Signaler un site de phishing avec Phishing Initiative

Pourquoi le faire

L’hameçonnage (phishing) consiste à imiter un service ou une personne pour obtenir une information ou une action. Un faux site peut reprendre le logo de votre banque tout en envoyant vos identifiants à un tiers. Son apparence ne permet donc pas, seule, de décider à qui vous les confiez.

Phishing Initiative permet de soumettre une adresse web suspecte à un dispositif d’analyse. Vous signalez la destination, sans devoir entrer sur le site ni vérifier vous-même le piège. Le service peut ensuite contribuer aux protections des navigateurs si la fraude est confirmée.

Par exemple, un courriel de prétendue livraison contient un bouton de paiement. Vous pouvez copier l’adresse associée à ce bouton puis la soumettre au formulaire officiel. Vous n’avez aucune raison d’aller jusqu’à la page bancaire pour rendre votre signalement plus convaincant.

Avant de commencer

Ouvrez vous-même le formulaire de Phishing Initiative, consulté le 27 octobre 2026. L’interface peut apparaître dans une autre langue. Repérez le champ demandant l’adresse du site et celui du commentaire facultatif. N’inscrivez pas le lien suspect dans la barre d’adresse du navigateur : cela pourrait charger directement la destination.

Sur ordinateur, faites un clic droit sur le lien puis choisissez la fonction qui copie son adresse. Sur téléphone, les options apparaissent souvent après un appui prolongé. Toutefois, certaines applications affichent aussi un aperçu : si vous ne pouvez pas copier sans charger la page, arrêtez et préparez le signalement depuis un ordinateur ou demandez une aide de confiance.

Si l’adresse est écrite en texte, copiez-la avec attention sans la sélectionner comme lien à ouvrir. Si vous êtes déjà sur la page suspecte, vous pouvez copier l’adresse affichée puis fermer l’onglet. N’y retournez pas pour compléter le formulaire. N’acceptez aucun téléchargement, aucune permission ni aucune demande de connexion.

Conservez l’adresse complète, même si elle est longue. Le nom de domaine, la partie qui identifie le site, ne représente pas toujours toute l’information utile. Ne raccourcissez pas le lien et n’en modifiez pas les caractères. Un commentaire peut préciser le service imité et le contexte de réception, sans inclure votre mot de passe ou vos coordonnées bancaires.

Si ça ne marche pas

Si le formulaire refuse le lien, vérifiez qu’aucun espace ou signe de ponctuation voisin n’a été ajouté à la copie. Ne transformez pas l’adresse pour obtenir une acceptation artificielle. Gardez le message d’origine et consultez les indications du service.

Une absence de résultat ou un site non encore classé ne rendent pas le lien fiable. Poursuivez vos démarches depuis l’application habituelle ou une adresse officielle connue. La fiche pour contrôler un lien suspect sans ouvrir sa destination aide à préparer cette vérification sans interagir avec le site.

Questions fréquentes

Faut-il ouvrir la page pour prouver la fraude ?

Non. Le signalement porte sur l’adresse et le contexte disponible. Un lien suspect ne doit pas être testé en saisissant de fausses informations : cela reste une interaction inutile avec le site.

Le signalement bloque-t-il immédiatement la page partout ?

Non. La vérification et la prise en compte par les protections peuvent demander un traitement. Ne partagez pas le lien pour demander à des proches de confirmer s’ils voient encore le site.

Que faire si j’ai déjà saisi mon mot de passe ?

Changez-le depuis le service officiel ouvert séparément et vérifiez les connexions du compte. Si des données bancaires ont été transmises, contactez votre banque par son canal habituel. Le signalement du site ne révoque pas les informations déjà divulguées.