Tu cherches un avis sur Drift parce que quelqu’un t’en a parlé comme du chatbot B2B de référence. Problème : en octobre 2026, tape drift.com dans ton navigateur et tu atterris chez Salesloft, sur une page qui annonce être passée de Drift à un autre outil.
Entre-temps, il y a eu une faille de sécurité qui a fait le tour du monde de la cybersécurité, et une mise hors ligne. Avant de signer quoi que ce soit, voilà ce qu’on sait de source officielle, ce qu’on en pense, et vers quoi on se tournerait à ta place.
À retenir
- Drift appartient à Salesloft : l’adresse drift.com redirige vers une page Salesloft qui indique une transition de Drift vers 1mind.
- En août 2025, des attaquants ont volé des jetons d’authentification liés à Drift pour accéder aux données de clients, selon Google Threat Intelligence et Mandiant.
- Début septembre 2025, Salesloft a annoncé mettre Drift temporairement hors ligne.
- Pour un chat sur ton site, des alternatives existent avec des tarifs publics, comme Crisp ou Intercom.
Drift, c’était quoi ?
Drift, c’est un chat installé sur le site d’une entreprise B2B, avec un agent automatique qui engage la conversation avec les visiteurs, répond à leurs questions et oriente les plus intéressés vers un commercial. C’est d’ailleurs ainsi que Salesloft décrit encore les agents de chat IA sur la page où mène l’ancienne adresse de Drift.
Aujourd’hui, Drift fait partie de Salesloft, éditeur de logiciels de vente. Quand on ouvre drift.com, on est redirigé vers une page Salesloft intitulée « AI Chat Agent for B2B Sales ». Et cette page dit, mot pour mot, « We’ve transitioned from Drift to 1mind ». Un lien de connexion à Drift reste affiché pour les comptes existants, mais aucune fonctionnalité propre à Drift n’y est décrite, et aucun tarif.
Autrement dit, l’outil sur lequel portait cet avis n’est plus mis en avant par son propre éditeur.
L’incident de sécurité de 2025, en clair
C’est l’épisode qu’un acheteur doit connaître. Google Threat Intelligence Group et Mandiant ont publié le 26 août 2025 une alerte détaillée : un groupe qu’ils suivent sous le nom UNC6395 a utilisé des jetons d’authentification liés à Salesloft Drift pour voler des données dans des instances Salesforce de clients. La campagne a commencé dès le 8 août 2025 et a duré au moins jusqu’au 18 août.
Leur analyse : l’objectif principal était de récolter des identifiants. Les données volées ont été fouillées pour y trouver des clés d’accès, des mots de passe et des jetons d’autres services.
Le 20 août 2025, Salesloft et Salesforce ont révoqué tous les jetons actifs de l’application Drift. Puis l’alerte a été mise à jour le 28 août : Salesloft recommandait à tous les clients Drift de considérer comme potentiellement compromis l’ensemble des jetons stockés dans Drift ou connectés à la plateforme.
Le média spécialisé The Hacker News a rapporté le 3 septembre 2025 que Salesloft mettait Drift hors ligne temporairement pour revoir l’application et renforcer sa sécurité. Google estimait alors que plus de 700 organisations avaient pu être touchées, et Salesforce avait coupé temporairement les intégrations Salesloft.
Ce n’est pas un détail technique pour spécialistes.
Ce que ça change si tu as encore un compte Drift
Le danger d’un chat B2B tient à ses branchements. Un outil comme Drift se branche sur ton CRM, et parfois sur ta messagerie : Google signale que les jetons de l’intégration « Drift Email » ont aussi été compromis. Chaque connexion repose sur un jeton qui donne accès à des données. Quand ces jetons fuient, c’est tout ce qui est relié qui se retrouve exposé.
Les recommandations de Google et Mandiant aux clients Drift tiennent en quelques gestes :
- passer en revue toutes les intégrations tierces liées à ton instance Drift, depuis la page d’administration
- révoquer et renouveler les clés d’API, identifiants et jetons associés
- chercher dans tes données d’éventuels secrets exposés, et les changer
- réinitialiser les mots de passe des comptes concernés
- restreindre les droits des applications connectées.
Si tu n’as jamais fait ce ménage depuis 2025, fais-le maintenant. Même si ton compte semble dormant.
Notre avis sur Drift en 2026
On ne va pas te faire un faux test d’un outil que son éditeur a remplacé. Notre position est simple : on ne recommande pas de démarrer avec Drift aujourd’hui.
Trois raisons, très concrètes. Son éditeur indique lui-même avoir basculé vers une autre solution. Il n’y a plus ni fiche produit détaillée ni grille tarifaire publique pour Drift. Et l’incident de 2025 a montré à quel point un chat branché sur tout ton système d’information peut devenir une porte d’entrée.
Salesloft reste un éditeur établi, on ne lui jette pas la pierre. Mais un outil de chat se choisit aujourd’hui sur des pages produit actuelles et des engagements de sécurité écrits, et sa réputation passée ne suffit plus.
Les alternatives à Drift, avec des tarifs publics
Deux outils affichent leurs prix en clair, ce qui facilite la comparaison. Tarifs relevés en octobre 2026 sur leurs pages officielles, en dollars, sans mention HT ou TTC.
| Outil | Mode de facturation | Prix relevés |
|---|---|---|
| Crisp | Par espace de travail, par mois | Gratuit (2 sièges), Mini 45 $, Essentials 95 $, Plus 295 $ |
| Intercom | Par siège, par mois, plus l’agent IA Fin à l’usage | Essential 29 $, Advanced 85 $, Expert 132 $ |
Crisp propose une formule gratuite à vie avec deux sièges, mais sans crédits IA. Ses formules payantes se paient par espace de travail, pas par utilisateur, ce qui change tout pour une petite équipe.
Intercom facture par siège, et son agent IA Fin à partir de 0,99 $ par « outcome », la page parlant de résultat plutôt que de conversation résolue. La page affiche une option de facturation annuelle et mensuelle sans préciser laquelle correspond aux prix ci-dessus. Vérifie au moment de souscrire.
Si ton chat doit nourrir un CRM, regarde aussi ce que proposent HubSpot CRM ou Pipedrive, qui ont leurs propres modules de capture de leads. Et pour relier ton chat au reste de tes outils, un connecteur comme Zapier peut éviter de multiplier les intégrations directes.
Notre conseil avant de brancher quoi que ce soit : limite les droits que tu accordes à l’outil au strict nécessaire. C’est la leçon la plus utile de l’affaire Drift.
Questions fréquentes sur Drift
Drift existe-t-il encore ?
L’adresse drift.com redirige vers une page de Salesloft qui indique « We’ve transitioned from Drift to 1mind ». Un lien de connexion à Drift y reste affiché, mais la page ne décrit plus le produit ni ses tarifs.
Que s’est-il passé avec Drift en 2025 ?
Selon Google Threat Intelligence Group et Mandiant, un groupe nommé UNC6395 a utilisé des jetons liés à Drift pour voler des données dans des instances Salesforce, entre le 8 et au moins le 18 août 2025. Début septembre 2025, Salesloft a annoncé mettre Drift temporairement hors ligne.
J’ai utilisé Drift, que dois-je faire ?
Salesloft, cité par Google, recommande de considérer comme potentiellement compromis tous les jetons stockés dans Drift ou connectés à l’outil. Révoque et renouvelle les clés d’API et jetons des intégrations, change les mots de passe concernés et limite les droits des applications connectées.
Quelle alternative à Drift choisir ?
Pour un chat sur ton site, Crisp propose une formule gratuite avec deux sièges et des offres payantes par espace de travail. Intercom facture par siège, à partir de 29 $ par mois selon sa page tarifs d’octobre 2026. Compare surtout les engagements de sécurité et les droits demandés par les intégrations.