Sommaire
Une vitrine toujours en ligne après la fiche du 10 septembre
Le 10 septembre 2026, le nom ambrielle-novairex-fr.com a rejoint le fichier des crypto-actifs publié par l’Autorité des marchés financiers, sous la qualification « Crypto-actifs ». Une semaine plus tard, la vitrine est toujours en service : le 16 septembre, l’adresse répond normalement et continue de recueillir des inscriptions au nom d’un service de trading qui se réclame de l’intelligence artificielle.
L’entrée n’est pas venue seule. Ce jour-là, le même fichier s’est enrichi de quatorze noms d’un coup, parmi lesquels cryptobullbear.com et optimalduck.autos. Tous deux ont déjà fait l’objet de nos enquêtes : pour le premier, la fiche du régulateur a suivi de quelques jours la mise en ligne d’une offre de cabinet à quinze dollars ; pour le second, la page a cessé d’être servie dans les heures qui ont suivi la publication, comme nous l’avons documenté le 16 septembre. Ce que ces publications montrent, c’est un rythme : des noms déposés par paquets, mis en service quelques semaines, puis relégués quand une nouvelle série prend le relais.
La fiche ne met en cause aucune personne : elle vise un nom, celui par lequel la sollicitation est arrivée. Elle constate l’absence d’autorisation pour proposer des placements ou des services financiers en France, sans se prononcer sur ce que la vitrine a fait de l’argent qu’on lui a confié. Elle est consultable en ligne sur le site du régulateur. C’est précisément là que le dossier devient intéressant.
Dernière mise à jour : 16/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par ambrielle-novairex-fr.com, réalisée le 16 septembre 2026. Y figurent l’écran d’accroche, la note de satisfaction affichée en bandeau, les logos des partenaires revendiqués et le formulaire d’inscription : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un compteur d’utilisateurs et des partenaires avancés sans preuve
La page d’accueil s’ouvre sur une note de satisfaction : « 4,7 étoiles par plus de 2 804 utilisateurs satisfaits ». Aucun organisme de notation n’est nommé, aucune méthode n’est décrite, et le compteur ne renvoie à rien de vérifiable. Juste en dessous, un simulateur demande le montant du dépôt envisagé, la durée de placement souhaitée et le solde estimé, puis affiche un résultat. Le mécanisme est connu : c’est la promesse chiffrée qui déclenche l’inscription, pas l’existence d’un marché.
La suite de la page avance deux enseignes mondiales, Coinbase et Binance, présentées comme « nos partenaires de confiance », sous les logos correspondants. Le texte précise ailleurs que la société « collabore avec des courtiers de premier plan » et que l’on peut « commencer avec seulement 250 € », avec des dépôts par carte bancaire, PayPal ou virement. Aucun document, ni sur le site ni en dehors, ne rattache l’exploitation de ce nom à ces établissements : les deux marques citées sont des tiers, et le lien revendiqué n’existe que sur la page qui le revendique.
Ce qui reste de la « plateforme », une fois ces slogans écartés, tient dans un formulaire. Il demande un prénom, un nom, une adresse électronique et un numéro de téléphone, accompagnés de huit champs invisibles portant des identifiants de suivi d’origine de trafic, et l’envoi part vers une page de remerciement. Rien d’autre : les chemins habituels d’un espace client, l’ouverture de session, l’inscription, le tableau de bord et l’interface de données, renvoient tous la page d’erreur du site. Autrement dit, la vitrine ne vend pas un service, elle collecte des coordonnées.
La page « Équipe » le confirme à sa manière : on y lit que le visiteur sera « mis en relation avec un courtier ». Derrière l’interface se trouve donc un entonnoir de mise en relation, dont la rémunération vient des dossiers transmis, et non des marchés affichés. C’est un modèle courant : le nom de domaine porte l’image, le formulaire fait le travail, et le suivi commercial se poursuit ailleurs, par téléphone ou par courriel.
Le nom déposé chez Registrar.eu, la diffusion confiée à Cloudflare
Le registre du .com donne une naissance précise à ce nom : le 12 mai 2026, à 11 h 55, heure universelle. L’échéance est fixée au 12 mai 2027. Le titulaire n’est pas publié, le service de protection des données occupant cette case, et le dossier n’a pas été modifié depuis le jour du dépôt, une minute après la création. Un verrou accompagne l’enregistrement : le transfert du nom est interdit tant que le client ne le lève pas.
Le bureau d’enregistrement déclaré est Registrar.eu, du groupe Hosting Concepts, établi aux Pays-Bas. La résolution passe par deux serveurs de noms de Cloudflare, et la diffusion des pages se fait par le même prestataire, qui fournit aussi la mesure d’audience et la journalisation des erreurs réseau. Aucune trace de messagerie n’apparaît dans la zone du domaine : les adresses publiées sur le site sont donc des redirections, pas des boîtes configurées sous ce nom.
Les certificats de sécurité suivent une cadence régulière. Deux autorités distinctes en ont émis un le jour même du dépôt, en mai 2026, un renouvellement est intervenu le 10 juillet, et la version en service a été émise le 8 septembre 2026, pour une validité courant jusqu’au 7 décembre. Elle couvre le nom et l’ensemble de ses sous-domaines. Rien n’a donc été laissé à l’abandon depuis l’inscription au fichier du régulateur, deux jours plus tard : l’infrastructure de façade est entretenue pendant que la mise en garde est publiée.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Pour une équipe de six cadres, aucune société nommée
Le site consacre une page entière à sa direction, sous une adresse restée en espagnol : elle présente six cadres, un président-directeur général, un responsable du développement commercial, un directeur financier, un associé gérant, un directeur technique et une directrice produit, dont les noms sont anglo-saxons. Aucune société n’est nommée sous ces titres, aucun numéro d’immatriculation, aucune adresse de siège, aucun registre professionnel. Le pied de page se contente d’une mention de droits réservés, sans entité derrière.
La politique de confidentialité entretient le même flou. Elle parle de « l’entreprise » du début à la fin sans jamais la nommer, et son contact principal est une adresse au nom du domaine. Un passage est plus révélateur encore : pour les transferts de données hors d’Europe, elle renvoie à une adresse hébergée sur un tout autre domaine, étranger à la marque. Un montage bâti sur mesure ne renvoie pas ses demandes de protection des données vers une boîte tierce.
Deux autres détails trahissent un gabarit repris ailleurs. Les adresses des pages suivent l’espagnol, « oferta », « equipo », « contacto », alors que le contenu est rédigé en français, et le formulaire s’appuie sur une bibliothèque d’indicatifs téléphoniques internationaux. La vitrine n’a pas été écrite pour son nom : elle a été traduite, puis rebaptisée. C’est la même mécanique de série que celle décrite dans nos enquêtes sur les vitrines de la vague de septembre, dont cryptobullbear.com, inscrit au même fichier le même jour.
Documenter un versement qu’aucune contrepartie n’a suivi
Quand une personne a rempli le formulaire et versé des fonds, la difficulté est double : la contrepartie n’existe pas, et la vitrine continue de donner le change. Trois ensembles de pièces doivent être rassemblés sans attendre. Les relevés bancaires d’abord, puisqu’un virement laisse une date, un montant, un libellé et une banque réceptrice : ils établissent la réalité et le montant du préjudice. Les échanges ensuite, courriels, messages et appels reçus après l’inscription, qui montrent par quel canal le contact a été repris et sous quelle identité.
Les éléments internes à la plateforme complètent le dossier : écran d’ouverture de compte, identifiants transmis, relevés de positions communiqués par l’interlocuteur, demandes de frais ou de justificatifs supplémentaires. Rien de tout cela ne disparaît parce que le site est encore en ligne, et les pages légales elles-mêmes, aujourd’hui accessibles, ont intérêt à être conservées dans leur version du jour, puisqu’elles changent sans préavis. Les démarches pénales ouvertes aux personnes trompées sont décrites sur notre site, dans l’ordre où elles se présentent.
La parole est ensuite à Maître Anne Bernard-Dussaulx, avocate dont les affaires se plaident à Paris, au barreau de la capitale : elle expose une victoire judiciaire obtenue dans un dossier d’escroquerie et de faux investissement, et la place qu’y ont tenue les mouvements bancaires contestés. Le dossier est distinct du nôtre, mais le point de démonstration est le même, à savoir ce que les versements laissent comme preuves.
Ce que la fiche du 10 septembre ouvre comme voies
Elle établit que ce nom ne bénéficie d’aucune autorisation pour proposer des placements en France. Le fichier officiel du régulateur vise le domaine, pas une société : il n’y a ni agrément, ni établissement déclaré derrière cette adresse. Cette publication ne remplace pas une vérification, mais elle constitue une mise en garde opposable, et elle est publique.
Parce qu’une inscription sur une liste est une publication, pas une sanction technique : elle ne coupe ni l’accès aux serveurs, ni l’enregistrement du domaine. Il est fréquent qu’un site continue de collecter des inscriptions plusieurs jours ou plusieurs semaines après la mise en garde, le temps que la série de noms suivante soit prête. La fiche de réputation de ce nom reste, elle aussi, consultable librement.
Les justificatifs bancaires de chaque envoi en priorité, avec leur date et leur référence, puis les échanges avec l’interlocuteur et les documents remis au moment de l’inscription. Il est utile de conserver également la version datée des pages du site encore accessibles, notamment les conditions d’utilisation et la politique de confidentialité, car leur contenu peut changer.
Ce qui subsiste quand la vitrine reste ouverte
Le cas d’ambrielle-novairex-fr.com tient dans un écart : une note de satisfaction à quatre décimales près, deux logos de places de marché mondiales, six cadres sans état civil d’entreprise, et un formulaire qui ne mène qu’à une page de remerciement. Derrière, un nom déposé en mai 2026, une infrastructure entretenue, et une inscription au fichier des crypto-actifs publiée début septembre. Les personnes démarchées par ce biais ont rempli un formulaire d’apparence anodine, reçu un appel ou un message, puis versé des fonds par virement ou par carte à un interlocuteur qui n’a jamais eu de compte à leur nom ailleurs que sur cet écran.
Un premier regard sur le dossier, avec BrokerDefense, aide à distinguer ce qui reste exploitable de ce qui ne l’est plus.
