Sommaire
Un domaine au nom de courtage, une page signée British Chambers of Commerce
Le 12 novembre 2026, l’adresse tractustrade.pro, déposée le 24 août 2026, répondait par une page de formation à l’intelligence artificielle portant le nom des British Chambers of Commerce. Le réseau de chambres de commerce britannique possède son propre site, britishchambers.org.uk, et n’exploite évidemment aucun domaine en « .pro » ouvert deux mois plus tôt dans l’année. La page servie ici est une copie de la sienne.
Un visiteur y trouve un bandeau intitulé « AI Academy », la promesse « Accelerate Growth and Stay Ahead: Unlock the Power of Everyday AI », un menu qui reprend les entrées About, Partner, Advocacy, News & Events, Trade, AI Academy et Join A Chamber, puis un bouton « Join Today ». Le programme est présenté comme « powered by Pair », du nom du partenaire technique que la véritable organisation met en avant sur sa propre page.
Le nom du domaine, lui, ne parle ni d’enseignement ni de chambres consulaires. Il évoque un courtier, un « trade » et une place de marché. C’est le premier écart du dossier : un nom construit pour le courtage porte la page d’un organisme patronal britannique, et pas une ligne du texte affiché ne mentionne tractustrade.
Dernière mise à jour : 12/11/2026
📄 Document
La copie d’écran conservée ci-dessous montre l’accueil de tractustrade.pro tel qu’il répondait le 12 novembre 2026 : le bandeau « AI Academy », le standard 020 7654 5800 dans l’en-tête et la rubrique « Packages & Pricing » plus bas dans la page. La comparaison avec le site de l’organisation britannique se fait à l’œil nu, sans instrument particulier.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Ce que la copie reprend à l’identique
La reproduction ne s’arrête pas au titre. L’en-tête affiche le numéro de téléphone de l’organisation, 020 7654 5800, dans un lien cliquable, ainsi que son adresse postale, 65 Petty France, London, SW1H 9EU. Les icônes Facebook, Youtube, X et Linkedin renvoient aux comptes de l’organisation. Le logo lui-même est servi depuis le domaine : le fichier bcc-logo-svg.svg se charge à l’adresse tractustrade.pro/l/gb-w1/assets/img/bcc-logo-svg.svg et répond normalement.
Le formulaire d’inscription est celui du programme, avec ses champs : nom, prénom, adresse électronique, raison sociale, fonction, code postal, nombre de licences, appartenance à une chambre britannique ou internationale, région, puis une case de consentement dont le texte confie aux « British Chambers of Commerce » le stockage des informations transmises et l’envoi d’offres et de services. Une entreprise qui remplit ce formulaire croit donc confier ses coordonnées professionnelles à une institution connue.
La page d’origine, consultée le même jour, porte le même numéro, la même adresse et le même partenaire, mais un titre de une différent et une pagination plus lourde, 511 589 octets contre 564 960 octets ici. La copie correspond donc à un état antérieur de la page, figée à un moment où l’organisation utilisait encore ce bandeau. Les visuels appelés par la copie renvoient d’ailleurs à des fichiers datés d’octobre 2025 sur le site d’origine, ce qui situe la prise.
Une balise de base et un script qui décident de l’adresse affichée
Le document servi à la racine commence par une instruction peu banale : une balise de base qui fixe pour tout le document l’adresse tractustrade.pro/l/gb-w1/. Toutes les ressources écrites en chemin relatif sont donc lues dans ce dossier, et non à la racine. Cette balise est immédiatement suivie d’un script d’une dizaine de lignes qui remplace deux fonctions du navigateur, celles qui servent à modifier l’adresse affichée dans la barre, en résolvant chaque nouvelle adresse par rapport à l’adresse courante.
Un tel script n’a qu’un usage : garder la barre d’adresse cohérente avec le parcours du visiteur, quel que soit le document réellement chargé. Il ne sert ni à mesurer l’audience, ni à accélérer l’affichage, ni à gérer un panier. Il sert à ce que l’internaute, s’il lève les yeux vers le haut de son navigateur, ne découvre pas une adresse inattendue.
La comparaison avec la seconde copie est instructive. La même page, demandée à l’adresse tractustrade.pro/l/gb-w1 sans barre finale, pèse 564 201 octets et ne contient ni la balise de base, ni le script. Même titre, même formulaire, même feuille de style, mais un en-tête propre. C’est la version de la racine qui a été modifiée, et non l’inverse.
Dans le dossier /l/gb-w1, les fichiers de la campagne
Une vingtaine de ressources de la page sont appelées dans un dossier de campagne : bibliothèques d’animation, gestionnaire de formulaire, visionneuse de documents, feuilles de style et visuels, dont le logo de l’organisation. Toutes répondent, ce qui exclut l’hypothèse d’un décor abandonné. En revanche, l’adresse du dossier terminée par une barre oblique rend une erreur 404, tandis que le fichier index placé plus profond, à /l/gb-w1/assets/misc/index.html, sert la page entière. Le dossier ressemble donc à un espace de travail : la page y est déposée avec ses dépendances, et une copie de secours y demeure.
Trois témoins sont déposés dès la première réponse du serveur, avant même que le visiteur ait lu un mot. Le premier, _ci, dure une journée. Le deuxième, _lp, accompagne la session. Le troisième, _lr, porte une valeur construite en trois parties, un horodatage, une empreinte et le nom du dossier, gb-w1. Chaque visite est donc étiquetée à l’arrivée, et l’étiquette indique par quel dossier de campagne elle est passée. C’est le comportement d’un entonnoir d’acquisition, pas celui d’un site institutionnel.
Le reste de la configuration va dans le même sens. Le fichier robots.txt interdit tout le domaine aux robots, et chaque réponse porte un en-tête qui ordonne aux moteurs de ne pas indexer la page et de ne pas suivre ses liens. Un programme qui se présente sans l’identité d’un navigateur reçoit pour sa part un refus 403 de neuf octets : la page n’est distribuée qu’aux visiteurs équipés d’un vrai navigateur. Une institution qui publie un programme de formation n’a aucune raison de se rendre invisible et de filtrer ses visiteurs.
Un nom déposé le 24 août 2026, absent des archives publiques
Le registre du « .pro » situe la création du nom au 24 août 2026 à 8 h 01 min 17 s UTC, pour une échéance au 24 août 2027. Le nom est enregistré chez Dynadot, servi par les serveurs darwin et nena de Cloudflare, et porte la mention d’interdiction de transfert. Le dernier changement signalé date du 29 août 2026, cinq jours après l’ouverture, ce qui correspond à la mise en place de la zone et du certificat.
Les certificats racontent la même semaine. Une première empreinte est délivrée par Google Trust Services le 24 août à 7 h 26 min 51 s, une seconde par Let’s Encrypt à 7 h 28 min 35 s, soit un peu plus de trente minutes avant l’horodatage d’enregistrement du nom. Une troisième, signée Sectigo, apparaît le 4 octobre 2026. L’empreinte actuellement servie est à nouveau signée Google Trust Services : elle couvre tractustrade.pro et l’ensemble de ses sous-domaines du 22 octobre 2026 au 20 janvier 2027. L’infrastructure est donc entretenue, renouvelée, et pas laissée à l’abandon.
Aucune capture publique de ce nom n’existe dans les archives du web, ce qui est cohérent avec un domaine qui interdit l’indexation depuis son ouverture. Aucun sous-domaine courant ne répond non plus : ni www, ni app, ni portail, ni tableau de bord. Tout tient sur la racine et sur le dossier de campagne. Pour vérifier ces éléments d’enregistrement, consultez la fiche WHOIS complète sur DomainTools.
Ce qu’une entreprise peut faire si elle a laissé ses coordonnées
La première précaution est de ne pas remplir le formulaire tant que l’adresse affichée n’a pas été comparée à celle de l’organisation : une raison sociale, un code postal et un nombre de licences suffisent à composer un fichier de prospection revendu, ou à préparer un appel qui se réclamerait d’un programme officiel. Une entreprise qui a déjà validé le formulaire peut écrire aux British Chambers of Commerce par le canal publié sur leur site pour demander si elle figure dans leurs inscriptions, et conserver la date de sa demande.
Les pièces à garder sont peu nombreuses et faciles à réunir : l’adresse exacte au moment de la saisie, la copie de la page, les courriels de confirmation s’il y en a, et les témoins déposés dans le navigateur. Du côté des annuaires publics, un site indépendant attribue à ce nom 25 % de confiance, dans une fiche tractustrade.pro dont les réserves recoupent ce que montre le code de la page. Au Royaume-Uni, les avertissements visant les sites qui reprennent l’identité d’un acteur enregistré sont publiés par la Financial Conduct Authority ; pour un organisme non financier comme une chambre consulaire, le signalement utile passe d’abord par l’organisme copié, puis par les voies exposées sur la page Le pénal, porter plainte.
Deux enquêtes publiées récemment éclairent la méthode employée ici. La reproduction d’une vitrine réelle, avec sa date de prise restée dans le code, a été décrite à propos de Expertlegitchampstrade. Le mécanisme du dossier de campagne et de la balise de base, lui, a été documenté sur capnixai-aibot.com. Dans les deux cas, la vitrine ne vend rien elle-même : elle installe une apparence et prépare la prise de contact.
Me Goce Novakov, avocat au barreau de Paris, revient dans l’entretien ci-dessous sur un jugement d’escroquerie rendu par le tribunal judiciaire de Troyes, où des victimes de faux investissements ont obtenu réparation et où la banque a été condamnée pour manquement à son devoir de vigilance. Son portfolio est consultable à la page de Maître Goce Novakov.
Ce que le code de la page dit de la saisie et de l’indexation
Non. L’organisation britannique publie son programme sur britishchambers.org.uk, et le nom tractustrade.pro a été déposé le 24 août 2026 chez un bureau d’enregistrement commercial. La page reprend le logo, le standard et l’adresse du siège londonien, mais le domaine appartient à un tiers qui n’a jamais été présenté comme partenaire par l’organisation.
Le formulaire ne dispose d’aucun traitement sur ce domaine : les adresses de traitement de WordPress y répondent par une erreur, et le code renvoie l’envoi vers l’adresse du site d’origine de la page copiée. Aucune pièce du dossier ne permet donc de dire où la saisie arrive réellement, et c’est là que la prudence s’impose avant de communiquer une raison sociale ou un code postal.
Parce que le domaine l’interdit lui-même. Son fichier robots.txt bloque l’ensemble du site, et chaque réponse du serveur porte une consigne d’absence d’indexation et de non-suivi des liens. Un programme de formation légitime cherche au contraire à être trouvé : cette invisibilité organisée est un choix d’exploitation, pas un réglage oublié.
Une entreprise qui a transmis ses coordonnées à tractustrade.pro, ou qui a reçu un message renvoyant vers cette adresse, peut saisir notre service d’assistance : les éléments à réunir sont l’adresse exacte affichée au moment de la saisie, la copie de la page et les courriels échangés, car ce sont eux qui permettront de rattacher une prise de contact à la copie décrite ici.
Contactez notre service d’aide aux victimes
Ce dossier ne repose pas sur une promesse de rendement, et c’est ce qui le rend particulier : aucune somme n’est réclamée, aucun compte n’est ouvert, aucune courbe de gains n’est affichée. Il repose sur une seule ressource, le nom d’une institution que des milliers d’entreprises britanniques connaissent, copié sur un domaine au nom de courtage, servi à l’abri des moteurs et étiqueté à l’arrivée. Une entreprise qui vérifie une adresse avant de remplir un formulaire professionnel fait donc, ici, tout le travail utile. C’est la vérification préalable, et non la réaction après coup, qui sépare une prospection banale d’un fichier constitué sans le consentement de personne.
