Un fait concentre l’attention de notre équipe depuis la fin de l’été : boss-bytex-ai.com, nom jumeau d’Edifice Portfin documenté par BrokerDefense en mai 2026, a cessé de répondre le 22 août 2026, laissant place à une erreur 502 côté origine. Pendant ce temps, edificeportfinfr.com continue de répondre, sur la même infrastructure, avec le même gabarit. Ce contraste n’est pas anodin.
Sommaire
Le jumeau d’Edifice Portfin s’est tu en août, la vitrine tient toujours
La mise à jour du 4 octobre 2026 s’appuie sur un réseau déjà cartographié. Lorsque BrokerDefense a publié son analyse de boss-bytex-ai.com le 19 mai 2026, les relevés techniques montraient un gabarit identique à celui d’edificeportfinfr.com, les mêmes adresses réseau, et une logique de déploiement commune. Le 22 août 2026, boss-bytex-ai.com a rendu l’âme : seule la couche de protection répondait encore, l’origine renvoyant une erreur 502 Bad Gateway. Le domaine demeure enregistré chez Dynadot jusqu’au 10 avril 2027, sans que le service soit rétabli. Notre article de référence sur ce nom est consultable ici : dossier boss-bytex-ai.com.
La famille ne s’arrête pas là. Un second nom, edifice-gainlux.com, documenté le 15 juillet 2026, a été suspendu le 25 septembre 2026, soit neuf jours avant notre relevé. Son dossier est accessible ici : dossier edifice-gainlux.com. Deux noms proches, deux disparitions rapides. Edificeportfinfr.com est, à ce jour, le seul survivant visible de cette famille.
Ce schéma, noms successifs partageant une infrastructure commune avant de disparaître l’un après l’autre, est un marqueur fréquent dans les dossiers que nous instruisons. La vitrine qui reste debout hérite du soupçon que portaient les précédentes.
Dernière mise à jour : 04/10/2026
Des trophées affichés que rien ne vient corroborer
Edifice Portfin se présente comme une solution de trading d’actifs numériques pilotée par l’intelligence artificielle. Pour asseoir cette prétention, la vitrine expose trois distinctions : « Global Forex Awards », « Global Brands Magazine » et « Finance Derivative ». Aucun organisateur n’est nommé. Aucune date de remise n’est précisée. Aucun certificat, aucun lien vers un communiqué officiel, aucune mention dans les archives de ces publications ne vient confirmer l’existence réelle de ces récompenses.
Ce procédé est classique : des noms à consonance institutionnelle suffisamment vagues pour paraître sérieux, suffisamment flous pour résister à toute vérification rapide. Un lecteur pressé y voit des preuves de légitimité. Un lecteur qui cherche à vérifier ne trouve rien.
La vitrine pousse la construction plus loin encore. Nos relevés techniques font apparaître des données structurées fabriquées de toutes pièces : dix avis balisés « Review », dix profils « Person », une note agrégée « AggregateRating », une « Offer » et une « SoftwareApplication ». Ces balises, invisibles pour l’utilisateur ordinaire, sont destinées aux moteurs de recherche. Elles fabriquent une réputation algorithmique sans qu’aucun avis réel ne soit vérifiable. Le texte de la vitrine lui-même est signalé comme produit par une intelligence artificielle, ce qui explique sa cohérence formelle et son absence totale de substance vérifiable.
Une exécution confiée à une machine, des rendements jamais démontrés
Le discours commercial d’Edifice Portfin repose sur trois promesses : une surveillance permanente du portefeuille, une « exécution sans émotion » et des « stratégies pré-testées par des experts ». Confier les décisions à un algorithme est présenté comme un avantage compétitif décisif.
Aucun expert n’est nommé. Aucune biographie, aucune accréditation, aucune référence externe ne permettent d’identifier qui aurait conçu ou validé ces stratégies. Aucun historique de performance audité n’est publié. Les chiffres de rendement avancés ne sont accompagnés d’aucune méthodologie de calcul, d’aucune période de référence, d’aucun organisme tiers ayant contrôlé les résultats.
Le formulaire d’entrée, lui, est précis : prénom, nom, adresse électronique, numéro de téléphone. Un identifiant de suivi caché est intégré au formulaire. Il s’agit d’un formulaire de collecte de données, pas d’une porte d’accès à un service. Quant aux pages censées encadrer la relation contractuelle, « à propos », « contact », « conditions » et « confidentialité », elles sont toutes liées depuis l’accueil mais renvoient chacune une erreur 404. L’investisseur qui cherche à savoir à qui il a affaire, ou quelles règles régissent son dépôt, se retrouve face à une page vide.
Un dépôt d’avril 2026 chez Sav, sous bouclier Cloudflare
Le nom edificeportfinfr.com a été déposé en avril 2026 auprès du registrar Sav. Le DNS renvoie deux adresses : la première, 188.114.96.3, et la seconde, 188.114.97.3, relèvent toutes deux du réseau Cloudflare. Le serveur s’annonce comme « cloudflare ». L’origine réelle de l’hébergement reste masquée derrière cette couche de protection, ce qui rend impossible, depuis l’extérieur, d’identifier le serveur physique qui fait tourner la vitrine.
Le certificat TLS en vigueur vient de Google Trust Services, via son autorité intermédiaire WE1. Sa validité court du 31 août 2026 au 29 novembre 2026, et il couvre edificeportfinfr.com comme l’ensemble de ses sous-domaines. Ce détail mérite attention : lors de notre enquête du printemps 2026, le même nom affichait un certificat Let’s Encrypt et deux adresses différentes. La couverture technique a donc été modifiée entre les deux relevés, ce qui suggère une intervention délibérée sur l’infrastructure.
Notre analyse technique recense une quarantaine de composants répartis dans dix-sept familles. On y trouve jQuery 3.7.1, jQuery Validate, Intersection Observer, plusieurs couches Cloudflare, Google Analytics 4, Google Tag Manager, DoubleClick. Ce qui retient l’attention, c’est la présence de Yandex Metrika, outil de mesure d’origine russe, aux côtés des outils Google, sur une vitrine qui se présente comme destinée au marché français. Cette combinaison n’est pas anodine : elle trahit une configuration rarement choisie par une société financière régulée opérant dans l’espace européen.
Ce que le dossier du nom laisse voir et ce qu’il masque
Le dossier d’enregistrement du nom edificeportfinfr.com est accessible, mais les informations qu’il contient restent partielles. Le registrar Sav est identifié. La date de dépôt, avril 2026, place la création du nom dans un contexte précis : boss-bytex-ai.com était encore actif, et edifice-gainlux.com n’avait pas encore été documenté. La chronologie suggère une série, pas une coïncidence.
Ce que le dossier ne révèle pas directement, c’est l’identité réelle de l’opérateur. Les données d’enregistrement sont protégées par un service de confidentialité, pratique courante mais qui, dans un dossier déjà marqué par deux noms disparus, ajoute une couche d’opacité supplémentaire. L’Autorité des marchés financiers ne porte Edifice Portfin sur aucune de ses listes au 4 octobre 2026. Cette absence d’autorisation est un point central : toute offre de service de gestion ou de trading d’actifs financiers destinée au public français exige un agrément. La page des listes noires du régulateur français confirme que ce nom n’y figure ni comme entité autorisée ni comme entité avertie.
Notre relevé du 4 octobre 2026 figure par ailleurs sur la fiche ScamDoc d’edificeportfinfr.com.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Après avoir rempli le formulaire, ce qui reste à tenter
Si un versement a déjà été effectué, chaque heure compte. La première priorité est de cesser tout contact avec la plateforme et d’interrompre tout accès accordé à des tiers sur les comptes bancaires ou les portefeuilles numériques. La seconde est de rassembler les pièces avant qu’elles ne deviennent inaccessibles : confirmations de virement, relevés bancaires couvrant la période des dépôts, ensemble des échanges avec la vitrine par messagerie ou par tout autre canal, captures d’écran des pages et des tableaux de bord consultés.
Sans ce dossier de pièces, toute action perd de sa force, qu’il s’agisse d’un signalement, d’une opposition bancaire ou d’une procédure judiciaire. Le signalement auprès de la plateforme nationale Pharos (signalement.gouv.fr) alerte les autorités compétentes. Vient ensuite la plainte, à formaliser auprès du tribunal ou d’une unité de cybercriminalité. La démarche de plainte expliquée sur notre site en détaille les étapes et les formulations utiles.
Maître Goce Novakov, avocat dont le ressort professionnel est parisien, présente ci-dessous un arrêt d’appel qui condamne une banque pour un manquement à son devoir de vigilance envers une cliente escroquée, et l’indemnisation qu’elle a obtenue.
Les interrogations que ce dossier laisse ouvertes
Non. Notre relevé du 4 octobre 2026 est sans ambiguïté : ce nom n’apparaît sur aucune des listes du régulateur français, ni comme prestataire agréé ni comme entité ayant fait l’objet d’un avertissement public. Or toute activité de gestion ou de négociation portant sur des actifs financiers, dès lors qu’elle s’adresse au public français, suppose un agrément. Son absence est un signal d’alerte majeur.
Yandex Metrika est un outil de mesure d’audience développé en Russie. Sa présence aux côtés d’outils Google sur une vitrine qui se présente comme une solution financière française est inhabituelle. Elle peut indiquer que les opérateurs réels ne se situent pas dans l’espace européen et que les données collectées transitent vers des serveurs extérieurs à la juridiction française, ce qui soulève des questions sur la protection des données personnelles transmises via le formulaire.
Ces pages sont censées formaliser les droits et obligations de chaque partie : conditions d’utilisation, politique de traitement des données personnelles, modalités de retrait des fonds. Leur absence effective signifie que l’investisseur n’a accès à aucun cadre contractuel lisible. En cas de litige, il lui sera très difficile de se prévaloir d’engagements que la plateforme n’a jamais formalisés par écrit.
Un premier examen du dossier avec BrokerDefense, avant toute action, montre quelles pièces restent utilisables.
Article réécrit le 04/10/2026
1 Comment
[…] enquête initiale, qui établissait déjà le lien étroit entre BossBytex et la fausse plateforme Edifice Portfin, toujours accessible au 23 août 2026. La fiche ScamDoc de boss-bytex-ai.com documente par ailleurs […]