Contexte marché : Mantra a été racheté par Cyber Guru le 13 mars 2025
Elba vs Mantra : l'alternative indépendante réunissant anti-phishing, DLP SaaS et Shadow AI.
Mantra s'est imposé auprès de nombreuses PME et ETI françaises grâce à ses simulations de spear-phishing et ses bannières e-mail avant son rachat par le groupe italien Cyber Guru en mars 2025. Elba offre aux DSI, RSSI et DPO une plateforme indépendante, hébergée chez OVHcloud en UE, qui associe anti-phishing, DLP Cloud sur 7 sources, masquage de prompts IA, audit OAuth et revues d'habilitations.
Masquage par valeurs fictives et blocage sur ChatGPT, Claude, Gemini et Copilot
Blocage d’URL de phishing ; aucun masquage de prompts dans les LLM
Audit OAuth et alertes fuites fournisseurs / CVE
Audit OAuth Google, M365 et Dropbox + Playbooks fuites et failles CVE critiques
Non inclus
Revues des habilitations SaaS automatisées
46 connecteurs d’identité + import CSV/capture + rapports PDF et CSV datés
Non inclus
Implication collaborateur et auto-remédiation
Sam sur Slack, Microsoft Teams, Google Chat et e-mail + délai de grâce
Notifications de sensibilisation et rappels de formation
Création de formations et charte informatique
8 langues, générateur IA depuis vos PDF, archives ZIP signées et Workday Learning
Catalogue de sensibilisation Mantra & Cyber Guru
Hébergement souverain UE et inférence IA
Bases clients UE chez OVHcloud + inférence IA chez OVHcloud à Gravelines
Hébergement SaaS européen de sensibilisation
Consolidation de sécurité
Pourquoi les DSI et RSSI évaluent Elba au renouvellement de Mantra.
Un renouvellement post-acquisition est le moment idéal pour couvrir NIS2, ISO 27001 et le Shadow AI sans multiplier les fournisseurs.
01
Transformez un budget sensibilisation en sécurité globale
Au lieu de renouveler un silo de sensibilisation puis d’acheter séparément une extension Shadow AI et un outil de revues d’accès, Elba réunit tout dans un seul abonnement.
02
Allez bien au-delà du filtrage d’URL suspectes
Elba inventorie les extensions Chrome, Edge et Firefox, évalue le risque de leurs permissions sur Chrome et Edge, et masque les données sensibles directement dans les prompts IA.
03
Zéro blocage DPO ou CSE sur la vie privée
Aucun prompt brut ni e-mail personnel n’est collecté hors du navigateur : seules les catégories et empreintes SHA-256 sont enregistrées sur les bases UE OVHcloud.
Périmètre et architecture
Cadrage objectif pour votre feuille de route cyber
Dans quels cas conserver une approche centrée sensibilisation ou basculer sur Elba :
Choisissez Mantra si votre besoin concerne exclusivement les simulations de spear-phishing et les bannières e-mail au sein de l’offre Cyber Guru.
Choisissez Elba si vous souhaitez un éditeur indépendant capable de gérer vos campagnes phishing tout en nettoyant vos partages Drive et SharePoint, vos accès OAuth et vos usages IA.
Testez gratuitement l’exposition de votre tenant Google Workspace ou Microsoft 365 en 48 h via le diagnostic Elba avant votre échéance contractuelle.
Pour aller plus loin
Les questions qui comptent.
Qu’est-ce qui a changé pour Mantra en mars 2025 ?
Le 13 mars 2025, l’éditeur italien de sensibilisation Cyber Guru a acquis la startup française Mantra afin de consolider ses activités européennes de formation à la cybersécurité.
Elba couvre-t-il les simulations de phishing et le bouton de signalement ?
Oui. Elba propose des simulations d’e-mails et de QR codes (quishing) en 8 langues, des add-ins natifs Gmail et Outlook avec tri assisté par IA (Sûr, Spam, Phishing), la conversion en 1 clic d’une vraie attaque signalée en simulation interne et la signature de charte informatique.
Que fait l’extension navigateur Elba de plus que Mantra ?
Outre le blocage de domaines non autorisés sur Chrome, Edge, Firefox 128+ et Safari 26+ (macOS 26+), Elba détecte le Shadow AI, distingue localement les comptes personnels et pros, masque ou bloque les prompts sensibles sur ChatGPT, Claude, Gemini et Copilot et audite les permissions d’extensions Chrome et Edge.
Où sont hébergées les données et l’IA d’Elba ?
Les bases de données clients UE sont hébergées chez OVHcloud, l’inférence IA tourne sur OVHcloud AI Endpoints à Gravelines (France), et le rapport SOC 2 Type II ainsi que le certificat ISO/IEC 27001:2022 sont communicables sur demande.
Workflows connectés
Explorez les modules Elba derrière ce comparatif.
Consultez les briques Protection des données, Sécurité IA, Gouvernance des accès et Sensibilisation réunies sur la plateforme.
