Sommaire
- Comment marche cette arnaque
- À quoi ça ressemble
- Les signaux qui doivent vous alerter
- Vos réflexes : quoi faire
- Si c'est déjà arrivé
- En résumé
- FAQ
En bref
- L'arnaque à la carte Vitale usurpe l'identité de l'Assurance Maladie par SMS ou par mail, pour vous faire cliquer et saisir vos données.
- Le signal n°1 : une demande de mise à jour ou de renouvellement de votre carte Vitale par message. L'Assurance Maladie ne procède jamais ainsi.
- Le réflexe : passez par votre compte Ameli, ouvert par vous, plutôt que par le lien reçu.
- Si vous avez saisi vos coordonnées bancaires : faites opposition et signalez.
Vous recevez un SMS de « Ameli » vous informant que votre carte Vitale doit être mise à jour sous 48 heures, avec un lien à cliquer pour éviter la suspension de vos remboursements. Le message semble officiel, le ton est urgent. C'est une arnaque carte vitale – l'une des plus répandues en France, et elle vise précisément les assurés qui font confiance aux organismes de santé.
Ce guide vous explique exactement comment ce piège fonctionne, comment le reconnaître à coup sûr, et quoi faire si vous avez déjà répondu.
Comment marche cette arnaque
Le principe repose sur le phishing (hameçonnage) : les escrocs se font passer pour l'Assurance Maladie (Ameli) pour vous soutirer des informations personnelles ou bancaires.
Le scénario est toujours le même :
- Vous recevez un SMS ou un mail dont l'expéditeur s'affiche comme « Ameli », « Assurance Maladie » ou « Sécurité Sociale ».
- Le message crée une urgence : votre carte Vitale serait expirée, à renouveler, ou votre compte bloqué.
- Un lien vous est fourni vers un faux site qui imite parfaitement ameli.fr – logo, couleurs, mise en page.
- Le faux site vous demande votre numéro de Sécurité sociale, vos coordonnées bancaires, parfois un paiement de quelques euros pour la « nouvelle carte ».
- Une fois les données saisies, elles sont récupérées par les escrocs. Votre argent ou votre identité peut être utilisée à des fins frauduleuses.
Le mécanisme exploite deux ressorts puissants : la confiance envers les organismes de santé, et la peur de perdre ses remboursements. C'est le signal le plus fiable que vous êtes face à une tentative de manipulation.
À noter : la carte Vitale n'expire pas et n'est jamais renouvelée par SMS. L'Assurance Maladie ne demande jamais de paiement par ce canal.
À quoi ça ressemble
Exemple de faux SMS Ameli
Voici un exemple typique, mot pour mot, du genre de message reçu par des assurés :
De : Ameli
« Madame, Monsieur, votre carte Vitale arrive à expiration. Pour éviter toute interruption de vos remboursements, mettez à jour vos informations avant le 07/09/2026 en cliquant sur le lien suivant :
https://ameli-mise-a-jour-carte.fr/renouvellement– Service Assurance Maladie »
Ce message paraît crédible parce qu'il :
- utilise le nom officiel « Ameli » comme expéditeur,
- fixe une date limite précise (sentiment d'urgence),
- mentionne les « remboursements » (ce qui vous touche directement),
- affiche une URL qui ressemble à ameli.fr mais n'en est pas une.
Le faux mail Ameli
Le faux mail suit la même logique, avec en plus :
- un logo Ameli copié-collé,
- une mise en page professionnelle avec des couleurs officielles (bleu, blanc),
- un bouton « Mettre à jour ma carte Vitale » qui renvoie vers un site frauduleux,
- parfois une adresse expéditeur du type
service@ameli-renouvellement.com– jamais une adresse en@assurance-maladie.fr.
Le piège ne s'arrête pas là : certains faux sites demandent même un code reçu par SMS pour « confirmer votre identité », ce qui leur permet de contourner la double authentification de votre banque.
Les signaux qui doivent vous alerter
Tableau récapitulatif
| Signal d'alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| SMS ou mail demandant une mise à jour de carte Vitale | Phishing Ameli pour voler vos données | Ne cliquez pas, supprimez le message |
Lien vers une URL qui n'est pas exactement ameli.fr |
Faux site imitant l'Assurance Maladie | Tapez vous-même ameli.fr dans votre navigateur |
| Demande de paiement pour renouveler la carte Vitale | Escroquerie financière directe | La carte Vitale est gratuite : raccrochez ou fermez |
| Urgence avec délai court (« avant 48 h ») | Pression psychologique pour court-circuiter votre vigilance | Prenez le temps de vérifier avant d'agir |
| Demande de numéro de Sécurité sociale par SMS ou mail | Vol d'identité administrative | Ne communiquez jamais ce numéro par ces canaux |
⚠️ Le piège : l'expéditeur affiché « Ameli » ne prouve rien. Les escrocs peuvent usurper n'importe quel nom d'expéditeur dans un SMS – c'est une technique appelée « spoofing ». Même si le nom affiché est parfait, l'URL du lien, elle, trahit toujours la fraude.
✅ Le bon réflexe : avant de cliquer sur quoi que ce soit, regardez l'URL du lien (en maintenant votre doigt dessus sur mobile sans cliquer). Si elle ne commence pas exactement par https://www.ameli.fr, fermez le message.
Vos réflexes : quoi faire
Vous venez de recevoir un SMS ou un mail suspect sur votre carte Vitale. Voici les étapes exactes, dans l'ordre :
Étape 1 – Ne cliquez pas.
Même si le message semble urgent. Posez votre téléphone, respirez. L'Assurance Maladie ne suspend jamais vos remboursements sans courrier postal préalable.
Étape 2 – Vérifiez directement sur ameli.fr.
Ouvrez votre navigateur, tapez vous-même www.ameli.fr (sans passer par le lien reçu), et connectez-vous à votre espace personnel. Si votre carte Vitale posait un vrai problème, vous le verriez là.
Étape 3 – Signalez le message.
- SMS suspect : transférez-le au 33700 (service gratuit de signalement des SMS frauduleux).
- Mail suspect : signalez-le sur signal-spam.fr ou via votre messagerie (bouton « Signaler comme spam »).
Étape 4 – Supprimez le message.
Une fois signalé, supprimez le SMS ou le mail. Ne le partagez pas à d'autres personnes sans les prévenir qu'il est frauduleux.
Étape 5 – Prévenez votre entourage.
Si vous avez reçu ce message, d'autres l'ont probablement reçu aussi. Un mot suffit pour éviter un accident.
✅ Le bon réflexe : en cas de doute, appelez directement votre CPAM (Caisse Primaire d'Assurance Maladie) au numéro indiqué sur votre carte Vitale ou sur ameli.fr. C'est le seul interlocuteur légitime pour tout ce qui concerne votre couverture santé.
Pour aller plus loin sur les techniques de phishing utilisées dans ces messages, consultez notre guide sur comment reconnaître un mail de phishing. Le même mécanisme d'usurpation d'identité est décrit dans notre article sur le faux SMS bancaire (smishing).
Si c'est déjà arrivé
Vous avez cliqué sur le lien, saisi des informations, voire effectué un paiement. Chaque minute compte. Voici les démarches dans l'ordre de priorité :
Si vous avez communiqué vos coordonnées bancaires :
- Appelez immédiatement votre banque pour bloquer votre carte et signaler la fraude. Le numéro est au dos de votre carte.
- Faites opposition sur toutes les transactions non reconnues.
- Déposez plainte au commissariat ou à la gendarmerie, ou en ligne sur service-public.fr.
Si vous avez communiqué votre numéro de Sécurité sociale :
- Signalez-le à votre CPAM via votre espace ameli.fr ou par téléphone.
- Déposez une plainte pour usurpation d'identité.
- Utilisez le service Perceval sur service-public.fr pour signaler l'utilisation frauduleuse de vos données de carte bancaire.
Dans tous les cas :
- Appelez le 3919 (Info Escroqueries, numéro national gratuit, disponible du lundi au vendredi) pour être guidé par un conseiller spécialisé.
- Signalez la fraude sur cybermalveillance.gouv.fr : ce service gouvernemental vous oriente vers les bons interlocuteurs selon votre situation.
- Transférez le SMS frauduleux au 33700 si ce n'est pas encore fait.
⚠️ Le piège : ne pas agir rapidement parce que « le montant était faible » ou « je ne suis pas sûr d'avoir vraiment cliqué ». En matière de vol de données, l'inaction est la pire des réponses. Même un numéro de Sécurité sociale seul peut suffire à des escrocs pour monter une fraude à l'assurance ou ouvrir un crédit à votre nom.
Ce type d'arnaque administrative ressemble beaucoup à ce qui est décrit dans notre article sur le faux mail des impôts et sur le faux message de l'assurance retraite – les mécanismes sont identiques, seul l'organisme usurpé change.
En résumé
-
L'arnaque à la carte Vitale est une escroquerie par SMS ou mail qui usurpe l'identité de l'Assurance Maladie (Ameli) pour vous pousser à cliquer sur un lien frauduleux et à saisir vos données personnelles ou bancaires.
-
Le signal d'alerte n°1 de l'arnaque carte vitale est la demande de mise à jour ou de renouvellement de votre carte Vitale par SMS ou mail : l'Assurance Maladie ne procède jamais ainsi, et la carte Vitale ne s'expire pas.
-
Le réflexe qui protège : ne cliquez jamais sur un lien reçu par SMS ou mail concernant votre carte Vitale. Connectez-vous directement à ameli.fr en tapant l'adresse dans votre navigateur pour vérifier l'état réel de votre dossier.
-
Si vous avez déjà cliqué ou saisi vos données, contactez immédiatement votre banque pour bloquer votre carte, puis déposez plainte au commissariat ou en ligne sur service-public.fr.
-
Pour signaler, transférez le SMS frauduleux au 33700 (gratuit), appelez le 3919 (Info Escroqueries), et déclarez l'incident sur cybermalveillance.gouv.fr.
FAQ
La carte Vitale est-elle payante ?
Non. La carte Vitale est entièrement gratuite. Aucun organisme officiel ne vous demandera jamais de payer pour la recevoir, la renouveler ou la mettre à jour. Si un message vous réclame un paiement – même symbolique, de 1 € – c'est une arnaque.
Ameli envoie-t-elle des SMS ?
L'Assurance Maladie peut envoyer des SMS dans certains cas très limités (rappel de rendez-vous, information sur un dépistage). Elle ne vous demandera jamais par SMS de cliquer sur un lien pour mettre à jour votre carte Vitale, saisir vos coordonnées bancaires ou payer quoi que ce soit. En cas de doute, connectez-vous directement à ameli.fr.
J'ai cliqué sur le lien, que faire ?
Agissez sans attendre. Si vous avez uniquement cliqué sans saisir d'informations, le risque est limité – mais vérifiez que votre appareil n'a pas téléchargé de fichier suspect. Si vous avez entré des données bancaires, appelez votre banque immédiatement pour bloquer votre carte. Dans tous les cas, signalez le SMS au 33700 et déclarez l'incident sur cybermalveillance.gouv.fr.
Mon numéro de Sécurité sociale a été volé, c'est grave ?
C'est sérieux, mais gérable si vous réagissez vite. Votre numéro de Sécurité sociale peut être utilisé pour des fraudes à l'assurance ou des usurpations d'identité administratives. Signalez-le à votre CPAM via ameli.fr, déposez plainte pour usurpation d'identité, et utilisez le service Perceval sur service-public.fr pour signaler tout usage frauduleux de vos données.
Comment signaler un faux SMS Ameli ?
Trois canaux officiels, complémentaires :
- Transférez le SMS au 33700 (service gratuit, disponible 24h/24).
- Signalez sur cybermalveillance.gouv.fr pour obtenir un accompagnement personnalisé.
- Appelez le 3919 (Info Escroqueries, du lundi au vendredi) pour parler à un conseiller.