Sommaire
Un nom que le DNS ne peut pas porter
L’adresse que l’Autorité des marchés financiers a portée sur son fichier le 12 novembre 2026 s’écrit registre@amf_france.org. Le nom qui la porte ne se résout nulle part. Interrogé pour son adresse de serveur, pour ses serveurs de noms, pour sa messagerie, pour ses enregistrements de texte, pour sa forme www et pour sa politique de courrier, un résolveur public rend chaque fois le même constat : ce nom n’existe pas. Le registre des .org, sollicité par la même voie, refuse la question avant même de chercher, par une erreur de forme, le tiret bas qui sépare amf de france n’étant pas un caractère admis dans un nom d’hôte. L’adresse inscrite ne peut donc pas désigner une boîte aux lettres : le nom sur lequel elle est bâtie ne peut pas exister.
La conséquence tient en une ligne, et elle commande tout le reste : le message qui affiche cette adresse ne vient d’aucun serveur, il vient d’un champ. On peut écrire n’importe quelle chaîne dans l’en-tête d’expédition d’un courriel, y compris une chaîne que le réseau est incapable de router. Le destinataire, lui, ne voit d’abord qu’un nom d’expéditeur ; l’adresse complète n’apparaît qu’après ouverture du message, et c’est à cet endroit précis que le tiret bas se cache.
Cette inscription ne tombe pas seule. Le même relevé du 12 novembre comporte plusieurs adresses bâties sur le nom du régulateur ; nous avons consacré un dossier à l’une d’elles, [email protected], dont la boîte répondait encore. Un précédent de septembre montrait déjà le procédé sur un nom qui, lui, servait une page : amf-info.com. Le cas présent est le plus nu des trois : pas de vitrine, pas de messagerie, pas même un nom.
Dernière mise à jour : 14/11/2026
L’inscription du 12 novembre, telle qu’elle se lit
La fiche nominative est consultable librement. Elle porte un intitulé, registre@amf_france.org, une rubrique, « Usurpation AMF », et une date, 12/11/2026. Le corps applique à cette chaîne de caractères la mention que l’autorité réserve aux acteurs qu’elle écarte : faute d’autorisation délivrée par ses soins, l’intéressé ne peut s’adresser au public français pour lui vendre des placements.
Il faut mesurer ce que cette formulation dit et ce qu’elle ne dit pas. Elle ne dit pas qu’une société a mal travaillé : elle dit qu’une adresse emprunte une qualité, celle du régulateur, qu’elle ne détient pas. Aucune personne physique n’est nommée, aucune entité n’est désignée derrière l’adresse, et c’est cohérent avec la nature du dossier : il n’y a rien à nommer, puisqu’il n’y a qu’une chaîne de caractères dans un en-tête.
Vient ensuite la date. Portée au fichier public le 12 novembre 2026 et jamais retirée depuis, la fiche se relit à l’identique. Un signalement de ce genre ne disparaît pas parce que l’adresse cesse de servir ; il demeure consultable, et c’est ce qui permet de le relire aujourd’hui.
Un tiret bas à la place du tiret, et tout s’arrête
Le nom imité est le domaine que l’Autorité utilise réellement depuis un quart de siècle. Ce domaine, lui, existe : déposé le 12 octobre 2000, échéance au 12 octobre 2027, dossier verrouillé contre le transfert, trois serveurs de noms chez un même prestataire. Sa messagerie est nommée sous son propre domaine, avec deux serveurs dédiés. Rien de tout cela ne se retrouve dans la chaîne inscrite par le régulateur, qui ne possède ni serveur de noms, ni serveur de courrier, ni même une entrée au registre.
La différence entre les deux écritures tient à un seul caractère : le tiret du nom authentique devient un tiret bas. À l’écran, dans une liste de messages, la substitution est presque invisible. Elle ne l’est plus dans une analyse technique, et elle ne l’est pas davantage pour un serveur de courrier : le nom authentique se résout, l’autre non.
Cette économie de moyens est ce qui rend le montage lisible. Un opérateur qui veut se faire passer pour une autorité de supervision n’a besoin ni d’hébergement, ni de certificat, ni de page : il a besoin d’un nom d’expéditeur crédible et d’un document qui fasse peur. Le reste, y compris l’impossibilité de recevoir une réponse, ne le gêne pas, parce que la pression ne s’exerce pas par courriel retour mais par ce que le message annonce.
Trois zéros qui sont des mesures
Trois vérifications indépendantes donnent le même résultat, et chacune a été doublée d’un témoin positif pris le même jour. Le journal public des certificats, consulté par deux services distincts, ne rend aucune émission pour ce nom, là où le domaine authentique en totalise une centaine sur la même période. Le service public de copies du web ne rend aucune capture, là où le domaine authentique en aligne depuis 2002. Le registre des .org, enfin, n’ouvre même pas de dossier sur cette graphie.
Ces zéros ne sont pas une absence de mesure : ce sont des mesures. Un nom d’hôte ne se voit délivrer de certificat que s’il se résout, ne se fait copier que s’il sert une page, et ne figure au registre que s’il respecte la syntaxe admise. Les trois portes sont fermées pour la même raison, et cette raison est unique : la chaîne comporte un caractère que le système de noms n’accepte pas.
Il reste une question légitime, celle de savoir ce qu’un lecteur peut opposer à un message dont l’adresse n’a jamais existé. La réponse est dans la fiche elle-même : l’autorité a jugé utile de la publier, ce qui signifie que des messages ont circulé. Un nom peut parfaitement apparaître dans une boîte de réception sans avoir jamais été enregistré, puisque c’est le logiciel d’envoi qui écrit l’en-tête, pas le réseau.
Ce qu’il faut garder du message d’origine
Le réflexe utile n’est pas de répondre, mais de conserver. Conservez le courriel tel qu’il est arrivé, avec la totalité de ses en-têtes, sans le retoucher ni le faire suivre : ces lignes techniques portent l’adresse exacte, tiret bas compris, et distinguent une pièce exploitable d’une simple image d’écran. Notez séparément la date et l’heure du premier message, le nom affiché par l’expéditeur et, si un paiement a été demandé, l’identifiant bancaire communiqué.
Si des fonds sont partis, l’appel à la banque n’attend pas le lendemain : un rappel de virement se joue en quelques heures, et une alerte tardive referme des portes que rien ne rouvre ensuite. Demandez une confirmation écrite de l’ouverture du dossier de fraude, avec sa référence.
Le second volet est le dépôt d’une plainte, qui fixe les faits dans un document daté. Notre page consacrée à la plainte pénale détaille la chronologie d’une procédure et les pièces attendues, du courriel initial au relevé de compte. Un dossier complet se juge souvent sur ce qui manque : la copie du message, la preuve du virement et l’identification du compte récepteur pèsent plus lourd que le récit.
Sur le terrain judiciaire, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, examine dans l’entretien qui suit la possibilité de poursuivre les banques étrangères devant les juridictions françaises, la loi applicable au litige et la compétence territoriale. Son cabinet se présente sur une fiche professionnelle dédiée.
Ce que l’on peut encore demander à une adresse muette
Non, et deux constats suffisent à l’établir. D’une part le domaine de l’autorité comporte un tiret, là où la chaîne affichée porte un tiret bas. D’autre part cette chaîne figure, de son propre fait, sur le fichier public qu’elle tient, sous le libellé « Usurpation AMF », à la date du 12 novembre 2026 : ce qu’un superviseur inscrit comme une usurpation de son nom ne vient pas de lui.
Non, et la réponse n’arriverait de toute façon nulle part : le nom ne comporte ni serveur de courrier ni entrée au registre, donc un message envoyé à cette adresse ne peut pas être remis. C’est un indice en soi. N’utilisez pas non plus le numéro ni les liens contenus dans le message, et n’envoyez aucune pièce d’identité, aucun relevé, aucun justificatif de revenus.
Parce que ce qu’elle documente n’est pas un site mais un vecteur : la chaîne qui s’affiche dans l’en-tête d’un courriel. Un nom d’expéditeur n’a pas besoin d’être enregistré pour apparaître dans une boîte de réception. La fiche sert donc à donner un point d’appui vérifiable à une victime qui a reçu un message, pas à décrire un service qui aurait fonctionné puis fermé.
Un virement a suivi un message portant cette adresse ?
Notre service d’aide aux victimes relit le courriel reçu, l’adresse exacte qu’il affiche et les coordonnées bancaires transmises, avant de préciser les recours qui restent praticables au regard de la date du paiement et de la banque teneuse du compte. Le formulaire s’ouvre depuis ce lien : demander une assistance.
Ce que ce dossier laisse ouvert
Une adresse qui n’existe pas au registre et ne se résout nulle part paraît un détail. Elle ne l’est pas pour celui qui a reçu le message : c’est cette chaîne, et elle seule, qui a rendu crédible la demande de virement, parce qu’elle ressemblait au nom d’une autorité de supervision et qu’un destinataire pressé ne vérifie pas un tiret bas. Le préjudice, dans les dossiers de ce type, se noue toujours de la même façon : un premier message, une consigne de paiement, un virement exécuté, puis le silence.
Ce que la situation laisse ouvert est étroit mais réel. Le message d’origine, avec ses en-têtes, garde la trace de l’adresse exacte ; le relevé bancaire garde celle du compte récepteur ; et l’inscription du 12 novembre donne une date publique à laquelle rattacher le procédé. Réunis, ces trois éléments forment un socle que ni une capture d’écran seule ni un récit reconstitué ne remplacent.
Notre évaluation préalable part de ces pièces, et de la chronologie qu’elles dessinent : elle dit ce qui peut encore être demandé, à qui, et dans quel délai. Sur registre@amf_france.org comme sur les autres adresses du même relevé, l’urgence n’est pas de comprendre le montage, mais de faire horodater les preuves pendant qu’elles existent encore.
