paliers publics tout compris

99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200 : deux paliers, toutes fonctionnalités incluses — simulation, micro-learning, vérification d’email, rapports de conformité — sans bundle à décoder, sans devis, sans accompagnement d’implémentation facturé en sus. Le prix que vous lisez est le prix que vous paierez, y compris au renouvellement.

Les rapports NIS2 inclus, hébergés en France

nophi.sh génère automatiquement les rapports de conformité attendus dans le cadre de NIS2 : historique des campagnes, taux de participation, progression par département, export PDF prêt pour l’auditeur — inclus dans chaque plan, avec des données hébergées à 100 % en France et une localisation affichée publiquement. Deux zones que l’offre publique de Terranova/Fortra ne documente pas (septembre 2026).

Pour qui choisir Terranova, pour qui choisir nophi.sh ?

Un pionnier enterprise, un spécialiste PME : les profils se recouvrent peu.

Terranova Security (Fortra) est un bon choix si :

• Vous êtes un grand groupe ou une ETI structurée, avec une équipe sensibilisation qui administrera un programme de formation pluriannuel par rôles et par niveaux.
• La profondeur du catalogue prime : 1 000+ contenus, Serious Games, plus de 40 langues revendiquées — y compris un français natif décliné en FR-FR et FR-CA.
• Vous voulez diffuser les contenus dans votre LMS existant : l’export SCORM 1.2/2004 et les intégrations SSO/SCIM sont faits pour cela.
• Vous êtes déjà client Fortra ou vous utilisez Microsoft Attack Simulation Training et souhaitez prolonger l’écosystème de contenus Terranova.
• Un cycle d’achat sur devis avec démonstration correspond à vos processus d’achat.

nophi.sh est un bon choix si :

• Vous êtes une PME française de 50 à 500 collaborateurs, sans RSSI, et vous voulez un outil qui tourne seul après 15 minutes de configuration.
• Vous voulez des simulations qui imitent les attaques françaises — fraude au RIB, faux Ameli, usurpation de la direction — pas seulement des contenus bien traduits.
• Vous voulez connaître le prix avant de parler à quiconque : 99 €/mois ou 249 €/mois, publics, tout compris, avec un essai ouvert quelle que soit votre taille.
• L’hébergement 100 % France documenté est un critère imposé par votre secteur, vos clients ou votre politique interne.
• Vous voulez la boucle complète : micro-learning automatique au moment du clic et vérification d’email par IA en 30 secondes pour les vrais messages suspects.
• La conformité NIS2 est un sujet : rapports d’audit automatiques inclus dans chaque plan, sans assemblage manuel.

Migrer de Terranova vers nophi.sh

Si vous utilisez Terranova Security — ou ses contenus via Microsoft Attack Simulation Training — et souhaitez évaluer nophi.sh, la transition est simple.

Étape 1 : Créez votre compte nophi.sh. L’essai gratuit de 14 jours donne accès au plan Pro complet, sans carte bancaire ni condition de taille. Vous pouvez le faire tourner en parallèle de votre programme actuel, sur les mêmes équipes, pour comparer sur pièces.

Étape 2 : Importez vos collaborateurs. Synchronisation d’annuaire Microsoft 365 ou Google Workspace, ou export CSV — les groupes et départements sont créés automatiquement. Comptez 5 minutes.

Étape 3 : Lancez une campagne de baseline. Les historiques de formation du LMS Terranova ne sont pas transférables vers un autre outil. La première campagne nophi.sh établit votre taux de clic de référence, avec des scénarios français que vos équipes n’ont jamais vus — un test d’autant plus parlant que vos collaborateurs ont déjà suivi des formations.

Étape 4 : Activez le micro-learning et la vérification d’email. Le micro-learning post-clic fonctionne sans configuration ni assignation. Communiquez l’adresse de transfert à vos collaborateurs pour la vérification d’email par IA : chaque email suspect reçoit un verdict en 30 secondes.

Étape 5 : Basculez à l’échéance. Quand les résultats de l’essai vous convainquent, planifiez la bascule à la date de renouvellement de votre contrat Fortra pour ne rien payer en double — et conservez vos exports de rapports Terranova pour la continuité de vos preuves d’audit.

Délai total : 15 minutes entre la création du compte et le lancement de la première campagne.

Verdict

Terranova Security mérite son statut de pionnier : vingt-cinq ans de métier, une bibliothèque de formation parmi les plus riches du marché, un français natif documenté jusque dans ses variantes FR-FR et FR-CA — chose rarissime chez un acteur nord-américain —, la caution du partenariat Microsoft et une reconnaissance durable des analystes (environ 4,6/5 sur Gartner Peer Insights, septembre 2026). Pour un grand groupe francophone qui déploie un programme de sensibilisation mondial dans son LMS, c’est un dossier sérieux — en gardant à l’esprit que la marque est en cours d’absorption dans Fortra et que prix, hébergement et modalités s’obtiennent en avant-vente.

nophi.sh joue un autre match : celui de la PME française de 50 à 500 collaborateurs pour qui un LMS enterprise sur devis, avec un essai réservé aux organisations de 500+ employés, n’est simplement pas une option. Des scénarios écrits pour les attaques françaises, un micro-learning déclenché à l’instant de l’erreur, une vérification d’email par IA, des rapports NIS2 inclus, un hébergement 100 % France documenté et deux paliers publics — 99 € ou 249 €/mois — accessibles cette semaine, sans rendez-vous. Si vous êtes un grand groupe, évaluez Terranova. Si vous êtes une PME française, nophi.sh est dimensionné exactement pour vous — et l’essai gratuit permet de le vérifier sans risque.

Prêt à comparer par vous-même ? Essayez nophi.sh gratuitement pendant 14 jours et lancez votre première campagne de simulation de phishing en 15 minutes — sans engagement, sans rendez-vous commercial.

---

Sources : fortra.com/terranova (« Terranova is now Fortra Security Awareness Training », fonctionnalités — septembre 2026), Fortra — communiqué d’acquisition (avril 2022), catalogue de cours Fortra/Terranova (formats pédagogiques, langues FR-CA/FR-FR — édition 2024), fiche bundles Fortra/Terranova (Classic/Selection/Ultimate, 1 500+ modèles — consultée septembre 2026), Azure Marketplace — Fortra’s Terranova Security (modèle de vente — septembre 2026), CB Insights — Terranova (fondation 2001, Laval — septembre 2026), Microsoft Learn — Attack simulation training (documentation actualisée juillet 2026), Microsoft Learn — tutoriel SSO Entra ID (intégrations — septembre 2026), Gartner Peer Insights — Terranova Security Awareness Platform (Fortra) (avis — septembre 2026), Fortra Trust Center (accès restreint — septembre 2026), ANSSI — Panorama de la cybermenace. Tarifs nophi.sh : page tarifs. Informations sur Terranova Security/Fortra basées sur les données publiquement disponibles en septembre 2026 ; les chiffres d’utilisateurs et de contenus sont auto-déclarés par l’éditeur. Ce comparatif ne constitue pas un engagement contractuel et les fonctionnalités mentionnées peuvent avoir évolué depuis la date de rédaction.