Sommaire
Dix-neuf jours après son inscription au fichier, l’adresse que l’AMF a fichée ne reçoit plus rien
Le 28 septembre 2026, l’Autorité des marchés financiers a inscrit l’adresse [email protected] à son fichier des acteurs non autorisés, sous le libellé « Usurpation AMF ». Le 17 octobre 2026, soit dix-neuf jours plus tard, la fiche dédiée à cette adresse demeure consultable sur le site du régulateur, avec une réponse de succès, un titre de page qui associe l’adresse à la mention « Liste noire », et la date de publication de la fiche, le 28 septembre 2026.
Ce que la fiche ne dit pas, et que la vérification technique du 17 octobre révèle, c’est que la zone du nom amf-gouv.org ne publie aujourd’hui aucun serveur de messagerie. Un message adressé à [email protected] n’aboutit donc nulle part : il n’existe aucune infrastructure déclarée pour le recevoir. Le canal qui a vraisemblablement servi à l’usurpation est techniquement fermé au moment où ces lignes sont rédigées. Cela ne diminue en rien la portée de l’inscription, mais cela signifie que seules les pièces déjà reçues par les destinataires de cette adresse peuvent aujourd’hui être produites.
Il importe également de préciser ce que le fichier du régulateur vise exactement : une adresse de courrier, et non une enseigne commerciale, une société ou un dirigeant identifié. Aucune raison sociale n’est mentionnée dans la fiche. Cette distinction a des conséquences pratiques : quiconque a reçu un message signé de cette adresse ne peut pas en déduire l’identité de son expéditeur à partir du seul fichier. La racine du nom, pour sa part, ne sert qu’un écran d’annonces publicitaires sans lien avec une quelconque activité financière déclarée.
Dernière mise à jour : 17/10/2026
Un nom réglé jusqu’en mars 2027 auprès de NameSilo
Le nom amf-gouv.org a été créé le 2 mars 2026. Son échéance est fixée au 2 mars 2027. La dernière écriture au registre remonte au 11 août 2026, soit huit jours après l’émission du troisième et dernier certificat connu, et sept semaines avant l’inscription au fichier du régulateur. Le bureau d’enregistrement est NameSilo, LLC, société établie aux États-Unis. Le statut du nom est « client transfer prohibited », ce qui interdit tout transfert vers un autre bureau sans action préalable du titulaire actuel.
Aucune identité de titulaire n’est diffusée publiquement : le registre ne rend accessible ni nom, ni adresse, ni coordonnée de contact. La signature cryptographique de la zone n’est pas activée, ce qui signifie que les réponses du serveur de noms ne sont pas authentifiées. Les serveurs de noms utilisés sont ns1, ns2 et ns3.dnsowl.com, infrastructure associée à NameSilo.
L’écart entre le calendrier du registre et celui des publications est notable. Le nom a été créé le 2 mars 2026 et le premier certificat a été émis le même jour. La troisième émission, le 3 août 2026, précède de huit jours la dernière écriture portée au dossier du registre. L’inscription au fichier du régulateur est intervenue le 28 septembre 2026, soit près de sept mois après la création du nom. Pendant toute cette période, aucune vitrine identifiable n’a existé sous ce nom.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
À chaque requête, un document différent, et un script qui ne mène nulle part
Le 17 octobre 2026, trois requêtes successives ont été adressées à la racine du nom amf-gouv.org. Chacune a reçu une réponse de succès. Les documents renvoyés mesuraient respectivement 3 029, 2 984 et 3 009 octets : trois tailles distinctes pour trois requêtes identiques, ce qui indique que le contenu est généré dynamiquement et varie d’une visite à l’autre. L’en-tête serveur renvoyé à chaque fois désignait un logiciel de monétisation de noms de domaine, avec le numéro de version 1.0.
Le titre de chaque document reprend le nom du domaine. La balise de description contient un gabarit non rempli, littéralement « %{keywordstring} » : la chaîne de substitution n’a jamais été remplacée par un contenu réel. Les seules images présentes dans ces documents sont servies par un prestataire d’annonces publicitaires extérieur. Un script embarqué appelle une adresse interne de suivi, puis redirige le visiteur vers un portail de résultats publicitaires, findonlineresults.com, en transmettant le nom du domaine en paramètre d’URL.
Ce portail répond à l’adresse 199.191.50.11, mais la liaison sécurisée vers lui échoue : la chaîne de certification est incomplète. Aucune raison sociale, aucune condition d’utilisation, aucun formulaire, aucun espace client et aucun lien vers un site d’exploitant n’apparaissent dans les documents renvoyés par amf-gouv.org. La conclusion s’impose : rien de ce qui est affiché sous ce nom ne provient du titulaire du nom. L’ensemble du contenu visible est produit et contrôlé par des tiers prestataires de monétisation publicitaire.
Six copies publiques du nom, toutes relevées le 11 octobre en trois minutes
Des services de mesure publics ont conservé six copies du nom amf-gouv.org. Toutes six ont été relevées le 11 octobre 2026, dans une fenêtre de trois minutes et vingt-trois secondes, entre 22 h 51 min 32 s et 22 h 54 min 55 s (temps universel). Les tailles des documents mesurés varient de 2 154 à 2 214 octets selon la mesure. Toutes six ont reçu une réponse de succès.
Les adresses demandées lors de ces relevés reprenaient l’adresse de courrier elle-même, saisie comme adresse web : c’est le geste d’une personne qui tape [email protected] dans la barre d’un navigateur, et qui atterrit sur cet écran au lieu d’un service de courrier.
L’une de ces six copies est servie dans une version allemande, avec le titre « Informationen zum Thema amf gouv », alors que la réponse obtenue le 17 octobre 2026 est en français. Le document change donc de langue selon la provenance ou les préférences du visiteur. Avant le 11 octobre 2026, aucun relevé ne conservait de copie de ce nom : la première trace publique coïncide avec la période qui suit l’inscription au fichier du régulateur.
La note publique attribuée à ce domaine s’établissait à 25 % lors de notre relevé d’octobre 2026. Cet indice mesure la tenue technique du nom et ne constitue en aucun cas une autorisation réglementaire. À titre de comparaison, les dossiers voisins que constituent les deux noms amf-info.com et autorite-des-marches-financiers.com ont fait l’objet de publications distinctes sur ce site : rien n’établit qu’ils relèvent du même opérateur qu’amf-gouv.org.
Aucun certificat réémis depuis le 3 août, et la forme www reste découverte
Trois émissions de certificat ont été recensées pour le nom amf-gouv.org, toutes auprès de la même autorité de certification, DigiCert, par son produit Encryption Everywhere DV TLS. La première couvrait la période du 2 mars 2026 au 30 mai 2026. La deuxième, du 17 mai 2026 au 14 août 2026, a chevauché la première d’une quinzaine de jours. La troisième, émise le 3 août 2026, est valable jusqu’au 31 octobre 2026.
Aucune émission n’a eu lieu depuis le 3 août 2026. Le certificat en cours arrive à échéance le 31 octobre 2026, soit quatorze jours après ce relevé. Si aucun renouvellement n’intervient d’ici là, la liaison sécurisée vers amf-gouv.org échouera à son tour. Par ailleurs, la forme préfixée par www n’est couverte par aucun des trois certificats émis : la liaison sécurisée avec www.amf-gouv.org échoue déjà au 17 octobre 2026.
Huit terminaisons alternatives ont été testées le 17 octobre 2026 : les formes en .com, .fr, .net, .info, .eu, .be, .co et .online ne répondent pas. Aucune de ces formes ne servait donc de doublon accessible ce jour-là, ce qui distingue ce dossier de certaines campagnes d’usurpation qui déploient simultanément plusieurs variantes d’un même nom.
Les pièces à réunir si un virement est parti après un courrier de cette adresse
Le canal de messagerie associé à [email protected] est techniquement fermé au 17 octobre 2026 : la zone ne publie aucun serveur de messagerie, aucune autorisation d’expédition et aucune politique de traitement des messages reçus. Cela signifie que toute correspondance échangée avec cette adresse appartient désormais exclusivement au passé. Seules les pièces déjà reçues et conservées peuvent être produites.
Quiconque a effectué un virement à la suite d’un courrier signé de cette adresse doit réunir et conserver les éléments suivants : le message d’origine dans son intégralité, en-têtes techniques compris, car ces en-têtes permettent de retracer le chemin réel du message et d’identifier les serveurs qui l’ont acheminé ; les ordres de virement avec leur date exacte et l’identification du bénéficiaire ; les relevés bancaires correspondant aux mouvements concernés ; l’ensemble des échanges écrits intervenus avant et après le virement ; et tous les justificatifs réclamés par l’expéditeur, qu’il s’agisse de copies de pièces d’identité, de formulaires ou de tout autre document.
Ces pièces constituent le socle de toute démarche ultérieure, qu’elle soit bancaire, administrative ou judiciaire. La procédure relative à la plainte pénale est détaillée sur ce site pour les personnes qui souhaitent engager cette voie.
Maître Anne Bernard-Dussaulx, avocate inscrite au barreau de Paris, décrypte ici un dossier de faux relevé d’identité bancaire : un acquéreur a viré près de 200 000 euros sur un compte substitué au moment de finaliser son achat, et la juridiction s’est prononcée sur le rôle de l’établissement qui a exécuté l’ordre sans vérifier le destinataire.
Ce qu’il reste à établir sur une adresse inscrite au fichier
L’inscription au fichier des acteurs non autorisés de l’AMF répond à des questions précises : elle confirme que l’adresse [email protected] a été utilisée dans un contexte d’usurpation de l’identité du régulateur, et que l’AMF n’a jamais autorisé quiconque à se prévaloir de son nom sous cette forme. Elle ne répond pas à d’autres questions, qui demeurent ouvertes à ce jour.
Non. La vérification technique du 17 octobre 2026 établit que la zone du nom amf-gouv.org ne publie aucun enregistrement de messagerie, aucune autorisation d’expédition et aucune politique de traitement des messages reçus. La forme préfixée par _dmarc ne comporte aucune entrée. Un message adressé aujourd’hui à [email protected] ne trouve aucun serveur déclaré pour le recevoir et n’aboutit donc nulle part. Cette situation ne préjuge pas de ce qui existait avant le 17 octobre 2026 : le canal a pu fonctionner pendant la période où l’usurpation était active, puis être désactivé.
Le libellé « Usurpation AMF » indique que l’adresse inscrite a été utilisée pour se faire passer pour l’Autorité des marchés financiers ou pour laisser croire à un lien officiel avec elle. L’AMF publie ce type de fiche pour alerter les épargnants qu’un contact reçu de cette adresse ne provient pas du régulateur et ne bénéficie d’aucune légitimité institutionnelle. Le libellé ne désigne ni une société, ni un dirigeant : il porte exclusivement sur l’adresse de courrier elle-même. Toute communication prétendant émaner de l’AMF via cette adresse est donc frauduleuse par définition.
Aucun. Le nom a été enregistré le 2 mars 2026 auprès de NameSilo, un bureau privé établi aux États-Unis, et le régulateur n’y figure ni comme titulaire ni comme contact. L’inscription au fichier des acteurs non autorisés est une mesure d’information destinée au public : elle signale l’usage frauduleux d’une adresse, pas une relation entre le nom et l’autorité. L’identité du titulaire n’étant pas diffusée, les autorités compétentes disposent de voies procédurales pour l’obtenir auprès du bureau d’enregistrement. Ce que le fichier établit avec certitude, c’est que le nom amf-gouv.org n’a aucun lien avec l’Autorité des marchés financiers.
Contactez notre service d’aide aux victimes
Article réécrit le 17/10/2026
