Quiz phishing gratuit pour votre équipe
Vos collègues trient dix e-mails en trois minutes : phishing ou légitime ? Chacun joue de façon anonyme, depuis un lien que vous partagez, et vous recevez le résultat de toute l'équipe.
- Gratuit, sans compte à créer
- 3 minutes par personne, sans nom ni e-mail
- Aucun faux e-mail envoyé : on joue dans le navigateur
- Résultat collectif dès 5 participants
Vérifiez votre boîte : un lien de confirmation vient de partir à .
- noreply@nophi.sh
- Confirmez votre quiz phishing d'équipe
Vérifiez l'expéditeur avant de cliquer : c'est le réflexe que le quiz entraîne.
Ouvrez-le dans les 48 heures, puis confirmez : vous obtiendrez le lien à partager avec votre équipe. Rien reçu d'ici quelques minutes ? Regardez dans les courriers indésirables.
Ce que montre le résultat de l'équipe
Une page privée, accessible par votre lien personnel. Elle répond à deux questions : sur quels pièges votre équipe se trompe-t-elle, et par où commencer ?
Les six familles mesurées
- Fausse page de connexion
- Fraude au virement / faux dirigeant
- Fausse facture / fournisseur
- Colis et livraison
- Administration et impôts
- E-mails légitimes pris pour du phishing
- Le nombre de participants
- Rien de détaillé ne s'affiche avant 5 participants (« 3/5 » en attendant), pour que personne ne soit reconnaissable.
- La moyenne de l'équipe et la répartition des scores
- Le score moyen sur 10, et combien de personnes se situent à chaque niveau.
- La réussite par famille de piège
- La part de participants qui a repéré chaque type de piège, et la part qui a reconnu les e-mails légitimes.
- Le piège le plus manqué, avec ses indices
- L'e-mail que l'équipe a le plus souvent mal jugé, et les signaux qui permettaient de le repérer : de quoi ouvrir la discussion en réunion.
- Aucun résultat individuel
- Vous ne voyez jamais qui a joué ni qui s'est trompé. Chaque participant voit son propre score et ce qu'il a manqué, sur son écran.
Un quiz ne remplace pas une simulation
Le quiz mesure ce que vos équipes savent reconnaître quand elles savent qu'on les teste. Une simulation de phishing mesure ce qu'elles font devant un faux e-mail arrivé sans prévenir, entre deux réunions. Le quiz ouvre la discussion ; la simulation, étape suivante, donne le vrai chiffre.
| Quiz d'équipe | Simulation nophi.sh | |
|---|---|---|
| Ce qui est mesuré | Ce qu'on repère quand on se sait testé | Les réflexes, en situation réelle |
| E-mails envoyés | Aucun : on joue dans le navigateur | De faux e-mails réalistes, dans les vraies boîtes |
| Résultat | Un score collectif, anonyme | Qui ouvre, clique ou saisit un mot de passe, par service, et une formation après chaque erreur |
| Prix | Gratuit | Essai 14 jours, puis dès 99 € HT/mois |
Questions fréquentes
Le quiz est-il vraiment anonyme ?
Oui. Les participants ne donnent ni nom ni e-mail. Nous enregistrons les réponses, le score et la durée de chaque partie, rattachés au quiz et non à une personne. Pour ne compter qu'une partie par personne, nous utilisons un cookie et une empreinte hachée de l'adresse IP, jamais l'adresse elle-même. Cette empreinte est effacée au bout de 30 jours.
Qui reçoit les e-mails du quiz ?
Vous recevez un lien de confirmation, puis vos deux liens : celui de l'équipe et votre lien privé de résultats. Un e-mail vous prévient quand 5 personnes ont joué, un récapitulatif suit au bout de 7 jours. Ces e-mails font partie du quiz : vous les recevez que vous ayez coché ou non la case de contact. Vos collègues ne reçoivent rien de notre part : c'est vous qui leur transmettez le lien. Chacun voit son propre score à la fin de sa partie.
Quelles données gardez-vous, et combien de temps ?
Pour vous : prénom, e-mail, entreprise, taille d'équipe et votre choix pour la case de contact. Nous ne vous recontactons au sujet des résultats ou de notre offre que si vous l'avez cochée, et ces données sont conservées 3 ans après le dernier contact. Pour les participants : les réponses et le score de chaque partie, sans identité. Les parties sont supprimées 13 mois après la fin du quiz. Le détail figure dans notre politique de confidentialité.
Pourquoi faut-il une adresse e-mail professionnelle ?
C'est là que nous envoyons votre lien privé de résultats, et elle indique pour quelle entreprise le quiz est créé. Les messageries personnelles (Gmail, Outlook.com, Orange, Free…) ne sont pas acceptées.
Combien coûte le quiz ?
Rien. Il est gratuit, sans compte ni carte bancaire, jusqu'à 500 parties par quiz. Pour tester ensuite vos équipes avec de faux e-mails dans leur vraie boîte, l'essai de nophi.sh dure 14 jours, puis les formules démarrent à 99 € HT/mois.
Combien de temps dure une partie ?
Environ 3 minutes : dix e-mails à juger, phishing ou légitime, avec la bonne réponse et ses indices après chaque choix.
Le guide : reconnaître un phishing, et ce que mesure un quiz
Un quiz phishing, ou test phishing gratuit, fait juger de vrais modèles d'e-mails frauduleux et légitimes, sans rien envoyer dans les boîtes de vos équipes. C'est une bonne porte d'entrée vers la sensibilisation, à condition d'en connaître les limites.
Reconnaître un e-mail de phishing : cinq vérifications
Les signaux que le quiz entraîne, dans l'ordre où les regarder.
La plupart des e-mails de phishing se trahissent par un détail qu'on ne regarde pas quand on est pressé. Ces cinq vérifications prennent quelques secondes :
- L'adresse réelle de l'expéditeur, pas le nom affiché. Le nom se choisit librement ; le domaine, lui, trahit l'imitation : un zéro à la place d'un o (acme-c0rp.fr), un mot ajouté (acmecorp-support.fr).
- Le lien. Survolez-le, ou appuyez longuement sur mobile, et lisez le domaine juste avant le premier « / ». Une page de connexion qui ne se trouve pas sur le domaine habituel est une fausse page.
- La demande. Saisir un mot de passe, payer, changer un RIB, ouvrir une pièce jointe qui demande d'activer quelque chose : c'est là que se joue l'attaque.
- L'urgence. Un délai de quelques heures, une menace de suspension ou de pénalité : la pression sert à vous empêcher de vérifier.
- Le contexte. Attendiez-vous cet e-mail ? En cas de doute, vérifiez par un autre canal, avec un numéro que vous connaissez déjà, jamais celui du message.
Notre guide pour reconnaître un e-mail frauduleux détaille chaque signal avec des exemples, et la marche à suivre après un clic se trouve dans que faire en cas de phishing.
Pourquoi commencer par un quiz
Ce qu'un quiz cybersécurité apporte avant toute simulation.
Le phishing reste le vecteur d'entrée de 55 % des attaques significatives en France (baromètre CESIN 2026). Avant de tester vos équipes par surprise, un quiz donne un premier état des lieux, sans risque pour la confiance.
- Rien à configurer. Pas de liste blanche dans votre messagerie, pas de liste de salariés à importer : vous partagez un lien.
- Personne n'est piégé. Chacun sait qu'il joue, et personne n'est nommé. C'est un serious game cybersécurité plus qu'un contrôle.
- Un résultat qui oriente. La réussite par famille de piège montre quoi travailler en premier : les fausses pages de connexion, la fraude au virement ou les fausses factures.
- Une discussion qui démarre. Le piège le plus manqué, présenté en réunion avec ses indices, fait souvent plus qu'une présentation.
Ce qu'un quiz ne mesure pas
Pourquoi un bon score ne garantit pas zéro clic.
Un quiz se joue à découvert : on sait que chaque e-mail peut être un piège, et on prend le temps de regarder. Dans la vraie vie, l'e-mail arrive entre deux réunions, sur un téléphone, au milieu de cinquante autres. L'écart entre les deux est réel : le KnowBe4 Phishing by Industry Benchmarking Report 2025 mesure, chez les clients de KnowBe4, un taux de clic moyen de 33,1 % avant formation, ramené à 4,1 % après 12 mois.
Le quiz ne dit pas non plus qui signale les e-mails suspects, ni si les réflexes tiennent dans le temps : une partie par personne, c'est une photo, pas un suivi. Pour mesurer les gestes réels et former chaque personne après son erreur, l'étape suivante est une simulation de phishing. Notre guide pour organiser une campagne explique comment la mener sans braquer les équipes.
Trois minutes par personne pour savoir où en est votre équipe
Gratuit, anonyme, et aucun e-mail envoyé à vos collègues.
Comment fonctionne le quiz
Le quiz phishing d'équipe de nophi.sh est un test phishing gratuit, en ligne : chaque collègue juge dix e-mails, phishing ou légitime, en trois minutes environ, sans donner son nom ni son e-mail, et aucun faux e-mail n'est envoyé. Dès 5 participants, la personne qui a créé le quiz voit sur une page privée la moyenne de l'équipe, la réussite par type de piège et le piège le plus manqué, avec ses indices. nophi.sh est une plateforme de simulation de phishing et de sensibilisation à la cybersécurité pour les PME, hébergée en France.
Créez le quiz
Indiquez votre prénom, votre e-mail professionnel et la taille de l'équipe. Un lien de confirmation vous parvient aussitôt, valable 48 heures.
Partagez le lien
Envoyez le lien de l'équipe par Teams, Slack ou e-mail, depuis votre propre messagerie. Chacun joue dix e-mails, sans nom ni compte. Le quiz reste ouvert 30 jours.
Lisez le résultat
Dès 5 participants, votre lien privé affiche le résultat de l'équipe. Vous recevez un e-mail à ce moment-là, puis un récapitulatif au bout de 7 jours.