Sommaire
Deux qualifications au fichier commun, et pas un nom de société
Le fichier public où la Banque de France et l’Autorité des marchés financiers consignent les offres qu’elles écartent porte, à la date du 22 octobre 2026, une ligne dont la première colonne est un nom de domaine et dont la seconde reste vide. Deux qualifications y figurent : « Crédits livrets paiements assurances » pour le premier volet, « Usurpation Professionnel » pour le second. Aucune société n’est nommée en face de signal-assurance.com, et c’est précisément ce que le fichier dit : ce qui est visé, c’est une adresse, pas une entité.
La portée de ces deux libellés se lit séparément. Le premier range le nom du côté des activités que l’Autorité de contrôle prudentiel et de résolution surveille : distribution de crédits, produits d’épargne, services de paiement, assurance. Le second appartient à une autre rubrique du même fichier, celle où les autorités signalent qu’un nom a servi à se faire passer pour un professionnel dûment habilité. Autrement dit, l’enseigne n’a pas seulement proposé des produits qu’elle n’avait pas le droit de commercialiser : elle s’est présentée sous les traits d’un intermédiaire qui, lui, existe et répond à un contrôle.
Pour cette forme d’inscription, l’AMF ne publie pas de fiche nominative distincte ; le répertoire commun tenu avec l’ACPR fait foi. La liste noire des autorités est donc la pièce à consulter, et la ligne du 22 octobre 2026 y est toujours portée à l’heure où ces vérifications ont été faites. Un contrôle passé le même jour sur un nom déjà fiché, egl-sverige.com, rend bien ses deux lignes : l’absence de dénomination sur notre cible n’est pas un défaut de lecture du tableau.
Dernière mise à jour : 25/10/2026
📄 Repères de la capture
La capture mise à disposition ci-dessous a été prise le 25 octobre 2026 à 11 h 01 UTC. Elle ne montre rien, et c’est l’information : la page d’accueil de signal-assurance.com a été servie sans un seul caractère de contenu, sur un écran de 1920 par 1080 pixels entièrement blanc. Ce constat daté vaut comme point de comparaison le jour où un interlocuteur affirmera que le site fonctionnait encore.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Zéro octet servi sur chacune des adresses essayées
Douze chemins ont été demandés le 25 octobre 2026 entre 11 h 00 et 11 h 05 UTC : la racine, les versions française et anglaise, puis les adresses qu’une plateforme de courtage expose d’ordinaire, login, register, dashboard, admin, client, espace-client, wp-login.php, ainsi que le fichier robots.txt et le plan de site sitemap.xml. Toutes ont renvoyé le code 200, avec un corps de zéro octet. Le certificat présenté est valide, la connexion est chiffrée, l’en-tête annonce bien un document HTML en utf-8, et il n’y a rien dedans.
C’est l’uniformité de la réponse qui est parlante. Un serveur qui fonctionne normalement distingue ce qu’il connaît de ce qu’il ne connaît pas : une adresse absente rend une erreur, avec un message, ou une redirection vers l’accueil. Ici, le même 200 vide est servi pour un fichier de règles qui n’existe pas et pour une page de connexion qui n’existe pas davantage. La requête a été rejouée avec trois agents différents, dont un agent de navigateur courant et deux agents courts, sans qu’apparaisse la moindre différence. Deux captures successives, à quelques minutes d’intervalle, donnent le même écran blanc.
Ce que cela signifie pour un visiteur est simple : le nom répond, l’enseigne ne montre plus rien. Un épargnant qui retrouve l’adresse dans un vieux message, ou qui la tape après avoir reçu un appel, tombe sur une page blanche. Ce n’est pas une panne d’affichage, puisque le code de statut est celui d’un succès. C’est la vitrine retirée, alors que le nom, lui, reste enregistré, résolu et signé par un certificat.
Trois mois d’attente chez un revendeur de noms avant le premier contenu
Le dossier d’enregistrement, consulté le 25 octobre 2026, indique une création le 21 mars 2026 à 21 h 15 UTC pour une échéance au 21 mars 2027, un titulaire masqué, un verrou de transfert posé par le bureau d’enregistrement et deux serveurs de noms confiés à Cloudflare. La date de dernière modification du dossier est le 23 juillet 2026. Les deux adresses IP rattachées au nom appartiennent au réseau de Cloudflare, ce qui interdit d’en déduire quoi que ce soit sur la machine qui héberge réellement les fichiers.
Les relevés techniques conservés pour ce nom racontent une première vie, très courte. À partir du 27 mars 2026, six jours après le dépôt, l’adresse présente une page d’attente publicitaire du service Sedo, avec des annonces publicitaires et les mentions d’un domaine en attente d’acquéreur. Cette configuration reste observée jusqu’au 27 juin 2026. Pendant trois mois, le nom n’a donc rien eu d’autre à montrer que l’écran par défaut d’une place de marché de noms de domaine.
Le titulaire, lui, n’apparaît pas : la fiche publique ne restitue qu’un service de confidentialité. L’identité de l’exploitant ne se lit donc ni dans le registre, ni dans un document de société publié sur le site, puisque le site ne publie plus rien. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Juillet : un portail de connexion, deux liens vers les magasins d’applications
Autour du 12 juillet 2026, le profil technique du nom change de nature. Les relevés montrent un serveur web nginx sur une base Ubuntu, un hébergement pris chez le même bureau d’enregistrement, des modules JavaScript natifs, une balise d’affichage adaptée aux téléphones, un formulaire d’ouverture de compte avec entrée de connexion, et deux renvois vers les magasins d’applications d’Apple et de Google. Une mesure d’audience de la famille Plausible, qui n’emploie pas de témoin de connexion, apparaît à la même période. Rien de tout cela ne relève du hasard : c’est l’équipement d’une place de courtage qui s’installe.
Les certificats confirment la chronologie. Trois certificats visant le joker *.signal-assurance.com sont émis le 23 juillet 2026, puis deux autres, le lendemain, ne visent plus que le nom seul. Un joker suppose des sous-domaines : on ne demande pas la couverture de tout un espace de noms pour n’en servir qu’un. Les émissions de septembre, elles, proviennent d’une autre autorité et ne portent plus que le nom principal : le joker a disparu du dossier.
Un détail de messagerie mérite d’être isolé. L’hébergement de courrier Zoho Mail et l’enregistrement SPF correspondant sont observés à partir du 12 juillet 2026, et ils le sont encore le 12 octobre 2026, soit douze jours avant l’inscription au fichier des autorités. Une vitrine blanche n’implique donc pas une boîte aux lettres fermée : la partie réception de courrier électronique vit sur une infrastructure distincte de la page web, et rien dans ce que nous avons pu consulter n’indique qu’elle ait été coupée.
Depuis le 4 août, dix robots d’IA refusés à l’entrée
À partir du 4 août 2026, le nom passe devant le réseau de diffusion de Cloudflare, avec les services de résolution, de cache et de journalisation d’erreurs du même prestataire. Le fichier de règles destiné aux robots change alors de contenu : dix agents distincts s’y voient refuser l’accès. On y trouve GPTBot, ClaudeBot, Bytespider, AmazonBot, AppleBot, l’agent qu’Apple réserve à ses fonctions d’intelligence artificielle, celui de Meta, celui de Google Bard, ainsi que deux autres robots d’indexation et d’archivage. Ce fichier n’est plus servi aujourd’hui, puisque toutes les adresses rendent un corps vide ; il n’a donc d’existence que dans les relevés datés de cette période.
Cette liste n’est pas une liste de sécurité. Elle ne bloque ni les aspirateurs de contenu malveillants, ni les scanners de vulnérabilités, ni les robots des moteurs de recherche classiques. Elle vise précisément les agents qui alimentent les grands corpus de textes et les modèles de langage. Une enseigne qui vend des produits d’épargne n’a aucune raison de traiter ces agents autrement que les autres ; une vitrine qui change de nom, de produits et d’identité en quelques semaines, en a une.
Le corollaire est vérifiable : de ce site, il n’existe aucune copie publique. L’interface d’archives d’Internet Archive ne restitue aucun instantané pour ce nom, et l’index des captures n’en liste aucune ligne, quelle que soit la période demandée. Les seules traces conservées sont donc les relevés techniques que nous avons produits et la ligne du régulateur, datée du 22 octobre 2026.
Les pièces à garder quand plus rien ne s’affiche
Une page blanche ne périme pas une opération bancaire. Si un virement a été ordonné vers un compte présenté par cette enseigne, la trace utile est ailleurs : l’ordre de virement porte le nom du bénéficiaire, son numéro de compte international et l’établissement qui le tient, et c’est cette banque que l’émetteur peut interroger. Le relevé de compte daté, la confirmation d’exécution et les échanges avec l’interlocuteur, courriels compris, se conservent tels quels, y compris les messages reçus sur une adresse de messagerie qui dépend du même nom de domaine.
Les captures d’écran prises avant la disparition ont ici une valeur particulière : ce sont les dernières images d’un portail dont il n’existe aucune archive publique. L’écran de solde, la demande de retrait restée sans réponse, la page des produits souscrits et le reçu d’un versement forment un ensemble que personne d’autre ne pourra reconstituer. La démarche, les pièces attendues et l’ordre dans lequel les présenter sont détaillés sur la page que nous consacrons à la plainte.
Deux dossiers voisins, documentés par nos soins, montrent la même mécanique à l’œuvre. Vellumeu affichait une accréditation qui appartenait à deux autres sociétés, et Capital Edge Market continuait de servir une page après la coupure de son nom. Dans les trois cas, le départ de la vitrine précède de peu la découverte, par les victimes, qu’il n’y a jamais eu d’établissement derrière l’enseigne.
L’entretien filmé ci-dessous a été accordé à notre rédaction par Me Anne Bernard-Dussaulx, avocate à Paris, et il porte sur le spoofing, cette usurpation par laquelle un faux conseiller se fait passer pour un interlocuteur autorisé. La comparaison vaut pour un nom d’assurance : la confiance se fabrique avec un titre, un logo et une voix, jamais avec un document vérifiable.
Trois réponses sur un nom sans société
Que le régulateur a inscrit une adresse et non une société. La colonne prévue pour la dénomination reste vide, et la première colonne porte le nom de domaine : c’est la vitrine qui est visée, faute d’entité identifiable derrière elle. Pour le lecteur, la conséquence est concrète : il n’existe aucun numéro d’immatriculation à confronter, aucun siège à visiter, aucune société à mettre en cause nommément.
Non. Le virement laisse une trace dans les livres de la banque émettrice et chez l’établissement qui tient le compte du bénéficiaire, indépendamment de l’état du site. Ce qui disparaît avec la vitrine, ce sont les éléments de contexte : l’offre affichée, le solde présenté, les conditions de retrait. C’est pourquoi les captures prises avant la fermeture comptent autant que les relevés bancaires, et pourquoi il faut les produire avant que l’adresse ne change de main.
Oui, et le signalement se fait sur des faits datés. Le nom figure déjà au fichier commun de l’ACPR et de l’AMF depuis le 22 octobre 2026 sous les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel » ; un signalement complémentaire n’a donc pas à démontrer la fraude, il a à documenter ce qui a été vu : la date du versement, l’adresse utilisée, les échanges et l’état du site à ce moment-là. La fiche d’évaluation publique de ScamDoc consigne d’ailleurs un indice de confiance de 1 % pour ce domaine.
signal-assurance.com n’a jamais eu de société derrière son nom, et l’écart entre ce que le fichier des autorités décrit et ce que le domaine sert aujourd’hui se mesure en octets : deux qualifications d’un côté, zéro de l’autre. Une personne qui a versé de l’argent à une enseigne d’assurance ou de crédit doit faire évaluer son dossier avant d’envoyer quoi que ce soit de plus, et même après : l’assistance aux victimes de BrokerDefense examine gratuitement les pièces d’un versement déjà effectué et indique ce qui peut encore être engagé.
