Combien coûte une simulation de phishing en 2026 ? Prix des campagnes et modèles de tarification

Une campagne de simulation de phishing peut coûter quelques centaines d'euros par an ou plusieurs milliers, pour le même nombre de collaborateurs. Nous avons relevé le 3 novembre 2026 les prix publics des principales solutions vendues en France, et calculé ce qu'elles coûtent pour 50, 100 et 200 utilisateurs.

Les prix publics, éditeur par éditeur

Voici ce qu'affichent les éditeurs sur leur site au 3 novembre 2026. Quand un prix n'est pas public, nous l'indiquons : c'est le cas de plusieurs solutions, qui fonctionnent uniquement sur devis.

Ce que cela coûte pour 50, 100 et 200 utilisateurs

Nous avons appliqué ces prix publics à trois tailles d'organisation, sur un an. Ce sont des calculs : les formules n'ont pas toutes le même périmètre, ni la même durée d'engagement.

Les quatre modèles de tarification

Par utilisateur et par mois

C'est le modèle le plus courant : KnowBe4, Microsoft, Riot, Hoxhunt, Arsen ou LePhish facturent selon le nombre de collaborateurs couverts, souvent avec un prix dégressif. Les conditions varient : engagement de 3 ans pour la grille de KnowBe4, paiement annuel chez Riot, sans engagement chez LePhish.

Au forfait

D'autres éditeurs vendent un forfait par palier ou un forfait plancher : nophi.sh jusqu'à 50 puis 200 utilisateurs, SoSafe à partir de 625 € par mois pour 50 postes, Oppens avec un minimum de 1 960 € par an jusqu'à 100 salariés. Le forfait simplifie le budget, mais le prix par collaborateur est élevé tant que l'effectif reste loin du plafond du palier.

Inclus dans une licence

Attack Simulation Training de Microsoft n'est pas vendu seul : il fait partie de Defender for Office 365 Plan 2, inclus notamment dans Microsoft 365 E5. Pour une organisation déjà équipée en E5, il n'y a donc pas de coût supplémentaire.

En prestation ponctuelle ou en service managé

Certains prestataires proposent un audit de phishing ou un accompagnement complet, avec cadrage et débriefing. Parmi les éditeurs consultés, aucun n'affiche de prix public actuel pour ce type de prestation : il faut demander un devis.

Ce qui fait varier le prix

• Le périmètre : simulations seules, ou aussi la sensibilisation après le clic, des modules de formation, des rapports de conformité, un bouton de signalement.
• Les canaux : e-mail uniquement, ou aussi SMS, QR code et appels.
• La durée d'engagement : les prix les plus bas d'une grille supposent parfois un engagement de plusieurs années.
• Les options : modules complémentaires, assistance renforcée, frais par organisation ou par locataire supplémentaire.
• L'accompagnement : une plateforme en libre-service coûte moins cher qu'un service managé.
• L'hébergement et la conformité : données en France, sous-traitance RGPD, certifications demandées par vos acheteurs.

Et la solution gratuite ?

GoPhish est un logiciel libre de simulation de phishing, publié sous licence MIT : la licence ne coûte rien. Il faut cependant l'héberger, le sécuriser, configurer l'envoi, rédiger les scénarios et les pages de sensibilisation, puis analyser les résultats soi-même. Le coût réel se mesure donc en temps d'équipe, et il n'inclut ni modules de formation ni accompagnement.

Comment comparer les offres

1. Calculez le coût annuel pour votre effectif réel, avec la durée d'engagement demandée.
2. Vérifiez ce qui est inclus : sensibilisation après le clic, modules, rapports, canaux, langues.
3. Demandez où sont hébergées les données et sous quelles garanties.
4. Testez la solution sur un petit groupe avant de vous engager : la plupart des éditeurs proposent un essai.

Chez LePhish, tout est inclus quel que soit le nombre d'utilisateurs : simulations par e-mail, SMS et QR code, sensibilisation le lendemain du clic, serious game, modules et vidéos, tableau de bord et rapports. Le détail des prix est sur la page Tarification.