Prestataires IT : la sensibilisation au phishing de vos clients, depuis un seul compte
Chaque client a son organisation dans nophi.sh, avec ses salariés, ses campagnes, ses formations et ses résultats. Votre compte y est administrateur : vous passez d'un client à l'autre sans changer d'identifiant.
- Une organisation par client, avec ses propres données
- Logo, couleurs et nom d'expéditeur propres à chaque client
- Environ 15 minutes de configuration par client, hors liste blanche
- Plateforme et données hébergées en France, chez Nextmap
Sélectionner une organisation
- Cabinet Delmas cabinet-delmas.example Administrateur
- Menuiserie Rivière menuiserie-riviere.example Administrateur
- Transports Lemaire transports-lemaire.example Administrateur
- Clinique du Parc clinique-du-parc.example Administrateur
En bref
Un compte nophi.sh peut accéder à plusieurs organisations. Un prestataire informatique pilote donc la sensibilisation au phishing de chaque client (simulations, formations, signalements, résultats) sans mélanger les données ni multiplier les identifiants. Cette page décrit ce qui fonctionne aujourd'hui. Les conditions commerciales propres aux partenaires ne sont pas encore fixées : pour en parler, écrivez à Thomas.
Une organisation par client, un seul compte pour vous
Dans nophi.sh, une organisation regroupe tout ce qui concerne une entreprise : ses salariés, ses campagnes, ses formations, ses réglages et ses résultats. Chaque client a la sienne.
Votre compte est ajouté comme administrateur dans l'organisation de chaque client. Dès qu'un compte a accès à plusieurs organisations, l'application affiche le menu « Organisations » : vous choisissez le client, et tout ce que vous voyez ensuite ne concerne que lui.
Ce qui est propre à chaque client
- ses utilisateurs, importés par fichier CSV ou synchronisés avec Microsoft 365 / Entra ID, avec leurs départements et leurs managers ;
- ses campagnes, son rythme d'autopilote et ses règles de formation ;
- son image de marque ;
- ses résultats, ses exports CSV et son rapport PDF d'audit.
Un compte ne voit que les organisations auxquelles il a été ajouté. Votre client, lui, ne voit que la sienne.
Quatre rôles pour partager le travail avec vos clients
Chaque personne qui accède à une organisation y a un rôle. Par exemple, vous administrez la plateforme et le dirigeant du client suit les résultats en lecture seule.
| Rôle | Ce que la personne peut faire | Pour qui, en général |
|---|---|---|
| Propriétaire | Tout, y compris supprimer l'organisation | Le titulaire du compte |
| Administrateur | Modifier les réglages de l'organisation (image, expéditeur des notifications, autopilote), en plus de tout ce que fait un membre | Vous, le prestataire |
| Membre | Créer et lancer des campagnes, gérer les utilisateurs, assigner des formations, définir les règles d'assignation | Un technicien de votre équipe, ou le référent informatique du client |
| Lecteur | Consulter les tableaux de bord et les résultats, sans rien modifier | Le dirigeant ou le responsable administratif du client |
Aujourd'hui, c'est l'équipe nophi.sh qui rattache votre compte aux organisations de vos clients et attribue les rôles. Un email à Thomas suffit.
Le logo et les couleurs de chaque client
Chaque organisation a son logo, ses couleurs et le nom d'expéditeur des emails de notification envoyés aux salariés. Ces emails se modifient en français et en anglais.
Le rapport PDF d'audit porte le bandeau de l'organisation sur chaque page : sa couleur, son logo et son nom. Vous pouvez le remettre tel quel à votre client, par exemple chaque trimestre.
- Synthèse
- Tendances
- Répartition du risque
- Départements
- Formation
- Synthèse
- Tendances
- Répartition du risque
- Départements
- Formation
Un client à équiper bientôt ?
Écrivez à Thomas avec le nombre de salariés et la messagerie utilisée (Microsoft 365, Google Workspace ou autre) : il vous dit comment démarrer.
Ce que vous pouvez proposer à vos clients
Dès aujourd'hui, vous pouvez proposer à chaque client :
- des simulations de phishing régulières, tirées de 80 scénarios en français et en anglais, au rythme du risque de chaque salarié ;
- une formation assignée après un clic, avec deux rappels avant l'échéance, puis une alerte au manager en cas de retard ;
- le signalement des emails suspects, avec l'avis de l'IA renvoyé au salarié, en général en une à deux minutes ;
- un rapport PDF d'audit, que le client peut présenter à son assureur ou utiliser pour ses audits NIS2, ISO 27001 (A.6.3) ou DORA.
Le détail du programme est sur la page sensibilisation à la cybersécurité.
Si vous êtes labellisé ExpertCyber ou si vous préparez votre dossier, notre guide du label ExpertCyber explique comment le référentiel valorise le conseil régulier aux clients.
Équiper un premier client
- 1
Écrire à Thomas
Indiquez le nombre de clients à équiper, leur taille, leur messagerie et vos délais. Thomas Ferreira, notre ingénieur cyber, vous répond par email.
- 2
Une organisation pour le client
Le client a son organisation, avec sa propre formule. Votre compte y est ajouté comme administrateur.
- 3
Importer les salariés et régler l'image
Fichier CSV ou synchronisation Microsoft 365 / Entra ID, puis l'image du client dans les réglages.
- 4
Autoriser les envois et lancer la première campagne
Déclarez les serveurs d'envoi de nophi.sh dans la messagerie du client (liste blanche). La première campagne peut partir le jour même.
Ce que coûte un client aujourd'hui
Chaque organisation cliente a sa propre formule, au tarif public. Pour un client de 50 utilisateurs au plus, la formule Starter revient à 99 € HT par mois, ou 20 % de moins en paiement annuel. Les autres formules sont sur la page tarifs.
Les conditions propres aux partenaires ne sont pas encore fixées. Si vous équipez plusieurs clients, écrivez à Thomas en décrivant votre situation : le nombre de clients et la façon dont vous facturez vos services.
Questions fréquentes
Faut-il un compte séparé pour chaque client ?
Non. Un seul compte suffit, ajouté comme administrateur dans l'organisation de chaque client. Vous passez d'un client à l'autre depuis le menu Organisations.
Mes clients voient-ils les données des autres clients ?
Non. Chaque organisation a ses propres utilisateurs, campagnes et résultats, et un compte ne voit que les organisations auxquelles il a été ajouté.
Mon client peut-il suivre les résultats lui-même ?
Oui. Il peut avoir un accès lecteur pour consulter les tableaux de bord sans rien modifier, ou membre s'il lance aussi des campagnes. Thomas ouvre ces accès sur simple email.
Peut-on proposer nophi.sh en marque blanche ?
En partie. Chaque organisation a son logo, ses couleurs et son nom d'expéditeur, et le rapport PDF porte son bandeau. L'application, elle, garde le nom nophi.sh.
Combien de temps pour équiper un nouveau client ?
Environ 15 minutes de configuration, hors liste blanche chez sa messagerie. La première campagne peut partir le jour même.
Existe-t-il une remise ou une commission pour les partenaires ?
Les conditions partenaires ne sont pas encore fixées. Écrivez à Thomas pour en parler à partir de votre situation.
Où sont hébergées les données de mes clients ?
Sur la plateforme hébergée en France par Nextmap, un opérateur français qui gère son propre réseau. Quand un contrat se termine, les données de l'organisation sont gardées 30 jours, puis effacées.
Vous équipez plusieurs clients ? Parlons-en
Thomas, notre ingénieur cyber, répond par email : accès à plusieurs organisations, mise en place chez un premier client, liste blanche, tarifs.
Essai sans carte bancaire, sans prélèvement à la fin.