Arnaque FranceConnect : reconnaître le faux portail

Arnaque FranceConnect : un faux mail ou un faux SMS imite l’État — Assurance Retraite, Ameli, impots.gouv.fr ou la CAF — pour vous faire saisir vos identifiants sur un faux portail de connexion. À la fin de cet article, vous saurez repérer ce piège en quelques secondes et réagir sans perdre l’accès à vos droits.

Comment marche cette arnaque

FranceConnect est le bouton « Se connecter avec FranceConnect » qui vous sert à accéder à vos services en ligne (impots.gouv.fr, Ameli, la Caf, l’Assurance Retraite) avec un seul identifiant. C’est justement cette place centrale qui intéresse les escrocs : un seul identifiant volé peut ouvrir plusieurs portes à la fois.

Le point de départ est presque toujours un mail ou un SMS qui reprend le logo et le ton d’un organisme officiel — souvent l’Assurance Retraite, les impôts ou l’Assurance maladie — pour annoncer un problème urgent : compte suspendu, dossier bloqué, remboursement ou revalorisation à réclamer avant une date limite. Le message contient un lien qui ne mène pas au vrai site, mais à une copie qui imite l’écran de connexion FranceConnect. Si vous y saisissez votre identifiant et votre mot de passe, ils partent directement chez les escrocs, qui peuvent ensuite se connecter à votre place sur vos vrais comptes administratifs, parfois bancaires.

⚠️ Le piège : le vrai FranceConnect n’est qu’une passerelle entre des services que vous connaissez déjà. Un message qui vous parle « au nom de FranceConnect » pour un problème de compte, de remboursement ou de retraite est presque toujours un faux, construit pour vous faire baisser la garde.

À quoi ça ressemble

Voici, reconstitué, le type de message que reçoivent les personnes visées par cette arnaque. Les liens ci-dessous sont neutralisés (ils ne sont pas cliquables) :

Objet : Votre dossier Assurance Retraite nécessite une vérification urgente

Bonjour,
Une revalorisation de 267,14 € vous a été accordée sur votre pension. Pour la débloquer, vous devez confirmer votre identité via FranceConnect dans les 24 heures.

👉 Confirmer mon identité : franceconnect-securite-verification.com

Passé ce délai, le versement sera annulé et votre dossier sera suspendu.

L’équipe Assurance Retraite

Le faux site qui s’ouvre ensuite reproduit l’écran de connexion FranceConnect (les logos des impôts, d’Ameli, de la Poste ou de la Caf y apparaissent comme sur le vrai bouton) et demande un identifiant, un mot de passe, parfois un code reçu par SMS.

Les signaux qui doivent vous alerter

Une urgence chiffrée : un délai de 24 ou 48 heures, une somme précise à débloquer, un dossier « bloqué ».
Un expéditeur qui ne correspond pas : les messages officiels FranceConnect viennent uniquement d’une adresse en @franceconnect.gouv.fr ou @notification.franceconnect.gouv.fr — tout le reste est suspect.
Un lien qui ne pointe pas vers un site en .gouv.fr : survolez le lien sans cliquer, l’adresse réelle apparaît en bas de l’écran ou en maintenant le doigt appuyé sur mobile.
Une demande de mot de passe par mail ou SMS : FranceConnect ne vous demande jamais vos identifiants ailleurs que sur son propre écran de connexion, jamais par un lien reçu par message.
Un appel qui suit le message : certaines campagnes enchaînent avec un coup de fil se présentant comme « le service FranceConnect » ou « l’Assurance Retraite » pour vous guider « à l’écran » — c’est le même piège, par téléphone.

Vos réflexes : quoi faire

✅ Le bon réflexe : vous gardez la main tant que vous n’utilisez que vos propres adresses.

Signal d’alerte	Ce que ça cache	Le bon réflexe
Mail « Assurance Retraite » ou « impots.gouv.fr » avec un lien à cliquer d’urgence	Faux portail FranceConnect qui copie l’écran de connexion	Ne cliquez jamais sur le lien ; tapez vous-même l’adresse du service dans votre navigateur
SMS annonçant un remboursement ou une revalorisation	Hameçonnage pour récupérer votre identifiant FranceConnect	Connectez-vous directement sur le site officiel pour vérifier votre dossier
Appel « du service FranceConnect » demandant un code reçu par SMS	Vol du code de double authentification en direct	Raccrochez ; aucun service officiel ne vous demande ce code au téléphone
Écran de connexion qui redemande le mot de passe juste après l’avoir saisi	Le faux site vient de transmettre vos identifiants aux escrocs	Changez immédiatement votre mot de passe sur le vrai site

Trois gestes simples suffisent à couper court à cette arnaque :

N’ouvrez jamais un compte FranceConnect depuis un lien reçu par mail ou SMS. Passez toujours par l’adresse officielle du service que vous voulez consulter (impots.gouv.fr, ameli.fr, caf.fr, lassuranceretraite.fr), tapée vous-même.
Vérifiez l’expéditeur avant tout. Un message qui prétend venir de FranceConnect mais dont l’adresse ne finit pas en @franceconnect.gouv.fr est un faux.
Ne communiquez jamais un code reçu par SMS à quelqu’un au téléphone, même si la personne connaît déjà votre nom, votre date de naissance ou votre numéro de sécurité sociale — ces informations circulent déjà sur d’autres fuites de données et ne prouvent rien.

Si c’est déjà arrivé

Ça peut arriver à n’importe qui — ces faux sites sont conçus pour tromper, pas pour révéler une faiblesse de votre part. Voici les démarches, dans l’ordre :

Changez votre mot de passe immédiatement sur le vrai site du service concerné (impots.gouv.fr, ameli.fr, caf.fr…), et sur FranceConnect si vous y avez un compte direct.
Surveillez vos comptes bancaires et vos espaces administratifs dans les jours qui suivent : un identifiant volé peut servir à changer un RIB de remboursement ou à usurper une démarche en votre nom.
Signalez le mail ou le SMS frauduleux : à support.securite@franceconnect.gouv.fr pour un mail imitant FranceConnect, sur signal-spam.fr pour un mail de phishing en général, ou par SMS gratuit au 33 700 pour un SMS frauduleux.
Déposez plainte en ligne via la plateforme THESEE si de l’argent a été détourné à la suite de ce vol d’identifiants (voir notre guide THESEE pas à pas).
Besoin d’être guidé en direct ? Appelez Info Escroqueries au 0 805 805 817 (numéro gratuit) ou consultez cybermalveillance.gouv.fr.

En résumé

L’arnaque FranceConnect consiste en un faux mail ou un faux SMS imitant l’État (Assurance Retraite, Ameli, impots.gouv.fr ou la CAF) qui pousse la victime à saisir ses identifiants sur un faux portail de connexion FranceConnect.
Le signal n°1 de l’arnaque FranceConnect est une urgence artificielle : un compte prétendument suspendu ou une somme à débloquer sous 24 ou 48 heures, alors que FranceConnect n’envoie jamais ce type de message par mail ou SMS.
Le réflexe qui protège de l’arnaque FranceConnect consiste à ne jamais cliquer sur le lien reçu et à se connecter en tapant soi-même l’adresse du service (impots.gouv.fr, ameli.fr, caf.fr) dans son navigateur.
Si vous avez déjà saisi vos identifiants sur un faux site FranceConnect, changez immédiatement votre mot de passe sur le site officiel concerné et surveillez vos comptes bancaires et administratifs dans les jours qui suivent.
Un mail ou un SMS imitant FranceConnect se signale à support.securite@franceconnect.gouv.fr, au 33 700 pour un SMS, ou en appelant Info Escroqueries au 0 805 805 817.

FAQ

Comment reconnaître un vrai message de FranceConnect ?

Un message authentique de FranceConnect provient uniquement d’une adresse en @franceconnect.gouv.fr ou @notification.franceconnect.gouv.fr. FranceConnect ne vous envoie jamais de lien pour « confirmer votre identité » ou « débloquer un remboursement » : il ne fait que vous rediriger vers le service que vous avez choisi de consulter.

FranceConnect peut-il m’appeler par téléphone ?

Non. FranceConnect n’appelle jamais ses usagers pour vérifier un compte, demander un mot de passe ou un code reçu par SMS. Un appel de ce type, même s’il affiche un numéro qui semble officiel, est une tentative de vishing (arnaque téléphonique).

Est-ce que je risque de perdre mes droits si je ne clique pas sur le lien ?

Non. Ni FranceConnect ni l’Assurance Retraite, ni la Caf, ni les impôts ne suppriment un dossier ou un remboursement parce que vous n’avez pas cliqué sur un lien reçu par mail. Pour vérifier un dossier réel, connectez-vous directement sur le site officiel du service concerné.

J’ai déjà saisi mon mot de passe sur un faux site FranceConnect, que faire ?

Changez votre mot de passe sans attendre sur le site officiel du service concerné, surveillez vos comptes bancaires et administratifs, et signalez le message frauduleux à support.securite@franceconnect.gouv.fr.

Où signaler un mail ou un SMS FranceConnect frauduleux ?

Un mail se signale à support.securite@franceconnect.gouv.fr ou sur signal-spam.fr ; un SMS se transfère gratuitement au 33 700. Si vous avez perdu de l’argent, une plainte en ligne est possible via la plateforme THESEE.

Quels services utilisent FranceConnect ?

Les principaux services concernés sont impots.gouv.fr, Ameli (assurance maladie), la Caf, l’Assurance Retraite, et de nombreuses démarches sur service-public.fr. C’est justement parce qu’un seul identifiant ouvre plusieurs services que les escrocs ciblent FranceConnect en priorité — le même principe se retrouve dans le faux mail des impôts et dans la fausse alerte sur la carte Vitale, deux arnaques qui visent le même identifiant FranceConnect par un autre chemin.