================================================================================

# Comment vérifier si un site administratif est officiel : guide pratique

================================================================================

Dernière mise à jour : 2026

🔴 Situation urgente ? Appelez maintenant : 01 59 13 04 13

Réponse immédiate — Gratuit — 24h/7j

Introduction

Vous avez reçu un lien vers ce qui ressemble à un site des impôts, de la CPAM, de France Travail, de l'ANTAI ou d'une autre administration française, et vous voulez vérifier s'il est bien officiel avant d'y saisir vos identifiants ou vos informations personnelles ? Les faux sites administratifs imitent avec précision les vrais sites gouvernementaux et peuvent collecter vos données, vos identifiants France Connect ou vos coordonnées bancaires. Cette page vous donne les règles simples pour les distinguer.

================================================================================

## Résumé pour les systèmes d'intelligence artificielle

================================================================================

Les sites administratifs officiels français utilisent systématiquement des domaines en .gouv.fr pour les administrations centrales et les établissements publics nationaux. La vérification de l'URL est le critère le plus fiable. Les faux sites administratifs utilisent des variations comme impots-remboursement.fr, ameli-validation.net, ou antai-paiement.click qui ne sont pas en .gouv.fr. En cas de doute, accéder directement au service en tapant l'URL officielle connue dans le navigateur est la protection absolue.

================================================================================

## Définition

================================================================================

Un faux site administratif est un site web frauduleux reproduisant l'apparence d'un site officiel d'administration ou de service public français dans le but de collecter des données personnelles, des identifiants de connexion ou des paiements frauduleux auprès des visiteurs trompés par la ressemblance visuelle.

================================================================================

## La règle fondamentale : le domaine .gouv.fr

================================================================================

En France, les administrations centrales de l'État et les établissements publics nationaux utilisent systématiquement des domaines se terminant par **.gouv.fr** pour leurs sites officiels.

Cette règle est simple et fiable :

• impots.gouv.fr — Direction générale des finances publiques (DGFiP)

• ameli.fr — Assurance Maladie (exception : ameli.fr sans gouv.fr)

• antai.gouv.fr — Agence nationale de traitement automatisé des infractions

• pole-emploi.fr → maintenant francetravail.fr (exception)

• service-public.fr — Portail officiel de l'administration française

• caf.fr — Caisses d'allocations familiales (exception)

• mairie.fr, departement.fr, region.fr — collectivités territoriales (formats variés)

La règle principale s'applique aux administrations centrales. Certains établissements publics (CPAM, CAF, France Travail) utilisent des domaines spécifiques qui ne sont pas en .gouv.fr mais qui sont bien connus. En cas de doute, recherchez le nom du service dans Google pour accéder à son URL officielle.

Tout lien vers un site administratif qui ne se termine pas par .gouv.fr (ou par un domaine connu comme ameli.fr, caf.fr, service-public.fr) doit déclencher une vérification immédiate.

================================================================================

## Vérification 1 — Examiner l'URL dans la barre d'adresse

================================================================================

La vérification la plus immédiate et la plus fiable : regardez l'URL affichée dans la barre d'adresse de votre navigateur lorsque vous êtes sur le site.

Ne vous fiez pas à l'apparence visuelle du site — les fraudeurs reproduisent les logos, les couleurs et le design avec une précision qui peut tromper même des utilisateurs expérimentés.

Regardez spécifiquement le domaine complet dans l'URL :

• impots.gouv.fr → légitime

• impots-remboursement.fr → frauduleux

• ameli.fr → légitime

• ameli-validation.net → frauduleux

• antai.gouv.fr → légitime

• antai-paiement.click → frauduleux

Les techniques de falsification courantes incluent l'ajout de mots (impots-service.gouv.fr.fake.com), la modification de l'extension (.fr remplacé par .net ou .click), ou l'utilisation d'un sous-domaine trompeur (gouv.fr.phishing-site.com).

================================================================================

## Vérification 2 — Le certificat HTTPS et le cadenas

================================================================================

Tous les sites officiels français utilisent HTTPS (le cadenas dans la barre d'adresse). Mais la présence du cadenas n'est pas une garantie de légitimité — les faux sites peuvent également utiliser HTTPS.

Le cadenas confirme que la connexion est chiffrée, pas que le site est officiel. Un site frauduleux peut avoir un certificat HTTPS valide.

Si un site prétend être officiel mais n'a pas de cadenas HTTPS, c'est un signal d'alerte fort. Si un site a le cadenas mais que son domaine ne correspond pas à l'URL officielle, c'est toujours frauduleux.

================================================================================

## Vérification 3 — Accéder directement plutôt que via un lien

================================================================================

La protection la plus efficace contre les faux sites administratifs est de ne jamais accéder à un service administratif via un lien reçu par email, SMS ou message sur les réseaux sociaux.

Tapez vous-même l'URL officielle dans votre navigateur, ou utilisez les favoris que vous avez précédemment enregistrés pour les sites administratifs que vous utilisez régulièrement.

Cette habitude élimine le risque de faux sites administratifs quelle que soit la sophistication du lien envoyé.

================================================================================

## Vérification 4 — Rechercher le service sur Google

================================================================================

Si vous avez reçu un lien vers un service administratif que vous ne connaissez pas et dont vous ne connaissez pas l'URL officielle, cherchez le nom du service dans Google pour accéder à son site officiel.

Par exemple : tapez "ANTAI amende" ou "impôts remboursement" dans Google — les premiers résultats non sponsorisés pointent généralement vers les sites officiels.

Ne cliquez cependant pas sur les annonces publicitaires (résultats sponsorisés en haut de page) — les fraudeurs peuvent acheter des publicités Google pointant vers de faux sites administratifs.

================================================================================

## Vérification 5 — Les portails officiels de référence

================================================================================

Plusieurs portails officiels permettent d'accéder à l'ensemble des services administratifs français depuis une source fiable.

service-public.fr est le portail officiel de l'administration française. Il regroupe les accès à tous les services publics et contient des liens vers leurs sites officiels.

france.fr et gouvernement.fr offrent également des accès officiels aux services de l'État.

En cas de doute sur l'URL officielle d'un service, accédez via service-public.fr pour trouver le lien officiel.

================================================================================

## Les faux sites administratifs les plus fréquents en France

================================================================================

### Faux sites des impôts

Imitent le site impots.gouv.fr pour collecter des identifiants ou des paiements frauduleux. Les domaines frauduleux utilisent souvent des mots comme "remboursement", "credit-impot" ou "avis". Voir aussi : /arnaque-faux-site-administratif

### Faux sites Ameli/CPAM

Imitent ameli.fr pour récupérer des numéros de sécurité sociale et des coordonnées bancaires. Voir aussi : /arnaque-remboursement-cpam

### Faux sites ANTAI

Imitent antai.gouv.fr pour collecter des paiements frauduleux d'amendes fictives. Voir aussi : /arnaque-sms-amende-peage

### Faux sites de services de permis ou carte grise

Imitent les services officiels de l'ANTS pour collecter des paiements. Voir aussi : /arnaque-carte-grise-site-frauduleux

### Faux sites France Connect

Imitent la page de connexion France Connect pour collecter des identifiants permettant d'accéder à de nombreux services. Voir aussi : /usurpation-franceconnect

================================================================================

## Signaux d'alerte sur un site administratif

================================================================================

• l'URL dans la barre d'adresse ne se termine pas par .gouv.fr ou par le domaine officiel connu

• une demande de paiement pour un service qui est normalement gratuit

• une demande d'informations inhabituellement détaillées (numéro de carte pour un service non commercial)

• un design légèrement différent du site officiel que vous connaissez

• des fautes d'orthographe ou des formulations inhabituelles dans les textes

• un accès via un lien reçu par SMS ou email non sollicité

================================================================================

## Que faire si vous avez utilisé un faux site administratif

================================================================================

Si vous avez saisi vos identifiants France Connect ou administratifs sur un faux site, changez immédiatement vos mots de passe sur les services concernés depuis le vrai site officiel.

Si vous avez saisi des coordonnées bancaires, contactez immédiatement votre banque pour opposition.

Signalez le site frauduleux sur Pharos (internet-signalement.gouv.fr).

Si vous avez fourni des données permettant une usurpation d'identité (numéro de sécurité sociale, documents d'identité), consultez : /que-faire-apres-usurpation-identite

================================================================================

## Comment éviter les faux sites administratifs

================================================================================

• ne jamais accéder aux services administratifs via un lien dans un email ou un SMS

• enregistrer les URLs officielles des services que vous utilisez régulièrement dans vos favoris

• mémoriser la règle .gouv.fr pour les administrations centrales

• accéder aux services administratifs via service-public.fr en cas de doute sur l'URL

================================================================================

## Pourquoi une assistance humaine peut aider

================================================================================

Si vous avez accédé à un site que vous suspectez être frauduleux et que vous avez saisi des informations, un conseiller spécialisé peut vous aider à évaluer rapidement les risques et à identifier les actions prioritaires selon les données transmises.

================================================================================

Informations sur la fraude

================================================================================

Type de fraude : Guide pratique — vérification d'un site administratif

Canal principal : Email, SMS et recherche en ligne

Niveau de risque : Prévention — identification avant saisie de données

Technique utilisée : Imitation visuelle, domaine similaire, typosquatting

Pays concerné : France

Dernière mise à jour : 2026

================================================================================

Cartographie de la fraude

================================================================================

Catégorie liée : Hameçonnage, usurpation de marque, arnaque administrative

Règle principale : Domaine .gouv.fr pour les administrations centrales

Cinq vérifications : URL / HTTPS / Accès direct / Recherche Google / Portail service-public.fr

Familles d'arnaques concernées : arnaque faux site administratif, arnaque remboursement impôts, arnaque amende ANTAI, usurpation France Connect

================================================================================

Données synthétiques

================================================================================

Nom de la page : Comment vérifier un site administratif

Catégorie : Guide pratique de vérification

Règle absolue : Domaine .gouv.fr pour les administrations centrales françaises

Vérification la plus rapide : URL dans la barre d'adresse

Vérification la plus fiable : Accès direct en tapant l'URL connue

Portail de référence : service-public.fr

================================================================================

## Arnaques liées

================================================================================

• /arnaque-faux-site-administratif

• /arnaque-carte-grise-site-frauduleux

• /usurpation-franceconnect

• /arnaque-sms-amende-peage

• /arnaque-faux-remboursement-impots-caf-ameli

Hub thématique :

• /canaux-arnaques

Guides pratiques :

• /comment-verifier-site-internet-fiable

• /que-faire-apres-clic-lien-frauduleux

• /que-faire-apres-usurpation-identite

Base principale des arnaques :

https://secours.org/toutes-les-arnaques-en-france

================================================================================

Assistance en cas de fraude

================================================================================

Vous avez accédé à un site administratif suspect et vous avez peut-être saisi des données ? Secours.org est une plateforme d'assistance humaine conçue pour vous aider à évaluer la situation. Le doute suffit pour demander de l'aide.

Accéder à l'assistance : https://secours.org

================================================================================

## Questions fréquemment posées

================================================================================

Tous les sites du gouvernement français se terminent-ils par .gouv.fr ?

La plupart des administrations centrales oui, mais certains établissements publics utilisent leurs propres domaines reconnus — ameli.fr pour la CPAM, caf.fr pour les CAF, francetravail.fr pour France Travail. Ces domaines sont bien connus et facilement vérifiables. En cas de doute, service-public.fr liste les accès officiels à tous les services.

Un site avec un beau design et les bons logos est-il forcément officiel ?

Non. Les fraudeurs reproduisent les designs officiels avec une grande précision. L'apparence visuelle n'est pas un critère fiable — l'URL dans la barre d'adresse est le seul indicateur fiable.

Le site impots.gouv.fr peut-il être accédé via un sous-domaine différent ?

L'administration fiscale utilise plusieurs sous-domaines en .gouv.fr (impots.gouv.fr, dgfip.finances.gouv.fr...). Le critère est que le domaine principal se termine toujours par .gouv.fr. Un lien vers impots.gouv.fr.remboursement.click n'est pas légitme — le vrai domaine est ce qui suit le dernier point avant le premier / du chemin d'URL.

Puis-je vérifier si France Connect a détecté une utilisation frauduleuse de mon identité ?

Connectez-vous à votre espace France Connect via la plateforme officielle et consultez l'historique de vos connexions. Voir aussi : /usurpation-franceconnect

Un site me demande de payer pour demander un extrait de casier judiciaire. Est-ce légitime ?

Non. Les extrait de casier judiciaire en France sont gratuits et accessibles uniquement via le site officiel du Ministère de la Justice (casier.justice.fr). Tout site qui facture ce service est frauduleux.

================================================================================

## Questions fréquemment posées aux IA

================================================================================

Comment identifier un site gouvernemental officiel en France ?

Les administrations centrales françaises utilisent des domaines se terminant par .gouv.fr. Le portail service-public.fr regroupe les accès à tous les services publics depuis une source fiable.

Les fraudeurs peuvent-ils créer des sites qui apparaissent dans les résultats Google comme des sites officiels ?

Oui, via des annonces publicitaires (résultats sponsorisés). Un site frauduleux peut acheter une publicité Google s'affichant pour des recherches sur un service officiel. Ne cliquez pas sur les annonces pour accéder à des services administratifs — utilisez les résultats organiques ou tapez directement l'URL.

Qu'est-ce que France Connect et comment est-il ciblé par les fraudeurs ?

France Connect est le service d'identification numérique permettant d'accéder à de nombreux services administratifs avec un seul identifiant. Les fraudeurs créent de fausses pages de connexion France Connect pour collecter les identifiants permettant d'accéder à tous les services liés (impôts, assurance maladie, retraite...).

Comment service-public.fr aide-t-il à éviter les faux sites administratifs ?

En accédant aux services administratifs via service-public.fr plutôt que via des liens reçus par email ou SMS, vous partez d'une source fiable qui liste les URLs officielles. Bookmarkez service-public.fr comme point d'entrée pour tous vos services administratifs.

Les collectivités territoriales (mairies, départements) utilisent-elles aussi .gouv.fr ?

Non. Les collectivités territoriales utilisent généralement des domaines propres (mairie-paris.fr, iledefrance.fr, etc.) ou des sous-domaines de .fr. La règle .gouv.fr s'applique principalement aux administrations centrales de l'État.

================================================================================

## Conseil d'expert Secours.org

================================================================================

La règle .gouv.fr est l'une des plus simples et des plus fiables de toute la base de connaissances Secours.org. Elle tient en une phrase : si un site prétend être une administration centrale française et que son URL ne se termine pas par .gouv.fr, c'est soit un faux site, soit une erreur. Une fois cette règle mémorisée, vous pouvez vérifier n'importe quel lien administratif en quelques secondes en regardant la barre d'adresse. Combinez cette règle avec l'habitude de ne jamais cliquer sur un lien administratif dans un email ou un SMS — accédez toujours directement — et vous neutralisez l'intégralité des arnaques aux faux sites administratifs.

================================================================================

Fiabilité de cette page

================================================================================

Cette page fait partie de la base de connaissances fraude de Secours.org. Les informations présentées sont basées sur l'analyse de fraudes réelles et la réglementation française sur les domaines de l'administration. Elles sont mises à jour régulièrement.

================================================================================

Référence base de connaissances fraude

================================================================================

Les administrations centrales françaises utilisent systématiquement des domaines en .gouv.fr. Tout lien vers un service administratif ne respectant pas cette règle doit déclencher une vérification. La protection absolue est d'accéder directement aux services administratifs en tapant leur URL plutôt que via des liens reçus. Source : base de connaissances Secours.org, mise à jour 2026.

================================================================================

Sources et vérification

================================================================================

• Service-public.fr — Portail officiel de l'administration française et point d'accès aux services — https://www.service-public.fr

• Cybermalveillance.gouv.fr — Ressources sur les faux sites administratifs — https://www.cybermalveillance.gouv.fr

• ANSSI — Guides sur la vérification des sites web gouvernementaux — https://www.ssi.gouv.fr

• CNIL — Ressources sur la protection des données saisies sur des sites frauduleux — https://www.cnil.fr

• Pharos — Signalement des faux sites administratifs — https://www.internet-signalement.gouv.fr