Kiplar arnaque : un nom au fichier de l’AMF, une vitrine en .org

Une entrée au nom de fr.kiplar.com, portée depuis 2021

Le 1er juillet 2021, le régulateur français a inscrit une entrée au nom de fr.kiplar.com dans la rubrique « Produits dérivés sur crypto-actifs » de ses mises en garde. Notre enquête consacrée à kiplar.com avait paru deux jours plus tard. Cette fiche n’a pas été retirée depuis : le relevé daté du 28 septembre 2026 la porte encore, sous la même qualification, sans modification de son statut.

Il importe de préciser ce que cette entrée couvre et ce qu’elle ne couvre pas. Elle vise la déclinaison française du nom, c’est-à-dire fr.kiplar.com, et non l’adresse principale kiplar.com. Une recherche portant sur cette dernière adresse ne renvoie aucune fiche distincte dans les publications du régulateur. La mise en garde ne s’en applique pas moins à l’ensemble du dispositif, puisque la déclinaison française constituait la porte d’entrée du site pour le public établi en France.

La mention publiée avec cette fiche rappelle, en substance, qu’aucune autorisation du régulateur français ne couvre un tel acteur pour proposer des services ou des placements financiers en France. Cette précision est importante : fr.kiplar.com ne figure pas parmi les prestataires autorisés, il apparaît dans une liste de mises en garde à destination des épargnants. On peut consulter la fiche nominative consacrée à ce nom par le régulateur, vérifiée le 3 octobre 2026.

Cinq années ont passé depuis cette inscription. La vitrine a continué de fonctionner, des copies techniques du nom principal couvrent la période 2020-2021, et le dossier présente encore aujourd’hui des signes d’entretien actif. Le fait que l’entrée figure toujours au relevé du 28 septembre 2026 signifie que le régulateur n’a pas eu de raison de la clore : la situation n’a pas été régularisée.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Dernière mise à jour : 03/10/2026

Le même nom décliné en .org, encore entretenu

Le dossier Kiplar ne se limite pas à une seule adresse. Nos recherches établissent que kiplar.org a été enregistré le 5 novembre 2020 chez le même bureau d’enregistrement que le nom principal, à savoir NameSilo. Ce second nom a ensuite été transféré le 22 novembre 2021. Son dossier indique une échéance au 5 novembre 2026 et une dernière modification enregistrée le 12 août 2026. Ses serveurs de noms sont hébergés chez Cloudflare, ce qui correspond à l’infrastructure retenue pour le nom principal.

Interrogé le 3 octobre 2026, kiplar.org ne renvoie aucun contenu : la requête aboutit à une page d’erreur d’un espace de stockage objet, avec un code 404 indiquant un seau inexistant. Le nom est donc maintenu en état, renouvelé, modifié récemment, mais rien n’y est servi au moment de nos relevés techniques. Cet état établit que le nom n’a pas été abandonné, sans permettre d’affirmer qu’il sera prochainement réactivé ni que son entretien traduit une intention précise de la part de son titulaire actuel.

Nos enquêtes antérieures sur ce dossier permettent de replacer ce second nom dans une continuité documentée. Notre première enquête, publiée le 15 juin 2021, est consultable ici : Kiplar.com arnaque : une fiche AMF jamais retirée depuis 2021. Elle portait déjà sur l’absence de toute autorisation et sur la domiciliation annoncée à Saint-Vincent-et-les-Grenadines. Notre série de novembre 2023 a ensuite mis en évidence un fait révélateur : plusieurs enseignes distinctes y partageaient un même numéro de société.

Le fait que kiplar.org ait servi de cible à un constat internet en octobre 2023 alors que kiplar.com était le serveur annoncé derrière le réseau de diffusion révèle une architecture délibérément dédoublée. Deux noms, une seule vitrine, un seul contenu : ce montage complique l’identification de l’infrastructure réelle et dilue les traces techniques disponibles.

Une page d’accueil achetée sur étagère

La page d’accueil conservée ne repose pas sur un développement original. Nos relevés techniques montrent qu’elle est construite sur un gabarit commercial de type « SaaS et WebApp », revendu sur étagère à destination de porteurs de projets souhaitant lancer rapidement une interface. Les marques de cette origine n’avaient pas toutes été retirées : un bouton intitulé « Purchase Now » et des paragraphes de démonstration restaient en place dans la vitrine telle qu’elle a été figée.

Sur le plan des promesses commerciales, la page annonçait un moteur de plateforme présenté comme propre à l’enseigne, sous le nom « Kip Trader platform engine », ainsi qu’un effet de levier jusqu’à 1:400. Les actifs mis en avant comprenaient des actions de sociétés connues comme Amazon, Tesla, Microsoft et Alibaba, auxquelles s’ajoutaient des devises, des métaux précieux et de l’énergie. Le champ auteur de la page portait la mention « Kiplar ».

La page proposait neuf langues : anglais, arabe, portugais, russe, azerbaïdjanais, chinois, thaï, espagnol et allemand. Ce spectre linguistique étendu, combiné à l’usage d’un gabarit du commerce, donne une mesure de l’ambition de déploiement géographique de la vitrine, sans que cela soit corrélé à un contenu élaboré ou à une relecture sérieuse. Les documents contractuels, notamment le fichier kip-terms.pdf, étaient servis depuis une distribution de contenu hébergée chez un grand fournisseur de cloud, sans lien avec une entité juridique identifiable.

Ces détails réunis dressent le portrait d’une vitrine montée rapidement, à partir d’un modèle du commerce, sans relecture attentive. Le bouton et les blocs de remplissage restés visibles signalent un montage précipité, et l’effet de levier annoncé à 1:400 dépasse très largement ce que l’encadrement européen autorise aux particuliers.

Ce que le constat d’octobre 2023 a conservé

Un constat internet a été dressé le 9 octobre 2023 selon le référentiel AFNOR Z67-147. Ce document de 47 pages a figé la vitrine telle qu’elle était alors servie. L’adresse cible de la capture était https://www.kiplar.org/ et le titre de la page enregistrée était « Kiplar | Online Trading | Trade Currencies, Commodities and Stock Markets ». Le serveur cible annoncé derrière le réseau de diffusion de contenu était kiplar.com.

Le constat comprend 28 captures d’écran, un journal réseau et une vidéo. Ces trois types de pièces combinés permettent de reconstituer non seulement l’apparence de la page, mais aussi les échanges techniques entre le navigateur du constatant et les serveurs sollicités. C’est ce niveau de détail qui rend ce type de document utile dans le cadre de procédures ultérieures.

Ce constat établit un fait précis : la vitrine était encore servie en octobre 2023, soit plus de deux ans après la fiche publiée par le régulateur. Il ne permet pas d’établir l’identité des personnes ayant exploité la vitrine à cette date, ni si des fonds étaient encore collectés à ce moment. Il constitue néanmoins une pièce horodatée et conforme à un référentiel reconnu, ce qui lui confère une valeur probatoire que n’offre pas une simple capture d’écran.

Après le fichage, un dossier qui a continué de vivre

Le nom principal n’est pas resté en l’état. Le 14 avril 2026, il a changé de main : un repreneur dont le métier est de capter des noms libérés, DropCatch.com 1344 LLC, l’a de nouveau enregistré. Le titulaire demeure dissimulé, et la résolution du nom s’appuie désormais sur l’infrastructure de Cloudflare, comme pour le second nom du dossier.

Le 16 août 2026, une autorité de certification a émis un certificat valable pour ce nom et l’ensemble de ses sous-domaines, jusqu’au 14 novembre 2026. Une telle émission suppose une action technique volontaire de la part de celui qui contrôle le domaine : elle ne résulte pas d’un héritage passif. Pourtant, une requête adressée à l’adresse principale comme à sa variante www se heurte à une erreur 520 : le réseau de diffusion signale par là que son serveur amont ne lui répond plus.

Des copies publiques du nom principal couvrent la période 2020-2021 et documentent le contenu alors servi. Ces traces comptent pour quiconque cherche à établir ce qu’il a vu avant d’engager des fonds.

Un nom entretenu n’est pas un nom exploité. L’erreur 520 montre que la vitrine n’est plus accessible, mais la conjonction d’une reprise récente, d’un certificat actif et d’une infrastructure conservée interdit de conclure à un abandon définitif. Le dossier reste ouvert.

Les voies de droit qui subsistent

Rien, dans l’arrêt de la vitrine, n’éteint les recours ouverts. Les relevés bancaires des personnes ayant viré des fonds vers kiplar.com ou fr.kiplar.com constituent la première pièce à rassembler : ils établissent la réalité des sommes transférées, les dates et les comptes destinataires. Ces éléments permettent d’identifier l’établissement bancaire qui a reçu les fonds, et d’engager une réflexion sur la responsabilité de cet établissement pour avoir laissé transiter des versements vers une entité figurant dans les mises en garde du régulateur.

Les échanges avec les opérateurs de la plateforme, qu’il s’agisse de courriels, d’historiques de messagerie instantanée ou de copies de l’interface client, constituent des pièces complémentaires qui permettent de reconstituer la relation commerciale et les promesses formulées. Les documents contractuels servis par la vitrine, dont le fichier kip-terms.pdf, peuvent être obtenus via les copies techniques disponibles pour la période 2020-2021.

La voie pénale reste ouverte indépendamment de l’état du site. Pour comprendre ce qu’implique concrètement le dépôt d’une plainte dans un dossier de ce type, il est utile de lire ce qu’implique une plainte pour escroquerie. La consultation régulière des publications du régulateur français reste recommandée pour toute personne souhaitant vérifier le statut d’un prestataire : la page des mises en garde du régulateur centralise l’ensemble de ces listes.

La condamnation solidaire de l’établissement qui a encaissé les fonds se trouve au coeur de l’éclairage apporté par Maître Anne Bernard-Dussaulx, avocate rattachée au barreau de Paris : elle revient ci-dessous sur une décision qui a retenu la responsabilité de la banque des escrocs aux côtés de l’auteur des faits, et sur ce qu’une telle solution ouvre aux personnes trompées par une plateforme de ce genre.

Les questions que suscite encore ce dossier

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026