Top 10 soluciones de simulación de phishing en Francia (2026)

Por Kaci, fundador de NovaShield, con un Máster en Ciberseguridad y Cloud en IPSSI. NovaShield es proveedor registrado en la plataforma Cybermalveillance.gouv.fr.

Lectura estimada: 12 min · Publicado el 5 de septiembre de 2026 · Actualizado el 5 de septiembre de 2026

Nota de transparencia: NovaShield (n.º 2 de este ranking) es el editor de este artículo. Todos los datos citados provienen de fuentes públicas verificables. Indicamos explícitamente los casos en que otras soluciones son más adecuadas que NovaShield.

Puntos clave

• Las 10 soluciones cubren cuatro perfiles: gigantes americanos (KnowBe4, Proofpoint, Cofense, Barracuda), especialistas franceses (NovaShield, Mailinblack, Mantra), actores europeos (Hoxhunt, SoSafe) y open source (GoPhish)
• Ninguna solución es universalmente superior: la elección correcta depende de su tamaño, presupuesto y nivel de madurez en seguridad
• Para una pyme francesa sin CISO: NovaShield o Mailinblack — despliegue rápido, precios predecibles, datos alojados en Francia
• Para una gran empresa con SOC: Cofense o Proofpoint — threat intelligence integrada, reporting avanzado
• Para presupuesto cero con conocimientos técnicos: GoPhish — gratuito, open source, sin formación post-clic
• La nota Trustpilot de usuarios de KnowBe4 (1,8/5) demuestra que una solución puede ser reconocida por analistas y rechazada por los empleados que debe formar
• Criterio principal: ¿se utilizará y aceptará esta herramienta a largo plazo?

En abril de 2026, más de 40 plataformas compiten en el mercado francés de simulación de phishing. La presión aumenta: la directiva europea NIS2 exige pruebas de sensibilización del personal, las aseguradoras cyber condicionan sus garantías a la existencia de un programa de formación, y el phishing sigue siendo el principal vector de ataque, implicado en aproximadamente el 60 % de los incidentes en Francia (CESIN, Barómetro de Ciberseguridad Empresarial, 2025).

Este ranking analiza las 10 soluciones más relevantes para una pyme francesa en 2026. El objetivo no es designar un ganador universal, sino proporcionar los datos para tomar una decisión adaptada a su tamaño, presupuesto y restricciones regulatorias.

Metodología de selección

Criterios que guiaron la selección y el análisis:

1. Cobertura del mercado francés. Cada solución seleccionada tiene presencia documentada en Francia: clientes franceses identificables, contenido en francés o comunidad francófona activa.
2. Relevancia para pymes (25 a 250 empleados). El mercado francés está compuesto en un 99 % por pymes. Este ranking evalúa cada solución desde la perspectiva de las restricciones pyme: presupuesto limitado, equipo IT reducido, necesidad de autonomía, requisitos RGPD.
3. Datos factuales y verificables. Cada afirmación se basa en datos públicos: páginas de precios oficiales, opiniones en G2, Gartner Peer Insights y Trustpilot, informes de analistas y documentación técnica.
4. Diversidad de enfoques. El ranking incluye deliberadamente perfiles variados.

1. KnowBe4 — El líder mundial para grandes cuentas

Editor: KnowBe4 Inc. (Clearwater, Florida, EE.UU.). Fundado en 2010. Adquirido por Vista Equity Partners en 2023 por 4.600 millones de dólares. Más de 70.000 organizaciones clientes en todo el mundo.

Funcionalidades clave. La mayor biblioteca de templates del mercado: más de 25.000 escenarios de phishing y 1.300 módulos de formación en 35 idiomas. PhishER para el triage de correos reportados. SmartRisk Agent (316 indicadores). AIDA, agente IA de orquestación de campañas (solo nivel Diamond).

Precios. Cuadrícula pública en cuatro niveles: Silver (~1,90 $/puesto/mes), Gold (2,23 $), Platinum (2,60 $), Diamond (3,25 $). Mínimo 25 puestos. Los complementos añaden 0,17 a 1,50 $/puesto/mes. Múltiples fuentes documentan incrementos del 20–40 % en la renovación.

Fortalezas. Profundidad de catálogo sin igual. Reconocimiento unánime de analistas (Gartner Magic Quadrant Leader 2025). Nota G2 de 4,6/5 en casi 3.000 opiniones de administradores.

Limitaciones para pymes francesas. Nota Trustpilot de 1,8/5 (85 % de reseñas de una estrella). El contenido francés representa solo el ~2 % del catálogo total. Configuración descrita como "overwhelming" en 26 menciones negativas en G2.

Adecuado para: grandes empresas y ETI internacionales con presupuesto considerable y equipo de seguridad completo. → Comparativa NovaShield vs KnowBe4

2. NovaShield — Simulación de phishing diseñada para pymes francesas

Editor: NovaShield (Francia). Solución SaaS francesa especializada en simulación de phishing y sensibilización para pymes de 50 a 500 empleados y para MSPs.

Funcionalidades clave. Escenarios calibrados para ataques observados en Francia: falso Chronopost, falso Ameli, fraude de transferencia bancaria, falsas notificaciones URSSAF, falsa correspondencia DGFiP. Micro-learning post-fallo (3 a 5 minutos), activado automáticamente tras cada clic. Verificación de correo por IA con análisis de cabeceras y autenticación SPF/DKIM/DMARC. Panel de riesgo por departamento. Informes de cumplimiento NIS2 exportables. Panel multi-tenant para MSPs.

Precios. Freemium gratuito hasta 50 usuarios, sin límite de tiempo. Plan Pro desde 79 €/mes para 1 a 50 usuarios, hasta 599 €/mes para 501 a 1.000 usuarios. Facturación mensual sin compromiso, opción anual con un 13 % de descuento. Crear una cuenta Freemium gratuita

Fortalezas. Despliegue en 15 minutos sin intervención del proveedor. Contenido diseñado para el contexto francés, no solo traducido. Alojamiento en Francia (objetivo). La verificación de correo por IA cubre un vacío que la mayoría de competidores no abordan. Panel MSP multi-tenant diferenciador.

Limitaciones. Catálogo de escenarios más reducido que KnowBe4 o Proofpoint. Menos adecuado para organizaciones de más de 500 empleados. Sin módulo de filtrado de correo. Plataforma más joven que la mayoría en este ranking.

Adecuado para: pymes francesas de 50 a 500 empleados. → Funcionalidades NovaShield · Precios NovaShield

3. Mailinblack Cyber Coach — La solución francesa todo-en-uno

Editor: Mailinblack (Marsella, Francia). Fundado en 2003. Más de 20.000 clientes, principalmente pymes, entidades locales y centros de salud.

Funcionalidades clave. Protect (filtrado de correo entrante) y Cyber Coach (simulación de phishing). Cyber Academy con formación e-learning.

Precios. No públicos. Por presupuesto a través de red de partners/revendedores.

Fortalezas. Proveedor francés establecido. Datos alojados en Francia en OVHcloud. Enfoque todo-en-uno. Buena cobertura del sector público y sanitario.

Limitaciones. Cyber Coach es un módulo complementario, no un producto independiente. Escenarios menos personalizables que plataformas especializadas.

Adecuado para: pymes y entidades públicas francesas sin filtro de correo. → Comparativa NovaShield vs Mailinblack

4. Cofense — El especialista en reporte de phishing para SOC

Editor: Cofense (Leesburg, Virginia, EE.UU.). Anteriormente PhishMe, rebautizado en 2018.

Funcionalidades clave. Cofense Reporter (botón Outlook/Gmail), Cofense Triage (análisis automático de correos reportados), Cofense Intelligence (threat intelligence de más de 35 millones de correos analizados).

Precios. No públicos. Modelo enterprise por presupuesto. Presupuestos anuales que comienzan en decenas de miles de euros.

Fortalezas. El bucle simulación-reporte-threat intelligence es el más completo del mercado. Integración nativa con SIEM/SOAR para entornos SOC.

Limitaciones para pymes. Requiere equipo de seguridad estructurado. Sin SOC, la mitad del valor de Cofense es inaccesible. Alojamiento en EE.UU.

Adecuado para: empresas mid-market y grandes empresas con SOC. → Comparativa NovaShield vs Cofense

5. Proofpoint SAT — La suite enterprise con simulación integrada

Editor: Proofpoint (Sunnyvale, California, EE.UU.). Fundado en 2002. Adquirido por Thoma Bravo en 2021 por 12.300 millones de dólares.

Funcionalidades clave. Biblioteca masiva de templates multi-idioma, módulos de formación en vídeo producidos profesionalmente, scoring de riesgo de usuarios alimentado por datos de threat intelligence del gateway de correo.

Precios. No públicos. Presupuesto enterprise tras cualificación comercial. Según feedback del mercado, presupuestos anuales para pymes en la horquilla alta de cinco cifras.

Fortalezas. Correlación entre threat intelligence y simulaciones. Contenido de formación en vídeo entre los más profesionales del mercado.

Limitaciones para pymes. Precios enterprise fuera del presupuesto de la mayoría de pymes francesas. Despliegue en semanas, no minutos.

Adecuado para: grandes empresas ya clientes de la suite de correo Proofpoint. → Comparativa NovaShield vs Proofpoint

6. Hoxhunt — Gamificación impulsada por IA

Editor: Hoxhunt (Helsinki, Finlandia). Fundado en 2016. Más de 40 millones de dólares recaudados (Serie B en 2022).

Funcionalidades clave. IA adaptativa: la dificultad se ajusta automáticamente según el rendimiento individual. Gamificación con estrellas y clasificaciones. Hoxhunt Respond para reportar correos sospechosos.

Precios. No públicos. Modelo enterprise. Objetivo: empresas de 1.000+ empleados.

Fortalezas. Enfoque adaptativo por individuo. Gamificación con engagement medible. Nota G2 de 4,6/5.

Limitaciones para pymes. Modelo comercial para grandes empresas. Despliegue requiere integración SCIM/SSO. Datos alojados en UE (Finlandia), no en Francia.

Adecuado para: ETI y grandes empresas europeas con presupuesto de sensibilización superior a 10.000 €/año. → Comparativa NovaShield vs Hoxhunt

7. SoSafe — El enfoque conductual alemán

Editor: SoSafe (Colonia, Alemania). Fundado en 2018. Más de 100 millones de euros recaudados (Serie B de 73 millones en 2023). Más de 4.000 organizaciones clientes en Europa.

Funcionalidades clave. Ciencias del comportamiento aplicadas a la ciberseguridad: simulaciones personalizadas por IA, e-learning gamificado, Phish Assist, módulo de cumplimiento para ISO 27001, NIS2 y DORA en más de 30 idiomas.

Precios. No públicos. Presupuesto tras demostración. Objetivo: ETI y grandes empresas (500+ empleados).

Fortalezas. Enfoque conductual metodológicamente sólido. Amplia cobertura europea. Módulo multi-regulación.

Limitaciones para pymes. Modelo comercial para 500+ personas. Datos alojados en Europa (Alemania), no en Francia.

Adecuado para: ETI europeas multi-país con enfoque científico de sensibilización. → Comparativa NovaShield vs SoSafe

8. Mantra (grupo Cyber Guru) — Coaching en tiempo real a la francesa

Editor: Mantra (Francia), fundado en París en 2020. Adquirido por Cyber Guru (Roma, Italia) en marzo de 2025. Ya no es una startup francesa independiente.

Funcionalidades clave. Extensión de navegador que analiza correos en tiempo real en la bandeja de entrada (Gmail, Outlook). Alerta antes del clic. Simulaciones de phishing integradas.

Precios. No públicos. Tras demostración.

Fortalezas. Intervención en tiempo real antes del clic. Equipo en Francia. UX moderna.

Limitaciones. Requiere extensión de navegador en cada puesto. Estado del alojamiento de datos a verificar tras la integración en Cyber Guru (Italia).

Adecuado para: pymes y ETI francesas que buscan protección en tiempo real complementaria. → Comparativa NovaShield vs Mantra

9. GoPhish — Open source para pentesters y presupuesto cero

Editor: Proyecto open source (licencia MIT) de Jordan Wright. Sin entidad comercial.

Funcionalidades clave. Campañas de phishing simuladas desde un servidor auto-alojado. Interfaz web ligera, escrita en Go, fácil de desplegar en un VPS Linux.

Precios. Gratuito. El coste real es tiempo IT: entre 2 y 5 días para un despliegue funcional.

Fortalezas. Gratuito y transparente (código fuente auditable). Control total sobre la infraestructura. Sin dependencia de proveedor.

Limitaciones. Sin formación post-fallo integrada. Sin informes de cumplimiento. Sin scoring de riesgo. Los templates deben crearse manualmente en HTML.

Adecuado para: pentesters, red teams y organizaciones con conocimientos técnicos internos. → Comparativa NovaShield vs GoPhish

10. Barracuda SAT — El módulo integrado en la suite de correo

Editor: Barracuda Networks (Campbell, California, EE.UU.). Fundado en 2003. Adquirido por KKR en 2022 por 4.000 millones de dólares.

Funcionalidades clave. Simulaciones de phishing (correo, SMS, buzón de voz, USB encontrado), módulos de formación en vídeo cortos, portal de reporting, botón de reporte de correo. Diseñado para integrarse en la suite Barracuda.

Precios. No públicos como producto independiente. Generalmente en bundle con Barracuda Email Protection. Distribución principalmente a través de MSPs y revendedores.

Fortalezas. Extensión natural para clientes existentes de Barracuda. Red de MSPs para soporte local.

Limitaciones. Templates principalmente para el mercado norteamericano. Módulo add-on, no producto independiente. Alojamiento fuera de Francia.

Adecuado para: empresas ya clientes de Barracuda para seguridad de correo. → Comparativa NovaShield vs Barracuda

Tabla comparativa

Cómo elegir según su perfil

1. Pyme francesa de 30 a 200 empleados, presupuesto limitado, sin CISO. NovaShield o Mailinblack (si también necesita filtro de correo) son las opciones más alineadas.
2. ETI de 500 a 2.000 empleados, equipo de seguridad, presencia europea. SoSafe o Hoxhunt aportan valor añadido que las soluciones pyme no cubren.
3. Gran empresa con SOC y presupuesto de ciberseguridad de seis cifras. Cofense o Proofpoint SAT son las opciones más relevantes.
4. Startup tech o consultora de pentesting. GoPhish ofrece control total y coste cero.
5. Pyme que busca protección en tiempo real además de simulación. Mantra ofrece un enfoque de coaching pre-clic que complementa un programa de simulación clásico.

Preguntas que hacer antes de firmar

1. ¿Dónde se alojan mis datos? ¿Francia, UE o EE.UU.? ¿Ofrecen un DPA conforme al RGPD?
2. ¿Cuál es el coste total el primer año y en la renovación? Incluidos complementos y gastos de configuración.
3. ¿Cuánto tiempo para desplegar y lanzar la primera campaña? ¿15 minutos o 4 semanas?
4. ¿Sus escenarios de phishing están adaptados al contexto francés? No traducidos, adaptados.
5. ¿Qué ocurre cuando un empleado hace clic en un enlace de simulación? ¿Página estática? ¿Micro-learning de 3 minutos?
6. ¿Qué informes de cumplimiento puede generar automáticamente? ¿NIS2, ISO 27001, SOC 2?
7. ¿Puedo probar la plataforma gratuitamente antes de comprometerme?

La mejor herramienta es la que sus equipos realmente usan

El valor de una solución de simulación de phishing no se mide por el número de templates en el catálogo ni por el reconocimiento de analistas de Gartner. Se mide por el cambio de comportamiento real de los empleados.

KnowBe4 tiene 25.000 templates, pero una nota Trustpilot de 1,8/5 en usuarios finales. GoPhish es gratuito, pero sin formación post-clic no cambia los hábitos. Proofpoint tiene la mejor threat intelligence, pero una pyme de 80 personas nunca la aprovechará.

Pruebe antes de comprometerse. Lance una primera campaña de simulación. Mida la tasa de clics inicial. Es la única forma de validar que la herramienta se adapta a su realidad.

Fuentes

• G2 y Gartner Peer Insights para opiniones independientes sobre cada solución.
• CESIN, Barómetro de Ciberseguridad Empresarial, edición 2025.
• Páginas de precios oficiales de KnowBe4.
• Comunicados de prensa oficiales sobre rondas de financiación y adquisiciones.
• Datos recogidos y verificados en abril de 2026.

Este ranking no constituye un compromiso contractual.

Sobre el autor

Kaci es fundador de NovaShield, con un Máster en Ciberseguridad y Cloud en IPSSI. NovaShield es proveedor registrado en la plataforma Cybermalveillance.gouv.fr.

Encontrar a Kaci en LinkedIn