Sommaire
Une usurpation d’identité retenue par l’autorité des marchés financiers
Le 27 septembre 2021, l’Autorité des marchés financiers inscrivait ald-cpl.com sur sa liste noire sous un libellé précis : usurpation. Ce mot n’est pas celui d’un refus d’agrément ordinaire ; il signifie qu’une identité existante avait été empruntée pour donner une apparence de légitimité à ce qui se présentait derrière un formulaire de connexion. Cinq ans après cette inscription, la fiche que le régulateur consacre à ce nom reste consultable, intacte, datée, et toujours accessible au 20 septembre 2026. La vitrine, elle, a disparu. La qualification du régulateur est restée.
Notre propre article avait été publié le 30 septembre 2021, trois jours après cette inscription du 27 septembre 2021. Ces deux dates sont indépendantes l’une de l’autre et ne s’expliquent pas mutuellement ; elles coïncident simplement dans le même créneau de quelques jours où le nom avait attiré l’attention.
Dernière mise à jour : 20/09/2026
Une page d’accueil réduite à un formulaire de connexion
La plus ancienne capture publique conservée de la page d’accueil date du 30 septembre 2021. Ce que l’on y voit tient en quelques éléments : un titre de page composé du nom du domaine et du mot Accueil, un bloc intitulé Espace Client, un formulaire à deux champs (nom d’utilisateur et mot de passe) et un renvoi interne vers une adresse de traitement de la connexion. Rien d’autre. Aucune mention de société, aucun numéro d’agrément, aucune offre de placement décrite, aucune adresse postale, aucun numéro de téléphone. La page ne vendait rien et ne disait rien d’elle-même : elle se bornait à demander des identifiants à quiconque en disposait déjà.
La dernière capture conservée, du 25 novembre 2021, renvoie un refus d’accès. Ce comportement s’explique par l’architecture de la vitrine : deux certificats ont été journalisés pour ce nom, portant un nom commun générique propre à un prestataire de terminaison. Le site était donc servi derrière une console de protection de type Cloudflare, ce qui signifie que la décision de fermer l’accès n’a pas nécessité de toucher au serveur d’origine. Deux relevés publics de comportement de navigation, le dernier en octobre 2021, ne restituent aucun contenu exploitable au-delà de la page de connexion. Le fichier d’instructions aux robots, conservé le 30 septembre 2021, avait répondu normalement à cette date.
Le registre britannique des sociétés ne connaît aucune entité de ce nom. Aucune mention du domaine n’apparaît non plus dans les listes publiées par l’autorité chypriote. Le nom ne s’appuyait donc sur aucune structure déclarée dans les juridictions habituellement avancées par les plateformes frauduleuses pour simuler une base légale.
Un nom libéré, aucune réponse de résolution
Interrogé le 20 septembre 2026, le fichier central qui tient les noms en .com ne renvoie plus rien pour ald-cpl.com : aucune ligne ne porte ce nom, et l’on n’y trouve donc ni l’identité du titulaire, ni les serveurs de noms, ni la moindre échéance. Le nom est sorti du fichier. Aucune réponse de résolution n’est renvoyée pour l’adresse, qu’elle soit interrogée sans préfixe ou précédée de www. Pour s’assurer que cette absence n’était pas imputable à une défaillance générale du service, des noms enregistrés tirés du même fichier ont été interrogés dans les mêmes conditions le même jour : ils ont tous répondu normalement. L’absence d’ald-cpl.com est donc propre à ce nom.
La disparition du nom du registre signifie qu’il n’est plus renouvelé et qu’il n’appartient plus à personne. Si quelqu’un devait un jour demander si ce nom pourrait être réutilisé par un tiers, la réponse est que rien, techniquement, ne l’interdit une fois le délai de grâce écoulé ; mais la fiche de l’AMF, elle, ne s’éteint pas avec l’expiration d’un nom de domaine. Il subsiste un point de contrôle pour qui veut dater cette sortie : la fiche WHOIS complète sur DomainTools, qui rassemble les traces d’enregistrement conservées pour ce nom.
La pile technique conservée derrière cette façade
Les ressources techniques de la page d’accueil, telles qu’elles ont été conservées, révèlent un gabarit d’administration générique repris sans développement propre. Les feuilles de style et les scripts étaient servis depuis un dossier de thème portant le nom du domaine. On y trouve Bootstrap pour la mise en page, une bibliothèque de validation de formulaires en version 1.17.0, une bibliothèque jQuery en version 3.2.1 servie par un réseau de diffusion public, un utilitaire de gestion de cookies, une feuille de carrousel, une feuille d’animations et une police d’icônes Font Awesome 4.7.0 servie par un autre réseau de diffusion.
Cet empilement est celui d’un thème acheté et installé tel quel. Aucune ligne de code spécifique à une activité financière, aucune interface de suivi de portefeuille, aucun module de paiement : uniquement un formulaire de connexion monté sur un gabarit prêt à l’emploi. La sophistication de la façade était donc nulle ; ce qui comptait, pour les opérateurs de cette vitrine, c’était l’accès à l’espace réservé aux seules personnes déjà démarchées, pas la présentation publique.
Deux dossiers plus récents que celui-ci
Le mécanisme d’usurpation d’identité que l’AMF a retenu pour ald-cpl.com se retrouve dans d’autres dossiers que nous avons ouverts. Service-trade-rep.com figure sous le même libellé dans les listes du régulateur, mais dans une configuration encore plus dépouillée : aucune vitrine n’y avait jamais été déployée, et seule la messagerie attachée au nom était active, ce qui suffit à organiser un démarchage sans laisser de trace publique consultable.
Dans un registre différent, couponeau.co illustre la brièveté de certains cycles : nom déposé en août 2026, signalé par le régulateur en septembre de la même année, puis devenu muet avant même que la plupart des personnes contactées aient eu le temps de vérifier son statut. La durée de vie très courte n’empêche pas le signalement de subsister.
Les démarches encore ouvertes aux personnes démarchées
Maître Anne Bernard-Dussaulx, avocate dont la juridiction ordinale siège à Paris, où elle a été admise au barreau, a accordé à BrokerDefense un entretien consacré à la défense des personnes victimes de faux investissements et aux recours qui peuvent être engagés pour tenter de recouvrer des fonds ou d’obtenir réparation.
Pour les personnes qui ont remis des fonds à des opérateurs qu’elles ne parviennent plus à joindre ou qui ont reçu des demandes de frais supplémentaires avant tout remboursement, la vidéo ci-dessus présente les principales options. Pour aller plus loin, notre page dédiée explique la façon dont une plainte peut être portée devant le juge pénal, depuis le dépôt de plainte jusqu’à la constitution de partie civile.
Les questions qui reviennent le plus souvent
Techniquement, un nom sorti du fichier des enregistrements peut être redemandé par n’importe qui une fois le délai de grâce écoulé. Mais la fiche de l’Autorité des marchés financiers survit, quant à elle, à l’expiration du nom de domaine. Toute nouvelle vitrine ouverte sous ce nom tomberait immédiatement sous une inscription existante datée du 27 septembre 2021, ce qui rendrait toute démarche de légitimation impossible. Le risque pour les personnes démarchées viendrait précisément de l’ignorance de cette fiche, et non de son inexistence.
Oui. Une inscription sur la liste noire tenue par le régulateur français ne comporte pas de date d’expiration. Elle demeure consultable tant que le régulateur la maintient, et elle produit ses effets indépendamment de l’état du nom de domaine concerné. Pour les personnes qui ont été démarchées entre 2021 et aujourd’hui et qui cherchent à établir qu’elles avaient affaire à un opérateur signalé, cette fiche constitue un élément de référence daté et officiel, utilisable dans le cadre de démarches administratives ou judiciaires.
La première étape est de rassembler tous les éléments conservés : captures d’écran de la page de connexion, courriels reçus, relevés de virement, références de transaction. La page de connexion ne mentionnait aucune société, aucun agrément et aucune adresse : c’est précisément ce vide qui constitue un indice dans un dossier. Une fois ces éléments réunis, il est possible de solliciter un examen préalable auprès de BrokerDefense avant toute démarche formelle, puis d’envisager un dépôt de plainte auprès des autorités compétentes.
Contactez notre service d’aide aux victimes
Toute personne ayant été orientée vers ald-cpl.com, qu’elle ait ou non saisi ses identifiants dans le formulaire à deux champs qui constituait l’intégralité de la page publique, peut soumettre son dossier à BrokerDefense pour qu’il soit examiné avant toute décision.
Article réécrit le 20/09/2026
