Alternatives françaises à Cofense.
Cofense, l'ancien PhishMe fondé en 2011, est un éditeur américain de simulation d'hameçonnage et de détection des e-mails piégés, installé à Leesburg en Virginie. Il a été racheté en 2018 par un consortium de fonds d'investissement.
2 outils sensibilisation cybersécurité édités en France peuvent remplacer Cofense pour la majorité des usages.
LePhish
Plateforme française de simulation de phishing et de sensibilisation aux cyberattaques.
Alt. KnowBe4, Cofense, Proofpoint Security Awareness
Riot
Plateforme française de sensibilisation cyber et simulation de phishing/smishing.
Alt. KnowBe4, Cofense, Proofpoint Security Awareness
Pourquoi quitter Cofense ?
- Éditeur américain : Cofense est une société de Virginie, soumise au droit américain et au CLOUD Act.
- La liste de vos salariés : une campagne de simulation suppose de confier l'annuaire de l'entreprise et de mesurer qui clique ou saisit ses identifiants.
- Des résultats à manier avec soin : les taux de clic par service ou par personne sont des données internes que l'on préfère garder sous droit français.
- Alternatives françaises : LePhish pour des campagnes en français hébergées chez des prestataires SecNumCloud, Riot pour une sensibilisation continue par chatbot.
Quelle alternative pour quel profil ?
Questions fréquentes sur les alternatives à Cofense
Quelles sont les alternatives françaises à Cofense ?
Cette page recense 2 alternatives françaises à Cofense : LePhish et Riot. Toutes ont leur siège social en France et sont évaluées sur 3 critères de souveraineté : audit indépendant, hébergement et protection technique.
Pourquoi remplacer Cofense par une alternative française ?
Cofense est soumis au droit américain, notamment au CLOUD Act (2018) qui permet aux autorités fédérales d'exiger l'accès aux données stockées par toute entreprise américaine, y compris pour des utilisateurs européens, sans notification à la personne concernée. Une alternative française basée en France, opérée par une société de droit français, élimine ce risque d'extraterritorialité et garantit la conformité RGPD sans transfert vers les États-Unis.
Quelles alternatives à Cofense sont qualifiées SecNumCloud ?
LePhish est qualifiée SecNumCloud par l'ANSSI. Cette qualification est requise pour héberger les données de l'administration française et des Opérateurs d'Importance Vitale (OIV).
Les alternatives françaises à Cofense sont-elles conformes RGPD ?
Oui. Toutes les alternatives référencées ont leur siège social en France et sont par défaut soumises au RGPD européen. Contrairement à Cofense, il n'y a aucun transfert de données vers les États-Unis ni vers d'autres juridictions tierces, sauf indication contraire dans la fiche de l'outil concerné.
Comment choisir une alternative à Cofense ?
Notre méthodologie évalue chaque outil sur 3 critères : audit indépendant, hébergement et protection technique. Le score global permet de comparer les options rapidement, mais le bon choix dépend de votre contexte :
- Usage personnel : privilégier la simplicité et l'open source.
- PME : hébergement français, support en français, conformité RGPD.
- Administration ou OIV : qualification SecNumCloud ou CSPN de l'ANSSI.
Voir aussi notre page Sensibilisation cybersécurité pour le panorama complet, ainsi que nos alternatives à KnowBe4, Proofpoint.