Guide de sécurité

Arnaque au faux FranceConnect

Une arnaque au faux FranceConnect imite un accès officiel pour voler identifiants, documents ou données personnelles. La vérification doit toujours se faire depuis le service officiel.

Édité par H. Omer Aktas

Écouter cette page Lit seulement le texte de l’article, pas le menu, le pied de page ni la colonne de droite.

Prêt à lire ce guide à voix haute.

Réponse courte

Une arnaque au faux FranceConnect essaie de vous faire croire qu’une connexion, une vérification d’identité ou une démarche administrative doit passer par un lien reçu par message. Le risque est important, car FranceConnect sert à accéder à des services publics et à certains comptes sensibles. Ne cliquez pas depuis un SMS ou e-mail. Ouvrez FranceConnect ou le service concerné par votre chemin habituel, puis vérifiez les connexions et démarches depuis l’espace officiel.

Résumé simple

  • FranceConnect est lié à des démarches administratives sensibles.
  • Les escrocs peuvent imiter l’écran de connexion ou un message d’alerte.
  • Le vrai réflexe est d’ouvrir le service officiel vous-même.
  • Ne donnez jamais mot de passe, code ou copie de pièce d’identité par un lien reçu.
  • En cas de connexion que vous n’avez pas faite, signalez rapidement.

Essayez ce prompt

Retirez tout identifiant, code, numéro fiscal, numéro de sécurité sociale ou document avant de demander une analyse.

Prompt :

Analyse ce message prétendant venir de FranceConnect comme une possible arnaque. Explique ce qui est suspect, ce que je dois vérifier sur le site officiel, et quelles informations je ne dois jamais fournir.

Explication en français simple

FranceConnect est un moyen d’identification utilisé pour accéder à des services publics et partenaires. C’est justement pour cela que son nom attire les fraudeurs. Un faux message peut parler d’un remboursement, d’une anomalie de compte, d’une usurpation ou d’un dossier bloqué. L’aide officielle FranceConnect explique quoi faire en cas d’usurpation sur l’aide FranceConnect sur l’usurpation d’identité et comment signaler une usurpation sur la procédure FranceConnect de signalement d’usurpation. Service-Public.fr rappelle aussi les risques liés à l’usurpation d’identité sur Service-Public.fr sur l’usurpation d’identité.

Signaux d’alerte

  • Lien reçu par SMS ou e-mail pour “se reconnecter” immédiatement.
  • Demande de pièce d’identité, RIB, numéro fiscal ou code de sécurité.
  • Message qui mélange plusieurs organismes : impôts, CAF, Ameli, retraite, banque.
  • Adresse web qui ne ressemble pas au domaine officiel.
  • Menace de suspension de droits ou de blocage de dossier.

Étapes sûres

  1. Ne cliquez pas sur le lien reçu.
  2. Ouvrez le service public concerné depuis votre navigateur ou vos favoris.
  3. Vérifiez si une notification existe dans l’espace officiel.
  4. Changez le mot de passe du compte utilisé si vous avez un doute.
  5. Surveillez les démarches ou connexions que vous ne reconnaissez pas.
  6. Signalez une usurpation si une connexion ou démarche a eu lieu sans vous.

Note de sécurité

Ne collez jamais dans une IA un numéro fiscal, numéro de sécurité sociale, identifiant FranceConnect, code temporaire, RIB complet ou copie de document d’identité.

Si un message vous pousse à vous connecter dans l’urgence, traitez-le comme suspect jusqu’à vérification par le site officiel.

Erreurs courantes à éviter

  • Cliquer parce que le message utilise un logo officiel.
  • Saisir ses identifiants sur une page ouverte depuis un SMS.
  • Envoyer une pièce d’identité pour “débloquer” un accès.
  • Confondre FranceConnect avec un organisme unique capable de régler tous les dossiers.
  • Ignorer une connexion inconnue parce qu’elle n’a pas encore causé de perte visible.

Exemples de faux messages

“Votre accès FranceConnect arrive à expiration, confirmez vos informations.”

“Une connexion suspecte a été détectée, identifiez-vous immédiatement.”

“Votre remboursement est disponible via FranceConnect.”

“Votre dossier administratif est suspendu après échec de vérification.”

Table de décision

Faux FranceConnect : vérification
Message reçuRisqueAction sûre
Remboursement annoncéPhishing fiscal ou socialOuvrir l’espace officiel du service concerné
Connexion suspecteVol d’identifiantsVérifier depuis votre compte, changer le mot de passe
Demande de documentUsurpation d’identitéNe rien envoyer par le lien
Code temporaire demandéPrise de contrôleNe jamais partager le code

Est-ce que FranceConnect peut envoyer des informations ?

Des services publics peuvent envoyer des notifications, mais une vérification sérieuse ne doit pas vous obliger à utiliser un lien inattendu. La sécurité consiste à ouvrir le service par votre chemin habituel et à lire les messages dans l’espace officiel.

Que faire si je me suis connecté sur un faux site ?

Changez le mot de passe du compte utilisé, vérifiez les démarches récentes, surveillez vos espaces administratifs et utilisez les procédures de signalement officielles. Si une carte bancaire ou un paiement est concerné, contactez votre banque immédiatement.

FAQ

Le message contient le logo FranceConnect. Est-ce fiable ?
Non. Un logo se copie facilement.

Puis-je vérifier le lien avec une IA ?
Vous pouvez demander une analyse du texte, mais ne cliquez pas et ne collez pas vos identifiants.

Que faire si une connexion apparaît dans mon historique ?
Signalez-la par la procédure officielle et changez les mots de passe concernés.

Dois-je envoyer ma carte d’identité ?
Pas par un lien reçu par surprise. Vérifiez la démarche dans l’espace officiel.

Le message parle d’impôts ou de CAF. Est-ce FranceConnect ?
Pas forcément. Ouvrez l’organisme concerné directement, sans passer par le lien.

À retenir

Le nom FranceConnect doit vous faire redoubler de prudence. Ne vous connectez pas depuis un lien reçu par surprise. Passez par le site officiel, ne partagez aucun code et agissez vite si une connexion inconnue apparaît.