Fraude automobile : les tentatives qui ciblent les pros

Publié le 28/08/2026

Un e-mail qui semble provenir d'une administration officielle, une demande urgente concernant vos habilitations professionnelles, une adresse d'expéditeur quasi identique à celle d'un service public... Les tentatives de fraude ciblant les professionnels de l'automobile se perfectionnent et peuvent tromper même les plus vigilants. Depuis le 25 août 2026, une nouvelle campagne d'hameçonnage visant les garagistes et concessionnaires habilités SIV a été identifiée par les autorités. Voici ce qu'il faut savoir pour ne pas en être victime.

Une campagne d'hameçonnage déguisée en contrôle administratif

Le mode opératoire est rodé. Un courriel frauduleux intitulé « Contrôle de votre habilitation SIV ANTS SIV » circule actuellement dans les boîtes mail de nombreux professionnels du secteur automobile. L'expéditeur affiché est habilitation@service-ants.com, une adresse soigneusement conçue pour ressembler à celle de l'Agence Nationale des Titres Sécurisés. Le message est signé frauduleusement au nom de l'« Agence Nationale des Titres Sécurisés - Service Vérification des Habilitations ».

Ce type d'escroquerie appartient à la catégorie du phishing, ou hameçonnage : il s'agit d'usurper l'identité d'une institution reconnue pour extorquer des informations confidentielles. Dans ce cas précis, les escrocs cherchent à récupérer des données relatives aux certificats numériques, codes secrets et agréments SIV des professionnels ciblés.

Premier réflexe à adopter : France Titres et l'ANTS ne sont pas à l'origine de ce message. Aucun service de l'État n'adresse ce type de demande aux professionnels habilités. Ni les habilitations, ni les certificats numériques, ni les codes d'accès ne font l'objet de sollicitations par e-mail de la part des administrations compétentes. Ce point est fondamental pour reconnaître immédiatement la tentative d'arnaque.

Le signal d'alerte le plus fiable reste le contenu lui-même : toute demande de téléchargement de certificat numérique ou de saisie d'un code secret via un lien e-mail doit être considérée comme suspecte par défaut, quelle que soit l'apparence officielle du message.

Que faire selon votre situation : les bons réflexes à adopter

La réaction appropriée dépend directement de si vous avez ou non répondu au courriel malveillant. Voici les démarches à suivre selon chaque cas de figure :

Si vous n'avez pas encore interagi avec ce message, la procédure reste simple : ignorez-le totalement et ne répondez en aucun cas. Signalez-le ensuite comme tentative d'hameçonnage sur les plateformes signal-spam.fr et cybermalveillance.gouv.fr, deux dispositifs officiels spécialement dédiés à ce type de signalement.

La situation se complique si vous avez déjà répondu au mail ou fourni des informations. Plusieurs actions doivent alors être engagées sans délai :

• Alerter immédiatement la préfecture à l'adresse dédiée pour suspendre votre habilitation SIV (ex. : pref-siv@correze.gouv.fr selon votre département).
• Déposer plainte auprès de la police ou de la gendarmerie.
• Prévenir votre banque pour bloquer tout prélèvement automatique à venir.
• Contacter le CECI de Toulouse si des opérations payantes ont été réalisées via le PCA.
• Signaler la situation à siv-pha@interieur.gouv.fr.
• Demander la révocation du certificat compromis auprès de l'autorité de certification concernée.
• Modifier immédiatement le mot de passe du compte certifié Pro sur le portail ANTS.
• Vérifier votre compte professionnel SIV pour détecter tout certificat frauduleux rattaché.

Chaque heure compte dans ces situations. Plus la réaction est rapide, plus les dommages potentiels, financiers comme administratifs, sont limités.

Bonnes pratiques pour sécuriser durablement votre habilitation professionnelle

Au-delà de la gestion de crise, la prévention reste l'outil le plus efficace contre ce type de fraude automobile. Quelques habitudes simples suffisent à réduire considérablement l'exposition aux arnaques ciblant les professionnels habilités.

Première recommandation concrète : créez une adresse e-mail dédiée exclusivement aux échanges avec la préfecture, France Titres et la DGFiP. Cette adresse ne doit pas être utilisée pour d'autres usages, ce qui limite drastiquement sa visibilité auprès des cybercriminels. Si cette adresse est un jour compromise, modifiez-la sans attendre, même à titre préventif.

Deuxième point de vigilance : consultez régulièrement votre compte SIV. Un contrôle fréquent permet de repérer rapidement toute modification non autorisée, qu'il s'agisse d'un certificat ajouté frauduleusement ou d'une donnée d'identification modifiée à votre insu. Cette vérification prend moins de cinq minutes et peut éviter des mois de démarches de régularisation.

La gestion des titres officiels touche de près les professionnels de l'automobile, mais aussi tous les particuliers impliqués dans des démarches liées aux documents d'identité ou aux permis. Si vous accompagnez des clients dans leurs formalités administratives, notamment pour le renouvellement du permis de conduire en Dordogne, veillez à ne transmettre aucune information sensible via des canaux non officiels.

La cybersécurité des professionnels de l'automobile n'est plus une option accessoire : c'est une composante à part entière de la gestion quotidienne d'un garage ou d'un point de vente habilité. Former ses collaborateurs à reconnaître un e-mail suspect, maintenir des mots de passe robustes et surveiller activement les comptes administratifs constituent aujourd'hui des pratiques aussi indispensables que la gestion du stock ou la tenue des registres de cession.