Le nom de domaine amf-gouv.org n’achemine plus aucun message, et c’est dans cet état que l’Autorité des marchés financiers l’a porté, le 28 septembre 2026, au fichier des acteurs non autorisés qu’elle publie : l’entrée vise l’adresse [email protected], sous le libellé « Usurpation AMF ». Ce libellé est celui dont le régulateur se sert lorsque des courriers électroniques se font passer pour lui.
L’anomalie de ce dossier tient en une phrase. Au moment précis où l’autorité désigne cette adresse, la zone du domaine ne publie plus aucun serveur de messagerie : il n’existe donc plus de boîte où adresser une réponse. La sollicitation a vécu, la trace qu’elle a laissée est restée, et le dispositif qui l’avait rendue possible a déjà été démonté.
La fiche que le régulateur consacre à cette entrée est consultable ici : la page publiée par l’autorité au sujet de cette adresse. Elle porte le nom retenu, le libellé et la date du 28 septembre 2026. Le rappel qui l’accompagne est dépourvu d’ambiguïté : aucune autorisation n’a été délivrée à ce nom pour proposer des placements en France.
Sommaire
L’AMF inscrit une adresse dont la messagerie a été retirée
Nos relevés du 28 septembre 2026, conduits sur ce nom et sur sa forme préfixée par « www », convergent sur un point : la zone ne déclare aucun serveur de messagerie. Aucun enregistrement destiné à router le courrier, aucune déclaration d’authentification des envois, aucune politique de traitement des messages : la configuration qui, sur un dispositif de ce genre, permet de recevoir les réponses et les demandes de renseignements a purement et simplement disparu.
La conséquence pratique est immédiate et mérite d’être dite clairement. Une personne qui chercherait aujourd’hui à écrire à [email protected] pour demander des explications, réclamer un remboursement ou tenter d’interrompre une opération ne verrait son message aboutir nulle part. L’adresse existe encore dans les annuaires et dans les messages déjà reçus, mais elle ne transporte plus rien.
Cette configuration éclaire le mode opératoire. Une adresse bâtie sur le sigle du gendarme des marchés et sur l’abréviation courante de l’appareil d’État français suffit à installer la confiance. Aucun site n’est nécessaire, aucune référence commerciale n’est exigée : le nom du domaine fait le travail, et une fois les versements obtenus, la messagerie est retirée pour que plus rien ne réponde. Le nom reste alors enregistré, payé, verrouillé, et vidé de son usage.
Dernière mise à jour : 28/09/2026
Réduite à un écran d’annonces, la racine ne sert plus aucun service
Le domaine, lui, continue de répondre. Interrogée le 28 septembre 2026, son adresse principale renvoie une page de trois mille octets à peine. Ce qui y figure se réduit à un titre reprenant le nom du domaine et à une phrase générique annonçant des informations et des annonces sur le thème concerné. Les seules images appelées par la page sont hébergées chez un prestataire d’annonces, et un script de redirection y renvoie le visiteur.
Aucun produit, aucun tarif, aucune mention légale, aucune société identifiable, aucun espace client : l’écran ne vend rien et n’a jamais rien vendu. Il s’agit de l’affichage mis en place par un service de monétisation de noms de domaine, qui exploite l’audience résiduelle d’une adresse devenue banale. Autrement dit, le nom est désormais rentabilisé par un annonceur tiers, très loin de l’usage pour lequel il avait été déposé.
La comparaison est instructive. Le dossier que nous consacrions la veille à amf-info.com décrivait un nom construit sur le même sigle et visé par une fiche comparable, dont la racine servait encore une page de constructeur avec un formulaire de contact. Ici, il n’y a même plus cela : l’écran d’annonces est la dernière couche d’un nom qui a déjà perdu tout contenu propre.
Une autre variante, plus ancienne, consistait à reprendre l’intitulé complet de l’autorité plutôt qu’une abréviation : elle est décrite dans notre enquête sur autorite-des-marches-financiers.com. Le procédé, lui, ne change pas d’un dossier à l’autre : ce sont toujours les mots de l’institution qui portent la sollicitation, jamais ceux d’une enseigne commerciale.
Un dépôt du 2 mars 2026, un basculement du dossier en août
Le dossier d’enregistrement situe la création du nom au 2 mars 2026 et son échéance au 2 mars 2027 : le nom a été pris il y a un peu moins de sept mois au moment de notre relevé, pour une durée d’un an. La dernière écriture portée au dossier est datée du 11 août 2026, et l’identité du titulaire n’est pas diffusée. Un verrou interdit par ailleurs tout transfert vers un autre bureau d’enregistrement ; la signature cryptographique de la zone, elle, n’est pas activée.
Ces deux dates racontent une trajectoire simple : un nom déposé au printemps pour porter une adresse, puis une réécriture du dossier en fin d’été, au moment où la zone a été confiée à des serveurs de noms appartenant à un réseau de monétisation. Le prestataire d’enregistrement retenu, établi aux États-Unis, est un bureau grand public qui ne vérifie pas l’usage qui sera fait d’un nom.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Des certificats renouvelés pour un nom qui n’ouvre aucun site
Un détail achève de décrire l’état de ce nom. Les journaux publics de certification recensent plusieurs certificats émis pour lui : un premier au printemps, puis un second le 3 août 2026, encore valable jusqu’au 31 octobre 2026, donc bien après la date de la fiche. Aucun de ces certificats ne couvre un nom tiers : il n’existe donc aucun indice d’une infrastructure partagée avec d’autres domaines, et rien qui rattache ce nom à un ensemble plus large.
Cette dernière observation est moins anecdotique qu’elle n’y paraît. Sur les montages qui exploitent plusieurs enseignes à la fois, le volet des certificats mentionne presque toujours des noms voisins. Ici, le nom est seul, sans famille technique, et pourtant il obtient et renouvelle des certificats sans jamais publier un site. Rien n’a donc été laissé au hasard : la préparation technique était entretenue, alors qu’aucune vitrine n’a jamais été ouverte.
Le même constat vaut pour les copies publiques : nos recherches du 28 septembre 2026 ne retrouvent, dans les relevés que nous avons consultés, la trace d’aucune page servie sous ce nom autre que l’écran d’annonces décrit plus haut. Aucune autre terminaison du nom n’est enregistrée, ce qui écarte l’hypothèse d’un ensemble de domaines construit sur la même base.
Un service indépendant qui évalue la fiabilité des noms de domaine accorde de son côté 25 % de confiance à celui-ci, en retenant deux éléments : un nom acquis depuis peu et une durée de vie attendue courte. Il ajoute qu’aucune donnée technique ne désigne son propriétaire. Consulter cette évaluation.
Aucun nom d’expéditeur ne figure sur cette entrée
Il faut lire la fiche pour ce qu’elle dit, et pour ce qu’elle ne dit pas. Le régulateur y reprend une adresse, un libellé et une date. Il ne nomme ni société, ni dirigeant, ni numéro d’immatriculation, et il ne se prononce pas sur l’identité de celui qui écrivait. Une inscription de ce type constate qu’un acteur n’est pas autorisé, elle ne désigne pas un coupable.
La partie de l’adresse qui précède l’arobase appelle une précision : « info » est une adresse de service, du type de celles qu’emploient les organisations pour centraliser leurs messages. Elle n’est pas construite sur un prénom et un nom, contrairement à la forme que le fichier réserve parfois aux identités individuelles. Derrière ce libellé, l’expéditeur pouvait donc signer ses messages de n’importe quel nom, ce qui rend d’autant plus difficile toute identification ultérieure.
Aucun élément recueilli dans nos relevés ne permet d’attribuer ces courriels à une personne déterminée, ni d’imputer une sollicitation à une entreprise quelconque. Le seul fait établi est celui que l’autorité a publié : un nom et une adresse construits pour donner le change, désormais privés de toute fonction utile.
Ce qu’il faut conserver si vous avez dialogué avec cette adresse
Les pièces à réunir sont peu nombreuses, mais leur conservation est déterminante. Il faut d’abord mettre de côté le message d’origine, avec l’adresse d’expédition complète et ses métadonnées, car c’est cette adresse qui relie le courrier au nom inscrit par le régulateur. Viennent ensuite les éléments bancaires : les ordres de virement, les relevés de compte et, le cas échéant, les justificatifs des paiements effectués par carte. Enfin, toutes les conversations écrites avec l’interlocuteur, quel que soit le canal utilisé, doivent être jointes au dossier.
Deux précautions s’ajoutent. Tant que le dossier n’a pas été étudié, mieux vaut ne plus rien transférer, ni argent ni justificatif : la disparition de la boîte du nom n’empêche pas son auteur de relancer ses interlocuteurs par un autre canal. Et aucune somme ne doit être versée pour récupérer des fonds, ni pour un dossier, un déblocage ou une quelconque formalité : une demande de paiement destinée à récupérer de l’argent est en soi la marque d’une seconde tentative.
Signaler la sollicitation à l’autorité qui a publié la fiche prolonge utilement la démarche. Le relevé que cette autorité tient à jour pour désigner les noms privés d’agrément se consulte sur cette page de son site. La plainte à déposer pour escroquerie et usurpation d’identité, ainsi que les pièces attendues, sont décrites dans notre page consacrée à la plainte pénale.
L’entretien filmé qui suit revient sur ce qu’une victime peut encore attendre des tribunaux. Maître Goce Novakov, avocat dont le ressort ordinal est Paris, y détaille la condamnation d’une banque prononcée par une cour d’appel, la manière dont les mouvements de fonds sont retracés, et les perspectives ouvertes à ceux qui ont perdu de l’argent dans une fausse offre de placement.
Trois éclaircissements sur une adresse fichée sans vitrine
L’autorité française écrit depuis son domaine officiel, amf-france.org. Une adresse construite sur un autre domaine, comme [email protected], ne peut donc pas émaner d’elle, quelle que soit la présentation du message. Le réflexe utile est de déplier l’adresse d’expédition complète, visible dans les données techniques du courrier, et non le nom affiché par la messagerie.
Ce libellé est celui que le régulateur réserve aux courriers qui se présentent sous son propre nom. Il vise ici l’adresse [email protected] et non une enseigne, puisqu’il n’existe aucune société ni aucune vitrine derrière ce nom. L’entrée constate l’absence d’autorisation ; elle ne désigne ni une personne ni une entreprise, et ne préjuge pas de l’identité de l’expéditeur.
La zone du domaine ne déclare plus aucun serveur de messagerie à la date du 28 septembre 2026 : une réponse adressée à [email protected] n’aboutit donc plus. Cela ne garantit pas la fin des sollicitations, l’expéditeur pouvant écrire depuis d’autres adresses ou par d’autres canaux, et le nom restant enregistré jusqu’en mars 2027.
Avec amf-gouv.org, le mécanisme est réduit à son expression la plus simple : un nom déposé pour porter le sigle et l’abréviation officielle, une adresse de service derrière laquelle aucun interlocuteur n’est nommé, une messagerie retirée après usage, et un écran d’annonces qui occupe aujourd’hui la place. Ceux qui ont vu arriver un courrier signé de ce nom, y ont répondu ou ont transféré des fonds à sa suite se trouvent, eux, face à des choix qu’il vaut mieux ordonner avant d’agir. L’examen préalable des courriels et des ordres de virement conservés permet de mesurer ce qui reste réalisable.
