Mantra vs NovaShield: confronto per le PMI francesi

Di Kaci, fondatore di NovaShield, Master in Cybersecurity & Cloud all'IPSSI. NovaShield è fornitore registrato sulla piattaforma Cybermalveillance.gouv.fr.

Lettura stimata: 10 min · Pubblicato il 24 luglio 2026 · Aggiornato il 24 luglio 2026

Mantra protegge il collaboratore nel momento in cui legge un'email sospetta, tramite un'estensione browser che mostra banner di avviso in tempo reale. NovaShield punta invece ad allenare il collaboratore tramite simulazione e formazione, in modo che rilevi la minaccia da solo, anche su canali che un'estensione non copre (SMS, QR code, telefonate). Entrambi gli approcci sono legittimi; la scelta dipende dalla capacità tecnica di deployment e dalla visione della sensibilizzazione.

Nota di trasparenza: questo articolo è scritto da Kaci, fondatore di NovaShield. Tutti i dati citati provengono da fonti pubbliche verificabili. Indichiamo esplicitamente i casi in cui Mantra è più adatto di NovaShield.

Punti chiave

• Mantra è stata acquisita da Cyber Guru (Italia) nel marzo 2025 — non è più una startup francese indipendente
• L'estensione browser richiede un deployment tecnico (MDM, GPO) potenzialmente oneroso per le PMI senza un team IT strutturato
• Mantra non pubblica i prezzi — è richiesto un processo commerciale con demo
• La copertura in tempo reale non si estende ai client pesanti (Outlook desktop, Thunderbird) né alle app mobile native
• NovaShield: senza installazione sui dispositivi, gratuito fino a 50 collaboratori, 59 €/mese oltre, hosting in Francia
• Mantra rimane la scelta migliore se si desidera protezione in tempo reale nella casella di posta e si dispone di un team IT in grado di gestire l'estensione

Confronto in sintesi

Mantra in breve

Mantra è una startup fondata a Parigi, specializzata nella sensibilizzazione e nel rilevamento del phishing, con un approccio originale: il coaching in tempo reale, direttamente nella casella di posta del collaboratore, tramite Smart Banners e Browser Defender.

Aggiornamento importante: nel marzo 2025, Mantra è stata acquisita da Cyber Guru, azienda italiana con sede a Roma. Il team Mantra (circa 15 persone, inclusi i cofondatori Gaspard Droz e Guillaume Charhon) si è unito a Cyber Guru, che rivendica oltre 1.000 organizzazioni e 1,5 milioni di utenti attivi sull'entità combinata. Mantra non è quindi più una startup francese indipendente: è un marchio e un team integrati in un gruppo italiano.

Secondo il sito di Mantra, la piattaforma si basa su un'estensione browser che si integra con i client di posta (Outlook, Gmail). L'estensione analizza le email in entrata e mostra banner di avviso contestuali quando un'email presenta segnali sospetti. La piattaforma offre anche campagne di simulazione di phishing, nell'ambito di un approccio più ampio che combina rilevamento in tempo reale e analisi comportamentale.

Cosa fa bene Mantra

Il coaching in tempo reale: un approccio pedagogico originale

Invece di inviare un'email falsa e misurare chi clicca, Mantra accompagna il collaboratore di fronte alle email sospette reali. Il banner di avviso spiega perché l'email è sospetta. Per le organizzazioni che vogliono combinare protezione e formazione in un unico gesto, è un approccio pertinente.

Un team che comprende il mercato locale

Il team Mantra (ancora basato in Francia dopo l'acquisizione, con Gaspard Droz come Country Managing Director France) comprende gli attacchi che circolano in Francia. In un mercato dominato da attori americani come KnowBe4 e Proofpoint, avere un team radicato in Francia rimane un vantaggio.

L'analisi comportamentale continua

Mantra analizza le interazioni dei collaboratori con le loro email in modo continuativo, costruendo un profilo di rischio umano basato su comportamenti reali.

L'hosting

Prima dell'acquisizione da parte di Cyber Guru, Mantra ospitava i propri dati in Francia. Dall'integrazione nel gruppo Cyber Guru (con sede in Italia), lo stato dell'hosting è dichiarato "UE" — un punto da confermare direttamente con Mantra per le organizzazioni con requisiti di sovranità digitale.

Quali sono i limiti di Mantra per le PMI?

Il deployment di un'estensione browser

Per una PMI di 60 collaboratori in cui il responsabile IT svolge cinque funzioni, installare e mantenere un'estensione su ogni dispositivo è un onere concreto. Aggiornamenti, compatibilità browser, collaboratori che disattivano l'estensione, dispositivi personali BYOD che sfuggono al deployment: ogni punto di attrito riduce la copertura effettiva.

NovaShield funziona senza installazione sui dispositivi. Le campagne arrivano nella casella di posta standard, la verifica avviene tramite inoltro e il micro-learning appare nel browser dopo un clic.

Prezzi non pubblici

Mantra non pubblica una griglia tariffaria sul suo sito. Il processo commerciale richiede una demo e un preventivo personalizzato.

La dipendenza dal browser

La copertura in tempo reale non si estende ai client di posta pesanti (Outlook desktop, Thunderbird) né alle applicazioni mobile native. In una PMI con usi eterogenei, la copertura effettiva può essere inferiore al 100%.

La simulazione di phishing come funzionalità secondaria

Il DNA di Mantra è il coaching in tempo reale, non la simulazione di phishing. Per un'azienda che cerca un programma strutturato con campagne pianificate, scenari variati e formazione contestualizzata post-errore, Mantra non offre la stessa profondità di uno strumento specializzato.

Nessuna verifica email su richiesta

Il collaboratore non può inviare un'email specifica per ottenere un verdetto dettagliato su richiesta.

Cosa NovaShield punta a fare diversamente

La simulazione come metodo di allenamento

NovaShield considera la simulazione di phishing come un allenamento, non come un test. Quando un collaboratore clicca su un link simulato, viene reindirizzato a un modulo di micro-learning di 3-5 minuti adattato al tipo di trappola.

Deployment senza installazione

Creare un account, importare i collaboratori, scegliere uno scenario, lanciare la campagna — senza estensione da installare, senza appuntamento tecnico, senza configurazione sui dispositivi.

Prezzi pubblici e prevedibili

NovaShield pubblica la sua griglia tariffaria: gratuito fino a 50 collaboratori, poi da 59 €/mese per 51–150 collaboratori, con tariffazione decrescente fino a 349 €/mese per 501–1.000 collaboratori. Fatturazione mensile senza impegno, con opzione annuale al -17%.

Verifica email tramite IA: un verdetto, non un banner

NovaShield consente al collaboratore di inviare un'email specifica e ricevere un verdetto dettagliato: autenticazione SPF/DKIM/DMARC, analisi del mittente, ispezione dei link, valutazione del contenuto.

Scenari multi-vettore

Il catalogo NovaShield mira a coprire i vettori d'attacco osservati in Francia: email (phishing, spear phishing, BEC), SMS (smishing), QR code (quishing), con scenari come un falso Chronopost, un falso Ameli, una falsa multa ANTAI o una frode IBAN.

Per chi scegliere Mantra o NovaShield?

Mantra è una buona scelta se:

1. Si desidera protezione in tempo reale nella casella di posta per intercettare le minacce prima dell'azione del collaboratore.
2. Si dispone della capacità tecnica per installare un'estensione browser su tutto il parco macchine.
3. Si cerca un'analisi comportamentale continua basata su interazioni reali con le email.
4. Si è disposti a investire in un processo commerciale con demo e preventivo.

NovaShield è una buona scelta se:

1. Si è una PMI di 50–500 collaboratori che cerca un programma di simulazione e formazione a rapido deployment, senza installazione sui dispositivi.
2. Si vogliono prezzi trasparenti e la libertà di iniziare senza ciclo commerciale.
3. Il team IT è ridotto e non può gestire il deployment di un'estensione browser.
4. Si vuole costruire i riflessi dei collaboratori tramite allenamento.
5. Si vuole uno strumento di verifica email su richiesta con verdetto dettagliato.
6. La conformità NIS2 è un tema e si cercano report automatizzati.

Come migrare da Mantra a NovaShield

1. Create il vostro account NovaShield. Avviate la prova gratuita — accesso completo 14 giorni, senza carta di credito.
2. Importate i vostri collaboratori. Esportate un CSV dalla vostra directory o file HR e importatelo in NovaShield.
3. Lanciate una campagna di baseline. I dati di Mantra non sono trasferibili, ma una nuova baseline fornisce un punto di partenza pulito.
4. Attivate la verifica email. Comunicate l'indirizzo di inoltro ai collaboratori.
5. Valutate e cambiate. Eseguite entrambe le soluzioni in parallelo se necessario. Quando i risultati vi convincono, disinstallate l'estensione Mantra.

Domande frequenti

Mantra è adatto alle piccole PMI?

Il modello dell'estensione browser può essere più oneroso per una PMI di 50–100 collaboratori senza un team IT strutturato.

Qual è il prezzo di Mantra?

Mantra non pubblica una griglia tariffaria. I prezzi vengono comunicati dopo una demo. NovaShield pubblica i propri prezzi: gratuito fino a 50 collaboratori, poi da 59 €/mese.

Mantra o NovaShield: quale scegliere?

Se si cerca protezione in tempo reale con analisi delle email, Mantra è la scelta. Se si cerca un programma di simulazione con micro-learning, verifica email su richiesta e report NIS2, senza installazione sui dispositivi, NovaShield è dimensionato per le PMI autonome.

Mantra appartiene ancora a un'azienda francese?

No, non dal marzo 2025. Mantra è stata acquisita da Cyber Guru, azienda italiana con sede a Roma.

I dati sono ospitati in Francia?

Prima dell'acquisizione da parte di Cyber Guru, Mantra ospitava i propri dati in Francia. Dall'integrazione nel gruppo italiano, lo stato dell'hosting è dichiarato "UE". NovaShield punta a un hosting esclusivamente in Francia.

Fonti

• G2 e Gartner Peer Insights per le recensioni indipendenti degli utenti (cercare "Mantra" e "Cyber Guru" su queste piattaforme).

• Mantra.ms per le informazioni sul prodotto, il posizionamento e le funzionalità.

• Acquisizione di Mantra da parte di Cyber Guru, marzo 2025 (Riverside Acceleration Capital, comunicato Cyber Guru).

• Barometro CESIN 2024 e ANSSI, Panorama de la cybermenace 2024, per le statistiche phishing in Francia.

Questo confronto non costituisce un impegno contrattuale e le funzionalità menzionate possono essere cambiate dalla data di redazione.

Sull'autore

Kaci è fondatore di NovaShield, con un Master in Cybersecurity & Cloud all'IPSSI. NovaShield è fornitore registrato sulla piattaforma Cybermalveillance.gouv.fr.

Trovare Kaci su LinkedIn