Une fiche a été ouverte au nom de rougeriefinance.com le 12 novembre 2026 par l’Autorité des marchés financiers. La rubrique porte un seul mot, « Usurpation », et la fiche ne comporte aucun commentaire. Le nom qu’elle désigne a été enregistré le 18 septembre 2026, huit semaines avant l’inscription.
La vitrine servie à cette adresse se présente comme une société de financement installée à Antibes, « depuis 1998 », et affiche un numéro d’immatriculation qui existe réellement. Ce numéro appartient à une SARL toujours active, dont le registre place le siège dans la même commune. Tout ce que le site raconte de son identité est vérifiable. Rien de ce qu’il en fait ne l’est.
Sommaire
La fiche du 12 novembre désigne un nom de huit semaines
La notice du régulateur tient en trois lignes utiles : un nom, une rubrique, une date. Le nom est le domaine lui-même, sans mention de société ni d’activité. La mention est « Usurpation », et la fiche porte la date du 12 novembre 2026. Le champ réservé au commentaire est vide, ce qui est rare sur ce fichier : la plupart des fiches y précisent quelle entité est copiée.
Sous ces trois lignes, une formule que le régulateur répète sur chaque notice : l’acteur désigné n’est pas habilité à proposer des services ou des placements financiers en France. Le site concerné, lui, annonce du crédit immobilier, du prêt professionnel, du regroupement de créances et de la gestion de fonds. Autrement dit, l’essentiel de ce qu’un intermédiaire peut vendre, sans habilitation. La fiche est jointe à la page où l’autorité la publie.
Le rapprochement des deux dates est ce qui donne sa valeur au dossier. Une inscription du 12 novembre sur un nom créé le 18 septembre décrit une vitrine construite, mise en service et signalée en deux mois. Il ne s’agit pas d’un site ancien que le régulateur aurait rattrapé tardivement, mais d’un montage récent, monté pour durer le temps d’une campagne.
Dernière mise à jour : 13/11/2026
📄 Document
Ci-dessous, l’accueil de rougeriefinance.com figé le 13 novembre 2026 : le bandeau « Société de financement · depuis 1998 », les six prestations alignées en grille et la ligne de capital à vingt millions d’euros s’y succèdent comme sur la page d’origine. Trois repères que l’on retrouve sur un écran envoyé en pièce jointe par un démarcheur.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
L’état civil d’une SARL d’Antibes, recopié jusqu’au capital annoncé
Le numéro affiché en pied de page, 419 760 509, se retrouve à l’annuaire des entreprises. Il désigne une SARL créée le 19 juin 1998, immatriculée sous le code d’activité 66.19B, qui compte quatre établissements dont un seul encore ouvert et dont l’état administratif est « active ». Le registre situe son siège à Antibes, dans les Alpes-Maritimes, et publie le nom de sa gérante.
La vitrine reprend ce dossier presque intégralement. Elle affiche le même numéro, y ajoute un second numéro qui porte un suffixe de cinq chiffres, construit un identifiant de taxe sur les mêmes chiffres, mentionne le registre du commerce d’Antibes et annonce un capital de 20 050 000 €. Ce capital, lui, n’est corroboré par aucune source publique consultée : l’annuaire ne publie aucune valeur pour cette société. Le nom de la gérante apparaît aussi, en clair, dans les mentions légales comme dans le pied de chaque page. Nous ne le reproduisons pas ici : il désigne une personne physique qui n’a rien demandé et qui est, dans ce dossier, la partie lésée.
Deux détails trahissent la reprise. Le premier est une date : toutes les pages portent « © 2018 », alors que le nom de domaine n’a été créé qu’en septembre 2026, et que le site n’existait sous aucune forme avant. Le second est une absence : les mentions légales promettent une adresse de siège, et n’en donnent aucune. On y lit « Antibes (06600), France », sans rue ni numéro, là où le registre, lui, précise la voie. Une société de financement qui revendique vingt-huit ans d’activité connaît son adresse ; une copie ne la connaît pas.
La société dont le numéro est repris est donc une tierce partie, étrangère à l’exploitation de cette vitrine. Rien dans les pièces réunies n’établit qu’elle ait ouvert ce site, ni qu’elle en tire le moindre produit. C’est son identité qui est empruntée, et c’est elle que le régulateur désigne comme la victime de l’emprunt. Le procédé se répète d’un dossier à l’autre : sur mdfrancefinance.com, l’écart entre la date d’immatriculation et celle du nom suffisait déjà à écarter la version officielle.
Un journal d’erreurs public, rempli sept mois avant l’existence du nom
Le fichier robots.txt du site, consulté le 13 novembre, interdit l’exploration de quatre chemins : une sauvegarde de page, un répertoire de ressources techniques, un répertoire d’outils, et un fichier nommé log.txt. Cette dernière ligne est un aveu involontaire : elle nomme le fichier que l’exploitant ne veut pas voir indexer. Le fichier est pourtant servi à quiconque connaît son adresse. Il répond, pèse 8 176 octets et se lit sans obstacle.
Son contenu est un journal d’échecs d’envoi. Douze demandes de crédit y sont consignées, toutes datées du 6 au 11 février 2026, toutes portant le même objet, « Nouvelle demande de crédit », et toutes suivies de la même ligne : « Failed to send email ». Les messages conservés dans le fichier contiennent ce qu’un formulaire de prêt recueille : prénom, nom, adresse de courrier, numéro de téléphone et texte libre. Plusieurs demandes décrivent un projet précis, l’achat d’une machine à broder, du matériel pour créer une entreprise. Ce sont des demandes réelles, déposées par des personnes réelles, et nous n’en reproduisons aucun élément.
Or ces dates sont impossibles. Le nom de domaine n’existe que depuis le 18 septembre 2026 : aucun formulaire servi par cette adresse ne pouvait recevoir une demande en février. Le journal provient donc d’une installation antérieure du même ensemble de fichiers, ailleurs, sous un autre nom, et il a été copié avec le reste. C’est la pièce la plus parlante du dossier : elle date le kit, et elle montre que le formulaire de demande de crédit n’envoie rien. Les douze personnes qui ont rempli ce formulaire n’ont été lues par personne, sinon par ceux qui savent où chercher ce fichier.
OVHcloud dans les mentions, Hostinger dans les en-têtes
Le registre du .com date la création au 18 septembre 2026, à 00 h 15 UTC, et l’échéance au 18 septembre 2027. L’écart entre les deux tient donc à une année pleine, jour pour jour. Le bureau d’enregistrement est Hostinger, et deux serveurs de noms de son service de zone répondent pour le domaine, cosmos et nova. Un statut de protection contre le transfert accompagne l’enregistrement. Le titulaire, lui, n’est pas publié.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le certificat confirme la chronologie. Il a été émis le 17 septembre 2026 à 23 h 18 UTC, moins d’une heure avant l’horodatage du dépôt, par Let’s Encrypt sous l’autorité YE1, et court jusqu’au 16 décembre 2026. Il couvre le domaine et sa variante avec www, et rien d’autre. Un certificat émis avant même que le nom soit enregistré n’est pas le fait d’un service technique existant : c’est celui d’une chaîne de déploiement qui a tout préparé d’un seul geste.
L’hébergement réel ne correspond pas, lui non plus, à ce que le site déclare. La variante avec www est un alias vers un réseau de diffusion de contenu de Hostinger, et les en-têtes de réponse portent la signature de cet hébergeur. Les mentions légales, elles, désignent OVHcloud et son adresse de Roubaix. Entre la déclaration et l’observation, il y a donc deux prestataires, et c’est le second qui sert les pages. Un détail s’y ajoute : l’adresse sans www, elle, ne sert pas la vitrine mais un écran d’attente anti-robot, avec un renvoi programmé au bout de trente secondes. Deux adresses du même nom ne se comportent pas de la même façon.
Pièce d’identité, fiche de paie, relevé bancaire : ce que réclame le dossier
Le parcours proposé au visiteur comporte trois étapes. Un simulateur de mensualités, d’abord, qui calcule un tableau d’amortissement à partir du montant, du taux et de la durée saisis. Un formulaire de demande, ensuite, qui recueille l’identité, l’adresse, le montant souhaité et un message. Une page « Dossier à compléter », enfin, qui demande autre chose : la pièce d’identité en recto et en verso, la fiche de paie ou le justificatif de pension, le relevé bancaire, en image ou en PDF, plus un numéro WhatsApp avec son indicatif.
La phrase qui accompagne cette demande explique sa raison d’être : ces pièces seraient « indispensables pour finaliser l’analyse de votre demande et assurer un déblocage des fonds dans les meilleures conditions ». L’expression mérite d’être relevée. Un prêt que l’on accorde se verse ; un versement que l’on « débloque » suppose qu’il soit retenu quelque part, et qu’un obstacle puisse être levé. C’est le vocabulaire des dossiers où l’on fait payer pour obtenir la libération d’une somme qui n’a jamais existé.
Le site parle quatre langues. Le français, d’abord, puis le néerlandais, l’allemand et le portugais, chacun avec ses propres pages, y compris la page de collecte des pièces. La version néerlandaise va plus loin que l’originale : elle présente le numéro d’immatriculation comme « Geregistreerd & erkend », enregistré et reconnu. Aucune des quatre versions ne renvoie vers un registre professionnel, et aucune ne donne de numéro de téléphone. Le seul contact offert est une adresse de courrier, sur le domaine lui-même.
Les trois formulaires postent vers des scripts internes au site, et le journal d’erreurs montre ce qu’il advient de leurs messages. Ce qui se répare, dans ce dossier, n’est pas la demande de prêt : c’est la trace. Les échanges avec le démarcheur, l’écran du simulateur au moment où il a été rempli, les pièces transmises et leurs accusés d’envoi, puis les relevés du compte qui a reçu un versement forment le socle d’un dossier. Un dossier voisin, aide-sociale.eco, appliquait le même détournement au numéro d’une association déclarée, derrière une offre de crédits à renégocier. Notre page consacrée au dépôt d’une plainte au pénal expose ensuite la marche à suivre, pièce par pièce.
Avocate dont Paris est le ressort du barreau, Maître Anne Bernard-Dussaulx revient ci-dessous sur la fraude au faux conseiller bancaire et sur ce qu’une banque doit rembourser. La question posée n’est pas théorique dans un dossier comme celui-ci : lorsqu’un versement a été obtenu sous une identité d’emprunt, ce sont les établissements qui ont reçu l’argent qui sont ensuite interrogés sur les contrôles qu’ils ont faits.
« Dossier accepté » : les notifications écrites dans un fichier de script
Sur l’accueil, une fenêtre apparaît au bout de quelques secondes et annonce une activité récente : un prénom, une initiale, une ville, puis « Dossier accepté », et un décompte en minutes. Le mécanisme tient dans un fichier de script chargé par toutes les pages. Il contient quatre jeux de listes, un par langue, avec vingt prénoms, vingt noms et une trentaine de villes. Le français y mêle des communes françaises, belges et luxembourgeoises.
Le script ne se contente pas d’afficher des acceptations. Il prévoit aussi la mention « Dossier refusé », et une variante pour les simulations comme pour les prêts professionnels. C’est le détail qui rend la mise en scène crédible : une file d’attente où tout le monde est accepté se remarque, une file où quelques dossiers sont refusés ressemble à un vrai service. Aucun de ces prénoms, aucune de ces villes ne renvoie à une demande réelle : le tirage est fait localement, dans le navigateur du visiteur, sans aucun appel au serveur.
Les trois témoignages de l’accueil suivent la même logique. Ils sont signés de prénoms et de noms courants, associés à une profession en une ligne, et aucun ne comporte de lien, de date ou de référence vérifiable. Rien n’interdit de penser qu’un client satisfait ait écrit ces lignes ; rien, non plus, ne permet de l’établir, et c’est précisément ce qu’une vitrine de crédit doit offrir à son visiteur avant qu’il ne confie ses fiches de paie. La fiche publique de ce nom affiche un indice de 25 %, parmi les plus bas que la plateforme délivre.
Trois questions sur un prêteur qui affiche un SIREN
Oui, et c’est ce qui rend la vérification trompeuse. Le numéro 419 760 509 correspond à une SARL réelle, créée en 1998 et toujours active, dont le siège est à Antibes. Un numéro d’immatriculation est une donnée publique, librement consultable, que n’importe quel exploitant peut recopier sur sa page. L’afficher ne confère donc aucune qualité, et ne dit jamais qui parle au nom de la société.
Non. La SARL dont le numéro est repris est une tierce partie, étrangère à la vitrine, et l’Autorité des marchés financiers a inscrit ce domaine le 12 novembre dernier, dans la rubrique consacrée aux usurpations. Aucune pièce du dossier n’établit que la société ait commandé ce site ou l’ait autorisé, et rien ne lui est reproché ici : elle est la victime de la reprise d’identité, pas son autrice.
Conserver d’abord tout ce qui peut être daté : les messages échangés avec l’interlocuteur, l’écran de la simulation, les justificatifs des sommes versées, et la liste exacte des documents envoyés, pièce d’identité et relevé bancaire compris. Ces documents peuvent servir à ouvrir un dossier pour usage frauduleux d’identité, en plus de la plainte pour escroquerie. Signaler ensuite le site à la plateforme de signalement de la Banque de France et au régulateur, qui tient à jour la liste où figure déjà ce domaine.
Un nom de septembre derrière un état civil de 1998
Rougeriefinance.com n’est pas un intermédiaire de crédit : c’est un nom enregistré le 18 septembre 2026, signalé huit semaines plus tard, et posé sur l’état civil d’une société d’Antibes qui existe depuis vingt-huit ans. Sa force vient de cette superposition, et d’un journal d’erreurs oublié, qui montre que les demandes déposées n’arrivent nulle part.
Les personnes concernées sont celles qui ont rempli le simulateur, envoyé une pièce d’identité ou un relevé bancaire, et attendu un virement qui n’a pas été débloqué. Pour elles, l’examen préalable que propose BrokerDefense s’ouvre sur deux points : la première pièce envoyée, et l’adresse à laquelle les réponses ont été réclamées.
