Le 6 octobre 2026, une ligne de plus est venue s’ajouter à un fichier que peu d’épargnants pensent à consulter : celui que l’ACPR et l’AMF tiennent à jour pour recenser les acteurs qui ne sont pas autorisés à proposer des services financiers en France. Celle-ci porte une adresse de courriel construite sur le nom d’une banque réelle, avec une qualification sans détour : usurpation d’une identité professionnelle.
Sommaire
Une adresse de plus au nom d’une banque déjà très inscrite
L’entrée du 6 octobre 2026 vise l’adresse prénom.nom@fortuneo_conformite.com. Le fichier la publie sous le libellé « Usurpation Professionnel », complété par celui qui rassemble crédits, livrets, paiements et assurances. Ce premier libellé dit l’essentiel : cette adresse emprunte une qualité professionnelle qu’elle ne détient pas.
Elle ne vient pas seule. En croisant le fichier consolidé tenu par ce service avec sa page publique, notre relevé en isole plus de soixante adresses et noms bâtis sur Fortuneo, de novembre 2021 à octobre 2026. Fortuneo est une banque française, filiale du groupe Crédit Mutuel Arkéa. Sa marque est reprise ici à son insu : aucune pièce de ce dossier ne permet d’attribuer les agissements décrits à cette banque, ni de lui imputer la moindre sollicitation.
Deux volets de cette reprise figurent déjà sur nos pages : une adresse de crédit immobilier construite sur le nom de l’établissement (Immocreditfortuneo), et un faux portail d’accès client que le nom a porté avant de quitter le registre.
Les dates de cette série s’étalent sur près de cinq ans. Certaines inscriptions visent une adresse de courriel, d’autres un nom de site entier. Toutes portent la même qualification, ce qui permet de suivre la persistance du procédé : un nom de banque repris pour engager la conversation avec des épargnants, puis abandonné quand il devient trop visible.
Dernière mise à jour : 08/10/2026
La même adresse, écrite de deux façons dans le fichier public
Le fichier porte cette adresse deux fois. Une première inscription, datée du 14 septembre 2026, écrit le nom de domaine avec un tiret : fortuneo-conformite.com. La seconde, du 6 octobre 2026, l’écrit avec un trait de soulignement : fortuneo_conformite.com.
Ce détail change tout au registre. Un nom en .com ne peut pas comporter de trait de soulignement : la forme inscrite en octobre ne correspond à aucun enregistrement, et ne se résout vers aucune adresse sur le réseau. Celle écrite avec un tiret, en revanche, existe bel et bien.
Vers quel site mène ce nom aujourd’hui
Ouvert dans un navigateur, fortuneo-conformite.com ne présente aucune vitrine. Le serveur répond par un renvoi permanent vers https://www.fortuneo.fr/, le site officiel de la banque. La personne qui saisit ce nom, par curiosité ou pour vérifier une sollicitation, arrive donc sur les pages de l’établissement lui-même.
Rien n’indique qu’une page de l’exploitant ait jamais été servie sous ce nom. Les copies conservées par les services publics n’en gardent aucune trace : la recherche sur ce nom ne rend rien, là où celle menée sur le nom de la banque rend plusieurs dizaines de relevés.
Ce renvoi n’a rien d’un hasard de configuration : il aboutit sur la page d’accueil de la banque, celle que connaissent ses clients. Pour un destinataire de courriel qui cherche à vérifier d’où vient le message qu’il a reçu, le nom paraît donc rassurant, alors que l’adresse qui l’accompagne n’a reçu l’aval d’aucune autorité.
Ce que le registre retient de ce dépôt de février 2026
Le nom écrit avec un tiret a été déposé le 19 février 2026, avec une échéance fixée au 19 février 2027. Le bureau d’enregistrement est une société japonaise, GMO Internet Group, qui opère sous l’enseigne Onamae.com. Le titulaire n’est pas diffusé, et un verrou empêche tout transfert vers un autre bureau.
Deux serveurs de noms d’un prestataire tiers assurent la résolution du nom. Rien dans ce dossier ne rattache ce nom à l’infrastructure de la banque, laquelle s’appuie sur les serveurs de noms du groupe auquel elle appartient.
Consultez la fiche WHOIS complète sur DomainTools pour retrouver les données d’enregistrement du domaine.
La messagerie, seule infrastructure réellement configurée
Ce que ce nom porte réellement, c’est une boîte aux lettres. Le service de messagerie est délégué à un prestataire, et la déclaration d’authentification de l’expéditeur mentionne explicitement l’adresse de serveur du nom.
En clair, l’adresse est outillée pour émettre des messages et pour recevoir les réponses : c’est par elle que reviennent les avis de non-remise et les réponses des personnes sollicitées. C’est la seule fonction que ce nom remplit réellement.
L’adresse de serveur concernée, 64.140.161.140, est partagée avec plusieurs centaines d’autres noms, dont certains aux consonances financières. Ce voisinage ne prouve rien à lui seul : il s’agit d’une adresse mutualisée, et les prestataires cités ici sont des intermédiaires techniques neutres. Les certificats émis pour ce nom couvrent le domaine et ses sous-domaines. Aucune copie conservée publiquement ne montre de page qui lui soit propre.
Aucun espace client, aucune offre de crédit, aucune mention légale ne sont servis sous ce nom. La boîte aux lettres, elle, suffit à la manœuvre : c’est par elle que reviennent les réponses des personnes sollicitées et les pièces qu’elles ont fini par transmettre.
Si un message est arrivé de cette adresse
Un courriel qui se réclame du service conformité d’une banque, et qui demande un document, un code ou un virement, doit d’abord être mis de côté sans être rouvert. Trois pièces servent ensuite : le message d’origine avec ses en-têtes, les échanges qui l’ont suivi, et le relevé des opérations engagées.
Un réflexe simple aide à trancher : un établissement bancaire ne réclame jamais un code confidentiel par courriel, et il n’invite jamais à diriger des fonds vers un compte communiqué dans un message. Quand une telle demande arrive, le doute doit profiter à la prudence.
Tant que la situation n’a pas été étudiée, mieux vaut ne plus transférer ni argent ni justificatif. La banque dont le nom est repris peut être alertée, et le dépôt d’une plainte se prépare : notre page consacrée à la plainte pénale détaille la marche à suivre. Le cas voisin d’une autre adresse fichée pour usurpation (pva-assurance.com) montre comment ces dossiers se recoupent.
L’entretien qui suit porte sur un détournement de fonds commis à l’occasion d’un achat immobilier, au moyen d’un relevé d’identité bancaire falsifié. Maître Anne Bernard-Dussaulx, avocate que le barreau a reçue à Paris, y expose la mécanique de ces renvois d’argent et les recours ouverts aux victimes. Son profil est présenté sur sa page dédiée.
Ce qu’il faut savoir avant de répondre à un tel message
Non. Cette adresse reprend le nom de la banque, mais elle a été inscrite sur le fichier public de l’ACPR et de l’AMF sous la qualification « Usurpation Professionnel ». La banque, elle, publie ses services sur son site officiel et n’est pas concernée par cette inscription.
Il faut d’abord prévenir sa banque pour tenter de faire rappeler le virement, puis conserver le message, ses en-têtes et le relevé des opérations. Le dossier peut ensuite être présenté à un avocat et une plainte déposée pour conserver une trace officielle des faits.
Écrit avec un trait de soulignement, comme sur le fichier du 6 octobre 2026, il ne correspond à aucun enregistrement possible. Écrit avec un tiret, il existe : le nom a été déposé en février 2026 et renvoie aujourd’hui vers le site de la banque dont il reprend le nom.
Vous avez été sollicité par cette adresse ?
Décrivez-nous votre situation : l’examen est gratuit et sans engagement. Nos équipes reviennent vers vous sur les démarches utiles après un virement, un paiement ou l’envoi de documents à une adresse de démarchage non autorisée.
