Arsen ist ein französisches Cybersicherheitsunternehmen, dessen Plattform Beschäftigte gegen Social Engineering schult. Sie führt Phishing-, Vishing- und Smishing-Simulationen durch, darunter KI-gestützte Vishing- und Smishing-Angriffe, und verbindet diese mit Security-Awareness-Training und Bedrohungsüberwachung. Berichte lassen sich als PDF oder CSV exportieren oder über eine API abrufen; der Zugang erfolgt über eine Webanwendung. Der Anbieter nennt außerdem Schutz von Führungskräften gegen Social Engineering.
Arsen hat seinen Sitz in Frankreich, im Großraum Paris. Die Website nennt weder die Rechtsform noch den Hostingstandort der Daten oder eine DSGVO-Verpflichtung; die DSGVO erscheint nur in einer Reihe von Regulierungslogos. Frankreich ist Mitgliedstaat der EU. Für eine europäische Organisation unterliegt ein französischer Anbieter daher dem EU-Recht. Hostingstandort und Verarbeitungsbedingungen sollten jedoch vor dem Einsatz vertraglich festgelegt werden. Das Produkt wird nicht als Open-Source-Software angeboten.