Arsen

Arsen est une plateforme SaaS française de simulation d'attaques d'ingénierie sociale et de formation à la cybersécurité, fondée à Paris et accessible à partir de 2 euros par utilisateur et par mois. La solution cible les comportements humains exposés aux menaces numériques que sont le phishing par email, le vishing (appels frauduleux) et le smishing (SMS malveillants). Les campagnes de simulation reproduisent des attaques contemporaines — usurpation de marques connues (Microsoft, DocuSign, Ameli), faux emails RH — pour identifier les profils à risque et déclencher automatiquement un module de sensibilisation immédiate. L'outil est utilisé par des entreprises de toutes tailles, des TPE aux grands comptes, ainsi que par des MSSP qui l'intègrent dans leurs offres de sécurité managée.

Chaque campagne Arsen personnalise les leurres selon le contexte de l'entreprise et le département ciblé : signature graphique, ton propre à la direction, contenu calqué sur les outils internes. Quand un collaborateur clique sur un lien frauduleux ou saisit des identifiants, il est redirigé vers une page de sensibilisation contextuelle qui détaille les indices d'alerte manqués. Le module de simulation de vishing teste la vigilance face aux appels téléphoniques usurpant des identités internes (DSI, direction, prestataires). Les scénarios de smishing couvrent les canaux mobiles. L'ensemble des vecteurs est géré depuis un tableau de bord centralisé accessible au RSSI ou à l'administrateur sécurité, avec planification des campagnes et segmentation des groupes.

Arsen génère des rapports détaillés par campagne : taux de clics, taux de compromission, délai avant détection, segmentation par département ou groupe d'utilisateurs. Ces données alimentent les revues de sécurité périodiques et servent à justifier les budgets de formation auprès de la direction. La plateforme s'intègre avec les annuaires d'entreprise (Active Directory, Azure AD, Google Workspace) pour importer automatiquement les groupes à cibler. Des connecteurs SIEM permettent l'exportation des événements vers les outils de supervision existants. Arsen est hébergé en Europe et certifié conforme au RGPD. La plateforme obtient une note de 4,6/5 sur Capterra pour la facilité de prise en main et la qualité du support.

Arsen propose plusieurs formules d'abonnement annuel adaptées à la taille de l'organisation. Le plan de départ est accessible à 2 euros par utilisateur et par mois, avec accès aux campagnes phishing et aux modules de formation. Les plans supérieurs ajoutent le vishing, le smishing, les rapports avancés et l'accès API. Les MSSP bénéficient d'une offre multi-tenant pour gérer plusieurs clients depuis un portail dédié. L'éditeur met à disposition une bibliothèque de contenus pédagogiques (vidéos courtes, quiz interactifs) prêts à l'emploi. Arsen est adapté aux secteurs financier, santé et administrations publiques exposés aux attaques ciblées par ingénierie sociale. Le déploiement s'effectue en quelques heures, sans installation sur les postes utilisateurs.