Ce que fait nophi.sh, fonction par fonction
Des faux emails de phishing pour tester vos équipes, une formation courte pour ceux qui cliquent, et un assistant IA à qui transférer les emails douteux. Les premiers résultats arrivent avec la première campagne.
Un cycle qui tourne tout seul
Les faux emails partent, ceux qui cliquent reçoivent une formation, puis le pilote automatique reteste plus souvent les personnes à risque.
Simuler
Lancez des campagnes de phishing réalistes qui testent les vrais réflexes de vos équipes.
Former
Un employé se fait piéger ? Il reçoit une micro-formation immédiate, ciblée sur l'erreur qu'il vient de faire.
Mesurer
Suivez le taux de clic, les signalements et le score de risque par département et par équipe. Ajustez les scénarios.
Première campagne le jour même
80 scénarios prêts à l'emploi, en français et en anglais, sur 16 thèmes : fraude au président, changement de RIB fournisseur, factures, Microsoft 365, DocuSign, livraison, impôts. Vous pouvez aussi écrire les vôtres.
Scénarios réalistes
Faux DocuSign, fraude au président, fausse alerte Microsoft 365. Une bibliothèque enrichie régulièrement, et des modèles modifiables.
Par email aujourd'hui
Les simulations partent par email. Les SMS sont prévus, mais pas encore disponibles.
Campagnes automatiques
Envois étalés sur plusieurs jours, en heures ouvrées (du lundi au vendredi, 9h à 17h par défaut). Rien à relancer chaque semaine.
Signature requise - Facture #F-2847
La facture #F-2847 de TECH SOLUTIONS LTD nécessite votre signature électronique avant le 25 mars 2026.
Propulsé par DocuSign • Ne pas répondre
Virement urgent - confidentiel
Bonjour,
Je suis en réunion et ne peux pas appeler. Peux-tu traiter un virement de 12 400 € vers le compte de notre nouveau prestataire ? C'est urgent, la deadline est cet après-midi.
Je t'envoie le RIB en pièce jointe. Merci de ne pas en parler aux autres pour le moment, c'est confidentiel.
Cordialement,
Pierre Durand
Action requise : mot de passe expiré
Votre mot de passe pour j.martin@votre-entreprise.fr a expiré. Votre compte sera désactivé dans 24 heures si aucune action n'est prise.
Microsoft Corporation, One Microsoft Way, Redmond WA 98052
Un doute sur un email ? Transférez-le.
Un employé a un doute ? Il transfère l'email à l'adresse nophi.sh de votre entreprise, ou utilise le bouton Signaler de Microsoft 365 configuré vers cette adresse. Le verdict et ses raisons reviennent par email, en général en moins d'une minute.
Un verdict, en général en moins d'une minute
L'IA regarde l'expéditeur, les liens et les pièces jointes, puis classe l'email : phishing, suspect ou légitime.
Un transfert d'email suffit
Tout le monde sait transférer un email. Aucun module à installer dans la messagerie. L'assistant ne filtre et ne bloque aucun email.
L'employé comprend pourquoi
L'IA explique : « domaine créé il y a 3 jours », « lien redirigé vers un site inconnu ». L'employé apprend en vérifiant.
Des chiffres que votre direction et votre assureur comprennent
Taux de clic, signalements, score de risque par département et par équipe. Exportez le rapport PDF ou les données en CSV.
3 minutes de formation, au moment de l'erreur
Un employé clique sur un faux email ? Il voit tout de suite une explication courte de l'erreur qu'il vient de faire, au lieu d'un module de 45 minutes trois semaines plus tard.
3 minutes pour comprendre
Une page de débrief juste après le clic, sur les signaux manqués. Le cours complet (5 leçons, quiz de 10 questions) est ensuite assigné automatiquement.
Règles d'assignation
Choisissez quel cours assigner selon le thème du scénario et l'action (clic ou mot de passe saisi). Relances à J+3 et J+6, puis alerte au manager.
Au bon moment
L'explication s'affiche juste après l'erreur, quand l'employé a encore l'email en tête.
Vos propres contenus
Un éditeur de cours pour ajouter vos règles internes, et 40 articles de base de connaissances (20 en français, 20 en anglais).
Première campagne le jour même
Environ 15 minutes de configuration : importez vos employés par CSV ou synchronisez Microsoft 365 / Entra ID, choisissez un scénario, lancez. Il faut aussi ajouter nophi.sh à la liste blanche de votre messagerie, une étape que votre prestataire IT connaît.
Environ 15 minutes
Import CSV ou synchronisation Microsoft 365 / Entra ID. Comptez 15 minutes de configuration, hors liste blanche chez votre messagerie.
Rien à installer
Tout se passe dans le navigateur. Rien à installer sur les postes.
Pilotage automatique
Une fois configuré, le pilote automatique reteste chaque personne selon son niveau de risque (tous les 7, 14 ou 30 jours). Vous recevez les résultats.
Questions fréquentes
Combien de temps faut-il pour déployer nophi.sh ?
La simulation de phishing est-elle légale en France ?
Quelle différence entre simulation de phishing et formation classique ?
Comment nophi.sh respecte-t-il le RGPD ?
Où en sont vos équipes ? Réponse après la première campagne
Environ 15 minutes de configuration. Première campagne le jour même.
Sans carte bancaire, sans prélèvement à la fin de l'essai
