Signaler un phishing ou une arnaque en ligne en 2026

L'escroquerie en ligne est punie de 5 ans d'emprisonnement et 375 000 € d'amende selon l'article 313-1 du Code pénal. En 2026, cinq plateformes officielles permettent de signaler un phishing ou une arnaque : Pharos (internet-signalement.gouv.fr), Signal Spam, Phishing Initiative, la DGCCRF (Signal Arnaques) et la plateforme Thésée pour déposer plainte en ligne auprès de la police nationale.

Les 5 plateformes officielles de signalement en 2026

1. Pharos (internet-signalement.gouv.fr) : portail interministériel de signalement de contenus illicites sur internet, dont le phishing et les arnaques. Accessible sans inscription, il permet de transmettre l'URL frauduleuse aux services de police compétents. Traitement sous 48h en moyenne.

2. Signal Spam (signal-spam.fr) : association loi 1901 créée en 2005, partenariat public-privé. Créer un compte gratuit, installer le module pour votre messagerie (Outlook, Thunderbird, Gmail via extension), puis signaler chaque spam ou phishing d'un clic. Les signalements sont transmis aux FAI et aux autorités. Plus de 1 million de pages de phishing bloquées depuis sa création.

3. Phishing Initiative (phishing-initiative.fr) : créée en 2010, cette association permet de signaler une URL suspecte en un clic sans inscription. L'URL est vérifiée et, si confirmée frauduleuse, bloquée chez les FAI partenaires (Orange, SFR, Bouygues Telecom, Free) en moins de 24h. En 2025, plus de 500 000 URL frauduleuses ont été bloquées.

4. Signal Arnaques — DGCCRF (signal-arnaques.gouv.fr) : plateforme de la Direction générale de la concurrence, de la consommation et de la répression des fraudes. Signaler les arnaques de type faux site marchand, vente forcée, arnaque au colis, faux concours. Les signalements alimentent les enquêtes de la DGCCRF et peuvent aboutir à des poursuites.

5. Thésée (police-nationale.interieur.gouv.fr) : plateforme de dépôt de plainte en ligne pour escroquerie, lancée en octobre 2021 et généralisée depuis mars 2022. Permet de déposer une pré-plainte 24h/24 sans se déplacer. Un agent de police valide la plainte sous 48h et convoque la victime pour signature.

Comment déposer plainte pour escroquerie en ligne : procédure étape par étape

La pré-plainte en ligne se fait sur Thésée (police-nationale.interieur.gouv.fr). Créer un compte FranceConnect ou avec son adresse e-mail. Remplir le formulaire détaillé : date des faits, montant du préjudice, description de l'arnaque, URL du site frauduleux, captures d'écran. La pré-plainte est validée par un policier sous 48h. Vous recevez ensuite un rendez-vous au commissariat pour signer la plainte définitive.

Alternative : se rendre directement au commissariat ou à la gendarmerie avec les preuves (captures d'écran, e-mails frauduleux, relevés bancaires). Le récépissé de plainte est remis immédiatement. Il est aussi possible d'envoyer une plainte par courrier au procureur de la République du tribunal judiciaire du lieu de l'infraction.

Documents obligatoires pour déposer plainte

Carte nationale d'identité ou passeport en cours de validité. Captures d'écran du site ou de l'e-mail frauduleux (URL visible, date et heure). Relevé bancaire montrant la transaction litigeuse. Toute correspondance avec l'arnaqueur (messages, e-mails, SMS). Numéro de transaction si paiement par carte bancaire.

Escroquerie en ligne : les textes de loi et les peines encourues

L'article 313-1 du Code pénal définit l'escroquerie comme le fait de tromper une personne par l'usage d'un faux nom, d'une fausse qualité, l'abus d'une qualité vraie ou l'emploi de manœuvres frauduleuses pour obtenir une remise de fonds, valeurs ou biens. Peine : 5 ans d'emprisonnement et 375 000 € d'amende.

Les circonstances aggravantes (article 313-2) portent la peine à 7 ans et 750 000 € d'amende lorsque l'escroquerie est commise : par personne dépositaire de l'autorité publique, avec faux titre, sur une personne vulnérable, en bande organisée, ou via un réseau de télécommunications.

Le délai de prescription est de 6 ans à compter de la commission de l'infraction pour l'escroquerie simple, et de 12 ans en cas de circonstances aggravantes.

Prévenir sa banque et bloquer les comptes compromis

Appeler le numéro d'opposition de votre carte bancaire immédiatement (au dos de la carte ou sur l'application de la banque). La loi du 14 mars 2024 (transposition de ladirective PSD2) impose aux banques de rembourser les transactions frauduleuses dans les 24h suivant la notification, sauf négligence grave de la victime (communication de son code confidentiel, par exemple). Si la banque refuse le remboursement, saisir le médiateur bancaire (gratuit) puis le tribunal judiciaire.

Changer tous vos mots de passe compromises. Activer l'authentification à deux facteurs (2FA) sur tous les comptes impactés. Vérifier les prélèvements sur le compte bancaire pendant les 30 jours suivants.

Erreurs fréquentes et comment les éviter

Erreur 1 : ne pas signaler parce que le montant est faible. Même un préjudice de 10 € constitue un délit pénal. Les signalements alimentent les enquêtes et permettent de bloquer les sites frauduleux. Sans signalement, l'arnaqueur continue d'opérer.

Erreur 2 : cliquer sur le lien du phishing avant de le signaler. Ne jamais cliquer sur le lien suspect. Copier l'URL directement depuis la barre d'adresse de l'e-mail (sans cliquer) et la signaler sur Phishing Initiative ou Pharos. Si vous avez cliqué, ne saisissez aucune information et signalez immédiatement.

Erreur 3 : attendre plusieurs jours avant d'appeler sa banque. Les banques imposent un délai de contestation de 13 mois maximum (article L133-24 du Code monétaire), mais plus vous appelez tôt, plus le remboursement est rapide. En pratique, les banques traitent les oppositions dans les 24h suivant l'appel.

Recours et que faire en cas de problème

Si la police classe votre plainte sans suite, vous pouvez : déposer une plainte avec constitution de partie civile auprès du doyen des juges d'instruction du tribunal judiciaire (coût : 225 € de consignation, remboursés si vous gagnez). Saisir le médiateur de la police nationale via le formulaire en ligne sur police-nationale.interieur.gouv.fr. Contacter Cybermalveillance.gouv.fr pour être orienté vers un consultant gratuit.

Si votre banque refuse le remboursement : saisir le médiateur bancaire de votre établissement (gratuit, délai de réponse 90 jours). En cas de refus du médiateur, saisir le tribunal judiciaire du siège social de la banque. L'ACPR (Autorité de contrôle prudentiel) peut aussi être saisie pour manquement de la banque à ses obligations.