Alpha AI Robot arnaque : l’AMF vise une usurpation d’identité

L’AMF vise une usurpation d’identité derrière le robot de trading

La fiche publiée par l’Autorité des marchés financiers le 29 juillet 2026 vise alphaairobot.com sous les qualifications « Crypto-actifs » et « Usurpation », et son commentaire indique que ce nom usurpe, dans ses communications, l’identité de la société Crypto Finance Group, entité régulée par la BaFin, le régulateur financier allemand. La société Crypto Finance Group n’est en aucune manière mise en cause : c’est elle qui subit cette appropriation et qui se trouve, à son insu, instrumentalisée pour conférer une apparence de légitimité à la vitrine « Alpha AI Robot™ ».

Lors de la publication de notre article d’origine, le 5 août 2026, la qualification « Usurpation » n’avait pas encore été portée à notre attention de façon aussi explicite. La présente mise à jour fait du double libellé retenu par le régulateur le point central du dossier : une enseigne qui n’a aucune existence juridique identifiable emprunte le nom d’un acteur régulé pour attirer des fonds en crypto-actifs.

Deux mois après la publication de la fiche, et au moment où nos vérifications ont été menées, soit le 3 octobre 2026, le domaine alphaairobot.com continuait de répondre aux visiteurs. Cette persistance distingue ce dossier de simples vitrines éphémères. La même vague de mises en garde a touché d’autres noms documentés par nos soins, notamment notre dossier consacré à netixos.com, dont le signalement relève de la même vague de mises en garde.

Dernière mise à jour : 03/10/2026

Trois kilo-octets de code pour une plateforme de trading

Ce que le domaine sert réellement ne ressemble en rien à une plateforme d’investissement opérationnelle. Le document HTML reçu par le navigateur ne pèse que 3 150 octets et ne contient, pour tout contenu visible, qu’un conteneur vide. La totalité de l’interface est produite par un unique script de 549 kilo-octets hébergé au chemin /assets/index-BbZ_hpnG.js, accompagné d’une feuille de style index-CIk4lU_O.css. Ce montage concentre toute la vitrine en une seule ressource externe, ce qui permet de modifier ou de retirer l’ensemble du contenu en une seule opération, sans laisser de trace sur le serveur principal.

Nos relevés techniques recensent 95 technologies déployées sur cette page, une densité qui contraste avec la légèreté du document de base et révèle un investissement délibéré dans l’outillage de collecte et de suivi des visiteurs. Le titre inscrit dans le code est « Advanced AI Trading Platform 2026 », formulation conçue pour apparaître dans les résultats de recherche et attirer des personnes en quête d’outils d’investissement.

Le certificat TLS porte la signature de Let’s Encrypt, autorité « YE1 ». Il est valable du 10 septembre 2026 au 9 décembre 2026 et couvre à la fois alphaairobot.com et son joker. Ce détail mérite d’être précisé : un certificat atteste uniquement du chiffrement des données en transit et ne vaut jamais reconnaissance de la régularité d’une enseigne commerciale.

L’infrastructure repose sur Cloudflare, qui répond depuis les adresses 188.114.97.3 et 188.114.96.3. Le journal d’erreurs réseau de Cloudflare et sa mesure d’audience propre sont actifs sur le domaine. Les serveurs de noms déclarés sont javon.ns.cloudflare.com et liv.ns.cloudflare.com. Ce choix d’infrastructure offre à l’opérateur une couche d’anonymisation supplémentaire, les serveurs d’origine restant masqués derrière le réseau mandataire.

Un nom déposé chez Hostinger et verrouillé jusqu’en 2028

Les données d’enregistrement relevées le 3 octobre 2026 désignent Hostinger operations, UAB comme bureau d’enregistrement. Le nom de domaine alphaairobot.com a été créé le 11 juillet 2024, soit près d’un an avant la mise en garde de l’AMF. Son échéance est fixée au 11 juillet 2028, ce qui signifie que l’opérateur a réservé ce nom pour une durée suffisamment longue pour mener plusieurs cycles de collecte. La dernière modification enregistrée dans les données de gestion du nom remonte au 14 juin 2026.

Le statut de transfert est verrouillé sous la mention « client transfer prohibited », ce qui interdit de déplacer l’enregistrement du nom chez un autre prestataire sans démarche préalable. La signature DNSSEC est absente, et l’intégrité des réponses DNS n’est donc garantie par aucun procédé cryptographique.

Sur le plan juridique, aucune société immatriculée portant ce nom n’a été identifiée lors de nos recherches. La vitrine n’affiche ni siège social, ni dirigeant, ni numéro d’immatriculation, en violation des obligations d’information qui s’imposent à tout prestataire de services d’investissement ou à tout intermédiaire proposant des crypto-actifs dans l’Union européenne.

Ces mentions, relevées le 3 octobre 2026, sont reprises dans la fiche WHOIS complète sur DomainTools.

Seize mille traders annoncés et un dépôt plancher de 250 dollars

Ce que la vitrine donne d’abord à voir, le 3 octobre 2026, est un bandeau de cotations affichant le bitcoin à 98 241,30 dollars et l’ether à 3 912,45 dollars, détail destiné à ancrer l’interface dans l’actualité des marchés et à créer une impression de flux de données en temps réel. La page avance simultanément la présence de « 16 482 active traders » et de « 312 traders online now », deux chiffres de toute évidence non vérifiables et conçus pour simuler une communauté active.

Deux témoignages viennent soutenir cette mise en scène. Le premier est attribué à « Marcus T., London », qui revendique « Up 312% in 4 months ». Le second est attribué à « Elena R., Madrid », qui déclare « Withdrew my first profits in 48h ». Aucun de ces témoignages ne peut être recoupé avec une identité réelle ou un historique de transaction vérifiable. La note agrégée affichée est de 4,91 sur 5, cohérente avec les 16 482 avis déclarés dans le balisage Schema.org de la page.

Les promesses de performance sont précisées par des arguments techniques : une vitesse d’exécution annoncée à 0,01 seconde, « six indicateurs propriétaires » et des « réseaux de neurones » présentés comme capables de prévoir les tendances du marché. Le dépôt minimum annoncé est de 250 dollars, seuil classique dans ce type de dispositif, calibré pour paraître accessible tout en représentant une mise significative pour un particulier non averti.

L’ensemble de ces éléments relève de la collecte de fonds et non d’une prestation d’investissement. La réserve inscrite en bas de page, « This website connects users with trading service providers and does not offer direct services », confirme que l’opérateur lui-même ne prétend pas fournir directement une prestation régulée, tout en laissant la page générer des demandes de dépôt.

Clarity et Analytics posés sur une page sans service

Nos relevés techniques font apparaître un appareil de mesure du comportement des visiteurs particulièrement développé. Google Analytics 4 est présent sous l’identifiant G-13D4MKD67P, accompagné du gestionnaire de balises de Google. Microsoft Clarity est déployé sous l’identifiant w5s9sxfo64. Ces outils permettent à l’opérateur de suivre en détail la navigation de chaque visiteur, le temps passé sur chaque section et les clics vers le formulaire de dépôt.

Le balisage Schema.org de la page déclare un objet de type « SoftwareApplication » assorti d’une offre à 0 dollar et d’une note agrégée de 4,91 sur 5 pour 16 482 avis. Ce balisage est destiné à générer des étoiles dans les résultats de recherche de Google et à renforcer l’impression de popularité auprès des internautes qui n’accèdent pas encore à la page.

Le fichier robots.txt du domaine écarte une dizaine d’aspirateurs de données, dont ceux édités par les grands fournisseurs d’intelligence artificielle et par les moteurs de recherche. Cette configuration n’empêche pas l’indexation commerciale, mais elle limite la capacité d’acteurs tiers à analyser et à conserver une copie du contenu de la vitrine.

Ce type de montage se retrouve dans d’autres dossiers de la même vague. C’est notamment le cas de notre dossier consacré à act-capital.io, autre nom visé par une mise en garde de la même période. La page affiche par ailleurs la réserve suivante : « This website connects users with trading service providers and does not offer direct services », formule qui exonère l’opérateur de toute obligation réglementaire tout en maintenant le dispositif de collecte actif.

Ce qu’un dépôt sur Alpha AI Robot engage encore

Toute personne ayant effectué un versement vers ce dispositif dispose d’un point de départ pour une démarche : les relevés de son portefeuille de crypto-actifs et les confirmations de dépôt reçues au moment du versement constituent les premières pièces à réunir. Les adresses de portefeuille vers lesquelles les fonds ont été envoyés doivent être conservées avec soin, car elles permettent de tracer les mouvements sur la chaîne et d’appuyer une plainte.

Les échanges avec le prétendu service client d’Alpha AI Robot™, qu’ils aient eu lieu par messagerie, par courriel ou par tout autre canal, forment un second ensemble documentaire essentiel. Ces échanges révèlent souvent les arguments utilisés pour pousser à l’envoi de fonds supplémentaires et peuvent être produits à l’appui d’une procédure pénale pour escroquerie. Notre rubrique dédiée à la voie pénale et au dépôt de plainte expose la procédure applicable selon la juridiction concernée.

La vérification de la situation réglementaire d’un site passe par la consultation de les listes publiées par l’AMF, qui sont accessibles à tous et régulièrement mises à jour. Par ailleurs, la fiche d’évaluation publique de ce nom lui attribue un indice de confiance qualifié de très faible, à 5 pour cent, ce repère concerne la fiabilité technique du nom et ne constitue pas une autorisation d’exercer.

Maître Anne Bernard-Dussaulx, avocate dont l’inscription au barreau se situe à Paris, décrypte l’arnaque au faux conseiller bancaire et l’obligation de remboursement qui pèse sur la banque lorsqu’une opération de paiement a été détournée à l’insu du titulaire du compte. Ces développements éclairent les recours disponibles lorsque des fonds ont transité par des circuits non régulés.

Le dossier Alpha AI Robot en quelques réponses

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026