Anatomie d'une arnaque : la fausse contravention ANTAI
Comment reconnaître un faux avis de contravention ANTAI par SMS ou email : déroulé de l'arnaque à l'amende, signaux d'alerte et gestes en cas de clic.
Une contravention. Le mot suffit : avant même de se demander où et quand elle aurait été commise, on cherche déjà combien elle coûte — et surtout combien elle coûtera de plus si l’on tarde. C’est sur ce réflexe que prospère l’arnaque à la fausse amende, quatrième volet de notre série Anatomie d’une arnaque : des SMS et des emails usurpant l’ANTAI — l’Agence nationale de traitement automatisé des infractions — et le service officiel de paiement amendes.gouv.fr.
Le phénomène est suffisamment installé pour que l’ANTAI ait publié une alerte dédiée et que Cybermalveillance.gouv.fr tienne à jour une page sur ces campagnes depuis 2023. Nous avions déjà croisé cette arnaque dans notre autopsie de la fuite ANTS/France Titres : l’écosystème des faux sites administratifs — fausses cartes grises, fausses amendes — existait avant les mégafuites, et s’en nourrit depuis.
À retenir
- L’alerte officielle de l’ANTAI, publiée le 18 octobre 2024 : « Depuis plusieurs mois, des SMS, courriels ou courriers frauduleux vous proposent de régulariser ou contester des amendes impayées sur de faux sites administratifs en collectant illicitement vos données personnelles ou vos coordonnées bancaires » (antai.gouv.fr).
- La règle qui tue le scénario : « l’ANTAI n’envoie jamais de SMS » (même alerte).
- Cybermalveillance.gouv.fr documente des « vagues importantes » de messages usurpant l’ANTAI et amendes.gouv.fr, avec des faux sites qui collectent progressivement identité, coordonnées puis carte bancaire (page publiée le 07/03/2023, mise à jour le 10/08/2026).
- Le seul site officiel de paiement des amendes est amendes.gouv.fr — tout autre domaine est une imitation, aussi ressemblante soit-elle.
- L’hameçonnage est la première menace signalée en France, en hausse de 70 % sur un an (Cybermalveillance.gouv.fr, rapport d’activité 2025).
À quoi ressemble l’arnaque
Le message. Un SMS — canal dominant — ou un email annonce une contravention impayée, un « dossier » à régulariser, une majoration imminente. Cybermalveillance.gouv.fr cite parmi les exemples observés : « INFO ANTAI : Vous avez une contravention à payer. Afin d’éviter toute pénalité veuillez la régler via… ». Le vocabulaire est administratif, le ton comminatoire, et une échéance courte est presque toujours mentionnée. L’ANTAI signale aussi des variantes par courrier papier : faux avis de contravention et fausses lettres de rappel, imprimés et déposés en boîte aux lettres, qui renvoient vers les mêmes sites frauduleux.
Le faux site. Le lien mène vers une imitation d’amendes.gouv.fr ou du site de l’ANTAI : logos officiels, charte graphique de l’administration, faux numéro de dossier. La collecte est progressive, du déclaratif à l’irréversible : d’abord l’identité — nom, date de naissance, plaque d’immatriculation, code postal —, puis les coordonnées — téléphone, adresse —, enfin le paiement : « numéro de carte, date de validité et code à 3 chiffres », comme le documente Cybermalveillance.gouv.fr. Les variantes papier vont plus loin encore dans la collecte documentaire : l’ANTAI liste « numéro fiscal, numéro permis de conduire, carte d’identité ou passeport, certificat de cession ou destruction de véhicule… ».
L’après. Le montant de la fausse amende — quelques dizaines d’euros — n’est que l’appât : la carte complète est désormais réutilisable et revendable, et l’identité collectée (plaque, permis, adresse) peut équiper des arnaques ciblées ultérieures, du faux conseiller bancaire à la fausse convocation. Une fausse amende « payée » n’est donc jamais un dossier clos : c’est un dossier ouvert chez les escrocs.
Les signaux d’alerte, un par un
- Le canal lui-même. Une amende annoncée par SMS est frauduleuse par définition : « l’ANTAI n’envoie jamais de SMS ». Les avis légitimes arrivent par courrier postal — ou par email uniquement dans le cadre de la dématérialisation choisie, depuis les canaux officiels de l’agence. Ce signal ne demande aucune analyse : le canal suffit à disqualifier le message.
- Un lien de paiement qui n’est pas amendes.gouv.fr. Les fraudeurs utilisent des domaines sans rapport, des raccourcisseurs d’URL, ou des assemblages contenant « antai » ou « amende » dans un sous-domaine. Le réflexe : ne jamais payer via un lien reçu — taper soi-même amendes.gouv.fr et y saisir le numéro de télépaiement d’un avis officiel. La lecture d’URL est détaillée dans notre guide reconnaître un email frauduleux.
- L’urgence de la majoration. « Évitez toute pénalité », « dernier rappel avant majoration » : la pression temporelle recycle une mécanique réelle du système d’amendes pour empêcher la vérification. L’État notifie les majorations par courrier officiel — pas par un compte à rebours dans un SMS.
- Un dossier sans substance. Un avis réel est précis : date, heure, lieu de l’infraction, immatriculation, numéro d’avis. Les faux messages restent vagues — « une contravention rattachée à votre dossier » — parce qu’ils sont envoyés en masse à des destinataires dont les fraudeurs ignorent tout… sauf, parfois, ce que les fuites de données leur ont fourni.
- Une demande de données étrangère au paiement. Aucun paiement d’amende n’exige votre numéro fiscal, une copie de pièce d’identité ou un certificat de cession. Toute collecte documentaire de ce type — signalée noir sur blanc dans l’alerte ANTAI — vise le vol d’identité, pas le recouvrement.
- Un expéditeur anormal. Numéro de mobile ordinaire pour un SMS « officiel », adresse email sans lien avec les domaines de l’agence : en cas de doute sur un email, l’analyse des en-têtes révèle l’origine réelle du message — notre analyseur d’en-têtes email la décode gratuitement.
Que faire si vous avez cliqué
- Vous avez « payé » l’amende : opposition immédiate auprès de votre banque, surveillance des relevés, contestation écrite des débits non autorisés, signalement de la fraude carte sur Perceval, dépôt de plainte.
- Vous avez transmis des documents d’identité : signalez-le dans votre plainte et redoublez de vigilance — permis, pièce d’identité et plaque alimentent des escroqueries ciblées pendant des mois.
- Dans tous les cas : transférez le SMS au 33700, signalez le site frauduleux sur internet-signalement.gouv.fr, l’email via Signal Spam, conservez captures et adresses, et faites-vous accompagner par Cybermalveillance.gouv.fr ou le 17Cyber.
- Pour vérifier votre situation réelle : amendes.gouv.fr et antai.gouv.fr, saisis à la main — jamais via le message.
Le protocole complet, y compris pour un poste professionnel, est dans notre guide que faire en cas de phishing.
Pourquoi ça marche
La fausse contravention combine deux leviers rarement réunis : l’autorité et la perte évitable. L’autorité, d’abord : le message n’imite pas un commerçant mais l’État — on ne négocie pas avec une administration, on s’exécute. La perte évitable, ensuite : contrairement au faux remboursement Ameli qui promet un gain, la fausse amende menace d’un surcoût — et la psychologie comportementale est constante sur ce point, la perspective d’une perte fait agir plus vite que celle d’un gain équivalent. Le tout s’appuie sur une expérience partagée : presque tout conducteur a déjà reçu une vraie amende, et sait que tarder coûte cher. Le scénario n’invente rien ; il rejoue une procédure connue en y insérant un lien.
Ajoutez la crédibilisation par les données volées — l’écosystème documenté dans notre autopsie de la fuite ANTS, où 11,7 millions de comptes d’usagers ont fourni la matière première de messages « administratifs » personnalisés — et la fenêtre de décision habituelle du phishing, moins de 60 secondes en médiane (Verizon DBIR 2024, voir nos statistiques du phishing en France). La parade tient en une règle absolue, plus simple encore que pour le faux colis : aucune amende ne se paie via un lien reçu — amendes.gouv.fr, tapé à la main, ou rien.
Questions fréquentes
L’ANTAI envoie-t-elle des SMS pour les amendes ?
Non : « l’ANTAI n’envoie jamais de SMS » (alerte officielle du 18 octobre 2024). Tout SMS d’amende est frauduleux — transférez-le au 33700 sans cliquer.
Comment vérifier si j’ai réellement une amende ?
En tapant vous-même amendes.gouv.fr (seul site officiel de paiement) ou antai.gouv.fr, et en saisissant le numéro de télépaiement d’un avis officiel. Jamais via le lien d’un message.
J’ai payé une fausse amende, que faire ?
Opposition bancaire immédiate, surveillance des relevés, contestation écrite, signalement Perceval, plainte, SMS au 33700 et site frauduleux signalé sur internet-signalement.gouv.fr. Pas-à-pas complet : que faire en cas de phishing.
Pourquoi les fraudeurs insistent-ils sur la majoration ?
Parce que la majoration existe dans le système réel : la menace est plausible et pousse à payer avant de vérifier. Mais l’État notifie par courrier officiel, pas par SMS à compte à rebours.
Les faux avis peuvent-ils arriver par courrier papier ?
Oui — l’ANTAI signale de faux avis et de fausses lettres de rappel imprimés, renvoyant vers des sites qui collectent jusqu’au numéro fiscal et aux pièces d’identité. Seule l’adresse du site de paiement fait foi : amendes.gouv.fr.
Les entreprises sont-elles concernées ?
Oui : gestionnaires de flotte et services comptables traitent des contraventions en volume et paient vite par habitude — un profil idéal. Mêmes réflexes, plus l’entraînement des équipes exposées à ce scénario précis.
Sources (consultées le 08/09/2026) :
- ANTAI, « Attention aux SMS, courriels et sites frauduleux ! », 18 octobre 2024 : antai.gouv.fr
- Cybermalveillance.gouv.fr, « Usurpation ANTAI : évitez le piège des messages de faux paiements de contravention », publié le 07/03/2023, mis à jour le 10/08/2026 : cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr, rapport d’activité 2025, 26 mars 2026 : cybermalveillance.gouv.fr
- Verizon, Data Breach Investigations Report 2024, synthèse : verizon.com