Alternative française à KnowBe4 : LePhish ou KnowBe4 ?

KnowBe4 est l'un des acteurs les plus connus de la sensibilisation à la cybersécurité. Si vous cherchez une solution française, voici ce qui distingue les deux offres : prix et engagement, hébergement des données, langues, contenus et accompagnement, d'après les informations publiées par chaque éditeur au 3 novembre 2026.

L'essentiel en un tableau

Deux éditeurs, deux modèles

KnowBe4 est une société américaine dont le siège est à Clearwater, en Floride. Elle a été rachetée par le fonds Vista Equity Partners, pour environ 4,6 milliards de dollars selon l'annonce de 2022, et a quitté la bourse en février 2023. L'éditeur revendique 70 000 clients dans le monde et dispose d'un bureau en France, à Lyon. Sa gamme dépasse la sensibilisation : gestion des e-mails signalés (PhishER), coaching en temps réel (SecurityCoach), conformité, sécurité de la messagerie.

LePhish est une société française, fondée en 2023 à Paris, spécialisée dans la simulation de phishing et la sensibilisation. La plateforme s'adresse aux entreprises comme aux collectivités et aux administrations, avec un accompagnement direct par l'éditeur.

Prix et engagement

KnowBe4 publie une grille en euros, par poste et par mois, qui s'entend avec un engagement de 3 ans. Le prix varie selon la tranche de postes, et l'éditeur précise que des frais s'ajoutent pour chaque locataire supplémentaire.

Prix par utilisateur et par mois, relevés le 3 novembre 2026 ; la page de KnowBe4 ne précise pas s'il s'agit de prix hors taxes. Pour 100 collaborateurs, cela représente 2 424 € par an en Foundation, 3 876 € en Advanced, et 540 € HT chez LePhish, tout inclus et sans engagement.

Hébergement et transferts de données

KnowBe4 laisse le client choisir le pays de stockage principal : États-Unis, Irlande, Allemagne, Royaume-Uni ou Canada. Pour la formation et PhishER, les deux instances européennes sont en Irlande (AWS Dublin, secours à Francfort) et en Allemagne (AWS Francfort, secours à Dublin). Dans son analyse d'impact des transferts, l'éditeur indique que certains sous-traitants peuvent traiter des données hors d'Europe, notamment aux États-Unis, que ces transferts reposent sur les clauses contractuelles types, et qu'en tant que société américaine il pourrait techniquement être soumis à la loi FISA, tout en précisant n'avoir jamais reçu de demande à ce titre.

LePhish héberge toutes les données en France, sur des serveurs dédiés chez OVHcloud, et agit comme sous-traitant au sens du RGPD. Pour une administration ou une entreprise soumise à des exigences de localisation, la différence peut compter.

Langues et contenus

La force de KnowBe4 tient à l'ampleur de sa bibliothèque : plus de 200 modules en formule Foundation et plus de 1 000 en Advanced, dans plus de 34 langues, dont le français d'Europe et du Canada. La console d'administration est traduite, même si certaines parties peuvent rester en anglais.

LePhish s'appuie sur une méthode en trois temps : la simulation le jour J, un rappel pédagogique personnalisé le lendemain pour le collaborateur piégé, adapté au scénario reçu, puis un serious game une semaine plus tard. Les modules interactifs et les vidéos, chacun suivi d'un quiz, sont modifiables, et un éditeur permet de créer les vôtres. Les simulations partent par e-mail, SMS ou QR code.

Certifications et conformité

KnowBe4 affiche notamment les certifications ISO/IEC 27001:2022, ISO 27701 et ISO 42001, des rapports SOC 2 Type 2 et l'autorisation FedRAMP Moderate aux États-Unis. LePhish dispose d'un Plan d'Assurance Sécurité structuré selon l'ISO/IEC 27002, communiqué à ses clients, s'appuie sur un hébergeur certifié ISO/IEC 27001, 27017, 27018 et 27701, et fournit des rapports prêts pour les audits ISO 27001 et NIS2.

Lequel choisir ?

KnowBe4 convient aux grandes organisations internationales qui veulent une très large bibliothèque de contenus dans de nombreuses langues, une gamme étendue autour de la messagerie, et qui acceptent un engagement de plusieurs années.

LePhish est une alternative française pensée pour :

• les organisations qui veulent des données hébergées en France ;
• celles qui préfèrent un abonnement sans engagement, à un prix nettement inférieur ;
• les collectivités et administrations qui veulent commander une solution française via l'UGAP ;
• les équipes qui veulent un interlocuteur direct chez l'éditeur et des contenus conçus en français.

Le plus simple reste d'essayer : l'essai gratuit de LePhish dure 30 jours, sans engagement et sans carte bancaire.