Sommaire
Une mise en garde de l’ABE le 9 novembre, deux jours avant notre vérification
Le 9 novembre 2026, le fichier commun de l’Autorité de contrôle prudentiel et de résolution et de l’Autorité des marchés financiers a inscrit bpifrance-investissement.org sous la qualification « Usurpation Professionnel », en y ajoutant les mentions crédits, livrets, paiements et assurances. Le nom avait été déposé cinq jours plus tôt, le 4 novembre. Il reprend mot pour mot l’intitulé d’une filiale réelle de la Banque publique d’investissement, et l’adresse qu’il affiche en pied de page est celle du siège du groupe, 27-31 avenue du Général Leclerc, à Maisons-Alfort.
Cette inscription prolonge une série que nous suivons depuis juin 2026. Les premières branches, bpibpi.com, bpi-credit.com et bpiviiiipp.com, avaient été fichées le 10 juin, puis un groupe plus large s’était constitué en juillet autour de bpimanagement.de. Notre enquête sur la fermeture de cette vitrine principale décrit la mécanique commune : des noms déposés en rafale, une identité graphique empruntée à un établissement connu, et une durée de vie de quelques semaines. Le réseau BPI qui usurpait Bpifrance n’avait jusqu’ici produit que des assemblages de lettres autour du sigle. Pour la première fois, un domaine de la série endosse l’intitulé complet d’une entité du groupe, sans le déformer.
La page d’accueil revendique d’ailleurs bien davantage qu’un nom. Elle se présente comme « the public investment bank that finances, guarantees and accelerates French companies », promet un réseau de cinquante bureaux régionaux et affirme agir « in the name and on behalf of the French State » pour l’assurance export. Une institution publique ne dépose pas son nom chez un registrar grand public cinq jours avant d’ouvrir des antennes, et ne publie pas un standard dont les chiffres sont remplacés par des astérisques. Ces deux écarts, à eux seuls, situent le dossier.
Dernière mise à jour : 11/11/2026
📄 Preuve
La capture proposée ci-dessous restitue la page d’accueil de bpifrance-investissement.org telle qu’elle répondait le 11 novembre 2026, avec le titre « Your Business Can’t Wait » et la promesse de cinquante implantations régionales. Elle fixe ce qu’un dirigeant avait sous les yeux au moment où le nom venait d’être porté au fichier des autorités, et permet de comparer plus tard la vitrine avec ce qu’elle sera devenue.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Déposé le 4 novembre chez Spaceship, hébergé sur un mutualisé d’Amsterdam
Le registre public du domaine donne une chronologie sans ambiguïté. L’enregistrement a été posé le 4 novembre 2026 à 22 h 36 UTC, pour une échéance fixée au 4 novembre 2027. Le bureau d’enregistrement est Spaceship, Inc., opérateur grand public dont les deux serveurs de noms, launch1 et launch2, assurent la résolution du nom. Le statut affiché est « client transfer prohibited » : le transfert vers un autre prestataire est bloqué à la demande du titulaire, qui reste, lui, entièrement masqué. Un établissement financier ne se cache pas derrière le service de confidentialité d’un registrar américain à bas coût.
La résolution aboutit à une seule adresse, 203.161.45.27, dont le nom inverse est server705-2.shared.spaceship.host. L’adresse appartient au réseau de Namecheap, société du même groupe, et le serveur est localisé à Amsterdam. Le serveur web est LiteSpeed, configuration typique d’un hébergement mutualisé où plusieurs centaines de noms partagent la même machine. Rien, dans cette pile, ne correspond aux systèmes redondants qu’exige une banque publique : ni centre de données dédié, ni répartition de charge, ni pare-feu applicatif propre. Un nom de cette nature se trouvait sur une machine partagée avec des sites commerciaux sans rapport.
La fiche d’enregistrement porte une dernière modification au 9 novembre 2026 à 22 h 37 UTC, soit le soir même de la publication au fichier des autorités. Nous ne tirons aucune conclusion de causalité de cette coïncidence : le registre enregistre des opérations administratives, et un titulaire peut modifier ses serveurs de noms pour des raisons qui lui sont propres. Le fait datable, lui, est la succession, dans la même journée, d’une mise en garde publique et d’une écriture au registre.
Le certificat présenté aux visiteurs a été délivré le 4 novembre 2026 à 21 h 46 UTC par Let’s Encrypt, sous l’autorité intermédiaire YR1, et court jusqu’au 2 février 2027. Il couvre le nom nu et sa variante avec www, et rien d’autre. La messagerie est hébergée chez SpaceMail, le service de courriel du même bureau d’enregistrement, avec un enregistrement SPF déclaré et la signature DNSSEC active. Notre parcours de la vitrine n’a relevé ni CMS, ni balise de mesure d’audience, ni module de paiement, ni portail client : les chemins login, register et dashboard ne renvoient aucun contenu, et la page de contact ne contient aucun formulaire, malgré ce qu’elle annonce.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Aucune immatriculation, mais les qualifications cumulées de la liste noire
Le parcours complet des huit pages n’a fait apparaître aucun numéro d’identification d’entreprise : ni SIREN, ni SIRET, ni mention d’un registre du commerce, ni numéro de TVA intracommunautaire, ni agrément d’une autorité quelconque. Les trois pages légales se réduisent à quelques phrases. La politique de confidentialité ne désigne aucun responsable de traitement, ne cite aucune base légale et renvoie à une adresse de courriel hébergée sur le domaine lui-même. Pour une entité qui revendique un mandat public et la gestion de fonds, l’absence totale d’identifiant vérifiable est en soi un résultat d’enquête.
Le fichier des autorités est, lui, beaucoup plus précis. L’ABE Infoservice publie le fichier que tiennent ensemble l’ACPR et l’AMF, et l’inscription du 9 novembre porte cinq libellés : crédits, livrets, paiements, assurances et usurpation de professionnel. Un intermédiaire légitime n’exerce pas simultanément cinq activités réglementées sans autorisation ; un dispositif frauduleux, si, précisément parce qu’il ne délivre rien. La qualification d’usurpation indique que l’autorité a retenu que le site se faisait passer pour un professionnel habilité, ce qui est le cœur du dossier.
La même journée, le même fichier a inscrit un autre nom, terra-livret.com, avec des libellés identiques. Rien n’établit à ce stade que les deux vitrines aient le même exploitant : les bureaux d’enregistrement, les hébergements et les graphismes diffèrent. Ce qui est certain, c’est la simultanéité de la publication et l’identité des qualifications retenues, dans un fichier qui ne procède pas par vagues thématiques mais enregistre des signalements instruits séparément.
Une adresse de Maisons-Alfort et un standard que personne ne peut appeler
Les coordonnées publiées sur toutes les pages sont celles du siège de la Banque publique d’investissement : 27-31 avenue du Général Leclerc, 94710 Maisons-Alfort. L’adresse existe, elle est celle du groupe réel, et c’est précisément ce qui la rend efficace dans un démarchage : un dirigeant qui vérifie l’implantation reconnaît un lieu authentique. Le nom de domaine, lui, n’appartient pas à l’établissement, et le contenu du site n’émane d’aucune de ses équipes.
Le téléphone achève de trahir la fabrication. Il est publié sous la forme « +331 », suivie de quatre astérisques, puis de « 7171 » : le central est illisible, ce qui interdit tout appel. Une institution qui revendique cinquante bureaux régionaux et propose un rendez-vous sous deux jours ouvre une ligne joignable, pas une suite d’étoiles. Le courriel, [email protected], renvoie vers la messagerie du domaine frauduleux, chez le même hébergeur que la page.
La page de contact promet encore davantage : elle invite le visiteur à « use the form on this page » et assure qu’un conseiller régional rappellera sous deux jours ouvrés. Notre parcours n’a trouvé aucun formulaire sur cette page, seulement un lien de courriel. Il n’y a donc ni champ à remplir, ni circuit de traitement d’une demande, ni conseiller au bout du fil : la phrase décrit un dispositif qui n’existe pas, et l’invitation à prendre contact se réduit à écrire à une boîte que personne n’a jamais identifiée.
Des avis signés de prénoms français, une vitrine écrite en anglais
La rubrique « Reviews » aligne des témoignages à cinq étoiles, attribués à des prénoms et noms français. Une fondatrice de start-up de la food-tech bretonne y raconte un prêt d’amorçage complété par une subvention à l’innovation, obtenu grâce à un conseiller de Rennes qui « comprenait réellement » son produit ; un industriel d’Auvergne-Rhône-Alpes décrit un investissement de 2,3 millions d’euros financé à 50 % par sa banque et complété par une garantie. Aucune société n’est nommée, aucune date n’est donnée, aucun lien ne renvoie vers une source vérifiable. Ces récits sont rédigés dans le même anglais que le reste de la vitrine, sans une seule référence à une entreprise identifiable.
Ce choix de langue est en soi un indice. Le site s’adresse à des dirigeants français, revendique un ancrage dans le tissu économique national et une tradition bancaire publique « going back to 1923 », mais l’intégralité de ses textes est en anglais, y compris les pages légales et l’avertissement de pied de page. Un établissement public français communique en français avec ses ressortissants ; un gabarit produit en série, non.
La feuille de style le confirme sans détour. Son en-tête s’intitule « AXIO, whitegen edition » et commente, en russe, la palette « violet profond et panneau violet clair » d’un modèle baptisé Axio, en précisant que le générateur repeint cette gamme. Le script de menu, long de 1,3 kilo-octet, porte le même commentaire liminaire, également en russe, et décrit un module de navigation mobile et d’apparition progressive des blocs, sans dépendance externe. Autrement dit, la vitrine n’a pas été construite pour Bpifrance : elle sort d’une chaîne de production qui habille un même squelette de noms et de couleurs successifs. Notre analyse technique relève par ailleurs des tournures caractéristiques d’un texte produit par un modèle de langage, notamment dans les pages de présentation et la politique de confidentialité.
Garder la trace du démarchage avant tout nouveau versement
Les personnes concernées ont en commun d’avoir cherché un financement et d’avoir reçu, par courriel ou par un formulaire de contact, une proposition présentée comme celle de la banque publique. Les pièces à conserver sont celles qui permettront plus tard d’identifier l’interlocuteur et le circuit des fonds : les messages échangés avec l’adresse [email protected], l’offre ou le tableau d’amortissement reçu en pièce jointe, l’adresse exacte du site au moment du contact, l’ordre de virement et le relevé qui l’atteste, l’identifiant du compte récepteur, et le nom sous lequel le démarcheur s’est présenté au téléphone.
Le premier réflexe utile reste bancaire. Un virement ordonné il y a quelques heures peut encore être rappelé par l’établissement émetteur, qui dispose d’une fenêtre pour intervenir sur le compte destinataire ; plus le signalement est précoce, plus cette marge existe. Ce rappel se demande par écrit, en joignant l’ordre de virement et en precisant que le bénéficiaire est un site inscrit au fichier des autorités. Le dépôt d’une plainte, ensuite, relève d’une décision qui se prépare : notre page consacrée au pénal et au dépôt de plainte décrit les pièces à réunir et les interlocuteurs compétents.
Deux vérifications peuvent être menées immédiatement. La première consiste à ouvrir la page des listes noires de l’ABE Infoservice et à y chercher le nom exact du site, sans se contenter d’un sigle : le fichier ne recense que les entités et les adresses qui y ont été portées, et l’absence d’un nom n’y vaut pas certificat d’honnêteté. La seconde consiste à consulter cette évaluation publique, qui recense les signalements déposés sur ce domaine et leur attribue un indice de confiance très faible.
Un point de méthode, enfin, vaut pour tous les dossiers de cette famille. Aucun prêteur sérieux, public ou privé, ne demande à un emprunteur de verser de l’argent avant de débloquer un crédit. Les demandes de « frais de dossier », de « frais de garantie » ou de « frais de déblocage » réclamés par virement, par carte ou en cryptomonnaie sont la signature du dispositif, et non une étape du financement.
Notre rédaction a interrogé Maître Julie Younes, avocate au barreau de Paris, sur les recours ouverts à une entreprise qui a versé des fonds après un tel démarchage : les impayés et litiges financiers qu’un dossier de ce type fait naître, le protocole transactionnel, la procédure civile et les voies d’indemnisation des victimes. Son intervention est filmée ci-dessous.
Ce que les dirigeants nous demandent sur ce nom
Non, et c’est même l’inverse. L’adresse publiée est celle du siège réel de la Banque publique d’investissement, reprise pour inspirer confiance, tandis que le nom de domaine a été déposé le 4 novembre 2026 chez un registrar grand public. Une implantation régionale se vérifie auprès de l’établissement lui-même, jamais sur la page qui la revendique : un annuaire officiel, un standard joignable et un numéro d’immatriculation sont les trois éléments qui manquent ici.
Ne pas répondre et ne verser aucun frais. Cette adresse appartient au domaine inscrit le 9 novembre 2026 au fichier des autorités, et non au groupe bancaire public. Conservez le message avec ses en-têtes, l’offre en pièce jointe et l’adresse du site, puis signalez le contact à votre banque si un virement a déjà été ordonné. Le courriel peut aussi être transmis à la plateforme de signalement des messages frauduleux de votre fournisseur de messagerie.
Elle établit en tout cas que l’autorité a retenu une usurpation d’identité professionnelle. Les quatre autres libellés de la même ligne, crédits, livrets, paiements et assurances, confirment que l’offre portait sur des activités réglementées. Une telle fiche ne répare pas un préjudice déjà subi : elle date une situation et fournit une pièce dont un dossier de victime a besoin, ce qui est précisément son intérêt.
Pas du tout. Le fichier des autorités signale une absence d’habilitation ; il ne ferme pas les sites qu’il recense. La machine qui sert ces pages se trouve aux Pays-Bas, chez un hébergeur mutualisé, hors de portée d’une mesure française de blocage. Qu’une fiche publique coexiste avec un site toujours visible n’a donc rien d’anormal, et c’est pourquoi la vérification doit précéder le versement, jamais le suivre.
Après l’inscription, ce qui attend les entreprises démarchées
La vitrine a emprunté l’enseigne et le siège social d’un acteur public, puis a adressé à des dirigeants en quête de trésorerie des propositions de prêt qu’aucun établissement n’a validées. Le profil des personnes touchées est régulier : gérants de petites structures, créateurs de projet, entrepreneurs en refinancement, tous sollicités par courriel et invités à régler une somme avant l’examen de leur demande.
Rien, dans une inscription au fichier du 9 novembre, ne restitue l’argent versé. Ce que la fiche apporte est d’une autre nature : elle fixe une date, qualifie les manquements et fournit une pièce opposable dans un dossier. Notre travail préalable, avant tout engagement, porte sur trois vérifications simples : l’identité de la personne morale qui se présente, son existence au registre, et sa présence éventuelle sur les listes de l’ACPR et de l’AMF.
