E-mails sûrs

Adresses officielles ou arnaques ?

Un e-mail qui semble venir de votre caisse d'assurance maladie, des impôts ou de votre banque n'est pas forcément légitime. Ce répertoire rassemble les adresses et canaux de contact réellement vérifiés sur les sites officiels des organismes les plus souvent usurpés, pour vous aider à comparer avant de répondre ou de cliquer.

Chaque information est sourcée et datée. Quand aucune adresse publique n'a pu être vérifiée, nous le disons clairement plutôt que d'en inventer une : l'absence d'adresse ne signifie jamais qu'un organisme est illégitime.

Vérifier une adresse, un domaine ou un organisme

11 organismes référencés

Santé

Ameli (Assurance Maladie)

Vérifié le 26 juillet 2026

L'Assurance Maladie ne communique pas d'adresse e-mail publique unique : tout passe par la messagerie sécurisée du compte ameli, propre à chaque caisse.

Domaine officiel

ameli.fr

Officiel vérifiéÉchange avec l'Assurance Maladie (remboursements, démarches, questions)
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : ameli.fr : Adresses et contacts (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

assurance@ameli-remboursement.example

Un domaine qui ajoute un mot après « ameli » n'est pas le domaine officiel ameli.fr.

Démarches administratives

Direction générale des Finances publiques (impots.gouv.fr)

Vérifié le 26 juillet 2026

Aucune adresse e-mail publique : les échanges avec l'administration fiscale se font exclusivement via la messagerie sécurisée de l'espace particulier ou professionnel.

Domaine officiel

impots.gouv.fr

Officiel vérifiéQuestion sur sa situation fiscale, document, réclamation
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : impots.gouv.fr : La messagerie sécurisée (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

remboursement@impots-gouv.example

Le vrai domaine est impots.gouv.fr : un tiret ou un mot ajouté doit alerter.

Démarches administratives

Caisse d'allocations familiales (CAF)

Vérifié le 26 juillet 2026

Pas d'adresse e-mail publique connue : le contact se fait via le formulaire « Contacter ma CAF » dans l'espace allocataire.

Domaine officiel

caf.fr

À revérifierQuestion sur une prestation, un dossier, un paiement
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : caf.fr : espace « Mon compte » (accès automatisé bloqué par une protection anti-robot ; à reconfirmer visuellement) (ouvre dans un nouvel onglet)

Emploi

France Travail (ex Pôle emploi)

Vérifié le 26 juillet 2026

Pas d'adresse e-mail publique : l'échange avec son conseiller se fait via la messagerie sécurisée de l'espace personnel.

Domaine officiel

francetravail.fr

À revérifierÉchange avec son conseiller, suivi de dossier
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : francetravail.fr : Comment contacter France Travail (page dynamique, contenu non chargé lors de la vérification automatisée ; à reconfirmer) (ouvre dans un nouvel onglet)

Démarches administratives

Agence nationale de traitement automatisé des infractions (ANTAI)

Vérifié le 26 juillet 2026

L'ANTAI n'envoie jamais d'avis d'amende par e-mail ou SMS : les communications officielles passent uniquement par courrier postal. Aucune adresse e-mail de contact n'est publiée sur sa page officielle.

Domaines officiels

antai.gouv.fr · amendes.gouv.fr

Officiel vérifiéContact ANTAI (paiement, contestation d'amende)
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : antai.gouv.fr : Contact us (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

amende@antai-paiement.example

L'ANTAI ne réclame jamais un paiement immédiat par e-mail ou SMS.

Livraison

La Poste

Vérifié le 26 juillet 2026

La Poste propose une adresse dédiée au signalement des e-mails et messages frauduleux qui l'usurpent.

Domaine officiel

laposte.fr

À revérifierSignaler un e-mail frauduleux usurpant La Poste
phishing@laposte.fr
Source : aide.laposte.fr : Que faire si je reçois un mail ou un message potentiellement frauduleux (adresse masquée par une protection anti-robot lors de la vérification automatisée ; à reconfirmer visuellement) (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

suivi-colis@la-poste-livraison.example

Le vrai domaine est laposte.fr, jamais un domaine composé avec des tirets.

Plateformes de vente

Amazon

Vérifié le 26 juillet 2026

Amazon propose une adresse dédiée au signalement des tentatives d'hameçonnage.

Domaine officiel

amazon.fr

À revérifierSignaler un e-mail ou une communication suspecte usurpant Amazon
reportascam@amazon.com
Source : amazon.fr : Signaler une activité suspecte (page bloquée à l'accès automatisé lors de la vérification ; à reconfirmer visuellement) (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

colis@amazon-suivi.example

Un e-mail officiel Amazon provient toujours d'une adresse en amazon.fr, jamais d'un domaine composé.

Paiement

PayPal

Vérifié le 26 juillet 2026

PayPal propose une adresse officielle pour transférer un e-mail suspect.

Domaines officiels

paypal.com · paypal.fr

Officiel vérifiéTransférer un e-mail ou un site suspect usurpant PayPal
phishing@paypal.fr
Source : paypal.com : Signaler de fausses communications (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

securite@paypal-verification.example

PayPal n'utilise jamais un domaine avec un mot ajouté après « paypal ».

Téléphonie

Orange

Vérifié le 26 juillet 2026

Orange dispose d'une cellule « abuse » pour signaler un e-mail frauduleux.

Domaine officiel

orange.fr

Officiel vérifiéSignaler un e-mail frauduleux ou une utilisation abusive
abuse@orange.fr
Source : assistancepro.orange.fr : Comment nous signaler un mail frauduleux (ouvre dans un nouvel onglet)

Énergie

EDF

Vérifié le 26 juillet 2026

EDF indique une adresse dédiée aux e-mails frauduleux qui l'usurpent.

Domaine officiel

edf.fr

À revérifierTransférer un e-mail frauduleux usurpant EDF
message-frauduleux@edf.fr
Source : edf.fr : Alerte e-mails frauduleux (page bloquée à l'accès automatisé lors de la vérification ; à reconfirmer visuellement) (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

facture@edf-energie.example

Le vrai domaine est edf.fr : méfiez-vous d'un domaine composé avec un mot ajouté.

Banque

Fédération bancaire française (et banques en général)

Vérifié le 26 juillet 2026

Il n'existe pas d'adresse e-mail unique pour « les banques » : chaque établissement a son propre espace sécurisé. Aucune banque ne demande jamais un numéro de carte complet ou un mot de passe par e-mail.

Domaines officiels

fbf.fr · lesclesdelabanque.com

À revérifierContact bancaire (utiliser l'espace ou l'application officielle de sa propre banque)
Aucune adresse e-mail publique vérifiée n'a été trouvée. Utilisez la messagerie sécurisée, le formulaire officiel ou l'espace personnel de l'organisme.
Source : Fédération bancaire française, lesclesdelabanque.com (information de synthèse ; à reconfirmer sur la page exacte) (ouvre dans un nouvel onglet)

Exemple pédagogique neutralisé

securite@ma-banque-verification.example

Une vraie banque ne demande jamais un mot de passe ou un code de carte par e-mail.

Comprendre et vérifier

Note de dossier

À retenir

Lire le domaine réel, pas seulement un mot qui y ressemble.
Ne jamais déduire une adresse à partir d'un domaine.
L'absence d'adresse publique ne veut pas dire qu'un organisme est frauduleux.
Un domaine officiel ne veut pas dire qu'une adresse précise est publiée.
En cas de doute, passer par le site officiel, jamais par le message reçu.

Lire une adresse ou un domaine

Seule la partie entre « @ » et le premier « / » compte : dans service@impots.gouv.fr, le domaine est impots.gouv.fr. Un mot ajouté avant ou après le nom de l'organisme (impots-gouv-remboursement.example) n'est pas le domaine officiel, même s'il y ressemble.

Pourquoi certains organismes ne publient pas d'adresse

De nombreux organismes publics et grandes entreprises ne publient volontairement aucune adresse e-mail : les échanges passent par une messagerie sécurisée, un formulaire officiel ou un numéro de téléphone. C'est un choix de sécurité, pas un signe d'anomalie.

Domaine officiel et adresse officielle : quelle différence ?

Même quand le domaine d'un organisme est bien réel, cela ne garantit pas qu'une adresse en contact@ existe ou soit surveillée. Ce répertoire n'indique jamais une adresse qui n'a pas été vue, telle quelle, sur une page officielle.

Vérifier sans prendre de risque

Ne partez jamais du message reçu : ouvrez un nouvel onglet, tapez vous-même l'adresse du site officiel et comparez le domaine avec celui du message. En cas de doute, contactez l'organisme par un canal que vous avez trouvé vous-même.

En cas de message suspect

À éviter

Répondre directement au message
Cliquer sur le lien reçu
Faire confiance à une adresse simplement parce qu'elle ressemble à la bonne
Utiliser les coordonnées fournies dans le message suspect

À faire

Ouvrir soi-même le site officiel
Comparer le domaine avec celui de ce répertoire
Utiliser la messagerie sécurisée de son espace personnel
Rechercher un canal officiel indépendant du message reçu

Après un message suspect

Ne cliquez sur aucun lien et ne répondez pas.

Les bons réflexes Aide et signalement