Hoxhunt apuesta por la gamificación y la IA adaptativa para involucrar a los colaboradores de grandes empresas, un modelo pensado para organizaciones de 1.000 empleados o más con un CISO y un presupuesto formalizado. NovaShield apunta al extremo opuesto: una solución autónoma, desplegable en minutos, para las pymes francesas sin equipo de seguridad dedicado. La diferencia no es de calidad, sino de público objetivo.
Hoxhunt es una plataforma finlandesa de concienciación en ciberseguridad que ha hecho de la gamificación y la inteligencia artificial sus señas de identidad. NovaShield es una solución francesa de simulación de phishing, diseñada para pymes de 50 a 500 empleados.
El phishing sigue siendo el principal vector de ataque para el 60% de las organizaciones francesas según el barómetro del CESIN 2024. Las soluciones existen. La pregunta es cuál se adapta a su realidad operativa.
Nota de transparencia: este artículo está escrito por Kaci, fundador de NovaShield. Todos los datos citados provienen de fuentes públicas verificables. Indicamos explícitamente los casos en que Hoxhunt es más adecuado que NovaShield.
Lo esencial
- Hoxhunt no publica sus tarifas — se requiere un ciclo de venta enterprise para obtener un presupuesto
- La gamificación es una ventaja real para organizaciones de 1.000+ personas, y una complejidad innecesaria para equipos de menos de 100
- Los datos se alojan en la UE, pero no en Francia — distinción importante para organizaciones con restricciones de soberanía digital
- Los escenarios están diseñados para el mercado nórdico: menos eficaces frente a ataques típicamente franceses (fraude IBAN, Ameli, Chronopost, DGFiP)
- NovaShield: despliegue en 15 minutos, gratuito hasta 50 empleados, 59 €/mes a partir de ahí, alojado en Francia
- Hoxhunt sigue siendo la mejor opción para empresas de 1.000+ colaboradores con un CISO dedicado y un presupuesto de concienciación formalizado
Hoxhunt en pocas palabras
Hoxhunt es una empresa finlandesa fundada en 2016 en Helsinki. La plataforma se construyó en torno a una idea: la concienciación sobre el phishing funciona mejor cuando parece un juego que cuando parece una obligación.
Según el sitio web de Hoxhunt, la plataforma utiliza inteligencia artificial para adaptar la dificultad de las simulaciones al nivel de cada colaborador. Un empleado que detecta sistemáticamente los intentos recibe escenarios más sofisticados. Uno que hace clic con regularidad recibe simulaciones más sencillas con formación específica.
El sistema de gamificación es la marca distintiva de Hoxhunt. Los colaboradores ganan estrellas cuando notifican correctamente un correo simulado, escalan en clasificaciones individuales y de equipo, y reciben recompensas. El objetivo: convertir un ejercicio de cumplimiento en una actividad atractiva. Hoxhunt reivindica tasas de participación superiores al 90%.
Hoxhunt ha sido reconocida por Gartner y tiene clientes en los sectores bancario, industrial y tecnológico, principalmente en el norte de Europa y Norteamérica. El cliente típico es una empresa de 1.000 empleados o más con un equipo de seguridad estructurado.
El modelo comercial se basa en la demostración, evaluación de necesidades, presupuesto personalizado y un onboarding acompañado con integración técnica (SSO, SCIM, conectores SIEM).
¿Qué diferencia a Hoxhunt de NovaShield?
La diferencia no es de calidad. Es de público objetivo y filosofía.
Hoxhunt apostó por la gamificación como palanca de cambio conductual. NovaShield hace una elección diferente: simplicidad de despliegue, transparencia de precios y relevancia local. Los escenarios están pensados para los ataques observados en Francia. La formación se activa en el momento del error. El objetivo para el responsable IT de una pyme: lanzar su primera campaña en 15 minutos, sin llamar a nadie.
Hoxhunt se dirige a organizaciones con tiempo y recursos para desplegar un programa de concienciación ambicioso a lo largo de 12-24 meses. NovaShield se dirige a pymes que necesitan resultados rápidos, con una herramienta que funciona de forma autónoma una vez configurada.
Lo que Hoxhunt hace bien
La gamificación al servicio del compromiso
Las clasificaciones por equipo, las estrellas ganadas en cada notificación correcta y las recompensas transforman la simulación de phishing en una actividad participativa. En una gran empresa donde el cansancio ante las formaciones obligatorias es un problema real, este enfoque produce resultados medibles.
La IA adaptativa para la personalización
Hoxhunt ajusta automáticamente la dificultad y el tipo de escenario según el comportamiento de cada colaborador. Esta personalización tiene valor en grandes organizaciones donde la gestión manual de campañas sería irreal.
El reporting y el análisis
Hoxhunt ofrece un reporting detallado con métricas de resiliencia, puntuaciones por departamento, tendencias en el tiempo y benchmarks sectoriales.
El reconocimiento de analistas
Hoxhunt ha sido reconocida por Gartner, lo que facilita la decisión interna en las grandes empresas que se basan en recomendaciones de analistas.
¿Cuáles son las limitaciones de Hoxhunt para las pymes francesas?
Precios no publicados y ciclo comercial enterprise
Hoxhunt no publica sus precios. Para obtener un presupuesto hay que pasar por una demostración y un proceso comercial estructurado. Para un directivo de pyme que compara tres soluciones entre reuniones, esta opacidad es un obstáculo.
Contenido en francés, pero no de nacimiento
Hoxhunt ofrece escenarios en francés, pero la plataforma fue diseñada en Helsinki para un mercado primero nórdico. Los ataques que afectan a las pymes francesas tienen especificidades locales: fraude por cambio de IBAN, falsos avisos de Chronopost, falsos reembolsos de Ameli, fraude al presidente, faltas cartas de la DGFiP. Una solución nacida en Francia integra estos contextos de forma nativa.
Alojamiento europeo, pero no francés
Según la información públicamente disponible (abril 2026), Hoxhunt aloja los datos en la Unión Europea, lo que satisface los requisitos del RGPD. Pero para las empresas con restricciones de soberanía digital, la distinción entre alojamiento en la UE y alojamiento en Francia es importante.
La gamificación: ventaja enterprise, exceso para equipos pequeños
En una pyme de 60 personas donde todos se conocen, los leaderboards pueden producir el efecto contrario: vergüenza o indiferencia. El responsable IT de una pyme no busca crear un programa de gamificación.
Sin verificación de correo en tiempo real para el colaborador
En una pyme sin equipo de seguridad, el correo notificado llega a la bandeja del responsable IT que ya tiene 50 temas más. El colaborador no recibe respuesta y acaba dejando de notificar.
Lo que NovaShield busca hacer diferente
El francés como lengua nativa, no como traducción
NovaShield está construido en francés, para empresas francesas: falso Chronopost, falso Ameli, fraude por IBAN, falsa multa ANTAI, smishing que se hace pasar por una operadora de telecomunicaciones.
15 minutos entre la decisión y la primera campaña
Crear una cuenta, importar colaboradores por CSV, elegir un escenario, lanzar la campaña — sin cita comercial, sin semanas de configuración.
Precios publicados, sin negociación
NovaShield publica su tarifa: gratuito hasta 50 empleados, luego desde 59 €/mes (51-150 empleados) hasta 349 €/mes (501-1.000 empleados), con todas las funciones incluidas.
Verificación de correo por IA
Cuando un colaborador recibe un correo sospechoso en condiciones reales, lo reenvía a NovaShield y obtiene un veredicto rápido: legítimo o sospechoso. No es un botón de notificación; es un asistente de decisión.
El micro-learning contextualizado
Un colaborador que cae en un correo de entrega falso no recibe la misma formación que el que cayó en un fraude por IBAN. El recorrido es progresivo.
La conformidad NIS2 automatizada
NovaShield genera automáticamente estos informes: historial de campañas, tasas de participación, resultados de formaciones, evolución de la puntuación de riesgo, con exportación PDF en un clic.
Veredicto
Hoxhunt es una buena opción si es una gran empresa de 1.000 empleados o más, con un CISO y un presupuesto de concienciación formalizado.
NovaShield es una buena opción si es una pyme francesa de 50 a 500 empleados que quiere actuar rápidamente, con precios transparentes, despliegue rápido y escenarios diseñados para el contexto francés.
Lanze su primera campaña en 15 minutos, sin compromiso.
Preguntas frecuentes
¿Cuál es el precio de Hoxhunt?
Hoxhunt no publica una tarifa. Los precios se comunican tras demostración y evaluación de necesidades. NovaShield, por el contrario, muestra sus precios públicamente: gratuito hasta 50 empleados, luego desde 59 €/mes.
¿Es Hoxhunt adecuado para las pymes?
Hoxhunt apunta a grandes empresas y empresas de tamaño medio. Para una pyme de 50 a 300 empleados sin CISO, el ciclo comercial, el despliegue acompañado y el coste de Hoxhunt pueden ser un freno.
¿Hoxhunt u KnowBe4: cuál elegir?
Hoxhunt se diferencia de KnowBe4 por su enfoque gamificado y su IA adaptativa. KnowBe4 apuesta por el volumen de contenido. Ambos apuntan a grandes empresas. Para una pyme francesa, ninguno está dimensionado adecuadamente.
¿Hoxhunt está disponible en francés?
Sí, pero los escenarios no están diseñados de forma nativa para el contexto francés (fraude por IBAN, falso Chronopost, falso Ameli).
¿Se puede migrar de Hoxhunt a NovaShield?
Sí. La importación de usuarios se hace por CSV. Los datos históricos de Hoxhunt no son transferibles, pero una nueva baseline se establece desde la primera campaña.
¿Hoxhunt aloja los datos en Francia?
Según la información disponible (abril 2026), en la Unión Europea, pero no específicamente en Francia.
Fuentes
- Hoxhunt.com para información del producto.
- Barómetro CESIN 2024 y ANSSI, Panorama de la cybermenace 2024.
- Información sobre Hoxhunt basada en datos públicamente disponibles a abril de 2026.
Sobre el autor
Kaci es fundador de NovaShield, titulado con un Máster en Ciberseguridad & Cloud por IPSSI. NovaShield es un proveedor referenciado en la plataforma Cybermalveillance.gouv.fr.