Qu'est-ce que Phished ? Fonctionnalités, avis et alternatives (2026)

En bref : Phished est un éditeur belge spécialisé dans la sensibilisation à la sécurité, basé à Louvain, à ne pas confondre avec le terme courant désignant le fait de se faire piéger par un e-mail de hameçonnage. La plateforme (phished.io) automatise les simulations de hameçonnage grâce à l’IA, forme les employés via la Phished Academy, évalue le niveau de risque de chaque individu à l’aide du « Behavioral Risk Score » et propose désormais une protection des e-mails de type « zero-trust » sous le nom de Zero Incident Mail. Selon son propre site, Phished forme deux millions d'utilisateurs au sein de 7 100 organisations, en collaboration avec plus de 400 partenaires. Les utilisateurs lui attribuent une note de 4,5 sur 5 sur G2 (164 avis) et saluent son automatisation et sa facilité d'utilisation. Les critiques portent sur le niveau de détail des rapports, le rythme fixe des sessions de formation et la couverture linguistique inégale.

Le phishing en bref

Ce que fait Phished

À l'origine, Phished était un outil permettant d'envoyer des simulations d'hameçonnage sans que l'administrateur ait à les planifier. Cela reste le cœur du produit, mais l'entreprise se présente désormais comme une plateforme de sensibilisation à la sécurité « native IA », fondée sur le modèle « zero trust ». Concrètement, elle se compose de six éléments :

• Simulations de phishing adaptatives. Vous configurez la plateforme une seule fois. Ensuite, des agents IA planifient, rédigent, envoient et assurent le suivi des simulations, dont la difficulté, le moment d’envoi et le scénario sont adaptés à chaque collaborateur. Phished les envoie selon une fréquence régulière, par exemple toutes les deux semaines, et pas uniquement par e-mail : la page de simulation répertorie Teams et Slack, les SMS et WhatsApp, les codes QR ainsi que les appels vocaux ou vidéo. Toute personne qui clique sur un lien accède à une brève leçon qui lui montre les indices qu’elle n’a pas repérés.
• Phished Academy. Formation structurée en modules de 10 à 15 sessions, chacune durant environ 5 à 10 minutes, comprenant des questions, des récits et des vidéos. Les employés obtiennent des certificats allant du niveau Bronze au niveau Platine. Les thèmes abordés vont des notions de base à la norme NIS2, en passant par le RGPD, la norme ISO 27001, la loi DORA et l'IA.
• Assistant anti-hameçonnage et réponse automatisée aux incidents. Un assistant disponible dans Outlook, Gmail et le navigateur que les employés utilisent lorsqu’ils ont des doutes concernant un lien, une pièce jointe ou un code QR. L’élément est ouvert dans un environnement isolé, l’IA rend son verdict dans la langue de l’employé et l’équipe informatique voit le cas enregistré et résolu.
• Score de risque comportemental. Un score attribué à chaque personne, à chaque équipe et à l'ensemble de l'organisation, calculé à partir des résultats de simulations, des e-mails signalés, de l'état d'avancement des formations, des avis de l'Assistant, des applications et appareils non sécurisés, ainsi que de la lecture ou non des alertes de menaces par les utilisateurs. Ce score est comparé aux moyennes nationales et mondiales.
• Zero Incident Mail. Une solution de protection des e-mails qui isole automatiquement les messages inconnus. Même si un utilisateur clique sur un lien malveillant, la menace reste confinée et ne parvient pas à atteindre les appareils ni les systèmes internes.
• Alertes de menaces. Des articles courts et d'actualité rédigés par l'équipe de Phished sur les nouvelles arnaques et méthodes d'attaque.

La plateforme s'intègre à Microsoft 365, Google Workspace, ainsi qu'aux outils SIEM et SOAR. Phished précise qu'elle est certifiée ISO 27001 et auditée SOC 2, et que sa mise en place prend entre une et deux heures. Les utilisateurs de G2 indiquent qu'il faut en moyenne un mois pour la mettre en œuvre.

Qui se cache derrière Phished ?

Selon le communiqué de presse de l’entreprise, c’est Arnout Van de Meulebroucke qui a eu l’idée en 2019, et l’entrepreneur en série Jo Vandebergh a investi 1 million d’euros pour la concrétiser, suivi d’environ 8 millions d’euros supplémentaires versés par tranches. Vandebergh a pris la direction générale en 2022 ; Van de Meulebroucke est devenu directeur technique. Le 2 mai 2024, Phished a annoncé la souscription d’une obligation convertible de 7,5 millions d’euros auprès du fonds d’investissement flamand Welvaartsfonds, remboursable sur quatre ans. À cette date, l’entreprise comptait 50 employés, 2 500 clients professionnels et 200 partenaires MSP, et s’était fixé pour objectif d’atteindre plus de 20 millions d’euros de chiffre d’affaires récurrent annuel d’ici 2027.

Phished est une entreprise privée. Nous n'avons trouvé aucune annonce concernant une acquisition ou un nouveau tour de table entre mai 2024 et novembre 2026. Ce qui a changé, c'est son rayonnement : le nombre de partenaires sur le site a doublé pour atteindre plus de 400.

Tarifs et formules issus d'une tentative d'hameçonnage

La page des tarifs présente trois formules. La formule « Core » comprend les simulations basées sur l’IA, un bouton de rapport, des micro-formations, des alertes de menaces et le tableau de bord de l’administrateur. La formule « Advanced » ajoute la formation destinée aux récidivistes, le service « Zero Incident Mail », les certificats utilisateur et la cyber-hygiène pour les applications et les appareils. La formule « All-in-One » ajoute des formations sur des thèmes spécifiques tels que le NIST, le RGPD et la directive NIS2, des formations personnalisées que vous créez vous-même, le « Behavioral Risk Score », des rapports détaillés incluant Power BI personnalisé et une plateforme de gestion pour les groupes internationaux. Chaque formule renvoie vers un formulaire de demande, à l’issue duquel vous recevez un devis correspondant à votre nombre d’utilisateurs, en euros, en livres sterling ou en dollars.

Deux points pratiques à prendre en compte lorsque vous comparez les offres. Tout d'abord, vérifiez quelle formule inclut les fonctionnalités dont vous avez pris connaissance : le « Behavioral Risk Score » est disponible dans la formule « All-in-One », tandis que la fonctionnalité « Zero Incident Mail » est proposée à partir de la formule « Advanced ». Ensuite, demandez si vous achetez directement auprès de Phished ou par l'intermédiaire d'un partenaire, car un MSP peut regrouper la licence avec ses propres services et son assistance.

Ce que les utilisateurs disent de Phished

Nous avons consulté les avis publiés sur G2, Gartner Peer Insights et Capterra le 5 novembre 2026. Les notes sont les suivantes : G2 : 4,5 sur 5 d'après 164 avis ; Gartner Peer Insights : 4,4 d'après 37 évaluations ; Capterra : 4,6 d'après 27 avis. La tendance qui se dégage de ces trois sites est la suivante :

• Point fort : l'automatisation est la priorité. Les utilisateurs décrivent une plateforme que l'on configure une seule fois et qui continue ensuite à envoyer des simulations et des formations sans qu'il soit nécessaire d'ajouter des rappels dans l'agenda de l'administrateur. La facilité d'utilisation est l'atout le plus souvent cité sur G2 (29 mentions), suivie par des simulations réalistes, une amélioration visible de la sensibilisation et une équipe à l'écoute des retours d'expérience.
• Critiques : les rapports (6 mentions sur G2, et des évaluateurs de Capterra qui souhaiteraient davantage de détails dans le tableau de bord), le rythme de l’Académie (un évaluateur ne souhaite pas attendre 21 jours pour la prochaine session, un autre a constaté une baisse de motivation une fois tous les niveaux terminés), le manque de clarté quant au calcul du « Behavioral Risk Score », le nombre d’e-mails de rappel et la couverture linguistique. Un évaluateur issu d’une petite entreprise a trouvé l’interface peu intuitive et la configuration de l’intégration avec Google Workspace et Okta fastidieuse.

L'analyse indépendante réalisée par Expert Insights, mise à jour le 22 septembre 2026, attribue à Phished une note de 4,5. Elle salue les campagnes d'auto-apprentissage et la rapidité de déploiement, tout en soulignant que le volume de contenu de formation, notamment les vidéos, est moins important que chez certains concurrents et que la plupart des ressources sont disponibles en néerlandais et en anglais. Phished répertorie quant à lui 32 langues disponibles dans son Académie ; n'hésitez donc pas à demander la liste des contenus disponibles dans votre langue.

Les points forts de Phished

• Des simulations qui s'exécutent automatiquement. Pour un responsable informatique souhaitant effectuer des tests de phishing en continu sans avoir à créer de campagnes, il s'agit de l'une des solutions les plus automatisées du marché.
• Le modèle de partenariat. Avec plus de 400 partenaires et une gestion des licences spécialement conçue pour les MSP, Phished est la solution idéale pour les prestataires de services qui mènent des campagnes de sensibilisation auprès d'un grand nombre de clients.
• Moins de tri des tentatives d'hameçonnage. L'Assistant, la réponse automatisée aux incidents et Zero Incident Mail visent à alléger la charge de travail qui incombe à l'équipe de sécurité lorsqu'un collaborateur signale un e-mail suspect. Peu de fournisseurs de solutions de sensibilisation vont aussi loin en matière de sécurité des e-mails.

Les lacunes de Phished

• Étendue de la formation. Le hameçonnage est traité de manière exhaustive. En ce qui concerne les autres sujets, les évaluateurs et les experts estiment que l'offre de cette bibliothèque est moins fournie que celle des grands fournisseurs de contenu.
• Rythme et motivation. Les sessions sont programmées sur la plateforme à plusieurs semaines d'intervalle, et la récompense consiste en un certificat. Les équipes qui recherchent un moment hebdomadaire court et une compétition entre collègues ne trouveront pas leur compte.
• Rapports destinés au conseil d'administration ou à l'auditeur. Les données sont disponibles, mais plusieurs responsables demandent des tableaux de bord et des rapports plus flexibles à partager avec la direction.

Alternatives au phishing

Le tableau comparatif présente les offres proposées par chaque fournisseur sur son site web au 5 novembre 2026. Pour une vue d'ensemble plus complète, consultez notre guide des meilleurs logiciels de formation à la sensibilisation à la sécurité.

Phished contre Guardey : la version courte

Les deux solutions sont européennes, intègrent toutes deux des simulations de hameçonnage et fournissent des rapports conformes aux normes NIS2 et ISO 27001. La différence réside dans leurs priorités respectives. Phished s’articule autour de simulations automatisées et, de plus en plus, autour de la protection de la boîte mail elle-même. Guardey s'articule autour d'une seule habitude : chaque collaborateur relève chaque semaine un défi ludique d'environ trois minutes et se mesure à ses collègues sur un classement, avec des simulations incluses et aucune fonctionnalité verrouillée derrière des modules complémentaires. Si les tests de phishing et l'isolation des e-mails sont votre priorité, Phished est un excellent choix. Si vous souhaitez que vos collaborateurs continuent à se former sur tous les sujets, semaine après semaine, optez pour Guardey. Vous trouverez une comparaison détaillée, fonctionnalité par fonctionnalité, sur notre page Phished vs Guardey.

Questions fréquentes

À quoi sert Phished ?

Sensibilisation à la sécurité : simulations automatisées d'hameçonnage, formation via la Phished Academy, score de risque par collaborateur et, dans les formules supérieures, isolation des e-mails avec Zero Incident Mail. L'objectif est de réduire le nombre d'incidents dus à l'erreur humaine.

Phished est-elle une entreprise belge ?

Oui. Phished, dont le siège social se trouve sur la Bondgenotenlaan à Louvain, est une société privée soutenue par son PDG, Jo Vandebergh, et, depuis mai 2024, par une obligation convertible de 7,5 millions d'euros émise par le fonds flamand Welvaartsfonds.

Combien coûte Phished ?

Phished propose trois formules : Core, Advanced et All-in-One. Le prix, calculé en fonction du nombre d'utilisateurs, est communiqué après une demande effectuée via la page des tarifs ou par l'intermédiaire d'un partenaire. La formule choisie détermine si des fonctionnalités telles que « Zero Incident Mail » et le « Behavioral Risk Score » sont incluses.

Phished propose-t-il un essai gratuit ?

Le site web propose une démo que Phished affirme pouvoir présenter dans votre propre environnement. Aucune version d'essai en libre-service n'y est mentionnée.

Quelle est la meilleure alternative à Phished ?

Pour la plupart des organisations, Guardey propose : une formation hebdomadaire de trois minutes, un concours par équipe, des simulations de hameçonnage incluses et un essai gratuit de 14 jours. Pour les entreprises disposant de leur propre équipe de sécurité, Hoxhunt, SoSafe et KnowBe4 constituent les alternatives habituelles.