Le 10 novembre 2026, le nom www.cattiaugroup.com est apparu dans le fichier public où l’ACPR et l’AMF recensent les intermédiaires qui n’ont pas le droit de proposer des crédits, des livrets, des moyens de paiement ou des assurances en France, avec quatre qualifications d’activité réglementée et le libellé « Usurpation Professionnel ». La vitrine, elle, se présente comme une maison de financement installée depuis 2010, annonce des prêts jusqu’à un million d’euros et affiche dans ses mentions un numéro d’immatriculation qui appartient à une banque créée en 1988. Les deux numéros publiés par le site désignent deux sociétés parfaitement réelles ; aucune des deux ne l’exploite.
Sommaire
Le 10 novembre 2026, une ligne de plus dans le fichier des crédits non autorisés
La fiche vise une adresse, pas une personne morale : la colonne de dénomination est vide, et c’est déjà un renseignement. Le service public d’information de l’ACPR et de l’AMF n’a identifié aucun opérateur derrière ce nom, seulement une devanture qui promet des financements. Les qualifications retenues couvrent le crédit, l’épargne, les paiements et l’assurance, c’est-à-dire les quatre métiers pour lesquels une autorisation préalable est obligatoire. Le cinquième libellé indique comment le nom a été obtenu : par emprunt.
L’offre affichée n’a rien de discret. Crédit professionnel de 10 000 € à 500 000 €, crédit immobilier jusqu’à 1 000 000 €, prêt personnel de 3 000 € à 75 000 €, cartes bancaires Gold à cinq euros par mois, assurance-vie, ingénierie fiscale, private equity. Une page vante même une « capacité d’engagement » de cinquante millions d’euros et un taux annuel effectif global de 3,9 %, présenté comme un « exemple indicatif ». Aucun de ces produits ne se commercialise sans agrément, et la ligne du 10 novembre dit exactement que cet agrément n’existe pas.
Une inscription au fichier ne ferme pas le site qu’elle désigne. Ce matin encore, l’accueil répondait normalement et le formulaire d’ouverture de compte fonctionnait. C’est la raison pour laquelle la date compte : elle transforme une intuition en pièce datée, opposable dans un dossier, et elle situe le moment où l’autorité a formellement constaté l’absence d’habilitation.
Dernière mise à jour : 11/11/2026
📄 Aperçu
Le fichier proposé plus bas fige l’accueil tel qu’il répondait le 11 novembre 2026 : le titre « Votre plateforme digitale à votre portée », le bandeau « Solutions de Financement pour Tous » et la mention d’une capacité d’engagement de cinquante millions d’euros, puis les quatre offres de crédit et le bloc de six questions. S’y succèdent, dans l’ordre où le visiteur les découvre, les arguments de rapidité et les témoignages signés de prénoms français.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Deux états civils authentiques, dont aucun n’appartient à l’exploitant
La page « Qui sommes-nous » ferme sur un encadré d’informations légales : raison sociale CATTIAU GROUPE, siège à Saint-Émilion, SIREN 344 748 041, puis un second numéro de quatorze chiffres. Ce SIREN ne désigne pas l’enseigne. Interrogé à l’annuaire des entreprises, il renvoie à MILLEIS BANQUE, immatriculée le 15 avril 1988, toujours active, dont le siège est à Paris et dont le code d’activité est celui de l’intermédiation monétaire. Le second numéro, lui, ajoute à ce SIREN un suffixe de cinq chiffres : c’est celui d’un établissement de cette même banque.
Le pied de page porte un autre numéro, 951 819 481, et une autre adresse, rue de la Porte Brunet, à Saint-Émilion. Là encore, l’annuaire répond : CATTIAU INVESTISSEMENTS, société immatriculée le 20 avril 2023, code d’activité 66.30Z, celui des fonds d’investissement, même commune, même voie. Le nom de l’enseigne, son siège et ce SIREN sont donc, eux aussi, authentiques.
Reprenons ce que cela signifie. Sur une seule page cohabitent l’identité d’une banque de détail parisienne fondée il y a près de quarante ans et l’état civil d’une petite société girondine créée en 2023, avec deux SIREN qui ne se rapportent ni l’un ni l’autre à celui qui publie. Les deux sociétés sont réelles, actives, et étrangères à ce montage : rien dans les pièces consultées n’établit qu’elles exploitent le site, qu’elles aient autorisé cette reprise ou qu’elles en tirent le moindre produit. Elles sont les victimes de l’emprunt, pas ses autrices, et elles ne sont pas mises en cause.
Un nom de mai 2026, un certificat de septembre, et rien qui ressemble à un établissement
Le domaine a été enregistré le 25 mai 2026 chez One.com A/S, un bureau danois orienté grand public, et court jusqu’au 25 mai 2027. Le registre ne diffuse aucun titulaire, seulement un prête-nom de service. Les deux serveurs de noms sont ceux de l’hébergeur, la zone est signée par DNSSEC, et le courriel du domaine est hébergé au même endroit, avec une politique de rejet stricte pour les messages usurpant l’adresse.
Le certificat de chiffrement a été émis le 22 septembre 2026 par Let’s Encrypt et expire le 21 décembre 2026 ; il couvre le nom et sa variante avec www. La page est servie par un serveur Apache derrière un cache Varnish, sur une adresse partagée avec des milliers d’autres sites de cet hébergeur. Rien, dans cette pile, n’évoque une institution financière : pas de système de gestion de contenu, pas de balise de mesure d’audience, pas de données structurées, pas de module de paiement, pas de fichier d’indexation pour les moteurs, pas de plan de site. Les polices viennent d’un service public, les icônes d’une bibliothèque gratuite, et les six langues proposées dans le sélecteur sont produites à la volée par un traducteur côté navigateur.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Derrière la vitrine, trois images au nom d’une autre banque et deux formulaires sans destinataire
Trois visuels de la page d’accueil portent encore, dans leur nom de fichier, celui de la banque dont le SIREN figure plus haut : les fichiers hero-milleis.jpg, credit-milleis.jpg et accompagnement-milleis.jpg répondent tous les trois ce matin. Le gabarit a été repris d’une source, les images ont suivi, et personne n’a jugé utile de renommer les fichiers avant de mettre la devanture à son nom.
Les formulaires, eux, n’ont pas de destinataire. Le formulaire d’ouverture de compte annonce une transmission à « process.php » et affiche ensuite un message de réussite ; l’adresse répond 404, en lecture comme à l’envoi. Le formulaire de l’espace client, qui se contente d’une adresse électronique et d’un code à quatre chiffres, appelle « login.php » : même réponse. Les quatre liens légaux du pied de page, mentions légales, confidentialité, conditions générales et cookies, tombent tous sur une page absente.
Ce que le parcours collecte en revanche est considérable : civilité, nom, prénom, adresse électronique, téléphone, date et pays de naissance, nationalité, situation familiale, adresse postale complète, profession, devise, revenus mensuels, banque principale, prêt en cours et montant, puis, à l’étape suivante, pièce d’identité, justificatif de domicile, bulletins de salaire et relevé d’identité bancaire. Les témoignages de la page « Nos Clients » s’appuient sur des portraits fournis par un générateur d’avatars public, et le chiffre de 1 850 avis clients n’est adossé à aucune plateforme consultable.
Une maison fondée en 2010 qui n’a l’âge ni de son nom ni de ses numéros
La chronologie de la page « Qui sommes-nous » commence en 2010 : fondation par « des experts du crédit et de la finance », cap des 5 000 dossiers en 2015, plateforme numérique en 2020, 45 millions d’euros accordés en 2024, 35 conseillers à Paris, 92 % de satisfaction, 14 ans d’expertise. Le pied de page date le copyright de 2024.
Trois dates mesurables contredisent ce récit. Le nom de domaine a été déposé en mai 2026. La société dont le pied de page publie le SIREN a été immatriculée en avril 2023. La banque dont l’encadré légal publie le SIREN a été immatriculée en 1988. Aucune des trois ne permet d’écrire 2010 : l’enseigne revendique une ancienneté que ni son nom, ni la société qu’elle cite en bas de page, ni celle qu’elle cite au milieu ne peuvent justifier. Une maison de financement qui existerait depuis quatorze ans n’aurait pas non plus besoin d’emprunter l’immatriculation d’une autre pour se présenter.
Le contenu des offres ajoute une incohérence de plus. Les taux affichés, 3,9 % et 4,2 %, sont présentés comme des exemples indicatifs, alors qu’une offre de crédit doit mentionner un taux annuel effectif global représentatif, ses conditions d’octroi et l’identité de l’établissement prêteur. Sur ce site, l’établissement prêteur n’a pas de nom qui lui appartienne.
Ce qu’il reste à faire quand un virement et des justificatifs sont partis
Deux situations se présentent, et elles n’appellent pas les mêmes gestes. Si une somme a été versée, la première démarche est bancaire : demander sans attendre le rappel du virement, en communiquant la référence de l’opération, l’identifiant du bénéficiaire et la date exacte, puis signaler l’opération comme non autorisée si le paiement a été déclenché par un tiers. Le délai compte davantage que la formulation.
Si ce sont des documents qui ont été transmis, le risque change de nature : une pièce d’identité, trois bulletins de salaire et un relevé d’identité bancaire suffisent à ouvrir des comptes ou à souscrire des crédits au nom de la personne qui les a envoyés. Il faut alors déposer plainte pour usurpation d’identité, conserver la copie du formulaire rempli avec sa date, surveiller les inscriptions au fichier des incidents de remboursement tenu par la Banque de France, et demander à sa banque de signaler l’usage frauduleux des coordonnées bancaires. La ligne publiée le 10 novembre 2026 par l’ACPR et l’AMF, consultable sur le site du service public d’information, constitue dans les deux cas une pièce à joindre : elle date le constat officiel et qualifie les manquements.
Notre rédaction a interrogé Maître Anne Bernard-Dussaulx, avocate dont le tableau est celui de Paris, sur ce qu’une personne trompée par un faux établissement de crédit peut attendre de sa banque et des juridictions : l’opération non autorisée, la charge de la preuve, le devoir de vigilance du teneur de compte et les voies d’indemnisation. Son intervention est filmée ci-dessous.
Les questions qui reviennent quand un SIREN figure en bas de page
Non. Un numéro d’immatriculation est une donnée publique, librement consultable et librement recopiable ; l’afficher ne confère aucune qualité à celui qui l’affiche. Ici, les deux numéros publiés désignent une banque parisienne et une société girondine, toutes deux réelles, aucune des deux n’étant l’exploitant de la vitrine. La vérification utile consiste à confronter trois éléments : le nom de la personne morale, son numéro et l’adresse de son siège, puis à demander qui, de cette société, parle réellement.
Pas du tout. Ce fichier constate une absence d’autorisation ; il n’ordonne aucune fermeture. Le retrait d’une adresse suppose une décision distincte, judiciaire ou administrative, et l’hébergement se trouve ici chez un prestataire étranger qui n’a aucune raison de retirer la page de sa propre initiative. Une page accessible et un nom fiché peuvent donc coexister longtemps, ce qui rend la vérification préalable d’autant plus nécessaire.
Conservez d’abord la trace de l’envoi : copie de l’écran de confirmation, courriels échangés, date et heure du dépôt. Déposez ensuite plainte pour usurpation d’identité en joignant ces pièces et la référence de la fiche du 10 novembre 2026, prévenez votre banque par écrit, et surveillez pendant plusieurs mois l’apparition de crédits ou de comptes ouverts à votre nom. Un justificatif de dépôt de plainte se substitue utilement à l’original d’une pièce d’identité dans la plupart des démarches ultérieures.
Ce que nous vérifions avant de vous répondre
Une offre de crédit qui s’accompagne d’un numéro d’immatriculation emprunté, d’un formulaire sans destinataire et d’une ligne au fichier des autorités ne relève pas du malentendu commercial : elle décrit un dispositif de collecte. Les personnes qui nous écrivent après avoir rempli un dossier de ce type à cattiaugroup.com cherchent presque toujours la même chose, savoir ce qu’il est encore possible de faire et dans quel ordre. Notre examen préalable porte sur les pièces qu’elles détiennent, sur les dates et sur les mouvements bancaires, avant toute décision de les accompagner.
Pour situer ce dossier dans une série, deux lectures récentes le prolongent : celle du nom de la banque publique copié par une vitrine de prêt, et celle du livret vert fiché sous le libellé d’usurpation, avec les mêmes identifiants d’entreprise repris d’une firme agréée. Les démarches de plainte et de signalement sont décrites pas à pas sur notre page dédiée au pénal ; l’indice de confiance attribué à ce nom par un comparateur public est consultable sur sa fiche de notation.
