Immediate Atarax AI arnaque : le nom ne figure plus au registre

Un nom déposé pour douze mois en avril 2024, sans fiche au registre depuis

Le 26 septembre 2026, la consultation du registre du .net ne retourne aucune fiche pour immediateataraxai.net. Plus rien n’y est renseigné : ni trace de machine, ni serveur de noms, ni boîte de messagerie, ni redirection. Menée le même jour, une vérification portant sur un autre nom du même registre restitue sa fiche complète, ce qui établit que cette absence est propre à immediateataraxai.net et non le signe d’une indisponibilité générale du registre.

Le dossier d’enregistrement relevé en mai 2024 indique que ce nom a été déposé le 10 avril 2024 auprès du bureau d’enregistrement MainReg INC., dont l’identifiant IANA est 1917, Securest Ltd. agissant comme revendeur. L’échéance était fixée au 10 avril 2025, soit exactement douze mois. Ce délai est passé sans que le dossier ait été renouvelé : le nom a donc cessé d’être actif à cette date, et rien ne figure plus au registre depuis lors.

Au moment du dépôt, le titulaire était masqué derrière un service de protection d’identité déclaré à Prague, à l’adresse Jaurisova 515/4, Praha 4, 14000, Tchéquie. Les serveurs de noms déclarés étaient everton.ns.cloudflare.com et katelyn.ns.cloudflare.com, situant l’enseigne sous l’infrastructure Cloudflare dès son lancement. Pour une personne qui, en 2024, a eu affaire à cette enseigne et qui tente aujourd’hui d’en retrouver une trace administrative, la consultation du registre ne fournit plus de point d’appui : ni adresse, ni gestionnaire identifiable, ni service actif sur ce nom.

Ce nom relève du réseau que nous avons documenté le 29 juillet 2026 : l’enquête consacrée à ce réseau y dénombre 149 sites répartis sur trois continents, servis depuis vingt-trois bureaux d’enregistrement, avec dix identifiants de compte client distincts. Le trait le plus constant de ce réseau n’est pas le bureau d’enregistrement, mais le prestataire d’anonymisation pragois ; MainReg Inc., revendeur Securest Ltd., en est le bureau dominant. Les données propres au dossier immediateataraxai.net sont consultables via la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 26/09/2026

Quatre pages conservées et seize captures : le relevé horodaté du 22 mai 2024

Le 22 mai 2024, un procès-verbal dressé selon le référentiel AFNOR Z67-147 a documenté la vitrine entre 12 heures 04 et 12 heures 08, sur une durée de 253 secondes. L’adresse visée était immediateataraxai.net/fr/. Le titre relevé sur la page constatée associait deux mentions : « immediate Atarax i8 Official Website » et « Incluant la version Immediate Atarax 2.0 8.0 ».

Quatre pages ont été visitées et conservées lors de ce constat : la page d’accueil, une page intitulée « À propos de nous », une page « Nous contacter » et les conditions d’utilisation. Ces quatre sections documentent à la fois la présentation commerciale de l’enseigne et les engagements contractuels qu’elle prétendait proposer. Seize relevés d’écran ont été produits, d’une définition de 1 911 pixels sur 1 838. Le trafic consigné au journal réseau totalise 1 756 458 octets, la copie de la première page 244 637 octets, et un enregistrement vidéo de 39 125 422 octets complète le dossier.

La résolution du nom aboutissait alors à 172.67.140.127, une adresse localisée aux États-Unis et rattachée à Cloudflare. La présence d’un tel intermédiaire masque la machine qui sert réellement le contenu : qui tente de remonter à l’exploitant à partir de cette adresse n’atteint que l’infrastructure de transit. La concordance de ces éléments horodatés établit de façon non contestable l’existence et le contenu de l’enseigne à cette date précise.

Ce type de vitrine s’inscrit dans une série plus large que BrokerDefense a documentée sous différentes appellations. Ainsi, le dossier d’une enseigne voisine de la même série détaille un mode opératoire proche, fondé sur les mêmes ressorts de mise en scène.

Un thème GeneratePress, une extension multilingue, et le réseau Cloudflare par-dessus

Nos relevés techniques ont établi que la vitrine reposait sur WordPress, avec le thème GeneratePress et l’extension de composition GenerateBlocks. Le support multilingue était assuré par WPML, avec des déclarations de langue alternative couvrant une trentaine de langues. Cette ampleur est inhabituelle pour un site de contenu ordinaire et suppose une configuration délibérément orientée vers un référencement dans de nombreux pays simultanément.

L’accélération et le filtrage étaient assurés par Cloudflare. Les bibliothèques jQuery 3.7.1 et Mailcheck étaient présentes. Les données structurées couvraient plusieurs schémas : lieu, adresse postale, organisation, personne, offre, avis, note et application logicielle. Le protocole Open Graph, les cartes Twitter, le JSON-LD, les microdonnées et la déclaration d’accessibilité WAI-ARIA complétaient l’ensemble. Les images étaient adaptatives, l’encodage UTF-8, le symbole de l’euro présent, et la prise en charge du protocole HTTP3 déclarée par en-tête. Le site se présentait en langue française et comme compatible avec les téléphones mobiles. L’étendue de ces choix techniques suppose un investissement et un niveau de compétence qui excèdent largement ce que l’on attend d’une initiative isolée.

Interrogés le 26 septembre 2026, les fichiers des régulateurs ne portent aucune trace de ce nom. Le fichier de l’Autorité des marchés financiers, fort de 3 460 documents publics, n’en fait pas état : on peut consulter ses mises en garde. L’autorité chypriote est également muette, et aucune société britannique ne porte cette dénomination. L’écart entre la sophistication des moyens déployés et l’absence totale de tout enregistrement réglementaire constitue, à lui seul, un indicateur déterminant.

Le lot G-1378226 : des enseignes déposées le même jour sous un identifiant commun

Le dossier d’enregistrement d’immediateataraxai.net porte l’identifiant de registrant G-1378226. Cet identifiant désigne un même compte client chez le bureau d’enregistrement, et non l’identité d’une personne physique ou morale. Ce même identifiant se retrouve sur d’autres noms déposés le même jour, dont immediate-flarex.com et immediateavita.com.

Le fait que plusieurs noms distincts partagent un même compte client, le même bureau d’enregistrement MainReg Inc., le même revendeur Securest Ltd. et le même service de protection d’identité déclaré à Prague signifie qu’ils ont été constitués en une seule opération coordonnée. Un dépôt par vagues de ce type ne relève pas d’une activité artisanale : il suppose une gestion de portefeuille planifiée. Le détail de l’une de ces enseignes voisines figure dans le volet consacré à une enseigne déposée le même jour.

La date d’avril 2024 établit par ailleurs que le réseau n’avait pas interrompu son activité après une première vague antérieure : il a continué à alimenter son portefeuille de noms tout au long de l’année 2024, en s’appuyant sur les mêmes prestataires et les mêmes structures de masquage. L’identifiant G-1378226 reste une donnée de dossier ; il ne permet pas d’attribuer ces enregistrements à une personne identifiée.

Des copies d’archives qui s’arrêtent, et un nom que plus rien ne dessert

Un service d’archives public a conservé cent relevés pour immediateataraxai.net. Les premières copies ont été prises les 22 et 23 mai 2024, le jour même et le lendemain du constat AFNOR. La dernière copie effectivement servie date du 2 juin 2024. Un relevé réalisé en décembre 2024 ne rend plus la page mais un refus d’accès. Rien n’a été capturé après cette date.

Cette fenêtre d’activité, d’avril 2024 à juin 2024, représente quelques semaines tout au plus. L’enseigne a été mise en place, servie brièvement, puis a cessé de répondre bien avant l’échéance du dossier fixée au 10 avril 2025. Le dossier a ensuite subsisté sans être renouvelé, puis le registre n’en a plus conservé de trace. La durée réelle d’exploitation est donc nettement inférieure à la durée nominale du dépôt.

Cette configuration, une vitrine active quelques semaines puis plus rien, correspond à un usage ponctuel de l’enseigne, sans intention de maintenir une présence durable. Pour une personne qui a eu affaire à cette enseigne en mai ou juin 2024, les traces numériques accessibles au public se réduisent désormais aux copies conservées pendant cette fenêtre. On peut rapprocher ce schéma du cas documenté dans le volet consacré à une enseigne éclose depuis plusieurs adresses distinctes, où la multiplication des points d’entrée répondait à la même logique de renouvellement rapide.

Après des versements effectués en 2024, les pièces qui gardent leur valeur

L’absence de toute fiche à ce nom et l’absence de toute adresse active ne réduisent pas la valeur probatoire des pièces détenues par les personnes qui ont eu affaire à cette enseigne. Les relevés de compte où apparaissent les destinataires des virements, les confirmations horodatées d’ordre de paiement et les échanges conservés par messagerie ou par courriel forment un ensemble de preuves qui ne dépend pas de la persistance du site.

Les écrans relevés avant l’interruption de l’offre, la date du premier contact et toute communication reçue en réponse à une demande de retrait ou de remboursement gardent leur valeur dans une procédure. L’établissement qui a validé ces opérations sans contrôler leur nature peut aussi voir sa responsabilité recherchée : le traitement des virements par un intermédiaire dont la surveillance aurait dû détecter des flux atypiques est un point examiné dans ce type de dossier.

Les pistes procédurales envisageables dans ce type de dossier sont détaillées dans notre guide sur les recours pénaux à disposition des personnes lésées.

Des jugements pour escroquerie rendus au Mans et à Toulouse ont conduit à l’indemnisation de victimes trompées par de faux placements, et une banque dont la surveillance des virements a été jugée insuffisante a été mise en cause dans ce cadre. Maître Goce Novakov, avocat dont le rattachement professionnel est Paris, revient sur ces décisions et sur ce qu’elles ouvrent comme voies pour les personnes dont les fonds ont transité par ce type de vitrine.

Trois réponses sur une enseigne dont l’adresse a disparu

Contactez notre service d’aide aux victimes

Article réécrit le 26/09/2026