Sommaire
Le domaine n’a pas été abandonné, la plateforme ne répond plus
Le nom finvestai.org n’a jamais été lâché : son certificat de sécurité a été renouvelé le 17 septembre 2026, alors même que la plateforme ne sert plus aucun contenu depuis plusieurs mois. Ce détail n’est pas anodin. Un opérateur qui abandonne vraiment un nom cesse de le provisionner. Ici, le renouvellement du certificat, valable jusqu’au 16 décembre 2026, trahit une gestion active du nom, pas un abandon.
Nos mesures du 4 octobre 2026, conduites en trois requêtes successives, confirment la situation. Deux adresses appartenant au réseau de diffusion de Cloudflare répondent bien : 104.21.49.105 et 172.67.189.190. Toutefois, chaque requête aboutit à une erreur portant le code 1033, signée Cloudflare. Ce code signifie que le serveur d’origine ne répond plus derrière le réseau de diffusion. La vitrine n’est plus servie. Le nom, lui, reste provisionné au bord du réseau.
Cette contradiction mérite d’être nommée clairement. Un nom entretenu peut être réactivé du jour au lendemain. Le fait que la vitrine ne réponde plus ne garantit aucune cessation définitive d’activité. Par ailleurs, le nom finvestai.org est porté sur la liste des acteurs non autorisés du régulateur français depuis le 9 septembre 2025, sous la qualification « Forex ». Cette inscription précède l’arrêt de la vitrine et reste valide aujourd’hui.
Notre premier dossier sur ce nom, publié le 25 juin 2025, retrace la chronologie complète de l’affaire, de l’enquête initiale à l’arrêt de la vitrine, en passant par la reconstitution de l’architecture technique : notre premier dossier sur finvestai.org. Le présent article traite un angle complémentaire : la survie technique du nom après la fermeture de la vitrine. La mention « site fermé » que portait notre article du 14 octobre 2025 doit être nuancée. Le nom, lui, n’est pas fermé.
Dernière mise à jour : 04/10/2026
Sous la qualification « Forex », une entrée datée du 9 septembre 2025
Le régulateur français a porté finvestai.org sur la liste des enseignes qu’il n’a pas autorisées, avec la date du 9 septembre 2025 et la qualification « Forex ». Notre vérification du 4 octobre 2026 confirme que la fiche nominative que le régulateur consacre à cette enseigne répond et porte bien le libellé finvestai.org. La liste arrêtée au 28 septembre 2026 le mentionnait encore. Le lecteur peut consulter l’ensemble des mises en garde du régulateur français pour situer ce nom dans un contexte plus large.
Le relevé du 9 septembre 2025 portait neuf noms simultanément. Parmi eux figurent aurolonix.com, finprofm.com, provise24.com et vivagopro.com. Un lot commun ne prouve l’existence d’aucun exploitant partagé et ne permet pas de conclure à un réseau coordonné. Ces noms ont simplement été traités lors de la même session d’instruction. Nous avons consacré un dossier distinct à l’un d’eux : notre enquête sur aurolonix.com.
Notre article d’origine sur finvestai.org est paru le 14 octobre 2025, soit un mois après cette inscription. Cette antériorité ne signifie pas que notre publication a déclenché la décision du régulateur. Elle ne signifie pas non plus que l’inscription valide nos conclusions. Les deux démarches suivent leur propre calendrier et leurs propres critères.
L’intelligence artificielle revendiquée sans jamais être démontrée
Le suffixe « AI » constituait l’argument central de la vitrine. Le slogan affiché en haut de page proclamait : « Trade Smarter with Ultra-Low Spreads & Lightning-Fast Execution, Only with FinvestAI! ». Aucune description de modèle, aucune source de données, aucun algorithme documenté ne venait étayer cette promesse. Le mot « intelligence artificielle » fonctionnait comme un label de crédibilité, pas comme une réalité technique vérifiable.
Un cadran intitulé « Technical Analysis for BTCUSD » affichait des aiguilles pointant vers « Strong sell », « Buy » ou « Sell », sans méthode ni source identifiée. Le visuel principal montrait une pièce de Bitcoin argentée baignée de lumière bleutée. La vitrine promettait par ailleurs « Buy & sell BTC, ETH, XRP & more with zero commission » et la possibilité de « Trade global giants like Apple, Tesla & Amazon with ease ».
En bas de page, une clause en petits caractères rappelait que le trading implique des instruments complexes à haut niveau de risque. Cette déclinaison de responsabilité contredisait directement les promesses affichées plus haut. Aucune société n’était nommée. Aucun numéro d’enregistrement, aucune adresse postale, aucun nom de dirigeant, aucun contact téléphonique, aucun régulateur n’apparaissait. L’identité de finvestai.org n’existait que par son nom de domaine.
Un appareil technique emprunté au grand public
La vitrine reposait sur WordPress 5.8, une version publiée en 2021 et qui n’est plus maintenue. Le thème retenu était Hello Elementor, doublé de la version professionnelle du constructeur Elementor. Ces briques logicielles sont à la portée de n’importe quel développeur débutant. Leur présence ne prouve aucune compétence financière ni aucune infrastructure de trading réelle.
La bibliothèque jQuery servie datait de 2016 (version 1.12.4), avec des failles connues restées sans correctif. S’y ajoutaient jQuery UI, jQuery Waypoints, Slick JS, imagesLoaded et Lightbox. Nos recherches relèvent en outre la coexistence d’ASP.NET et d’ASP.NET Core avec la vitrine WordPress : la façade publique s’appuyait sur un outil répandu, tandis qu’un applicatif séparé, vraisemblablement chargé des comptes clients et des dépôts, tournait à côté.
Le DNS et le réseau de diffusion étaient assurés par Cloudflare, masquant l’adresse du serveur d’origine. La vitrine proposait son contenu en anglais, en français et en portugais, avec des balises hreflang correspondantes, un plugin GTranslate et un widget Google Translate. Les symboles euro et livre sterling étaient affichés en évidence. Des widgets TradingView simulaient une activité de marché en temps réel. Au total, notre analyse a relevé plus de soixante technologies distinctes. Cet appareillage fabriquait une impression de sérieux sans rien prouver d’une activité financière autorisée.
Ce que le registre du nom ne dit pas de son titulaire
Les données d’enregistrement du domaine, relevées le 4 octobre 2026, révèlent une situation précise. Le nom finvestai.org a été créé le 31 janvier 2025. Son échéance déclarée au registre est fixée au 31 janvier 2027. Le statut porté au registre interdit tout transfert sans autorisation préalable. Le bureau d’enregistrement est NameSilo, LLC, une société américaine.
Les serveurs de noms sont keenan.ns.cloudflare.com et lilith.ns.cloudflare.com. La dernière modification du dossier d’enregistrement remonte au 12 août 2026, soit plusieurs mois après l’arrêt de la vitrine. Or le dossier ne désigne ni société, ni personne physique, ni adresse postale. Aucun titulaire identifiable n’apparaît. Cette opacité est délibérée : elle rend toute démarche d’identification de l’exploitant considérablement plus difficile.
Une fiche publique de réputation dresse par ailleurs un constat sévère. Elle nomme finvestai.org et affiche un indice de confiance très faible, à 1 % : ce rapport public de réputation. Cet indice porte sur le comportement technique du nom de domaine et ne vaut pas autorisation d’exercer. Il complète les éléments relevés au registre. Consultez la fiche WHOIS complète sur DomainTools, afin de vérifier les détails d’enregistrement du domaine.
Une fois la vitrine retirée, les démarches d’une personne lésée
Les personnes qui ont ouvert un compte sur finvestai.org ont, pour la plupart, effectué des versements après avoir transmis leurs coordonnées personnelles et des justificatifs d’identité. Beaucoup ont dialogué avec une personne se présentant comme leur conseillère, parfois pendant plusieurs semaines. Après l’arrêt de la vitrine, certaines ont reçu des sollicitations proposant de « récupérer » leurs fonds moyennant de nouveaux paiements. Ces approches de récupération sont elles-mêmes des arnaques secondaires. Il faut les écarter sans exception.
La démarche prioritaire consiste à déposer une plainte devant le procureur de la République compétent. Ce dépôt gagne à être accompagné des pièces que vous détenez : relevés des virements effectués, copies des échanges, coordonnées de l’interlocuteur, tout document transmis à la plateforme. Nous détaillons les étapes concrètes de cette procédure sur notre page consacrée à la plainte pénale.
Pour montrer ce que peut produire une plainte bien construite, nous donnons la parole à une avocate spécialisée. Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, revient dans l’entretien ci-dessous sur un dossier où la procédure a porté ses fruits. L’entretien porte sur une escroquerie financière impliquant un faux compte bancaire, une fausse société et une usurpation d’identité. L’escroc a été arrêté, placé en détention provisoire, puis jugé devant le tribunal de Clermont-Ferrand. L’avocate y aborde le devoir de vigilance de la banque, son assignation sur les volets civil et pénal, les virements frauduleux, les sociétés fictives, un classement sans suite initial et les recours ayant conduit à l’indemnisation des victimes.
Les victimes de finvestai.org se trouvent dans une situation caractéristique : une plateforme disparue, un interlocuteur introuvable, des fonds versés sans recours apparent. BrokerDefense peut établir un dossier technique détaillé, réunissant les données recueillies, les éléments d’enregistrement et les références réglementaires, pour étayer un dépôt de plainte. Une évaluation préalable permet de déterminer quels éléments sont exploitables dans votre situation spécifique.
Vos questions sur finvestai.org
Non. Le nom reste enregistré jusqu’au 31 janvier 2027 et son certificat de sécurité a été renouvelé le 17 septembre 2026. Ce qui a cessé, c’est la vitrine : le serveur d’origine ne répond plus derrière le réseau de diffusion, et chaque requête se solde par une erreur portant le code 1033. Un nom entretenu n’est donc pas un nom hors d’usage : il peut servir à remettre une plateforme en service à tout moment. La prudence reste de mise même si aucune page ne s’affiche.
Le régulateur français porte finvestai.org sur la liste des enseignes qu’il n’a pas autorisées, avec la mention « Forex » et la date du 9 septembre 2025. Cette entrée ne constitue pas une sanction prononcée contre une société nommée : elle signale qu’aucune autorisation n’a été délivrée à cette enseigne pour s’adresser aux épargnants français. Elle aide à établir, dans un dossier, que la plateforme opérait en dehors du cadre prévu.
Ces sollicitations, apparues après l’arrêt de la vitrine, visent en général à obtenir de nouveaux versements sous couvert de frais à avancer. Aucun intermédiaire sérieux ne conditionne la récupération d’une somme perdue au paiement d’une autre. Il est préférable de rompre tout échange de ce type, de conserver les coordonnées utilisées par cet interlocuteur, et de ne transmettre aucun justificatif d’identité ni relevé bancaire supplémentaire.
Article réécrit le 04/10/2026
