Alternative à KnowBe4 : où partir et comment migrer sans rien perdre

Pourquoi partir sur Riot. Riot est une équipe parisienne qui affiche son tarif : 5,89 € par employé et par mois, facturé à l'année. Pas de grille à 5 tranches, pas d'engagement de 3 ans pour obtenir le prix, et un démarrage gratuit. Pour une PME qui a découvert chez KnowBe4 qu'il fallait signer pour 3 ans et 25 postes au minimum, c'est l'inverse du modèle. L'interface et les contenus existent en français et en espagnol, et le support 24/7 est inclus dans le prix.

Pour qui. Les PME et ETI françaises qui veulent une sensibilisation courte et régulière, sans y passer leurs journées, et une facture qu'elles peuvent prévoir.

Pour qui ce n'est pas fait. Une équipe qui cherche le prix par poste le plus bas possible sur un gros effectif : à 5,89 €, Riot coûte plus cher que KnowBe4 Foundation, même à 25 postes.

Sa limite. Le prix au poste. Pour 50 salariés, compte 3 534 € par an chez Riot, contre 1 368 € pour KnowBe4 Foundation au même effectif. Tu paies la simplicité et l'absence d'engagement long. Riot ne dit pas sur sa page de prix où sont hébergées les données : pose la question avant de signer.

Comment migrer. Recrée tes groupes depuis ton annuaire, puis lance Riot sur un groupe pilote pendant que KnowBe4 tourne encore. Riot exporte ses résultats en CSV : garde le même réflexe que pour KnowBe4, un export avant chaque fin de période d'audit.

Pourquoi partir sur SoSafe. SoSafe est un éditeur de Cologne qui affiche les badges RGPD, ISO 27001 et TISAX. Si ton service juridique préfère un éditeur européen à un éditeur américain racheté par un fonds d'investissement, c'est l'argument le plus solide de cette liste. Demande en démo où sont hébergées tes données. Ses contenus existent dans 36 langues, dont le français et l'espagnol.

Pour qui. Les entreprises de 50 salariés et plus, surtout dans l'industrie et l'automobile (le badge TISAX parle à ce secteur), qui veulent aussi des simulations par SMS et par téléphone.

Pour qui ce n'est pas fait. Une TPE de 15 personnes : le plan Advanced inclut 50 postes, tu paies donc pour 50.

Sa limite. Le ticket d'entrée. Advanced coûte au moins 625 € par mois facturés à l'année, pour 50 postes, soit 7 500 € par an et 12,50 € par poste au plancher. Le smishing (hameçonnage par SMS) et le vishing (par appel vocal) ne sont que dans Advanced. Le plan Core est sur devis.

Comment migrer. Demande le devis Core et Advanced sur ton effectif réel, puis compare-les à ta facture KnowBe4 de renouvellement, options comprises. Recrée les groupes par service et par langue, et fais valider la liste blanche par ton équipe messagerie avant la première campagne.

Pourquoi partir sur Hoxhunt. Le reproche le plus fréquent des administrateurs qui quittent KnowBe4 n'est pas le prix : c'est que les salariés finissent par reconnaître le style des faux emails et cliquent « juste » parce qu'ils ont appris le jeu. Hoxhunt, éditeur finlandais, s'est construit sur des simulations qui s'adaptent à chaque personne et sur le geste de signalement plutôt que sur le taux de clic. Il est très bien noté par ses utilisateurs.

Pour qui. Les entreprises moyennes et grandes qui ont déjà fait trois ou quatre ans de campagnes et voient leurs chiffres plafonner.

Pour qui ce n'est pas fait. Une PME qui veut un prix tout de suite : Hoxhunt ne publie aucun tarif, aucun essai n'est mentionné sur sa page de prix.

Sa limite. L'opacité commerciale et la mise en place côté messagerie. Le prix est par employé, donné après un appel de 30 minutes. Côté Microsoft 365, Hoxhunt impose la stratégie de remise avancée de Defender et une règle de flux qui range ses simulations dans la boîte « Prioritaire » : il ne dépose pas les emails directement dans les boîtes.

Comment migrer. Fais configurer la remise avancée et la règle de flux par ton administrateur Microsoft avant le premier envoi, puis retire les entrées KnowBe4 une fois la bascule faite. Négocie l'appel commercial en arrivant avec ta grille KnowBe4 de renouvellement.

Pourquoi partir sur Arsen. Les attaques ne passent plus seulement par email. Arsen, éditeur français, simule l'hameçonnage par email, par SMS et par téléphone, avec un vishing par IA capable de cloner une voix. C'est l'exercice qui manque le plus dans une sensibilisation centrée sur les clics d'email : l'appel du « directeur financier » qui demande un virement urgent.

Pour qui. Les équipes finance, achats et support, celles qu'on appelle au téléphone, dans les entreprises qui veulent un interlocuteur français.

Pour qui ce n'est pas fait. Un acheteur qui veut comparer des prix en ligne sans parler à un commercial.

Sa limite. Tout est sur devis. Le tarif est dégressif selon le nombre d'utilisateurs, avec 10 à 20 % de remise sur un engagement de plusieurs années. Arsen n'indique pas sur sa page de prix où sont hébergées les données : à demander.

Comment migrer. Commence par son simulateur de vishing gratuit sur deux ou trois personnes volontaires, pour voir si l'exercice prend chez toi. Si tu signes, cale la durée d'engagement sur ta fin de contrat KnowBe4 pour ne jamais payer deux licences sur toute l'entreprise.

Pourquoi partir sur Phished. Phished est un éditeur belge qui se déclare certifié ISO/IEC 27001 et audité SOC 2. Il présente son offre Core comme conforme à NIS2, NIST, DORA et ISO 27001. Attention, c'est une affirmation de l'éditeur : aucun logiciel ne rend ton entreprise conforme à sa place. Mais si ton audit attend des preuves de formation régulière, un outil pensé autour de ces référentiels te fait gagner du temps.

Pour qui. Les entreprises du Benelux et de France, et les acteurs financiers concernés par DORA, qui veulent un éditeur européen avec un site en français et en espagnol.

Pour qui ce n'est pas fait. Celui qui veut voir un prix : les montants de ses trois offres (Core, Advanced, All-in-One) sont masqués sur sa page, en euros, en livres et en dollars.

Sa limite. Pas de prix public, et pas de note dans nos comparatifs à ce jour. Juge-le sur une démo et sur ses rapports d'audit, pas sur la promesse « conforme ».

Comment migrer. Avant la démo, exporte de KnowBe4 tes rapports de complétion des deux dernières années. Demande à Phished comment il reprend cet historique dans ses propres rapports, ou s'il faut l'archiver à part : c'est la question qui compte pour ton auditeur.

Pourquoi partir sur Usecure. Pour un infogérant (MSP) qui gère la sensibilisation de vingt clients de 8 à 40 salariés, le minimum de 25 postes de KnowBe4 pèse lourd. Usecure, éditeur britannique, facture les prestataires au mois et par utilisateur, sans minimum de licences et sans engagement long.

Pour qui. Les infogérants et revendeurs qui veulent ajouter la sensibilisation à leur offre, et les équipes informatiques internes, qui passent elles par un contrat annuel avec remise pluriannuelle.

Pour qui ce n'est pas fait. Une entreprise qui veut un prix affiché : Usecure communique ses tarifs sur demande, avec un essai gratuit.

Sa limite. Le prix caché, et un catalogue annoncé en plus de 30 langues sans détail sur la page lue. Vérifie en démo la qualité des modules en français avant de basculer des clients francophones.

Comment migrer. Lance l'essai gratuit, puis bascule client par client à chaque date de renouvellement KnowBe4, en commençant par les plus petits, ceux qui payaient 25 postes pour 10 salariés. C'est là que l'économie est la plus nette.

Pourquoi partir sur Microsoft. Si ton entreprise a Microsoft 365 E5 ou Defender for Office 365 Plan 2, tu as déjà un simulateur d'hameçonnage : Attack Simulation Training. Il couvre la collecte d'identifiants, la pièce jointe piégée, le lien piégé, le consentement OAuth (une fausse appli qui demande l'accès à ta boîte) et le QR code. Les données restent dans ton environnement Microsoft 365, et le service est disponible dans les régions France et Espagne. Un essai du Plan 2 dure 90 jours.

Pour qui. Les entreprises déjà en E5 qui veulent arrêter de payer deux fois la même brique.

Pour qui ce n'est pas fait. Un administrateur seul et débordé. Les admins qui l'utilisent le décrivent souvent comme correct mais pénible à gérer au quotidien, et pas comme un vrai remplaçant à l'identique d'un outil spécialisé. Avec E3 seul, tu n'as accès qu'à une partie des fonctions, en essai.

Sa limite. Le confort. Moins de contenus de formation prêts à l'emploi, plus de réglages à la main, et des liens de simulation parfois bloqués par Google Safe Browsing chez les salariés qui naviguent sur Chrome.

Comment migrer. Vérifie d'abord ta licence dans le centre d'administration : si E5 est là, lance une campagne pilote pendant l'essai ou en parallèle de KnowBe4. Garde un outil spécialisé seulement si tes rapports d'audit l'exigent.