Pourquoi la plupart des éditeurs ne publient-ils pas leurs prix ?

Parce que le modèle « sur devis » permet d'ajuster le prix à chaque client : taille, secteur, capacité de négociation, durée d'engagement. C'est la norme chez les acteurs orientés grands comptes — KnowBe4, SoSafe, Mailinblack et Arsen ne publient aucune grille tarifaire (informations publiques, 2026). Ce modèle a un coût pour l'acheteur : impossible de comparer sans passer par un cycle commercial, et impossible de savoir si le devis reçu est aligné avec le marché. Seuls Riot (6,89 $/employé/mois), Guardey (prix plancher de 1,53 €/utilisateur/mois, plans sur devis) et nophi.sh (99 €/mois et 249 €/mois) affichent tout ou partie de leurs tarifs.

Quel est le prix par salarié d'une simulation de phishing ?

Sur la base des prix publics et des estimations documentées en 2026 : de l'ordre de 18 à 25 $ par utilisateur et par an pour KnowBe4 (estimation du marché, l'éditeur ne publiant pas ses prix), environ 83 $ par employé et par an chez Riot (6,89 $/mois, tarif public), et à partir de 18,36 € par an chez Guardey (prix plancher public, plan réel sur devis). Avec un modèle par palier comme nophi.sh, le coût par salarié dépend du remplissage du palier : de 23,76 €/an par utilisateur à 50 utilisateurs (99 €/mois) à 14,94 €/an à 200 utilisateurs (249 €/mois).

La simulation de phishing est-elle finançable par des aides ?

En partie, oui. Le volet formation d'une plateforme de sensibilisation peut être pris en charge par votre OPCO s'il est structuré comme une action de formation, les aides régionales à la transformation numérique incluent parfois les outils de cybersécurité, et un diagnostic cyber subventionné recommande fréquemment la mise en place de simulations régulières. Consultez notre guide des aides et subventions cybersécurité pour les dispositifs, montants et démarches détaillés.

Combien coûte KnowBe4 pour une entreprise française ?

KnowBe4 ne publie pas de grille tarifaire. Le prix dépend du nombre d'utilisateurs, du niveau choisi (Silver, Gold, Platinum, Diamond) et de la durée d'engagement. Les estimations du marché le situent entre 18 et 25 $ par utilisateur et par an, soit 1 800 à 2 500 $ par an pour 100 personnes — avant modules supplémentaires comme PhishER ou Compliance Manager, qui peuvent alourdir sensiblement la facture. Des utilisateurs rapportent par ailleurs des augmentations significatives au renouvellement (avis G2 et Reddit).

Quel budget prévoir pour une PME de 100 salariés ?

Avec les prix publics du marché en 2026 : environ 8 268 $ par an chez Riot (6,89 $/employé/mois), 2 988 € par an chez nophi.sh (plan Pro à 249 €/mois jusqu'à 200 utilisateurs), et à partir d'environ 1 836 € par an chez Guardey au prix plancher (le plan réel étant sur devis). Chez les acteurs sur devis, l'estimation de marché pour KnowBe4 donne 1 800 à 2 500 $ par an hors modules. Un budget de 2 000 à 4 000 € par an couvre donc une solution complète pour 100 personnes — au-delà, vérifiez ce que le devis inclut réellement.

Faut-il s'engager sur un an pour obtenir un bon prix ?

Pas nécessairement. L'engagement annuel est la norme chez la plupart des acteurs : Riot facture annuellement, Guardey met en avant des « tarifs pluriannuels attractifs », et les contrats KnowBe4 ou SoSafe s'entendent sur 12 à 36 mois. Mais des offres mensuelles sans engagement existent — c'est le modèle de nophi.sh — et elles éliminent le principal risque budgétaire : payer douze mois pour un outil que vos équipes n'utilisent pas. Pour un premier programme de sensibilisation, la flexibilité vaut souvent plus qu'une remise d'engagement.

Que comprend un abonnement de simulation de phishing ?

Cela varie fortement, et c'est un piège de comparaison classique. Chez certains éditeurs, le prix d'entrée couvre la simulation de base, mais le micro-learning, le scoring de risque, le triage des signalements ou les rapports de conformité relèvent de niveaux supérieurs ou de modules facturés en supplément (c'est le modèle Silver/Gold/Platinum/Diamond de KnowBe4). Chez d'autres, tout est inclus dans chaque plan. Avant de comparer deux prix, comparez les périmètres : simulation, formation post-échec, rapports NIS2, support — inclus ou en option ?

Un devis « sur mesure » est-il forcément plus cher qu'un prix public ?

Non, pas mécaniquement — un grand compte qui négocie bien peut obtenir un prix par utilisateur inférieur aux tarifs publics du marché. Mais pour une PME sans pouvoir de négociation, le sur-devis cumule trois inconvénients : un cycle commercial de plusieurs semaines pour obtenir un chiffre, une asymétrie d'information (vous ne connaissez pas le prix payé par les autres clients), et une incertitude au renouvellement. Le prix public sert au minimum de référentiel : si un devis dépasse nettement les offres publiques à périmètre équivalent, demandez ce qui justifie l'écart.

Combien coûte une simulation de phishing en 2026 ? Prix réels et modèles du marché

« Contactez-nous. » Si vous avez cherché le prix d’une solution de simulation de phishing, vous avez rencontré cette formule plus souvent qu’un tarif. Sur les principaux acteurs du marché français, la majorité ne publie aucune grille : le prix s’obtient après une démonstration, un échange commercial et un devis personnalisé. Résultat : le responsable IT qui prépare un budget pour sa direction travaille à l’aveugle.

Ce guide rassemble ce qui est réellement documenté en 2026 : les prix publics quand ils existent, les estimations sourcées quand ils n’existent pas, les modèles tarifaires du marché, les coûts cachés, et des ordres de grandeur budgétaires pour des entreprises de 50, 200 et 500 salariés. Toutes les données concurrentes proviennent de nos comparatifs détaillés, qui citent leurs sources et leurs dates de vérification. Quand une information n’est pas publique, nous l’écrivons — plutôt que d’inventer un chiffre.

Une précision de transparence avant de commencer : nophi.sh est l’éditeur de ce site, et nos tarifs figurent dans les tableaux qui suivent, comme un point de données parmi les autres. Vous avez tous les éléments pour juger sur pièces.

À retenir

La majorité du marché ne publie pas ses prix. KnowBe4, SoSafe, Mailinblack et Arsen fonctionnent sur devis uniquement (informations publiques vérifiées entre avril et septembre 2026 — voir nos comparatifs KnowBe4, SoSafe, Mailinblack et Arsen).
Trois acteurs affichent tout ou partie de leurs tarifs : Riot à 6,89 $/employé/mois en facturation annuelle (tryriot.com/pricing, septembre 2026), Guardey avec un prix plancher « à partir de 1,53 €/utilisateur/mois » mais des plans sur devis (guardey.com, septembre 2026), et nophi.sh avec deux paliers tout compris à 99 €/mois et 249 €/mois.
Pour KnowBe4, leader mondial, les estimations du marché situent le prix entre 18 et 25 $/utilisateur/an, avant modules supplémentaires (PhishER, Compliance Manager) et selon quatre niveaux de service, Silver à Diamond (comparatif KnowBe4, avril 2026).
Pour 50 salariés, l’écart documenté va d’environ 918 €/an (prix plancher Guardey, plan réel sur devis) à environ 4 134 $/an (tarif public Riot) — soit un rapport de 1 à 4 selon le modèle et le périmètre couvert.
Les coûts cachés pèsent autant que le prix facial : modules facturés en supplément, customer success manager en option payante au-delà de 50 sièges chez Guardey, augmentations rapportées au renouvellement chez KnowBe4 (avis G2 et Reddit), et temps de déploiement de 2 à 4 semaines chez les acteurs à cycle commercial.
L’investissement se juge contre le risque : le taux de clic moyen passe de 33,1 % avant formation à 4,1 % après 12 mois de programme continu (KnowBe4 Benchmarking Report 2025), quand une violation de données coûte en moyenne 3,59 M€ en France (IBM Cost of a Data Breach 2025) — chiffres détaillés dans nos statistiques du phishing en France.

Les trois modèles tarifaires du marché

Derrière la question « combien ça coûte ? », il y a d’abord une question de modèle. Le marché de la sensibilisation au phishing s’organise autour de trois logiques de prix, chacune avec ses avantages et ses angles morts.

Le modèle anglo-saxon : prix par utilisateur et par an

C’est le modèle historique, celui de KnowBe4 et de la plupart des plateformes américaines : un prix par utilisateur et par an, modulé par un niveau de service et une durée d’engagement. KnowBe4 décline ainsi quatre niveaux — Silver, Gold, Platinum, Diamond — avec des fonctionnalités croissantes : le micro-learning n’arrive qu’au niveau Gold, le scoring de risque avancé au Platinum, l’automatisation IA au Diamond. Les estimations du marché situent le prix entre 18 et 25 $ par utilisateur et par an, mais le tarif réel dépend de la négociation commerciale (comparatif KnowBe4, avril 2026).

Riot, éditeur français à ambition internationale, applique une variante transparente de ce modèle : un tarif public unique de 6,89 $ par employé et par mois, facturé annuellement, en self-service jusqu’à 200 employés (comparatif Riot, septembre 2026). Le prix rémunère un périmètre plus large que la seule simulation — coach IA conversationnel, hotline cyber 24/7, surveillance des fuites de données.

La force du modèle par utilisateur : il s’ajuste précisément à l’effectif, ce qui plaît aux très grandes organisations. Sa faiblesse pour une PME : l’effet compteur. Chaque embauche augmente la facture, et le coût annuel des offres par utilisateur les mieux disantes dépasse rapidement celui des forfaits — 6,89 $ × 12 mois × 50 employés ≈ 4 134 $/an, avant toute négociation.

Le modèle français : le devis, et rien d’autre

Le marché français a longtemps fonctionné sur un autre standard : aucun prix public, un cycle commercial obligatoire. C’est aujourd’hui encore le modèle de trois acteurs majeurs de l’Hexagone documentés dans nos comparatifs :

Mailinblack ne publie aucun tarif (vérifié en septembre 2026). Le prix dépend du nombre de boîtes email protégées, des produits choisis dans la suite (Protect, Cyber Coach, Cyber Academy, Sikker) et de la durée d’engagement, avec une facturation généralement annuelle par boîte (comparatif Mailinblack).
Arsen communique ses prix sur devis, après démonstration commerciale — un modèle cohérent avec sa cible ETI et grands comptes (comparatif Arsen, avril 2026).
SoSafe, éditeur allemand très présent en Europe, ne publie pas non plus de grille : le prix arrive après démonstration et évaluation des besoins, et des avis publiés sur G2 jugent le positionnement tarifaire élevé, « mieux adapté aux moyennes et grandes entreprises » (comparatif SoSafe, avril 2026).

Ce modèle n’est pas une anomalie : il maximise le revenu par client et finance l’accompagnement humain (démonstration, onboarding, customer success). Mais il transfère un coût invisible à l’acheteur : des semaines de cycle commercial pour obtenir un chiffre, et aucune possibilité de vérifier que le devis est aligné avec ce que paient les autres clients.

Le modèle par palier forfaitaire

Troisième voie : un forfait mensuel par tranche d’utilisateurs, toutes fonctionnalités incluses. C’est le modèle de nophi.sh : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200, palier supérieur sur mesure, en facturation mensuelle sans engagement. Le palier neutralise l’effet compteur — embaucher dix personnes ne change pas la facture tant que vous restez dans votre tranche — et le « tout inclus » supprime la question des modules.

Guardey, éditeur néerlandais orienté PME, occupe une position hybride : un prix plancher public (« à partir de 1,53 €/utilisateur/mois », sans minimum d’utilisateurs) mais trois plans — Phishing, Sensibilisation, Avancé — dont le prix exact s’obtient sur devis sous 24 heures, avec remises sur volume et tarifs pluriannuels (comparatif Guardey, septembre 2026).

La limite du forfait par palier : à cheval entre deux tranches (51 utilisateurs, 201 utilisateurs), le coût par tête augmente temporairement. Et pour une TPE de 5 personnes, un plancher par utilisateur comme celui de Guardey peut être plus économique qu’un premier palier pensé pour 50.

Le tableau des prix : qui publie quoi

Voici l’état documenté du marché, strictement issu de nos comparatifs et de leurs sources datées. « Sur devis » signifie qu’aucun prix public n’existait à la date de vérification.

Éditeur	Modèle tarifaire	Prix public ?	Ordre de grandeur documenté
KnowBe4	Par utilisateur/an, 4 niveaux (Silver → Diamond) + modules en supplément	Non	Estimation marché : 18–25 $/utilisateur/an (avril 2026)
SoSafe	Enterprise, sur devis après démonstration	Non	Sur devis ; positionnement jugé élevé sur G2 (avril 2026)
Mailinblack	Suite par boîte email, facturation généralement annuelle	Non (vérifié sept. 2026)	Sur devis
Arsen	Sur devis après démonstration commerciale	Non	Sur devis (avril 2026)
Riot	Par employé/mois, facturation annuelle, self-service ≤ 200 employés	Oui	6,89 $/employé/mois, soit ≈ 4 134 $/an pour 50 (sept. 2026)
Guardey	Par utilisateur/mois, 3 plans, remises volume	Partiellement	Plancher « à partir de 1,53 €/utilisateur/mois », plans sur devis sous 24 h (sept. 2026)
nophi.sh	Paliers forfaitaires mensuels, tout inclus, sans engagement	Oui	99 €/mois (≤ 50), 249 €/mois (≤ 200), au-delà sur mesure

Lecture honnête de ce tableau : les périmètres diffèrent. Riot inclut une hotline 24/7 et la surveillance des fuites de données ; Mailinblack vend d’abord du filtrage email ; KnowBe4 offre le catalogue le plus vaste du marché (6 000+ templates). Comparer les prix sans comparer les périmètres n’a pas de sens — c’est tout l’objet de notre cahier des charges anti-phishing, avec sa grille de critères pondérés.

Les coûts cachés : ce que le prix facial ne dit pas

Le devis ou le tarif affiché n’est que la première ligne du budget réel. Quatre postes méritent d’être chiffrés avant de signer.

Les modules facturés en supplément. Chez KnowBe4, le niveau d’entrée (Silver) ne donne accès qu’aux formations de base : micro-learning au niveau Gold, scoring avancé au Platinum, automatisation IA au Diamond, et des modules comme PhishER (triage des signalements) ou Compliance Manager (conformité, y compris NIS2) s’ajoutent en supplément — au point que la facture peut doubler (comparatif KnowBe4). Question à poser systématiquement : « ce devis inclut-il les rapports de conformité et la formation post-échec, ou sont-ils en option ? »

L’accompagnement en option payante. Chez Guardey, le customer success manager dédié est un supplément payant au-delà de 50 sièges (comparatif Guardey, septembre 2026). Chez les acteurs enterprise comme SoSafe ou Arsen, l’accompagnement est intégré au modèle — donc au prix, que vous en ayez l’usage ou non.

Les conditions de renouvellement. Certains utilisateurs de KnowBe4 rapportent sur G2 et Reddit des augmentations significatives au renouvellement, un schéma fréquent après un rachat par un fonds de private equity (comparatif KnowBe4). Un prix d’appel négocié la première année n’engage pas l’éditeur pour la troisième : faites écrire les conditions de revalorisation au contrat.

Le temps interne. Un déploiement KnowBe4 ou SoSafe passe par un cycle commercial et un onboarding de 2 à 4 semaines ; les plateformes self-service (Guardey annonce 5 minutes, nophi.sh 15 minutes) éliminent ce poste. À cela s’ajoute le temps récurrent d’administration : trier 6 000 templates pour trouver les scénarios pertinents en français n’a pas le même coût qu’utiliser un catalogue déjà contextualisé. Pour un responsable IT facturé en interne 300 à 500 € par jour, deux jours de configuration et une demi-journée par campagne pèsent vite plus que l’écart de prix entre deux offres.

Combien devriez-vous budgéter ? Trois cas types

Les chiffres ci-dessous combinent deux natures de données, clairement distinguées : les prix publics (Riot, Guardey plancher, nophi.sh — mathématique vérifiable) et les estimations de marché (KnowBe4 — l’éditeur ne publie pas ses prix). Les acteurs intégralement sur devis (SoSafe, Mailinblack, Arsen) ne peuvent pas être chiffrés honnêtement : comptez un cycle commercial pour le savoir.

PME de 50 salariés

Riot (prix public) : 6,89 $ × 12 × 50 ≈ 4 134 $/an, facturation annuelle — périmètre large (coach IA, hotline, fuites de données).
Guardey (plancher public) : 1,53 € × 12 × 50 ≈ 918 €/an au tarif plancher — le plan réellement adapté (simulation + rapports) est sur devis.
KnowBe4 (estimation marché) : 18–25 $ × 50 ≈ 900 à 1 250 $/an, hors modules et au niveau d’entrée.
nophi.sh (prix public) : 99 €/mois, soit 1 188 €/an, tout inclus, sans engagement.

Ordre de grandeur raisonnable pour 50 personnes : 900 à 1 500 € par an pour une solution simulation + formation à prix public ou plancher ; jusqu’à 4 000 €+ si vous visez une suite plus large.

PME de 200 salariés

Riot (prix public) : ≈ 16 536 $/an (6,89 $ × 12 × 200), limite haute du self-service.
Guardey (plancher public) : ≈ 3 672 €/an au plancher, plan réel sur devis.
KnowBe4 (estimation marché) : 3 600 à 5 000 $/an hors modules.
nophi.sh (prix public) : 249 €/mois, soit 2 988 €/an, tout inclus.

Ordre de grandeur : 3 000 à 5 000 € par an à périmètre simulation + formation + conformité ; les suites larges par utilisateur montent à 15 000 €+.

Entreprise de 500 salariés

Riot : au-delà de 200 employés, le self-service s’arrête — contact commercial requis (comparatif Riot).
Guardey (plancher public) : ≈ 9 180 €/an au plancher, avec remises volume négociables sur devis.
KnowBe4 (estimation marché) : 9 000 à 12 500 $/an hors modules — à cette taille, la négociation et les niveaux supérieurs (Platinum, Diamond) changent sensiblement l’équation.
nophi.sh : au-delà de 200 utilisateurs, palier sur mesure — contactez-nous via la page tarifs.

À 500 salariés, vous entrez dans la zone où les modèles sur devis deviennent négociables — et où les écarts entre devis peuvent être importants. C’est précisément là qu’un référentiel public est le plus utile pour ancrer la discussion.

Où se situe nophi.sh — et pour qui ce n’est pas le bon choix

Jouons la transparence complète, puisque c’est le sujet de cette page. nophi.sh affiche deux paliers principaux : 99 €/mois jusqu’à 50 utilisateurs, 249 €/mois jusqu’à 200 (palier supérieur sur mesure), facturation mensuelle sans engagement, toutes fonctionnalités incluses — simulation avec 90+ scénarios français, micro-learning post-clic, vérification d’email par IA, rapports NIS2. L’essai de 14 jours porte sur le plan Pro complet, sans carte bancaire.

Ce positionnement a des limites qu’il faut nommer. Pour une TPE de 8 personnes, le palier à 99 €/mois coûte plus cher par tête que le plancher Guardey. Pour un groupe multilingue de 2 000 collaborateurs, le catalogue de KnowBe4 ou les 33 langues de Riot répondent à des besoins que nous ne couvrons pas. Et si votre besoin premier est le filtrage email, Mailinblack Protect adresse une couche que nophi.sh ne fait pas. Le prix public n’est un avantage que si le produit correspond à votre profil — le nôtre est dimensionné pour la PME française de 50 à 500 collaborateurs, sans RSSI, qui veut connaître son budget avant le premier appel.

Pour objectiver ce choix, notre comparatif complet du marché confronte nophi.sh à chaque acteur, forces et faiblesses incluses, et notre guide du cahier des charges fournit la grille de notation pour départager les finalistes.

Le prix, rapporté au risque

Un dernier cadrage pour votre direction. En France, 55 % des cyberattaques significatives ont le phishing comme vecteur d’entrée (baromètre CESIN 2026, OpinionWay), et une violation de données coûte en moyenne 3,59 M€ (IBM Cost of a Data Breach 2025). Côté efficacité, la mesure la plus solide du marché porte sur 14,5 millions d’utilisateurs : le taux de clic moyen passe de 33,1 % avant formation à 4,1 % après 12 mois de programme continu, soit −86 % (KnowBe4 Phishing by Industry Benchmarking Report 2025). Toutes ces données, avec leurs sources primaires, sont rassemblées dans nos statistiques du phishing en France.

Autrement dit : pour une PME de 100 personnes, un budget annuel de 2 000 à 4 000 € couvre un programme complet de sensibilisation à prix public — de l’ordre de 0,1 % du coût moyen d’une seule violation de données. La vraie question budgétaire n’est pas « combien coûte la simulation ? », mais « combien coûte le premier clic non entraîné ? ». Et si le budget reste un obstacle, une partie de la dépense est finançable : voyez notre guide des aides et subventions cybersécurité.

Sources : les données concurrentes de cette page proviennent de nos comparatifs détaillés, qui citent leurs sources primaires et dates de vérification — KnowBe4 (knowbe4.com, estimation 18–25 $/utilisateur/an et avis G2, avril 2026), Riot (tryriot.com/pricing, septembre 2026), Guardey (guardey.com et guardey.com/fr/pricing, septembre 2026), SoSafe (sosafe-awareness.com et G2, avril 2026), Mailinblack (mailinblack.com, septembre 2026), Arsen (arsen.co, avril 2026). Statistiques : baromètre CESIN, 11e édition (OpinionWay), janvier 2026, IBM Cost of a Data Breach 2025, KnowBe4 Phishing by Industry Benchmarking Report 2025. Tarifs nophi.sh : page tarifs. Les prix des éditeurs tiers peuvent avoir évolué depuis les dates de vérification indiquées ; les montants « sur devis » ne peuvent être chiffrés sans échange commercial avec l’éditeur concerné.