Hcp-gestion.com arnaque : un nom d’usurpation toujours enregistré

Le nom hcp-gestion.com, inscrit sur la liste noire de l’AMF pour usurpation d’identité le 16 décembre 2021, est toujours enregistré fin août 2026 et payé jusqu’au 17 novembre 2026, alors que la vitrine qu’il a portée ne répond plus depuis plusieurs années. Ce seul fait résume l’anomalie : un nom d’usurpation identifié par le régulateur des marchés financiers il y a près de cinq ans, que des inconnus continuent de renouveler sans qu’aucune interface visible ne soit accessible.

L’enquête menée le 27 août 2026 établit la nature exacte du cas : un site créé fin septembre 2021 qui copiait l’identité de la société française HCP Gestion pour démarcher des épargnants par courriel, en utilisant des adresses au format pré[email protected]. La preuve la plus forte réside dans l’inscription sur la liste noire de l’AMF le 16 décembre 2021, combinée au maintien du nom en registre jusqu’au 17 novembre 2026, soit un cycle de vie total d’au moins cinq ans pour un dispositif d’usurpation.

La société légitime HCP Gestion n’a aucun lien avec ce site. Les personnes démarchées au nom de cette société de gestion française ont pu verser des fonds sur la foi d’une identité entièrement falsifiée. Le présent article fait le point sur l’ensemble des éléments vérifiés à la date de l’enquête.

La liste noire de l’AMF visait déjà le nom en décembre 2021

L’Autorité des marchés financiers a inscrit l’entrée pré[email protected] sur sa liste noire des entités non autorisées le 16 décembre 2021, soit six jours avant la publication du premier article de BrokerDefense sur ce cas. Le régulateur a donc précédé l’enquête. L’entrée figure dans la catégorie « Usurpation », ce qui signifie que l’AMF a formellement établi que le format d’adresse utilisé par les opérateurs du site ne correspondait à aucune entité autorisée à exercer en France, et qu’il imitait délibérément une structure réelle pour induire les épargnants en erreur.

La catégorie retenue par l’AMF est précise : il ne s’agit pas d’un simple prestataire non enregistré opérant depuis l’étranger, mais d’un dispositif qui a choisi de copier le nom, les informations juridiques et l’apparence d’une société française existante. Les adresses électroniques au format pré[email protected] conféraient aux courriels de démarchage une apparence de légitimité professionnelle que des destinataires non avertis pouvaient facilement confondre avec une communication d’entreprise authentique.

Le régulateur des marchés financiers publie et actualise sa liste noire : consultez la page des listes noires et mises en garde de l’AMF.

Dernière mise à jour : 27/08/2026

HCP Gestion, la société réelle dont l’identité a été copiée

HCP GESTION est une société française en activité, immatriculée sous le SIREN 449474808, dont le siège social est établi Parc de l’Échange, 2 rue Claude Girard, 25320 Chemaudin-et-Vaux, dans le département du Doubs. Son code d’activité est le 64.20Z, correspondant aux activités des sociétés holding. Elle n’entretient aucun lien avec le site hcp-gestion.com ni avec les opérateurs qui en ont fait usage pour démarcher des épargnants.

Au moment des faits, HCP Gestion ne possédait pas de site internet propre. Cette absence a directement facilité l’usurpation : les escrocs ont pu enregistrer un nom de domaine reprenant la dénomination sociale de la société, y construire une vitrine présentant des informations juridiques réelles tirées des bases de données publiques, et se présenter comme des professionnels de la gestion de patrimoine sans que la société légitime dispose d’un espace numérique pour démentir cette appropriation.

Les victimes contactées par courriel n’avaient aucun moyen simple de vérifier l’authenticité de l’interlocuteur : le nom de la société était réel, son numéro d’identification existait, et l’adresse postale correspondait à un siège social effectif. Seule la consultation des listes de l’AMF ou un contact direct avec la société permettait de détecter la fraude. C’est précisément pour ce type de cas que le régulateur maintient une liste publique des usurpateurs identifiés.

Un nom ré-enregistré en novembre 2022, renouvelé depuis

Les données d’enregistrement consultées le 27 août 2026 révèlent que le cycle d’enregistrement en cours du nom hcp-gestion.com a débuté le 17 novembre 2022, soit près d’un an après l’inscription sur la liste noire de l’AMF et la publication de l’alerte de BrokerDefense. Le nom n’a donc pas été abandonné après la mise en garde : il a été ré-enregistré, puis renouvelé. La dernière modification de l’enregistrement date du 18 novembre 2025, ce qui correspond à un renouvellement annuel. La date d’expiration est fixée au 17 novembre 2026.

Le registrar est OVH SAS, hébergeur et registrar français. Le titulaire du nom est masqué : les données d’enregistrement sont anonymisées, ce qui rend impossible l’identification directe de la personne ou de l’entité qui continue à payer pour conserver ce nom. Les statuts actifs sont clientDeleteProhibited et clientTransferProhibited, deux protections qui empêchent la suppression ou le transfert du nom sans action explicite du titulaire ou du registrar. Ces statuts signifient concrètement qu’aucun tiers ne peut forcer la libération du nom sans procédure formelle.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Un nom d’usurpation maintenu en vie plus de quatre ans après la mise en garde constitue un signal d’alerte en soi. Il ne s’agit pas d’un nom oublié dont l’enregistrement se serait poursuivi par inertie : les renouvellements successifs représentent des actes délibérés. Un nom conservé dans ces conditions est un actif potentiellement réutilisable, qu’il s’agisse de relancer le dispositif de démarchage sous une forme différente ou de vendre le nom à un autre opérateur.

Une vitrine éteinte, des serveurs de courriel toujours désignés

Le domaine hcp-gestion.com résout toujours vers une adresse d’hébergement mutualisé OVH, l’adresse IP 213.186.33.5, mais le site ne répond plus. Nos outils ont parcouru ces données le 27 août 2026 depuis plusieurs points du réseau et ont systématiquement obtenu des connexions refusées ou réinitialisées. Aucun contenu n’est servi, aucune page d’erreur n’est retournée par un serveur web actif.

Les journaux de transparence des certificats SSL, consultés via crt.sh, ne font apparaître aucun certificat pour ce domaine. Cette absence confirme que le nom n’a pas été exploité pour un site sécurisé récent. Les archives web complètent ce tableau : dès 2024, le domaine ne servait plus qu’une page générique « Site en construction » générée par l’hébergeur, sans contenu propre. La dernière capture d’un contenu utile date du début de l’année 2022, quelques semaines après la mise en garde initiale.

Un élément mérite une attention particulière : les enregistrements MX du domaine désignent toujours les serveurs de courrier d’OVH, à savoir mx3.mail.ovh.net et mx4.mail.ovh.net. La configuration courrier du nom est donc conservée dans le DNS, alors même qu’aucune vitrine n’est accessible. Cette dissociation entre la fermeture de l’interface web et le maintien de la configuration de messagerie est caractéristique d’un nom conservé pour ses capacités d’émission ou de réception de courriels, indépendamment de toute présence web.

Le mode opératoire des faux gestionnaires de patrimoine

Le schéma employé par les opérateurs de hcp-gestion.com suit une logique documentée dans de nombreux cas similaires. La première étape consiste à identifier une société réelle du secteur financier ou patrimonial, de préférence active mais peu visible sur internet, dont les informations juridiques sont publiquement accessibles. La dénomination sociale, le numéro d’immatriculation et l’adresse du siège sont récupérés dans les bases de données ouvertes. Un nom de domaine reprenant la dénomination de cette société est ensuite enregistré, accompagné d’une infrastructure de messagerie permettant de créer des adresses aux apparences professionnelles.

Dans le cas de hcp-gestion.com, les courriels de démarchage étaient expédiés depuis des adresses au format pré[email protected], ce qui leur conférait l’apparence de communications émanant de salariés identifiés d’une société de gestion. Les destinataires étaient sollicités pour confier des fonds à des professionnels qui se présentaient comme des gestionnaires de patrimoine agréés. Les fonds versés ne faisaient l’objet d’aucun investissement réel.

Ce mode opératoire n’est pas isolé. BrokerDefense a documenté un cas comparable avec Orsay Participations, une holding dont le nom avait été copié pour tromper des investisseurs, ainsi qu’avec Audacia212, une société de gestion usurpée elle aussi inscrite sur la liste noire de l’AMF dans la catégorie Usurpation. Dans ces trois affaires, la mécanique est identique : exploiter la crédibilité d’une entité réelle pour contourner la méfiance naturelle des épargnants.

Comment réagir si vous avez été contacté au nom de HCP Gestion

Si vous avez reçu un courriel provenant d’une adresse au format pré[email protected], ne donnez aucune suite à ce message et ne versez aucun fonds, quelles que soient les promesses formulées. La société HCP Gestion, immatriculée sous le SIREN 449474808 et dont le siège est à Chemaudin-et-Vaux dans le Doubs, n’est pas à l’origine de ces courriels et n’a aucun lien avec le site hcp-gestion.com ni avec les adresses électroniques utilisant ce nom de domaine. Tout contact sollicitant un investissement depuis ces adresses est une tentative d’escroquerie.

Si vous avez déjà répondu à ces courriels, transmis des documents personnels ou versé des fonds, conservez l’intégralité des preuves disponibles : courriels reçus et envoyés, relevés de virements ou de paiements, captures d’écran de la correspondance et de tout document reçu. Ces éléments seront indispensables pour toute démarche ultérieure. Signalez les faits à la plateforme Pharos du ministère de l’Intérieur (pour le signalement en ligne des contenus frauduleux) et déposez une plainte auprès du procureur de la République ou de la police nationale. L’AMF dispose également d’un service de médiation qui peut orienter les épargnants victimes.

Vous pouvez également consulter la page Le pénal / Porter plainte de BrokerDefense pour comprendre les recours disponibles, notamment les procédures applicables aux victimes d’usurpation d’identité à visée financière et d’escroquerie.

Pour aller plus loin sur les recours des victimes de faux investissements, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, détaille dans la vidéo ci-dessous les recours précontentieux, les protocoles transactionnels, les procédures pénale et civile, le dépôt de plainte et l’indemnisation des victimes d’escroquerie et d’arnaques financières.

FAQ : le nom hcp-gestion.com est-il toujours actif ?

Le cas hcp-gestion.com illustre la durée de vie anormalement longue que peuvent atteindre les dispositifs d’usurpation d’identité dans le secteur financier. Des personnes démarchées par courriel au nom d’une société de gestion française ont pu verser des fonds sur la foi d’une identité entièrement falsifiée, en croyant traiter avec des professionnels agréés. Cinq ans après les premières alertes, le nom reste actif en registre, rappelant que la fermeture d’un site visible ne suffit pas à neutraliser un outil potentiellement réutilisable. Avant tout investissement sollicité par courriel ou par téléphone, une vérification préalable sur BrokerDefense et sur les listes de l’AMF constitue la première ligne de défense.

Article réécrit le 27/08/2026