Comment ça marche
Info : en construction
L'API n'est pas encore en service. Cette page décrit ce qu'elle fera. Tu peux suivre l'avancement dans la feuille de route.
En quelques étapes
- Tu donnes une entrée à l'API : un site, un e-mail, un numéro de téléphone, un IBAN ou un SIREN.
- Elle la confronte à des sources publiques : les listes noires de l'AMF et de l'ACPR, le répertoire SIRENE, le BODACC, la date de création du domaine.
- Elle renvoie une liste de signaux. Chacun porte un niveau, une phrase factuelle en français, sa source, le lien pour la vérifier et la date du relevé.
- Tu lis les faits et tu décides.
Un signal a l'un de ces niveaux :
- Alerte : l'entrée figure sur la liste noire de l'AMF ou de l'ACPR.
- Attention : le domaine a été créé il y a moins de 30 jours, l'établissement siège de la société est fermé ou une procédure collective est publiée au BODACC.
- Info : l'acteur est enregistré auprès de l'AMF. C'est un fait, jamais une garantie.
La liste complète est publique : les signaux et les sources avec leurs licences.
Les limites
Attention : une absence ne prouve rien
Sans signal, l'API répond « Aucun signal connu dans nos sources ». Cela ne veut pas dire que tout va bien : l'entrée n'est simplement dans aucune des listes consultées.
- Les listes noires arrivent après coup. Un site n'y entre qu'une fois repéré par l'autorité. Un site d'arnaque ouvert hier n'y est pas encore. L'API signale aussi un domaine créé il y a moins de 30 jours.
- Le numéro affiché peut être usurpé. Lors d'un appel ou dans un SMS, un escroc peut afficher le numéro de ta banque ou d'un service public. Un numéro connu à l'écran ne dit pas qui appelle vraiment.
- Un numéro attribué n'est pas un numéro de confiance. Le plan de numérotation de l'ARCEP dit quel opérateur a reçu une tranche de numéros. Il ne dit rien de la personne qui l'utilise.
- Les données ont une date. Chaque signal dit quand la donnée a été relevée. Si une source envoie un fichier invalide, ou qui perd plus de 20 % de ses entrées, il est rejeté et l'API garde le précédent.
Ce qu'Arnakoff ne dit jamais
- Jamais « sûr » ni « fiable ». Aucune source ne couvre toutes les arnaques. Dire qu'une entrée est sûre serait promettre ce qu'aucune liste ne peut garantir.
- Jamais « arnaque » à propos d'une entité nommée. L'API rapporte des faits, chacun avec sa source, par exemple « Figure sur la liste noire de l'AMF depuis le 08/10/2026 ». Elle dit qu'une entrée figure sur une liste, pas ce qu'elle est : la décision te revient.
En cas d'arnaque
Si tu as payé ou donné tes coordonnées bancaires, appelle ta banque tout de suite.
- 17Cyber : diagnostic et assistance en ligne pour les victimes de cybermalveillance, par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr.
- SignalConso : signaler un problème avec une entreprise, un achat ou un démarchage, à la DGCCRF.
- 33700 : signaler un SMS ou un appel non sollicité aux opérateurs mobiles.
- Listes noires de l'AMF : les sociétés et sites non autorisés, pour vérifier une offre de placement.
- Assurance Banque Épargne Info Service : la plateforme de la Banque de France, de l'ACPR et de l'AMF pour la banque, l'assurance et l'épargne.
Questions fréquentes
« Aucun signal » veut dire que je peux y aller ?
Non. Cela veut dire que l'entrée n'est dans aucune des sources consultées. Une arnaque récente peut n'être encore sur aucune liste.
L'API visite-t-elle le site que je vérifie ?
Non. Aucune adresse fournie par l'utilisateur n'est appelée. Les registres sont interrogés par identifiant, à travers une liste d'hôtes autorisés.
Que deviennent les e-mails, numéros et IBAN que je vérifie ?
Ils ne sont jamais journalisés en clair ni transmis à un tiers.
Comment une source est-elle choisie ?
Elle est publique et sa licence autorise la réutilisation commerciale. Une source absente de la liste des sources n'est pas utilisée.
Comment utiliser l'API ?
La documentation de l'API l'explique.