Protégez votre entrepriseavec un score de posture mesurable et actionnableen transformant vos collaborateurs en maillon fortet prouvez votre conformité sans complexité

Passez d'une sensibilisation passive à un système de défense humaine mesurable et actionnable.

Hébergé en Europe
Déploiement en 30 min
Support dédié

Offre bêta testeur · 90 jours offerts · Sans engagement

Démo interactive · Données fictives · Accès immédiat
Explorez le dashboard

Une expérience fidèle au produit réel — sans créer de compte, sans configuration.

Score SPSSimulations phishingFuites darkwebClassementCollaborateurs
Lancer la démo

Sans inscription · 100 % fidèle au vrai dashboard

La plateforme

Votrepremierrempart,cesontvoscollaborateurs.On leur donne les moyens de l'être.

Score de risque, surveillance darkweb, simulations phishing, signalement : tout pour faire de chaque employé un actif cyber.

Taux de clic moy.30j
22%−51%
Taux compro. moy.
3%30j
CampagneCibleLancementFinClicsComp.

Compta · Virement CEO

6733

RH · Compte SIRH expiré

4118

DSI · Patch système critique

287

Simulations phishing multi-vecteurs

Email, SMS, QR Code, vishing : des scénarios crédibles pour entraîner vos équipes avant que les vraies attaques arrivent.

Alex

Alex

Disponible surSlackTeamsGoogle Chat

Formation ciblée par profil métier

Finance, IT, Direction, Commercial, RH : chaque collaborateur reçoit un parcours adapté à ses risques réels. Fini la formation générique qui n'engage personne.

Classement Live
Récompenses
1
Alice Martin

Alice Martin

Marketing

Récompense #1+23 pts
2
Emma Leroy

Emma Leroy

Finance

Récompense #2+15 pts
3
Paul Torres

Paul Torres

IT

Récompense #3+8 pts
4
Sophie Blanc

Sophie Blanc

RH

782+12 pts

Leaderboard cyber bienveillant

Badges, progression visible, récompenses trimestrielles : l'émulation sans la culpabilisation.

Organisation
acme.fr
Critique
KPIs
Suivi organique(20%)
82%+5%
Clic phishing(35%)
4%−2%
Taux de signalement(25%)
67%+8%
Compromis avérés(20%)
3%−1%

Score global et score individuel

Un score 0-100 pour l'organisation, un score de maturité pour chaque collaborateur. Votre COMEX pilote le global, votre RSSI agit sur l'individuel.

Boîte de réceptionUtilisateur
Microsoft

Microsoft Account

Connexion inhabituelle détectée

Microsoft

Microsoft Account Team

account-security@microsoft-alerts-team.net

09:17SUSPECT
Microsoft

Connexion inhabituelle détectée

Une connexion à votre compte a été détectée depuis un appareil inconnu.

Moscou, Russie
Windows 11 · Chrome · 08h43
Vérifier mon identité

Signalement en un transfert

Un email suspect ? Un simple transfert suffit. Novashield analyse, qualifie et protège toute l'équipe automatiquement.

ServiceDonnées exposéesCollab.Action
Yahoo

Yahoo

Oct 2024

EmailsMots de passe+2
Alice MartinPaul Torres+6
Canva

Canva

Mar 2024

EmailsIdentifiants+1
Emma LeroySophie Blanc+1
Adobe

Adobe

Jan 2024

EmailsMots de passe+1
Lucas RenardPaul Torres+3

Alerte darkweb en moins d'1 heure

Vos identifiants fuient en ce moment, sans que vous le sachiez. On surveille 24/7 et on alerte avant que les attaquants n'agissent.

Nos avantages

Conçupourleséquipesquin'ontpasletemps.Et pour les directions qui ont besoin de preuves.

Modules en 4-6 minutes, calendrier adaptatif, ROI mesurable. On s'adapte à votre rythme, pas l'inverse.

Tout le monde voit le même Score.Plus personne ne décide à l'aveugle.

COMEX, RSSI, filiales : trois niveaux de lecture, trois langages différents. Le budget est voté sur des impressions, les anomalies détectées trop tard, et quand un incident survient, personne n'a les chiffres pour répondre au conseil d'administration.

On calcule en continu le Score de Posture de Sécurité (0-100) de chaque entité et le traduit en indicateurs actionnables à chaque niveau. Le RSSI suit les 4 KPIs en temps réel. La direction exporte son rapport COMEX en un clic.

Score de Posture

Live · 6 entités surveillées

67/100Sécurisé
↑ +8 pts ce mois· objectif 75

Filiale FR

Janv. 2025

Sensibil.PhishingSignal.HygièneFormationVigilance
Filiale DE
84
Filiale FR
71
Client A
58
Filiale ES
42
Client B
79
Client C
33
Filiale FR
Benchmark secteur
6858
IndicateurAvantAprèsÉvol.

Clic phishing

28%

4%

−86%

Formations ✓

71%

87%

+22%

Signalements

11

47

+327%

Incidents évités

0

8

↑ ×∞
Rapport annuelJan – Déc 2024

Réduction taux de clic phishing

−72%

vs 28% avant Novashield

Incidents évités · économie 280K€

8

sur ~10 tentatives détectées

Collaborateurs formés

100%

objectif atteint en 4 mois

ROI cybersécurité estimé

350K€

×3,5 vs investissement annuel
10:41
Alice Martin
Teams

Alice Martin

En ligne · DG Filiale FR

A
Sophie
Nouveau message…
darkweb-monitor · @entreprise.com

Un de vos collaborateurs est peut-être compromis en ce moment.Vous le saurez en moins d'1 heure.

Des milliards d'identifiants fuient chaque année. LinkedIn 700M, Adobe 150M, Facebook 533M. Sans surveillance active, la découverte intervient 6 mois après la fuite. Dès qu'un email professionnel apparaît dans une brèche connue, une alerte graduée est envoyée à l'admin et au collaborateur concerné.

🎣

Déjouer l'hameçonnage

Repérer les emails et liens frauduleux...

Tronc commun5 min
🔐

Gérer ses identifiants

Mots de passe robustes et coffres-forts...

Tronc commun6 min
💸

Arnaque au faux virement

CEO Fraud et ordres de virement pirates...

Tronc commun6 min

Cours personnalisé

Adapté à votre profil...

🤖

IA : usage sécurisé

Risques et bonnes pratiques avec l'IA...

Tronc commun6 min
🔒

Face aux rançongiciels

Prévenir et réagir face aux ransomwares...

Tronc commun6 min
🏦

Fraude bancaire avancée

Protocoles de vérification bancaires...

Finance5 min

Cours personnalisé

Adapté à votre profil...

🎣

Déjouer l'hameçonnage

Repérer les emails et liens frauduleux...

Tronc commun5 min
🔐

Gérer ses identifiants

Mots de passe robustes et coffres-forts...

Tronc commun6 min
💸

Arnaque au faux virement

CEO Fraud et ordres de virement pirates...

Tronc commun6 min

Cours personnalisé

Adapté à votre profil...

🤖

IA : usage sécurisé

Risques et bonnes pratiques avec l'IA...

Tronc commun6 min
🔒

Face aux rançongiciels

Prévenir et réagir face aux ransomwares...

Tronc commun6 min
🏦

Fraude bancaire avancée

Protocoles de vérification bancaires...

Finance5 min

Cours personnalisé

Adapté à votre profil...

📊

Protection données clients

RGPD et sécurisation des données prospects...

Commercial4 min
🎯

Hameçonnage ciblé

Spear-phishing et attaques personnalisées...

Tronc commun6 min
💻

Sécurisation du code

OWASP, DevSecOps et dépendances sûres...

IT6 min
🎭

Contenu synthétique IA

Deepfakes, voix clonées et textes génératifs...

Tronc commun5 min

Cours personnalisé

Adapté à votre profil...

👥

Ingénierie sociale RH

Usurpation d'identité et manipulation...

RH5 min
🛡️

Prévenir les fuites

Canaux à risque et données sensibles...

Tronc commun5 min
📈

Audit cyber direction

KPIs cyber et gouvernance stratégique...

Direction5 min
📊

Protection données clients

RGPD et sécurisation des données prospects...

Commercial4 min
🎯

Hameçonnage ciblé

Spear-phishing et attaques personnalisées...

Tronc commun6 min
💻

Sécurisation du code

OWASP, DevSecOps et dépendances sûres...

IT6 min
🎭

Contenu synthétique IA

Deepfakes, voix clonées et textes génératifs...

Tronc commun5 min

Cours personnalisé

Adapté à votre profil...

👥

Ingénierie sociale RH

Usurpation d'identité et manipulation...

RH5 min
🛡️

Prévenir les fuites

Canaux à risque et données sensibles...

Tronc commun5 min
📈

Audit cyber direction

KPIs cyber et gouvernance stratégique...

Direction5 min
🔗

QR codes malveillants

Scanner en sécurité, déjouer les pièges...

Tronc commun4 min
🔑

Gestion accès privilégiés

Least privilege, MFA et comptes admin...

IT6 min

Cours personnalisé

Adapté à votre profil...

✈️

Cybersécurité en déplacement

Wi-Fi public, VPN et appareils nomades...

Tronc commun5 min
📋

Conformité RGPD RH

Données salariés, CNIL et consentements...

RH4 min
📲

SMS frauduleux

Smishing et numéros masqués à identifier...

Tronc commun4 min
📱

Sécurité mobile

Apps sûres, MDM et correctifs critiques...

Tronc commun5 min

Cours personnalisé

Adapté à votre profil...

🔗

QR codes malveillants

Scanner en sécurité, déjouer les pièges...

Tronc commun4 min
🔑

Gestion accès privilégiés

Least privilege, MFA et comptes admin...

IT6 min

Cours personnalisé

Adapté à votre profil...

✈️

Cybersécurité en déplacement

Wi-Fi public, VPN et appareils nomades...

Tronc commun5 min
📋

Conformité RGPD RH

Données salariés, CNIL et consentements...

RH4 min
📲

SMS frauduleux

Smishing et numéros masqués à identifier...

Tronc commun4 min
📱

Sécurité mobile

Apps sûres, MDM et correctifs critiques...

Tronc commun5 min

Cours personnalisé

Adapté à votre profil...

Votre DAF n'a pas les mêmes angles morts que votre développeur.Pourquoi leur envoyer la même formation ?

Les formations génériques forment tout le monde en surface et personne en profondeur. Le DAF doit reconnaître le CEO Fraud et la fraude au virement, le développeur les risques DevSecOps, le commercial la protection des données clients. Une seule formation ne peut pas couvrir des risques aussi différents.

On structure la sensibilisation en deux niveaux : 22 modules tronc commun pour 100 % de vos collaborateurs, puis des parcours spécialisés déclenchés automatiquement selon le département. Chaque collaborateur reçoit exactement ce dont il a besoin, au bon moment.

L'erreur n'est pas une faute.C'est une opportunité d'apprendre et de progresser.

Cliquer sur un phishing simulé n'est pas une sanction. C'est le point de départ d'un apprentissage ciblé. On déclenche automatiquement un micro-module correctif et convertit l'erreur en progression de score.

Badges, leaderboard bienveillant et récompenses trimestrielles configurables : vos collaborateurs progressent parce qu'ils veulent progresser, pas parce qu'ils y sont obligés.

Le calendrier adaptatif suspend les modules pendant les périodes critiques : clôture Finance, fin de mois Commercial, paie RH. Les nouveaux arrivants reçoivent leur parcours dès le Jour 1, sans action manuelle.

Champions du trimestre

Progression · zéro culpabilisation

Programme de sensibilisation adaptatif

Onboarding J+1 · cycles business respectés

L
M
M
J
V
S.1
M.3
M.4
S.2
S.3
J1
M.5
M.6
S.4
M.7
M.8
S.5
J1
M.9

S.2 · Blackout · Clôture Finance

S.3 · Onboarding · Arnaud B.

S.5 · Onboarding · Lucie P.

ModuleBlackoutOnboarding

Signalement email

Boîte de réception
OutlookOutlook
Rechercher dans Outlook
j.dupont@ent.com
Boîte de réception4
Envoyés
Brouillons2
Indésirables
Corbeille

Équipe RH

09:15

Planification des congés 2025

Amazon Sécurité

10:42

Votre compte a été suspendu : Action requise

Confluence

08:30

Modifications récentes dans…

IT Support

hier

Rappel : mise à jour obligatoire

Amazon

Amazon Sécurité

noreply@amazon-securite-alert.co

10:42SUSPECT

Votre compte a été suspendu : Action requise

Expéditeur non vérifié · Domaine enregistré il y a 3 jours

Pour réactiver votre accès, cliquez ici et confirmez vos coordonnées bancaires afin d'éviter toute interruption de service.

Réactiver mon compte

Mieux vaut signaler 10 faux positifs qu'ignorer 1 vrai phishing.On fait le tri, vous faites le transfert.

91 % des cyberattaques commencent par un email. Vos collaborateurs en reçoivent des dizaines chaque jour. Sans outil simple pour signaler leurs doutes, ces alertes finissent à la poubelle plutôt que sur votre radar.

On transforme chaque signalement en acte de défense collective : un simple transfert déclenche l'analyse automatique, la qualification de la menace et, si nécessaire, une alerte broadcast à toute l'équipe.

Chaque phishing confirmé renforce la protection de tout le monde. Chaque signalement fait monter le KPI 3 (Taux de signalement) de votre Score de Posture.

Déploiement

Opérationneldèsaujourd'hui.Sans intégrateur, sans semaines de configuration.

Connectez votre annuaire. Invitez vos équipes. Votre première simulation part dans la journée.

Connectez votre annuaire

Importez vos collaborateurs depuis Azure AD, Google Workspace ou un simple fichier CSV. La segmentation par département et par rôle est automatique : zéro saisie manuelle, zéro doublon, zéro intégrateur.

Azure ADGoogle Workspace+ CSV · SAML

Annuaire synchronisé

Azure AD, Google Workspace, SAML 2.0 ou CSV, aucun agent à installer

Segmentation automatique

Chaque collaborateur rejoint le bon parcours selon son métier, dès l'import

5 à 30 minutes selon la taille de votre organisation. Aucun intégrateur requis.

Configurez les formations en 15 minutes

Activez les 22 modules tronc commun, choisissez les parcours spécialisés par département, puis déclarez vos périodes critiques. Le calendrier s'adapte à vos contraintes et ne relance jamais une formation au mauvais moment.

Vous déclarez vos contraintes, la plateforme fait le reste

Renseignez vos périodes critiques une fois lors de la configuration. Le calendrier de formation s'ajuste automatiquement sans que vous ayez à intervenir à chaque fois.

  • Clôture Finance (fin de mois)
  • Pic commercial ou saisonnier
  • Paie RH
  • Incidents IT en cours
  • Congés et absences planifiées

Lancez votre première simulation phishing

Choisissez parmi 100+ templates réalistes (factures, alertes RH, confirmations de livraison). Ciblez un département, programmez l'envoi, c'est parti. Les résultats arrivent en temps réel dès le premier email ouvert.

100+ scénarios réalistes

Classés par secteur, niveau de difficulté et technique d'attaque. Mis à jour chaque mois selon les vraies campagnes en circulation.

Résultats en temps réel

Taux d'ouverture, de clic, de signalement, par département, par personne, comparé aux benchmarks secteur.

Moins de 5 minutes de configuration. Première réponse dans les heures qui suivent.

Vos équipes progressent, sans friction

Chaque collaborateur reçoit son micro-module au bon moment, sur mobile ou desktop. L'erreur en simulation déclenche un feedback immédiat et un module ciblé, jamais une sanction. La progression est visible, récompensée, continue.

3–6 min

par module, mobile ou desktop

Jour 1

module reçu par les nouveaux arrivants

+5 pts

par signalement, même faux positif

Culture bienveillante : L'erreur en simulation n'est jamais une faute. Feedback immédiat, module ciblé déclenché automatiquement, aucun signalement à la hiérarchie.

Pilotez. Prouvez. Recommencez.

Votre Score de Posture Sécurité évolue en temps réel. Exportez votre rapport COMEX en un clic. Vos preuves de conformité NIS2 sont générées automatiquement. Identifiez les profils à risque, ajustez vos campagnes, mesurez la progression.

Score de Posture global

0 → 100, mis à jour en continu selon les 4 KPIs comportementaux réels

Rapport COMEX exportable

PDF ou Excel, personnalisé par audience : direction, RSSI, opérationnel

Preuve de conformité NIS2

Traçabilité complète, historique multi-années, export audit clé en main

Alertes darkweb en temps réel

Dès qu'un identifiant est exposé, l'alerte part. Fenêtre d'action : moins d'1 heure.

FAQ

Unequestionavantdevouslancer?On a anticipé les plus fréquentes.

Équipe Novashield

Équipe Novashield

Experts en cybersécurité humaine

Vous ne trouvez pas votre réponse ici ? Notre équipe répond sous 2 heures en jours ouvrés.

Besoin d'une démonstration personnalisée sur votre contexte ?

EmailChat en direct

Vous ne trouvez pas votre réponse ? Consultez notre documentation complète ou contactez notre support.

Tarification

Unprixhonnête.Zéro surprise, zéro surcoût.

Démarrez gratuitement jusqu'à 10 collaborateurs. Puis 4€ par employé et par mois, tout inclus, sans engagement.

Fonctionnalités
Starter
Gratuit

jusqu'à 10 collaborateurs
sans limite de temps

Pro
1050 collaborateurs5k+
322 €/mois

soit 4,46 €/user
facturation mensuelle

Gestion des collaborateurs
Ajout manuel (CSV)
Sync automatique (Azure AD / Google Workspace)
Groupes personnalisés
3 max
Illimité
Scoring de maturité cyber individuel (0–100)
Profils utilisateurs détaillés
Posture de sécurité & Multi-organisations
Workspaces (organisations)
1 seul
Illimité
Dashboard consolidé groupe
Score Posture Sécurité (SPS 0–100)
Basique
Détaillé + Évolution
Benchmarking inter-filiales
Simulation phishing
Templates pré-créés
20
100
Campagnes par mois
1 max
Illimitées
Campagnes simultanées actives
1
10
Modèles personnalisables
Formation & Sensibilisation
Modules tronc commun
22 / 22
22 / 22
Modules spécialisés par département
Finance, IT, RH, Commercial, Direction
Assignation modules par groupe
Suivi progression individuel
Gamification (badges, leaderboards)
Détection brèches darkweb
Surveillance automatique 24/7
Alertes admin en temps réel
Notifications collaborateurs personnalisées
Dashboard brèches avec filtres gravité
Recommandations d'actions contextualisées
Email personnel opt-in
Inbox signalements emails suspects
Boîte de réception dédiée
Interface de traitement centralisée
Tickets, filtres, statuts
Feedback automatique immédiat (< 1h)
Actions protection collective
Blacklist, alertes broadcast
Métriques de signalement
Taux, qualité, vitesse
Reporting & Analytics
Dashboard global organisation
Simplifié
Avancé
Score Posture Sécurité (SPS)
Chiffre seul
+ Évolution 12 mois + Code couleur
Analytics par campagne
Basique
Détaillées (timeline, comparaison)
Analytics par département
Profils employés individuels
Historique complet, scoring, recommandations
Exports
CSV / Excel / PDF
Rapports automatisés programmables
Hebdo / Mensuel / Trimestriel
Rapports conformité (NIS2, ISO 27001)
Rétention des données
3 mois
24 mois
Logs d'audit complets
Support & Accompagnement
Documentation & FAQ
Onboarding
Self-service
1h guidé avec CSM
Support dédié
Gratuit jusqu'à 10 collaborateurs
Sans carte bancaire
Données hébergées en Europe
Annulation à tout moment

Besoin d'aide pour choisir ? Notre équipe vous répond sous 2h en jours ouvrés. Planifier un appel

Accès bêta · Places limitées

La sensibilisation qui se prouve. Pas juste qui se fait.

Opérationnel en moins de 30 minutes. Score de Posture, simulations phishing, surveillance darkweb : mesurez votre résilience cyber dès la première semaine.

Opérationnel en < 30 min90 jours offerts · Sans engagementDonnées hébergées en Europe