Sommaire
Le régulateur s’inscrit lui-même, à la date du 12 novembre
La fiche publiée par l’Autorité des marchés financiers porte un nom unique en son genre : [email protected], rendue publique le 12 novembre 2026 et classée « Usurpation AMF ». Ce n’est pas une marque bancaire détournée, ni un courtier fantôme : c’est le gendarme de l’épargne français dont le sigle sert d’identité d’expéditeur. Chaque fiche du fichier porte la même mise en garde, et elle suffit à qualifier le dossier : aucune autorisation n’a été délivrée à cet acteur pour commercialiser en France des placements ni des services d’investissement.
La construction de l’adresse mérite qu’on s’y arrête. La partie qui précède l’arobase n’est pas un prénom suivi d’un nom, comme dans la majorité des dossiers de ce type : c’est le sigle de l’autorité, seul, sans mise en scène. Le domaine qui suit a été choisi pour évoquer un service de proximité, un endroit où l’on vous répond. Un destinataire qui reçoit un message de cette adresse ne lit pas « un inconnu » : il lit le nom du régulateur, collé à l’idée qu’on va l’aider. C’est précisément ce que la fiche du 12 novembre documente, et c’est la raison pour laquelle elle figure sur la liste publique consultable à la fiche dédiée du 12 novembre 2026.
Dernière mise à jour : 14/11/2026
Au registre, une reprise du 15 mai 2026 chez NameSilo
Le nom de domaine derrière cette adresse a été déposé le 15 mai 2026, peu avant dix heures du matin, heure universelle. L’échéance court jusqu’au 15 mai 2027, ce qui correspond au premier anniversaire du dépôt, sans reconduction pluriannuelle. Quatre minutes plus tard, le registre enregistre une seconde écriture : c’est la mise en place de la délégation, autrement dit le moment où le titulaire désigne les serveurs qui répondront pour son nom. Rien n’a bougé depuis.
Le bureau d’enregistrement est NameSilo, une société américaine référencée sous le numéro 1479 auprès de l’autorité de nommage. Le nom porte la mention « client transfer prohibited », un verrou anti-transfert que les bureaux activent par défaut : il empêche un déplacement du nom vers un autre prestataire sans l’accord du titulaire. Ce verrou ne dit rien de l’honnêteté du dossier, seulement que la prise en main est récente et balisée. Les deux serveurs de noms sont ceux d’un grand réseau de diffusion de contenu, amos et macy, sans lien apparent avec l’activité décrite. Les informations sur le titulaire ne sont pas diffusées, ce qui est la règle chez ce bureau depuis l’entrée en vigueur des textes sur la protection des données personnelles.
Un point de chronologie compte pour la suite : la date du 15 mai 2026 n’est pas une création, c’est une reprise. Le nom existait bien avant, et nous y revenons plus bas. Les détails d’enregistrement du domaine sont consultables sur la fiche WHOIS publiée par DomainTools.
Le web a été retiré de la zone, la boîte aux lettres est restée
Interrogée depuis deux résolveurs publics distincts, la zone répond, mais pour dire qu’elle n’a rien à montrer. Sur le nom nu, la réponse ne contient aucune adresse de destination : le serveur renvoie seulement l’enregistrement d’autorité de la zone, celui qui identifie le serveur de noms maître. Sur la variante avec le préfixe habituel, la réponse est un constat d’inexistence pur et simple. Autrement dit, il n’existe aujourd’hui aucun point d’entrée web pour ce nom.
Les tentatives de connexion confirment la lecture. Quatre cibles ont été éprouvées, le nom nu et sa variante avec préfixe, chacune sur les deux points d’entrée web (80 et 443), avec deux essais par cible. Aucune connexion n’a abouti, non pas parce que le serveur a refusé, mais parce que la résolution du nom échoue avant même d’arriver au serveur. Il n’y a pas de machine à joindre : c’est un cran plus bas que l’écran d’erreur, et cela change la façon de décrire le dossier. Un nom sans adresse n’a pas de page cassée, il n’a pas de page du tout.
La messagerie, en revanche, est réglée avec soin. Trois serveurs de courrier sont déclarés, dans un ordre de priorité classique : un principal, un secondaire, un de secours, tous chez le même prestataire de messagerie. La déclaration d’authentification des envois désigne ce même prestataire comme relais unique, et un jeton de vérification de domaine accompagne le tout. Ce que cette configuration dit, en clair : le titulaire a voulu recevoir et envoyer du courrier depuis ce nom, et il a supprimé la partie web. Pour une entreprise qui vendrait un placement, l’ordre des travaux serait inverse. Ici, la seule fonction qui reste est celle d’une boîte aux lettres.
L’indice de réputation public de ce nom, consulté le 14 novembre, affiche 25 % de confiance sur la fiche consacrée à Support-aide.com. Le mécanisme de la vitrine disparue avait déjà été décrit pour un nom recyclé de la même famille, gestions-infos.com, dont l’enregistrement actuel avait lui aussi succédé à une première vie.
Dix-sept certificats depuis 2019, dont quatre sur les cinq derniers mois
Les journaux publics de certification permettent de dater précisément l’activité technique d’un nom. Pour celui-ci, ils portent dix-sept émissions distinctes depuis janvier 2019. Le rythme raconte trois périodes. La première court de 2019 à 2024, avec des certificats simples, émis pour le nom nu, renouvelés à peu près tous les ans par une autorité de certification gratuite. La deuxième tient en trois émissions au printemps 2024, dont deux à trois jours d’intervalle en mai, juste avant que le service de copies publiques ne rapporte plus que des refus d’accès. La troisième commence le 15 mai 2026.
Cette troisième période est la plus instructive. Le jour même du dépôt, deux certificats sont émis, par deux autorités différentes. Le 13 juillet, deux autres encore. Le 24 juillet, un troisième. Le 10 septembre enfin, un dernier, dont la validité court jusqu’au 9 décembre 2026 : il est donc en vigueur au moment où ces lignes sont écrites, alors que le nom ne sert plus aucune page. Tous les certificats de cette période sont des certificats joker, qui couvrent le nom et l’ensemble de ses sous-domaines.
Cette différence de forme n’est pas un détail technique. Un certificat joker s’obtient en prouvant qu’on contrôle la zone du domaine, et non en présentant une page au certificateur. Sa présence démontre donc une chose et une seule : le titulaire dispose de la zone et sait la modifier. Elle ne démontre pas qu’un site a servi. C’est le même raisonnement que dans le dossier voisin publié aujourd’hui sur amf_france.org, autre nom du régulateur détourné : un certificat frais n’est pas un service rendu.
Trois copies avant 2024, puis le silence : le nom avait déjà vécu
Le service public de copies de pages web conserve treize entrées pour ce nom. La plus ancienne remonte au 14 juillet 2013 : une page d’environ deux mille trois cents octets, taille modeste mais suffisante pour un site vitrine d’alors. On en retrouve une autre en décembre 2021, de taille comparable. Entre les deux, un fichier d’instructions pour les robots d’indexation est relevé à plusieurs reprises en 2017, puis relu en 2021 et 2022, ce qui indique un hébergement continu sur cette période.
Le printemps 2024 marque un changement de ton. En mars, la copie conservée est une redirection et non une page. En mai, deux relevés successifs, sur le nom nu puis sur la variante avec préfixe, se soldent par un refus d’accès. Un refus ne prouve pas une fermeture : il peut venir d’un filtrage appliqué aux robots. Mais il interrompt net la série, et plus aucune copie n’apparaît ensuite, ni en 2025, ni en 2026.
La conclusion à tirer de ces pièces est étroite, et il faut s’y tenir. L’enregistrement actuel n’est pas le premier : le nom a circulé, servi, puis cessé. Cela ne dit rien de l’identité du titulaire de 2013, qui n’a probablement aucun rapport avec celui de 2026. Cela dit en revanche que la reprise du 15 mai 2026 s’est faite sur un nom déjà chargé d’un passé, et que ce n’est pas un détail : un nom ancien inspire confiance à qui vérifie l’âge du domaine, alors que le titulaire actuel n’a rien construit. Le volet pénal de notre site expose, pour sa part, la chronologie d’une plainte et les pièces qu’un dossier doit réunir ; les copies anciennes n’y entrent que si elles datent un fait qui concerne la victime.
Ce qu’un message parti de cette adresse laisse à celui qui le reçoit
Le mode opératoire se déduit de l’infrastructure. Un message est envoyé depuis une adresse qui porte le sigle du régulateur, sur un domaine qui se présente comme une aide. Le destinataire qui veut vérifier ne trouve aucune page à consulter : il ne peut que se rendre sur le fichier de l’autorité, ce que la plupart des gens ne font pas, et c’est bien le but. Le message annonce en général un problème sur un compte, un contrôle en cours, une somme à débloquer, puis réclame un virement, des codes, ou l’installation d’un outil de prise en main à distance. Aucune autorité ne procède ainsi : elle ne demande jamais de virer de l’argent, et elle ne réclame pas de code de validation.
Quand un versement a suivi un tel échange, trois séries de pièces doivent être réunies sans attendre. Le message d’origine d’abord, avec son en-tête technique et non une simple capture de son texte : l’en-tête seul permet d’établir le chemin suivi par le courriel. L’adresse exacte ensuite, telle qu’elle s’affichait, sans la corriger. Les preuves du versement enfin : relevé, ordre de virement, coordonnées bancaires du bénéficiaire, dates et montants. Les réponses de l’escroc ont la même valeur, parce qu’elles montrent la mécanique. Rien de tout cela ne doit être retouché, ni trié, ni résumé avant d’être remis.
Le second geste est bancaire et il se joue en jours, pas en semaines. Une demande de rappel des fonds doit être écrite à l’établissement teneur du compte, avec les pièces ci-dessus, et adressée sans délai : plus l’ordre est récent, plus la chance de bloquer la somme existe. Viendront ensuite la plainte, puis les recours civils. L’évaluation préalable que nous proposons est gratuite : elle consiste à lire les messages reçus, à reconstituer le chemin des fonds et à dire ce qui, dans les pièces, peut encore servir. Une commission de 20 % n’est due que si un résultat est obtenu.
Sur ce terrain, nous renvoyons à la lecture de Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris : son entretien traite du remboursement dû par la banque quand l’opération a été obtenue par un faux conseiller, et de la charge de la preuve, qui pèse d’abord sur l’établissement.
Ce qu’on nous demande sur une adresse au sigle de l’AMF
Non. L’Autorité des marchés financiers a inscrit cette adresse sur son fichier public le 12 novembre 2026, dans sa rubrique « Usurpation AMF ». La fiche précise qu’aucune autorisation ne lui a été donnée pour proposer en France des placements ou des services financiers. Une adresse qui emprunte le sigle d’une autorité n’en est jamais un service.
Il n’y a plus de site. Interrogée depuis deux résolveurs publics, la zone ne renvoie aucune adresse de destination pour le nom nu, et la variante avec préfixe est déclarée inexistante. Les ports 80 et 443 n’ont jamais répondu, la résolution du nom échouant avant la connexion. La zone ne porte plus qu’une configuration de messagerie, avec trois serveurs de courrier.
Conserver le message avec son en-tête technique, l’adresse telle qu’elle s’affichait, les coordonnées du bénéficiaire et toutes les preuves du versement, puis demander par écrit le rappel des fonds à sa banque sans attendre. Déposer une plainte ensuite, et réunir les pièces dans l’ordre chronologique.
Un message parti de cette boîte a-t-il devancé un virement ?
Nous relisons le courriel d’origine, l’adresse d’expédition et les justificatifs du paiement, puis nous indiquons ce qui reste ouvert, compte tenu de la date de l’ordre et de l’établissement teneur du compte. Le formulaire se trouve ici : demander une assistance.
