Sommaire
Une inscription du 22 septembre et un livret que le menu ne montre pas
Le 22 septembre 2026, le nom xgfinance.fr a rejoint la liste publique que l’Autorité française de contrôle prudentiel et de résolution (ACPR) tient à jour pour signaler les acteurs qui ne disposent d’aucune autorisation. Deux intitulés désignent cette ligne : celui de « Crédits livrets paiements assurances », puis celui d’« Usurpation Professionnel ». Trois jours après cette publication, le site répond normalement, et aucune de ses pages ne laisse deviner ce qui lui vaut d’y figurer.
La vitrine se présente comme celle d’un cabinet d’expertise comptable parisien : comptabilité et bilan, fiscalité, paie, création d’entreprise, conseil de gestion, audit. Le menu compte quatre entrées, un bouton de prise de rendez-vous, une adresse au 25 rue Balzac dans le huitième arrondissement, un plan d’accès, trois témoignages de dirigeants. Rien, dans ce parcours, ne parle d’épargne ni de placement.
Le produit visé par le superviseur prudentiel occupe pourtant une page du même domaine. Elle n’est citée nulle part dans la navigation, et une seule adresse y mène : xgfinance.fr/epargne.html. Sa lecture change complètement la nature du dossier, parce qu’elle ne vend pas une prestation comptable. Une autre entrée du fichier, visée le même jour, portait sur une adresse de courriel et a été documentée sous le nom creditm-capital.com : deux lignes datées du 22 septembre, deux dispositifs distincts, un même fichier de mise en garde.
Dernière mise à jour : 25/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par xgfinance.fr, réalisée le 25 septembre 2026. Y figurent le bandeau d’offre limitée à 5 % brut garanti, le formulaire de demande de brochure et le simulateur d’intérêts : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
La page d’épargne déclarée dans le seul plan du site
Le fichier sitemap.xml du domaine recense quatre adresses. Trois correspondent aux pages du menu ; la quatrième est la page d’épargne. Cette dernière annonce un « Super Livret » assorti d’un taux de 5 % brut garanti pendant douze mois, d’un capital garanti à 100 %, de l’absence de frais de gestion et d’une disponibilité permanente des fonds, dans la limite de 75 000 € par titulaire et pour toute souscription réalisée avant le 31 décembre 2026.
La mise en forme est celle d’une offre commerciale ordinaire. Un tableau compare le rendement annoncé au taux du Livret A donné à 1,70 % pour 2026. Un simulateur convertit le montant placé en intérêts bruts, puis nets du prélèvement forfaitaire unique de 30 %. Un questionnaire de quatre questions détermine une « éligibilité ». Deux formulaires, l’un en tête de page, l’autre dans une fenêtre, demandent la civilité, le prénom, le nom, une adresse électronique et un numéro de téléphone mobile.
Un argument mérite d’être isolé : le placement est décrit comme « sans risque », le capital étant réputé garanti à 100 % et l’épargne tenue hors de toute exposition aux marchés. Aucune garantie de cette nature n’existe en dehors du cadre bancaire et assuré, et la page ne nomme ni établissement de crédit, ni intermédiaire habilité, ni mécanisme de garantie des dépôts. Elle renvoie en revanche, en pied de page, vers les mentions légales du cabinet.
L’envoi du formulaire se fait sans quitter la page. Un script dédié compose une requête au format JSON et la remet à /submit.php, puis le visiteur est renvoyé vers /confirmation.html, qui le remercie et annonce qu’« un conseiller » étudiera sa demande sous 24 heures ouvrées. Le même script extrait de l’adresse consultée les paramètres de campagne d’un achat publicitaire, dont l’identifiant de clic des annonces, et le conserve dans le navigateur pour le rattacher à la demande. Il n’accepte que les numéros de téléphone mobile commençant par 06 ou 07. Cette page est enfin la seule du site à embarquer un conteneur de mesure d’audience, là où la vitrine n’en porte aucun : la partie qui collecte est instrumentée pour la conversion, celle qui se montre est silencieuse. D’autres dossiers de la même famille suivent ce schéma, comme le faux établissement bancaire bgfieurope, fiché sous les mêmes qualifications prudentielles avant que ses pages ne cessent de répondre.
Six chemins déclarés interdits, et tous encore actifs
Le fichier robots.txt du domaine écarte les moteurs de six adresses : /caracas.php, /submit.php, /api.php, /ads_ingest.php, /google_ads.php et /config.php. Aucune n’est citée dans les pages publiques. Toutes répondent, chacune selon sa fonction.
/caracas.php sert une page intitulée « Espace », réduite à un formulaire d’identification à deux champs, identifiant et mot de passe. Son en-tête interdit son indexation, sa mise en cache et sa reprise par un moteur de recherche, et supprime l’indication de provenance des visites qui la suivent. /submit.php et /ads_ingest.php refusent les demandes de lecture et n’acceptent qu’un envoi de données : deux points de collecte, dont l’un porte la trace de l’achat de trafic. /api.php et /google_ads.php répondent par un refus d’autorisation au format JSON, autrement dit par une interface réservée à un appelant identifié. /config.php répond sans contenu.
Un fichier de paramétrage n’est donc pas une simple page morte : il expose le squelette d’une chaîne de traitement, de l’achat de visites à la réception des demandes, dont la vitrine comptable ne dit rien. La liste de ces chemins est la pièce d’orientation la plus utile du dossier, puisque c’est le site lui-même qui les désigne.
Une identité légale complète, celle d’une société toujours immatriculée
Les mentions légales de xgfinance.fr affichent une identité complète, en apparence conforme aux obligations d’information du commerce à distance : dénomination sociale, forme juridique, siège au 25 rue Balzac à Paris, numéro SIREN 800 250 144, numéro RCS, numéro de taxe sur la valeur ajoutée, code d’activité 69.20Z, identité du gérant, adresse électronique de contact et hébergeur.
Ces références existent. Le numéro SIREN 800 250 144 renvoie à une société d’expertise comptable immatriculée le 9 janvier 2014, dont l’adresse déclarée au registre public des entreprises est bien le 25 rue Balzac à Paris, et dont la situation y est toujours portée comme active. Le nom de domaine, lui, a été déposé onze ans plus tard, et son titulaire n’est pas identifiable.
Rien, dans les éléments rassemblés pour cette enquête, ne permet d’attribuer l’exploitation de xgfinance.fr à cette société, ni à la personne qu’elle déclare comme gérante. Les pages reproduisent une identité réelle, et c’est précisément le ressort de la qualification retenue par l’autorité prudente. Un dispositif de ce genre emprunte l’existence d’autrui pour se rendre crédible : la société dont les références sont affichées n’est pas mise en cause, et cette distinction doit guider la lecture de ce qui précède.
Un nom déposé le 18 août, un certificat vingt minutes plus tard
Le dossier d’enregistrement du nom est daté. La création de xgfinance.fr est inscrite au registre français le 18 août 2026 à 10 h 39, pour une échéance fixée au 18 août 2027. Le titulaire est masqué derrière un service de confidentialité, le dépositaire est OVH, et les serveurs de noms appartiennent à l’infrastructure anycast du même opérateur. Deux mentions techniques accompagnent le nom : l’interdiction de transfert et l’interdiction de suppression, toutes deux posées par le dépositaire.
À 10 h 59, soit vingt minutes après le dépôt, un certificat de chiffrement a été émis par Let’s Encrypt pour l’adresse www.xgfinance.fr. Il ne couvre aucun autre nom et arrive à expiration le 16 novembre 2026. Cette chronologie décrit une mise en service menée d’un seul geste : un nom réservé, un certificat obtenu, un site publié.
L’hébergement se lit à l’adresse 188.165.53.185, dans les plages du même opérateur. Le serveur se présente comme Apache, sans réseau de diffusion de contenu devant lui, sans page d’attente ni de monétisation. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Aucune copie conservée par un service public ne restitue les pages de ce site : la recherche ne rend rien pour ce nom, alors qu’elle rend des résultats sur des noms plus anciens pris comme témoins. Le seul repère public extérieur est une fiche d’évaluation publiée sur fr.scamdoc.com, qui range le domaine au plus bas, avec un indice de confiance de 1 %.
Réunir les pièces et faire constater ce qui a été versé
Qui a rempli le formulaire de la page d’épargne a livré son état civil, une adresse électronique et un numéro de téléphone mobile à un dispositif que le superviseur prudentiel a fiché trois jours avant la publication de cet article. Les conséquences se mesurent sur deux plans : les données transmises, et les sommes qui ont pu suivre si un virement a été demandé après le rappel d’un conseiller.
Trois séries d’éléments doivent être rassemblées sans attendre : la trace de la demande elle-même, avec sa date, son heure et la copie de la page telle qu’elle se présentait ; les échanges qui ont suivi avec l’interlocuteur, messages, courriels et appels notés ; et, lorsqu’une somme a été versée, les pièces qui s’y rattachent : ordre de virement émis, extraits bancaires et reçus de paiement par carte.
La date à laquelle ces pièces sont réunies compte, parce que la page d’épargne du site peut disparaître sans préavis. Le déroulement d’une action devant un juge et le contenu attendu d’un dossier sont décrits sur la page que BrokerDefense consacre à la plainte au pénal.
Maître Michel Orsini, dont l’exercice relève du ressort du barreau parisien, revient dans l’entretien ci-dessous sur les escroqueries financières et sur la responsabilité de ceux qui les rendent possibles.
Trois réponses aux personnes qui ont saisi leurs coordonnées
Le formulaire transmet un état civil, une adresse électronique et un numéro de mobile à un point de collecte qui n’identifie ni société ni établissement autorisé. Sauf si une somme a été virée, le préjudice financier direct reste nul à ce stade : c’est la sollicitation qui vient ensuite, par téléphone ou par courriel, qui constitue le vrai risque. Les numéros de mobile français sont acceptés seuls, ce qui indique un rappel téléphonique plutôt qu’un démarchage écrit. Un premier versement peut alors être présenté comme une formalité d’ouverture, avant que d’autres frais ne soient réclamés.
Le numéro SIREN 800 250 144 renvoie effectivement à une société d’expertise comptable immatriculée en janvier 2014 et toujours active au registre, dont le siège déclaré est bien le 25 rue Balzac. Mais afficher l’identité de quelqu’un d’autre ne fait pas de vous cette personne : le nom de domaine a été déposé le 18 août 2026 par un titulaire masqué, et l’autorité prudente a rangé ce nom sous l’intitulé d’usurpation professionnelle. La société dont les références apparaissent sur les pages n’est pas l’exploitante du site, et rien dans les éléments recueillis ne la met en cause.
Non. Un rendement annoncé comme garanti, un capital présenté comme protégé à 100 % et une disponibilité permanente des fonds ne peuvent se combiner hors du cadre bancaire et assuré, où ces garanties sont encadrées et où l’établissement qui les porte est identifiable. Ici, aucun établissement n’est nommé, aucune autorisation n’est mentionnée, et le nom figure sur la liste des acteurs non autorisés pour les crédits, les livrets, les paiements et les assurances. Si une somme a déjà été remise, la priorité est de réunir les justificatifs et de faire constater les faits rapidement.
Xgfinance.fr appartient à cette famille de dispositifs qui se rendent crédibles en empruntant l’apparence d’un métier réglementé : une vitrine comptable soignée d’un côté, un livret à 5 % présenté comme sans risque de l’autre, et entre les deux une page que son menu ne mentionne pas. Le dépositaire du nom est connu, l’hébergeur est connu, le serveur est connu, et aucun de ces éléments ne désigne une personne responsable. Les personnes démarchées après avoir rempli le formulaire se retrouvent sans interlocuteur identifiable, avec un numéro de mobile cédé et la perspective d’un virement réclamé au nom d’un livret qui n’existe pas.
Notre équipe peut d’abord vérifier, pièces en main, ce que la situation permet encore d’établir et par quelle voie le faire valoir.
