PhishTrainer : Simulation de phishing pour PME suisses

PhishTrainer est le logiciel suisse de simulation de phishing de Bexxo : campagnes réalistes, rapports par équipe, hébergement en Suisse, en synergie avec Bexxo Academy. 91 % des cyberattaques commencent par un email de phishing (Proofpoint 2024) : tester régulièrement vos équipes réduit ce risque.

PhishTrainer : évaluez, sensibilisez, améliorez.

Simuler des attaques

PhishTrainer est un outil suisse de simulation de phishing sécurisé. Grâce à une interface claire et intuitive, vous pouvez en quelques minutes lancer une campagne ciblée pour tester la vigilance de vos collaborateurs.

Pourquoi utiliser un
simulateur de phishing ?

Identifier les failles humaines

Détectez les collaborateurs les plus vulnérables : lors d'une première simulation, 30 à 45 % des employés cliquent (Proofpoint 2024). Identifiez précisément les services ou équipes à risque avant qu'une vraie attaque ne le fasse.

Former par l'expérience

Apprenez à vos équipes à reconnaître les signaux d'alerte grâce à des situations concrètes. Chaque collaborateur ayant cliqué reçoit automatiquement la formation corrective de Bexxo Academy, dans sa langue, avec échéance et rappels.

Réduire les risques réels

Les organisations qui simulent régulièrement divisent par 2 à 3 leur exposition au phishing (Proofpoint 2024), et avec elle le coût d'un incident, souvent disproportionné pour une PME.

Sensibiliser en continu

Maintenez un niveau de vigilance élevé grâce à des campagnes régulières et variées. Les emails générés par IA ont un taux de clic 4 fois supérieur aux emails manuels (APWG / Keepnet 2025).

Mesurer l'efficacité

Analysez les résultats pour suivre les progrès par équipe et ajuster vos actions de formation. Les tableaux de bord PhishTrainer documentent la progression dans le temps.

Répondre aux exigences de conformité

Les rapports PhishTrainer servent de preuve de diligence documentée : nos clients qui simulent régulièrement disposent de cette documentation et ne sont pas concernés par les amendes nLPD (jusqu'à 250 000 CHF).

Synchronisation d'annuaire

Vos équipes toujours à jour, sans aucun import manuel

Connectez votre annuaire d'entreprise une seule fois : les groupes et les membres restent synchronisés automatiquement. Fini les exports Excel, les imports CSV et les mises à jour à la main.

Synchronisation continue

Arrivées, départs et changements d'équipe sont répercutés automatiquement depuis votre annuaire.

Accès administrateurs automatiques

Chaque administrateur désigné reçoit automatiquement son email d'accès à l'interface de gestion, sans création de compte manuelle.

Concentrez-vous sur l'essentiel

Plus de gestion de comptes : votre temps va aux campagnes de simulation et à la sensibilisation.

Compatible avec votre annuaire :

Microsoft Entra ID

Active Directory

OpenLDAP

Google Workspace

Quelle que soit la taille de votre organisation, de quelques dizaines à plusieurs centaines de milliers de personnes, la synchronisation se fait sans effort supplémentaire.

Sans simulation vs. avec PhishTrainer

Situation	Sans simulation de phishing	Avec PhishTrainer
Failles humaines	Inconnues jusqu'à la vraie attaque : 84 % des organisations ont subi au moins une attaque réussie (Proofpoint 2024)	Identifiées par service et profil dès la 1re campagne
Réflexes des équipes	Théoriques, non testés : 68 % des violations impliquent un facteur humain (Verizon DBIR 2025)	Renforcés par des simulations réalistes répétées : taux de clic divisé par 2,5 après 12 mois (Proofpoint 2024)
Formation ciblée	Générale, peu mémorable	Corrective immédiate pour chaque collaborateur ayant cliqué, dans sa langue, avec échéance et rappels
Souveraineté des données	Hébergement à l'étranger, transferts hors Suisse fréquents	100 % suisse : données hébergées en Suisse, chiffrement côté client disponible
Preuve de conformité nLPD	Non disponible	Rapports détaillés utilisables en cas de contrôle PFPDT
Coût d'un incident réel	Élevé et souvent disproportionné pour une PME	Risque réduit : les organisations qui simulent régulièrement divisent par 2 à 3 leur exposition (Proofpoint 2024)

Pourquoi choisir PhishTrainer ?

Nos atouts clés pour une simulation efficace

Campagnes personnalisées en quelques clics
Bibliothèque de templates
Statistiques détaillées
Développé et hébergé en Suisse
Une sécurité maximale

Email, page, profil d'envoi, déclenchement : tout est personnalisable facilement. Lancez des campagnes ponctuelles ou récurrentes sans avoir besoin d'un expert technique.

PhishTrainer vous donne accès à des dizaines de modèles d'emails et de pages de destination, inspirés de scénarios réels : fausses connexions Microsoft, livraisons de colis, campagnes internes, banques, etc. De quoi varier les simulations et éviter la répétition.

Visualisez en un coup d'œil qui a ouvert, cliqué, ou renseigné ses données. Des rapports clairs, prêts à être utilisés pour vos actions de sensibilisation ou vos audits internes.

PhishTrainer est développé et hébergé en Suisse, dans nos infrastructures basées à Ins (BE). Vos données (résultats de campagnes, profils des collaborateurs, rapports) ne quittent jamais le territoire suisse. Aucun sous-traitant étranger n'intervient, et la conformité nLPD est assurée d'origine.

PhishTrainer propose un chiffrement côté client (client-side encryption) : les données sensibles sont chiffrées directement dans le navigateur de l'utilisateur, avant d'être transmises à nos serveurs. Vos données arrivent chez nous déjà chiffrées : même notre infrastructure ne peut pas les lire, et en cas d'incident serveur, aucune information confidentielle n'est exposée.

Curieux de voir PhishTrainer en action ?

Testez l'interface et explorez notre simulateur de phishing.

Accès à la démonstration

PhishTrainer

Simulations de phishing réalistes, scorées et planifiées dans le temps.

dès CHF 1.80 / utilisateur / mois

Voir les prix & estimer

Envie d'une démo guidée ?

Réservez une visioconférence : un expert Bexxo vous montre l'outil en direct et répond à vos questions. Sans engagement.

Réserver une visioconférence

Le calendrier s'ouvre dans une fenêtre, choix du créneau en 30 secondes.

PhishTrainer en images

Dashboard

Une vue d'ensemble claire de toutes vos campagnes : taux de clics, soumissions, progression et résultats détaillés en temps réel.

Personnalisation

Créez des scénarios sur mesure en quelques clics : email, page de destination, timing, profil d'envoi… tout est configurable facilement.

Templates Bexxo

Accédez à une large bibliothèque de modèles régulièrement mis à jour par nos experts Bexxo, inspirés de menaces réelles et actuelles.

Localisation des cibles

Visualisez la répartition géographique des collaborateurs ayant réagi, pour mieux cibler vos actions de sensibilisation.

Simuler, puis former au bon moment

Un collaborateur se fait piéger ? Il est formé automatiquement

PhishTrainer ne se contente pas de mesurer : il déclenche la correction. Quand une simulation révèle un réflexe à risque, la formation adaptée part immédiatement vers la personne concernée, sans qu'un responsable ait à intervenir. La sensibilisation arrive au moment précis où elle marque le plus : juste après l'erreur.

01 Le réflexe est détecté

Un collaborateur clique sur le lien d'une simulation ou saisit ses identifiants. PhishTrainer l'enregistre en temps réel.

02 La formation corrective est assignée

Une règle d'automatisation attribue aussitôt la formation Bexxo Academy correspondante, dans la langue du collaborateur, avec une échéance et des rappels. Une personne n'est sollicitée qu'une fois par campagne : aucun harcèlement.

03 La correction est suivie

Le responsable voit qui a été formé et qui reste en retard, sur preuve de complétion datée. La campagne suivante mesure le progrès.

Tester, former, mesurer, recommencer : une boucle fermée, pas deux produits côte à côte.

Découvrir Bexxo Academy Découvrir la plateforme Bexxo

Questions fréquentes sur PhishTrainer

Comment fonctionne une campagne de simulation avec PhishTrainer ?

En quelques clics, vous configurez une campagne : sélection des destinataires, choix d'un template d'email frauduleux (fausse connexion Microsoft, livraison de colis, demande RH…), définition du timing. Les emails sont envoyés aux collaborateurs. Chaque action est enregistrée : ouverture, clic sur un lien, saisie de données. Les collaborateurs ayant interagi reçoivent immédiatement un message éducatif. Un tableau de bord détaillé présente les résultats par équipe, service ou département.

Comment mesure-t-on l'efficacité des simulations dans le temps ?

PhishTrainer génère des rapports détaillés après chaque campagne : taux d'ouverture, taux de clic, taux de saisie de données — par équipe, service et collaborateur. En multipliant les campagnes sur 6 à 12 mois, vous observez la progression : les entreprises qui simulent régulièrement réduisent de 60 à 70 % leur taux de clic moyen (Proofpoint 2024). Ces rapports documentent l'évolution de la maturité cybersécurité de votre organisation et peuvent être présentés lors d'audits internes ou de contrôles PFPDT.

La simulation de phishing est-elle utile pour la conformité nLPD ?

Oui. La nLPD (nouvelle Loi sur la Protection des Données, en vigueur depuis septembre 2023) impose des mesures organisationnelles de sécurité, dont la sensibilisation des collaborateurs aux risques. En cas de violation de données, une entreprise qui ne peut pas démontrer qu'elle a formé ses équipes s'expose à des amendes pouvant atteindre 250 000 CHF. Les rapports de campagne PhishTrainer servent de preuve de diligence : ils documentent les simulations effectuées, les taux de clic par période, et les actions correctrices mises en place.

PhishTrainer est-il hébergé en Suisse ?

Oui. PhishTrainer est 100 % suisse : développé par Bexxo (Ins, canton de Berne) et hébergé sur des serveurs en Suisse. Aucun transfert de données à l'étranger. Les données de vos collaborateurs et les résultats de campagnes restent sur le territoire suisse, conformément aux exigences de la nLPD. PhishTrainer propose en option un chiffrement côté client (client-side encryption) : les données sont chiffrées dans le navigateur de l'utilisateur avant d'être transmises à nos serveurs. Concrètement, même notre infrastructure ne peut pas accéder aux données en clair — c'est une garantie de confidentialité maximale que peu d'outils de simulation peuvent offrir.

Qu'est-ce que PhishTrainer ?

PhishTrainer est un logiciel suisse de simulation de phishing développé par Bexxo. Il envoie de vraies campagnes d'emails frauduleux simulées aux collaborateurs d'une entreprise — sans risque réel — pour tester leur vigilance, identifier les profils vulnérables et mesurer l'efficacité des formations. Les données restent hébergées en Suisse, conformément à la nLPD. PhishTrainer fonctionne en synergie avec Bexxo Academy, la plateforme e-learning de Bexxo.

Quelle est la différence entre PhishTrainer et Bexxo Academy ?

PhishTrainer et Bexxo Academy sont deux outils complémentaires : PhishTrainer teste (simulation d'attaques, identification des vulnérabilités, mesure du taux de clic), Bexxo Academy forme (modules e-learning, quiz, vidéos, sessions présentiel). Ils fonctionnent en synergie : les résultats de PhishTrainer identifient les équipes ou profils à risque, Bexxo Academy fournit les parcours de formation adaptés. Pour une protection efficace, Bexxo recommande d'utiliser les deux outils ensemble selon la méthode Simuler → Former → Mesurer.

Comment fonctionne une campagne de simulation avec PhishTrainer ?

Comment mesure-t-on l'efficacité des simulations dans le temps ?

La simulation de phishing est-elle utile pour la conformité nLPD ?

PhishTrainer est-il hébergé en Suisse ?

Qu'est-ce que PhishTrainer ?

Quelle est la différence entre PhishTrainer et Bexxo Academy ?

Demande d'informations