Sources

Arnakoff ne répond qu'à partir de sources publiques. Pour chacune : qui la publie, sous quelle licence, à quel rythme elle change et ce que l'API en tire. Une source absente de cette page n'est pas utilisée.

Fraîcheur des données

Les listes de l'AMF sont téléchargées toutes les 6 heures, la numérotation de l'ARCEP toutes les 24 heures.
SIRENE, le BODACC et les registres RDAP sont interrogés à la demande. Les réponses du BODACC et des registres RDAP sont gardées 24 heures.
Un fichier invalide, ou qui perd plus de 20 % de ses entrées, est rejeté : l'API garde le précédent.

L'état en direct des données de chaque source est sur la page État du service.

Les sources

Liste noire AMF

Éditeur: Autorité des marchés financiers.
Licence: Licence Ouverte 2.0 (lov2), réutilisation commerciale autorisée.
Fraîcheur: quotidienne annoncée et observée.
Données personnelles: oui pour une partie des noms libres, qui citent des personnes physiques. Décision du propriétaire (29/10/2026) : les noms libres sont écartés de l'instantané et des fixtures ; seuls les sites et les adresses e-mail sont gardés.

Listes blanches AMF

Deux sources distinctes, chacune avec son instantané, son minimum de lignes et son contrôle de baisse de 20 % (décision du propriétaire, 29/10/2026) : « AMF PSAN » et « AMF biens divers ».

Éditeur: AMF.
Licence: Licence Ouverte 2.0 (lov2), réutilisation commerciale autorisée.
Fraîcheur: quotidienne annoncée ; dernière autorisation PSAN observée le 23/10/2026, dernière offre enregistrée le 27/01/2026.
Usage: signaux info amf_registered et amf_registration_ended (docs/signals.md), jamais une garantie ; un prestataire Radié reste listé avec sa date de fin. Une ligne PSAN Radié sans date de fin rejette le fichier : l'instantané précédent reste en service.
Données personnelles: non, les entrées sont des personnes morales.

Liste noire ACPR (ABE Info Service)

Éditeur: ACPR et AMF, via Assurance Banque Épargne Info Service.
Licence: non indiquée, à obtenir avant tout usage commercial (issue #30, réservée au propriétaire). Le connecteur existe mais la source reste désactivée par défaut (ARNAKOFF_SOURCE_ACPR=false) tant que #30 n'est pas fermée.
Fraîcheur: non annoncée ; en-tête Last-Modified du jour au 30/10/2026, dernière inscription observée le 26/10/2026, inscriptions depuis le 01/12/2010.
Données personnelles: oui pour les noms libres et une partie des dénominations, écartés ; les adresses e-mail retenues sont souvent génériques (prénom.nom@<domaine>).

SIRENE (API Recherche d'entreprises)

Éditeur: DINUM, données INSEE.
Licence: Licence Ouverte 2.0. Le service de données data.gouv.fr de l'API (672cf684c3488a0c533f7094) n'affiche pas de licence (license: null, relevé du 06/11/2026) ; la licence est celle du jeu source qu'il cite, « Base Sirene des entreprises et de leurs établissements (SIREN, SIRET) » de l'INSEE (5b7ffc618b4c4169d30727e0, lov2, relevé du 06/11/2026).

BODACC

Éditeur: DILA.
Licence: Licence Ouverte.
Limites: un avis sur une personne inscrite au seul répertoire des métiers a registre vide (son numéro n'est que dans listepersonnes) et n'est pas trouvé par SIREN.
Données personnelles: un avis nomme des personnes (commercant, listepersonnes : nom, prénom, adresse). select=id,registre,dateparution,familleavis,typeavis,publicationavis,parution,numeroannonce,parutionavisprecedent,url_complete ne demande aucun de ces champs, qui ne sont donc jamais téléchargés.

RDAP (âge des domaines)

Éditeurs: le registre de chaque extension, trouvé par le fichier d'amorçage IANA (RFC 9224) https://data.iana.org/rdap/dns.json (200, Cache-Control: max-age=86400, 1 203 extensions et 379 serveurs le 30/10/2026), relu toutes les 24 h. Exemples : AFNIC pour .fr (https://rdap.nic.fr/domain/<d>), Verisign pour .com (https://rdap.verisign.com/com/v1/domain/<d>). Jamais rdap.org. Seules les URL HTTPS sont retenues (.kg et .mg n'en ont pas) ; certaines extensions (.io par exemple) n'ont aucun serveur dans le fichier : pas de signal. La liste d'hôtes autorisés du client RDAP est celle du fichier.
Licence: données d'enregistrement publiques ; seuls les événements (registration, last changed) sont conservés, jamais les contacts.
Limites: quotas par registre (429 observé sur rdap.org) : réponses en cache 24 h, « introuvable » (404) 5 min, et un registre qui renvoie Retry-After n'est plus interrogé pendant ce délai (une heure au plus).

Numérotation ARCEP (MAJNUM)

Une source, « ARCEP » : le fichier des tranches attribuées, joint au fichier des opérateurs pour nommer l'attributaire de chaque tranche.

Éditeur: Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (ARCEP).
Licence: Licence Ouverte (fr-lo, version 1.0), réutilisation commerciale autorisée avec mention de la source, relevée sur les jeux data.gouv.fr 575067fe88ee382bfa84e966 (« Ressources en numérotation téléphonique ») et 5750609f88ee3808bf84e966 (« Identifiants de communications électroniques ») le 29/10/2026.
Fraîcheur: MAJNUM mis à jour après chaque collège de l'ARCEP (fréquence data.gouv.fr : hebdomadaire), dernière attribution observée le 16/10/2026, fichier du 19/10/2026 ; opérateurs hebdomadaire.
Usage: opérateur attributaire de la tranche d'un numéro, numéro hors de toute tranche attribuée. Ne dit rien de l'utilisateur d'un numéro, qui a pu être porté chez un autre opérateur, ni de sa réputation.
Données personnelles: le fichier des opérateurs vise des personnes morales mais cite au moins un entrepreneur individuel (non attributaire de numéros). Décision du propriétaire (29/10/2026) : seuls le nom et le SIREN des attributaires d'une tranche entrent dans l'instantané ; l'adresse n'est pas gardée.

Code pays de l'IBAN

Origine: aucune source téléchargée. Le pays est lu dans l'IBAN lui-même, validé par github.com/jacoelho/banking (MIT) d'après le registre ISO 13616 de SWIFT ; le nom français du pays vient des tables CLDR générées dans golang.org/x/text/language/display (module sous BSD-3-Clause ; tables CLDR 32 d'après display.CLDRVersion, x/text v0.43.0).
Usage: signal info iban_country (docs/signals.md). Ne dit rien du titulaire du compte.

Domaines officiels (liste de référence)

Origine: aucune source téléchargée. Liste tenue dans le dépôt, internal/adapter/reference/official/domains.csv, embarquée dans le binaire : 28 domaines officiels souvent imités (15 services publics, 13 banques de détail), relevés le 02/11/2026. Colonnes : domain (domaine enregistrable), alternates (autres domaines du même organisme), names (noms cherchés comme mots dans un hôte), of (l'organisme, tel que le message le cite), proof (page de l'organisme qui le prouve).
Licence: faits relevés par nous (noms de domaine et éditeurs), sans reprise de contenu ; aucune licence tierce.
Usage: signal attention domain_lookalike (docs/signals.md). Ne dit rien de l'exploitant du domaine signalé.

Plateformes d'hébergement partagées (liste de référence)

Origine: aucune source téléchargée. Liste tenue dans le dépôt, internal/adapter/reference/hosting/platforms.csv, embarquée dans le binaire : 16 plateformes qui hébergent les pages ou les liens de leurs utilisateurs sous un chemin de leur propre domaine (réseaux sociaux, messageries, pages de liens, blogs, hébergement de code, raccourcisseurs d'URL), relevées le 02/11/2026. Colonnes : domain (domaine enregistrable), proof (page ou lien court d'un utilisateur sur la plateforme, en HTTPS).
Licence: faits relevés par nous (noms de domaine), sans reprise de contenu ; aucune licence tierce.
Usage: garde-fou des listes blanches AMF (docs/signals.md) : une entrée avec un chemin sur une de ces plateformes ne couvre pas le site. Aucun signal propre.

Sources refusées

OpenSanctions : licence non commerciale. Les listes AMF sont reprises directement à la source.

Les formats, les champs lus et les relevés de chaque source sont détaillés dans l'inventaire des sources de l'API.