Fiche produit

SoSafe

SoSafe est une plateforme européenne de sensibilisation à la cybersécurité et de phishing simulé : voici notre avis, ses points forts, ses limites, les prix affichés par l’éditeur et les alternatives à considérer pour votre PME.

Pros Niveau : débutant Mise à jour : Octobre 2026

Fiche produit — édition d’octobre 2026 · Lecture estimée : 6 minutes · Auteur : [Nom de l’auteur]

Sommaire

Notre verdict

Réponse rapide. SoSafe est une solution sérieuse et complète pour former des équipes au risque d’hameçonnage : modules courts et ludiques, simulations par e-mail, SMS et appel vocal, bouton de signalement, tableaux de bord, données hébergées en Europe. Son principal frein pour une petite structure est le prix d’entrée : selon l’éditeur, les offres démarrent à 625 € par mois en facturation annuelle, pour 50 utilisateurs inclus. C’est donc un outil adapté aux PME d’au moins plusieurs dizaines de salariés, moins aux très petites entreprises.

Pour qui, pas pour qui

Pour qui Pas pour qui
PME et ETI d’au moins plusieurs dizaines de salariés qui veulent un programme de sensibilisation clé en main TPE de quelques personnes : le prix d’entrée annoncé couvre 50 utilisateurs
Organisations attachées à l’hébergement européen et au RGPD Structures qui veulent tester seules, sans démonstration commerciale
Équipes multilingues (32 langues annoncées) Entreprises qui veulent concevoir intégralement leurs propres scénarios avec une grande souplesse sur les offres d’entrée
Entreprises soumises à des exigences de conformité qui doivent prouver la formation de leurs équipes Budgets nuls : des ressources gratuites existent (voir Alternatives)

Caractéristiques principales

Caractéristique Ce que nous avons relevé
Éditeur SoSafe, société privée fondée en 2018, siège à Cologne (Allemagne), selon sa fiche Gartner Peer Insights
Prix À partir de 625 €/mois, facturés annuellement, 50 utilisateurs inclus (relevé le 1er octobre 2026 sur le site officiel — prix d’entrée, devis personnalisé, renouvellement à vérifier)
Offres Essential, Professional, Premium, Ultimate
Formation Courtes leçons et vidéos interactives et ludiques ; plus de 15 dans l’offre Essential, bibliothèque élargie dans les offres supérieures
Simulations Phishing par e-mail avec modèles prêts à l’emploi ; studio de création personnalisée à partir de Professional ; smishing et vishing dans l’offre Premium
Signalement Bouton de signalement intégré à la messagerie, à partir de l’offre Professional
Mesure Tableaux de bord : taux de clic, taux de signalement, faux positifs, scores de risque
Assistant Sofie, assistant conversationnel, proposé en option sur les offres Premium et Ultimate
Langues 32 langues, selon la FAQ de l’éditeur
Données et conformité Données stockées sur des serveurs en Europe, chiffrées en transit et au repos ; certification ISO 27001 et conformité RGPD revendiquées
Essai Pas d’essai en libre accès ; démonstration personnalisée sans engagement sur demande

Points forts

  • Une pédagogie courte et engageante. L’éditeur met l’accent sur des modules de quelques minutes, ludiques, centrés sur les comportements plutôt que sur la théorie. Les avis d’utilisateurs publiés sur Gartner Peer Insights saluent souvent la qualité des simulations et le côté « solution complète ».
  • L’apprentissage au moment de l’erreur. Selon SoSafe, quand un collaborateur clique sur une simulation, aucun logiciel malveillant n’est transmis : il est redirigé vers une page qui explique les signaux d’alerte qu’il n’a pas repérés. C’est l’un des moyens les plus efficaces d’ancrer un réflexe.
  • Des simulations multicanales. Au-delà de l’e-mail, la plateforme simule des SMS frauduleux (notification de livraison, code de double authentification, QR code) et des appels vocaux, sur l’offre Premium. Ces vecteurs sont de plus en plus utilisés contre les entreprises.
  • Un bouton de signalement. Il permet aux salariés de remonter un message suspect en un clic, ce qui transforme la formation en dispositif de détection.
  • Un ancrage européen. Hébergement des données en Europe, chiffrement, certification ISO 27001 et conformité au RGPD revendiqués : des arguments utiles face à un service juridique ou un client exigeant.
  • Des indicateurs exploitables. Taux de clic et de signalement permettent de suivre l’évolution dans le temps et de cibler les équipes à accompagner.

Limites

  • Un prix d’entrée élevé pour une TPE. Avec un tarif de départ annoncé à 625 € par mois pour 50 utilisateurs, une entreprise de dix personnes paie pour des places inutilisées. Le tarif exact se fait sur devis.
  • Des fonctions clés réservées aux offres supérieures. Le bouton de signalement et la création de simulations personnalisées commencent à l’offre Professional ; le smishing, le vishing et les parcours par métier à l’offre Premium. Vérifiez précisément ce que contient l’offre proposée dans votre devis.
  • Une souplesse jugée limitée par certains utilisateurs. Un avis critique publié sur Gartner Peer Insights évoque un produit de formation « entièrement géré » mais avec une flexibilité limitée pour modifier ou ajouter des éléments, par exemple des e-mails de phishing propres à certains utilisateurs.
  • Pas d’essai autonome. Il faut passer par une démonstration commerciale.
  • La sensibilisation ne suffit pas seule. Une plateforme de formation ne remplace ni la double authentification, ni les sauvegardes, ni les procédures de validation des virements. Elle les complète.
  • Le phishing simulé doit être encadré. Informez vos équipes du dispositif, évitez les scénarios humiliants et utilisez les résultats pour former, pas pour sanctionner. Les règles applicables en droit du travail et en matière de données personnelles sont à vérifier pour votre situation.

Prix et pièges de renouvellement

Prix relevé : à partir de 625 € par mois, facturés annuellement, avec 50 utilisateurs inclus — relevé le 1er octobre 2026 sur la page tarifaire officielle de SoSafe. Selon l’éditeur, ce tarif couvre la mise en route, le support de base, les simulations prêtes à l’emploi, les formations et des rapports adaptés aux exigences de conformité. Il s’agit d’un prix « à partir de » : le montant réel dépend de l’offre choisie, du nombre d’utilisateurs et des options (comme Sofie).

Avant de signer, vérifiez :

  • la durée d’engagement et les conditions de reconduction tacite ;
  • le prix par utilisateur au-delà du seuil inclus, et la possibilité de réduire le nombre de places en cours de contrat ;
  • l’évolution du tarif au renouvellement ;
  • les options facturées en supplément ;
  • les modalités de fin de contrat et de récupération des données.

[LIEN AFFILIÉ — à compléter]

Alternatives

  • KnowBe4 — selon Gartner Peer Insights, c’est l’alternative la plus souvent étudiée par les acheteurs de SoSafe ; à comparer sur la bibliothèque de contenus et la facturation.
  • Hoxhunt — autre plateforme de simulation et de formation, à comparer notamment sur la fréquence des simulations et le modèle de prix (voir sa fiche).
  • Proofpoint — également étudié par les acheteurs de SoSafe selon Gartner Peer Insights ; à considérer si vous utilisez déjà d’autres solutions de cet éditeur.
  • Les ressources gratuites — pour une TPE au budget serré, le kit de sensibilisation de Cybermalveillance.gouv.fr et les contenus de l’ANSSI permettent de lancer une première démarche sans abonnement, en complément d’une courte réunion d’équipe régulière.

Pour une vue d’ensemble, consultez notre Comparatif formations cyber pour équipes.

Questions fréquentes

SoSafe convient-il à une entreprise de 10 salariés ?

Techniquement oui, il n’y a pas de taille minimale selon l’éditeur. Mais le prix d’entrée annoncé inclut 50 utilisateurs : demandez un devis adapté, et comparez avec des solutions facturées au nombre réel d’utilisateurs ou avec les ressources gratuites.

Où sont hébergées les données des salariés ?

Selon la FAQ de SoSafe, toutes les données client sont stockées sur des serveurs situés en Europe et chiffrées en transit et au repos. Demandez le contrat de sous-traitance des données personnelles avant de signer.

Peut-on essayer SoSafe gratuitement ?

Il n’y a pas d’essai en libre-service. L’éditeur propose une démonstration personnalisée, sans engagement, sur demande.

Le phishing simulé peut-il se retourner contre l’entreprise ?

Mal présenté, il peut abîmer la confiance. Annoncez le principe à l’avance, valorisez les signalements, n’affichez pas les noms de ceux qui ont cliqué et utilisez les résultats uniquement pour adapter la formation.

Pour aller plus loin

Sources et méthodologie

Cette fiche s’appuie sur les informations publiées par l’éditeur et sur des avis d’utilisateurs publiés, consultés le 1er octobre 2026. Nous n’avons pas testé la plateforme en conditions réelles.

  • SoSafe — « Pricing & plans » — contenu des offres Essential, Professional, Premium et Ultimate, Sofie en option, prix d’entrée de 625 €/mois facturés annuellement pour 50 utilisateurs : https://sosafe-awareness.com/pricing/
  • SoSafe — « Simulations de phishing personnalisées » — smishing, vishing, personnalisation, page d’apprentissage après un clic, tableaux de bord, bouton de signalement : https://sosafe-awareness.com/fr/produits/simulations-phishing/
  • SoSafe — « Foire aux questions » — 32 langues, hébergement en Europe, ISO 27001, RGPD, démonstration sans engagement, absence de taille minimale : https://sosafe-awareness.com/fr/faq/
  • Gartner Peer Insights — « SoSafe Reviews » — informations sur l’éditeur (fondation, siège), avis favorables et critiques, alternatives étudiées par les acheteurs : https://www.gartner.com/reviews/market/security-awareness-computer-based-training/vendor/sosafe

[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.