Le 10 septembre 2026, la liste noire de l’Autorité des marchés financiers s’est enrichie d’un nom qui reprend son propre intitulé : autorite-des-marches-financiers.com, sous la qualification « Usurpation AMF ». Cinq jours plus tard, cette adresse ne renvoie plus qu’une page de suspension, et ce sont ces deux constats que nous documentons ici.
La fiche publiée par le régulateur vise le nom lui-même. Elle ne décrit donc pas une société qui aurait démarché sous son propre nom, mais une adresse fabriquée pour laisser croire à son destinataire qu’il traite avec l’autorité de contrôle française. Cette catégorie ne se confond pas avec l’usurpation d’une banque ou d’un courtier : c’est le gendarme des marchés qui est copié.
Le procédé se distingue de ceux que nous avons documentés quelques jours plus tôt. Le 4 septembre 2026, la même liste accueillait des adresses de courrier formées sur les noms de tiers sans rapport avec la finance, amf.eigen.eng.br et amf.laxmipackaging.co.in, où seul un sous-domaine portait le sigle du régulateur. Ici, l’opérateur n’a pas emprunté un sous-domaine : il a déposé le nom complet, et il lui a donné les moyens de fonctionner, avec une application web et une messagerie.
Dernière mise à jour : 15/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par autorite-des-marches-financiers.com, réalisée le 15 septembre 2026. On y lit le message de suspension adressé par la plateforme qui hébergeait l’application du nom, avec le titre de cette application et le renvoi vers un espace de facturation : de quoi reconnaître l’écran, horodater l’arrêt et appuyer un dossier.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
Un nom qui reprend mot pour mot l’intitulé du régulateur
La fiche consacrée à autorite-des-marches-financiers.com tient en trois éléments : une date, le 10 septembre 2026 ; une catégorie, la liste noire ; une qualification, « Usurpation AMF ». Le régulateur y indique que ce nom n’est pas habilité à commercialiser auprès du public français des services ou des placements financiers, et l’inscription couvre l’ensemble des sollicitations qui s’en réclament.
La qualification retenue mérite qu’on s’y arrête. Dans la plupart des dossiers, la marque copiée est celle d’un établissement : une banque, un courtier, un gestionnaire connu, dont le nom suffit à rassurer. Cette fois, la marque empruntée est celle du surveillant. L’exploitant ne cherche pas à faire croire qu’il gère de l’argent : il cherche à faire croire qu’il contrôle ceux qui en gèrent.
L’intérêt de ce déguisement est facile à comprendre. Un message ou un espace présenté comme un service de vérification ne promet aucun rendement, ne vante aucune stratégie et ne demande donc pas au destinataire de se méfier d’une offre trop belle. Il se présente comme une étape administrative : on y entre son dossier, on y confirme une identité, on y répond à une demande de justificatifs. Le réflexe de prudence, qui s’active devant une promesse de gain, ne se déclenche pas devant un formulaire de conformité.
Un seul repère suffit pourtant à écarter ces approches. Les publications authentiques de l’Autorité des marchés financiers proviennent du domaine amf-france.org. Aucune administration française n’écrit depuis un nom composé sur une extension commerciale, et aucun régulateur ne réclame un versement pour débloquer des fonds, régulariser une situation ou rembourser une victime.
Enregistré en juin 2026 chez IONOS, sans titulaire publié
Le registre situe l’enregistrement du nom au 16 juin 2026, pour une échéance fixée au 16 juin 2027 auprès d’IONOS SE, bureau d’enregistrement allemand. Le titulaire n’est pas publié : la case correspondante est occupée par le service de protection des données de l’enregistreur, sans raison sociale ni adresse. Le nom porte encore la mention qui empêche son transfert vers un autre prestataire, ce qui le maintient là où il a été déposé. Quatre serveurs de noms le desservent, tous sur l’infrastructure standard de l’enregistreur, sans configuration sur mesure. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le même jour, les journaux publics de certificats enregistrent la première émission d’un certificat de sécurité délivré par Google Trust Services, valable jusqu’au 14 septembre 2026. Un second certificat a été émis le 14 août 2026, cette fois jusqu’au 12 novembre 2026. Un troisième élément, plus parlant que ces dates, figure dans ces journaux : le seul nom couvert par ces certificats est celui du domaine et de sa variante en www. Aucun nom tiers n’y apparaît, aucun nom de société cliente n’y est rattaché. Sur les dossiers de réseau que nous suivons, c’est souvent l’inverse, et l’absence de nom voisin est ici un indice utile.
Derrière la vitrine, une application assemblée sur une plateforme de création assistée par IA
La variante www du domaine ne répond pas depuis l’infrastructure de l’enregistreur. Elle pointe, par un alias, vers base44.onrender.com, le service d’hébergement d’une plateforme de création d’applications assistée par intelligence artificielle. L’adresse principale aboutit, elle, à une entrée exploitée par l’hébergeur Render, derrière le réseau de distribution de Cloudflare. Autrement dit, ce qui se présente comme le domaine d’une autorité de contrôle française tourne sur une pile d’hébergement moderne, louée à la demande, sans rapport avec une administration.
Ce que le nom sert aujourd’hui tient en une page de deux kilo-octets. Elle annonce que l’application est indisponible, et elle est renvoyée avec un code 402, celui d’un paiement requis, avec un renvoi vers l’espace de facturation de la plateforme. Son titre nomme l’application : un nom d’exploitation, bref, qui ne dit rien de l’AMF. La lecture de ces quelques lignes suffit à établir ce que la vitrine ne montre plus : l’application a existé, elle avait un nom, et celui qui la faisait tourner ne paie plus pour qu’elle reste en ligne.
Nos relevés, effectués pendant que la vitrine répondait encore, avaient conservé le profil technique du lieu. Les pages reposaient sur des composants d’interface courants et sur un schéma d’organisation, ce balisage qui sert aux moteurs de recherche à identifier l’éditeur d’un site. Le contenu était rédigé en anglais et portait les marques d’un texte produit par une intelligence artificielle. Un lien de connexion ou d’inscription y figurait, ce qui suppose un espace personnel ou un formulaire d’accès. Pour un organisme qui prétendrait réguler le marché français, l’anglais pour seule langue et un formulaire d’inscription ouvert constituent un écart difficile à expliquer.
Cette combinaison n’est pas anodine. Une application montée sur une plateforme de création se déploie en quelques heures, sans compétence technique particulière, et se laisse abandonner aussi vite. Le nom, lui, continue de vivre : il reste enregistré jusqu’en juin 2027, et rien n’empêche son propriétaire de remettre l’application en service, ou de la déplacer vers une autre adresse du même genre.
Une messagerie complète, prête à écrire au nom du régulateur
Le nom ne se contente pas d’accueillir une application. Sa zone publique déclare deux serveurs de messagerie chez un hébergeur britannique, un enregistrement qui autorise ces serveurs à émettre des messages en son nom, et une politique de traitement des messages reçus. Cette dernière porte la valeur la plus permissive : elle demande aux destinataires de faire remonter les anomalies sans jamais bloquer un message. Un domaine qui n’aurait aucune intention d’écrire ne se dote pas d’un tel dispositif.
La conséquence est directe pour quiconque reçoit un courriel signé de ce nom. Une adresse construite sur autorite-des-marches-financiers.com se présente comme une adresse officielle, se valide techniquement auprès des serveurs de messagerie, et renvoie à une application qui a réellement existé. C’est cette cohérence d’ensemble, plus que le texte du message, qui rend la sollicitation crédible.
Aucune archive publique, une note de confiance au plus bas
Aucune copie de cette vitrine ne subsiste dans les archives publiques du web, ni pour la page d’accueil, ni pour l’une de ses variantes. Nous ne pouvons donc pas décrire la vitrine telle qu’elle se présentait, et nous nous en tenons à ce qui est vérifiable : la fiche du régulateur, l’état du nom, et la configuration technique relevée pendant qu’elle répondait. Cette absence de copie conservée est fréquente sur les dispositifs de ce type, dont la durée de vie utile se compte en semaines.
Le service d’évaluation ScamDoc consacre une fiche à ce domaine et lui attribue un indice de confiance de 1 %, la valeur la plus faible de son barème. La note est calculée à partir d’indices de veille, dont l’ancienneté du nom, très récente ici. Elle ne remplace pas une enquête, mais elle confirme qu’aucun élément positif ne vient contrebalancer le signalement du régulateur.
Questions reçues au sujet de ce nom de domaine
Oui, et c’est le point à retenir. Le nom est enregistré jusqu’au 16 juin 2027 et la page actuelle signale seulement que l’application n’est plus alimentée, faute de paiement. Une remise en service ne demande que quelques minutes à son exploitant, sur la même adresse ou sur une autre. Une adresse à surveiller plutôt qu’à considérer comme close.
Le repère est le domaine expéditeur, et lui seul. Les publications et les courriers du régulateur viennent de amf-france.org. Un message émis depuis un autre nom, même s’il reprend l’intitulé complet de l’institution, n’émane pas d’elle. La règle vaut aussi pour les formulaires en ligne : aucun service de vérification de fonds, de dossier ou d’identité n’est proposé par le régulateur à des particuliers.
Trois séries de documents font la différence : les courriels et messages reçus, avec leurs en-têtes complets ; la trace des versements, relevés bancaires et confirmations de virement ; la chronologie des échanges et des demandes de complément, y compris les captures d’écran des formulaires remplis. Les personnes qui nous écrivent sur ce type de dossier sont presque toujours bloquées sur la même difficulté : elles ont les preuves, mais dispersées.
Pour éclairer les suites possibles, Maître Anne Bernard-Dussaulx, avocate dont les dossiers se plaident à Paris sous le barreau de la capitale, revient dans l’entretien ci-dessous sur le sort judiciaire des auteurs de faits semblables et sur ce qui se joue lorsque les auteurs sont identifiés et renvoyés devant un tribunal.
Ce qu’il reste à faire après une sollicitation signée de ce nom
Le mode opératoire est ici particulier : aucune promesse de rendement n’est en jeu, mais une mise en confiance par l’autorité. Une personne contactée au nom de l’Autorité des marchés financiers, ou renvoyée vers un espace autorite-des-marches-financiers.com pour y déposer des justificatifs, n’a donc pas le réflexe de vérification qu’un gain mirifique déclencherait. C’est exactement ce que l’opérateur recherche, et c’est ce qui rend la reprise du dossier plus délicate : les demandes ne ressemblent pas à une offre d’investissement, elles ressemblent à une procédure.
Face à une demande de versement ou de données personnelles présentée ainsi, la première mesure consiste à ne plus répondre et à conserver les messages en l’état, en-têtes compris. Viennent ensuite la banque, pour interroger la destination des virements et les délais de contestation, puis la voie ouverte devant le juge pénal, dont les conditions sont détaillées sur notre site : plusieurs des dossiers que nous suivons ont été engagés plusieurs mois après les faits, et les pièces dispersées ont pu y être reconstituées. Faire le point avec BrokerDefense en amont évite d’engager une démarche sur un dossier incomplet.
