Bureau administratif avec courriers officiels et tampons sur une table, lumière inquiétante filtrant par les stores
Publié le 15 mars 2024

Dès sa création, votre entreprise devient une cible privilégiée pour des arnaques sophistiquées qui exploitent la publicité légale de votre numéro SIRET.

  • Les escrocs utilisent vos données publiques (SIRET, adresse, date de création) pour créer des courriers frauduleux d’une crédibilité troublante.
  • Leur méthode repose sur l’ingénierie sociale : ils imitent le jargon administratif et choisissent un timing précis pour vous piéger lorsque vous êtes le plus vulnérable.

Recommandation : La seule défense efficace ne consiste pas seulement à reconnaître un faux courrier, mais à adopter une « hygiène administrative » rigoureuse et à exercer activement votre droit d’opposition pour limiter l’exploitation commerciale de vos données.

L’aventure entrepreneuriale commence souvent par une vague d’enthousiasme et une montagne de démarches administratives. Une fois votre entreprise immatriculée, vous attendez avec impatience vos premiers documents officiels. Mais au milieu de votre courrier, une lettre à l’en-tête quasi-officiel attire votre attention. Elle vous demande de régler une somme pour un enregistrement obligatoire, une inscription à un annuaire professionnel ou une mise en conformité. Le doute s’installe. Est-ce une étape que vous avez manquée ?

Pour de nombreux entrepreneurs novices, ce scénario est le premier contact avec une réalité insidieuse : l’arnaque au SIRET. Les conseils habituels, comme « vérifiez le logo » ou « ne payez rien », sont utiles mais insuffisants. Ils traitent le symptôme, pas la cause. Le problème est bien plus profond et systémique. Il est lié à la nature même de votre identité d’entreprise, incarnée par le duo SIREN/SIRET, et à la publicité légale de ces informations. La faille n’est pas un simple logo mal imité, mais une véritable vulnérabilité administrative que des acteurs malveillants exploitent avec une précision chirurgicale.

Cet article n’est pas une simple liste d’alertes. Il a pour but de vous armer en vous expliquant le mécanisme de cette vulnérabilité. Nous verrons que votre SIRET est à la fois un sésame indispensable pour vos démarches et une cible de choix pour les fraudeurs. L’objectif est de dépasser la simple méfiance pour adopter une véritable stratégie de protection. Nous allons décortiquer comment les fraudeurs opèrent, quels sont les points de fragilité de votre « parcours administratif » et, surtout, quelles actions concrètes vous pouvez mettre en œuvre pour reprendre le contrôle et sécuriser votre activité.

Pour vous guider à travers les méandres de ce sujet crucial, cet article est structuré pour vous apporter des réponses claires et des solutions pratiques. Le sommaire ci-dessous vous permettra de naviguer facilement entre les différentes facettes du problème et ses remèdes.

SIREN vs SIRET : quelle différence fondamentale pour votre interlocuteur administratif ?

Pour un entrepreneur novice, le jargon administratif peut vite devenir un casse-tête. Comprendre la distinction entre SIREN et SIRET est la première ligne de défense. Le numéro SIREN (Système d’Identification du Répertoire des Entreprises) est un identifiant unique à 9 chiffres attribué à vie à votre entreprise. Il est la véritable « carte d’identité » de votre structure juridique. Le numéro SIRET (Système d’Identification du Répertoire des Établissements), quant à lui, est composé des 9 chiffres du SIREN suivis de 5 chiffres propres à chaque établissement (le NIC). Une même entreprise a donc un seul SIREN, mais autant de SIRET qu’elle a d’établissements (siège social, boutique, entrepôt…).

Cette distinction n’est pas anodine. Pour l’administration, le SIRET localise géographiquement une activité et détermine des obligations fiscales comme la Cotisation Foncière des Entreprises (CFE). Pour les escrocs, cette complexité est une aubaine. Ils jouent sur la confusion en envoyant des courriers frauduleux qui ciblent spécifiquement un SIRET, donnant l’illusion d’une démarche locale et obligatoire. Ils savent que le jeune entrepreneur, soucieux de bien faire, est plus enclin à payer une « taxe » ou une « inscription » liée à son adresse professionnelle.

Étude de cas : l’arnaque « Info-SIRET », un modèle d’ingénierie sociale

La Direction générale de la concurrence (DGCCRF) a décrypté une arnaque récurrente nommée « Info-Siret ». Le processus est redoutable : un document imitant un formulaire officiel (RSI, RCS, etc.) est envoyé par courrier. L’entrepreneur, pensant qu’il s’agit d’une simple formalité de vérification de ses coordonnées, signe le document en toute confiance. En réalité, il vient de signer un bon de commande déguisé pour une insertion coûteuse et inutile dans un annuaire privé. Cette technique exploite la psychologie de l’entrepreneur, qui associe l’obtention de son SIRET à une série d’obligations à remplir, créant une fenêtre d’opportunité parfaite pour la fraude.

Face à ces manœuvres, il est impératif de développer des réflexes. Le document que vous avez entre les mains est-il vraiment officiel ou s’agit-il d’une offre commerciale déguisée ?

Les 5 indices pour reconnaître une arnaque ciblant votre SIRET

  1. Vérifiez l’origine exacte : les courriers des administrations françaises mentionnent toujours un service public clairement identifiable (INSEE, URSSAF, service-public.fr, impots.gouv.fr).
  2. Scrutez les mentions en petits caractères : les arnaqueurs dissimulent le caractère contractuel et facultatif de leur « offre » dans des notes de bas de page ou des conditions générales illisibles.
  3. Comparez les logos : méfiez-vous des imitations du drapeau tricolore, du logo « République Française » ou des formulaires Cerfa. Une ressemblance n’est pas une preuve d’authenticité.
  4. Analysez le montant demandé : les sommes réclamées, souvent comprises entre 150 et 300 €, sont spécifiquement calculées pour paraître plausibles pour une petite taxe, sans pour autant déclencher une alerte majeure.
  5. Vérifiez l’adresse de l’émetteur : de nombreuses sociétés frauduleuses sont domiciliées à l’étranger ou dans des centres d’affaires, un indice souvent révélateur.

Comment connaître le chiffre d’affaires de vos concurrents grâce à leur numéro SIRET ?

Le titre peut surprendre, mais il illustre une réalité fondamentale : en France, la majorité des données d’identification des entreprises, y compris certaines données financières, sont publiques. Cette transparence vise à sécuriser la vie des affaires, permettant à un partenaire potentiel de vérifier l’existence et la santé d’une entreprise. Via des sites comme Pappers ou Societe.com, qui agrègent les données du Registre National du Commerce et des Sociétés (RNCS), n’importe qui peut accéder à votre Kbis, vos statuts et, pour les sociétés, vos comptes annuels déposés. C’est ainsi qu’il est possible de connaître le chiffre d’affaires de certains de vos concurrents.

Cette publicité est le carburant des arnaqueurs. Ils n’ont pas besoin de pirater des bases de données ; ils se servent légalement dans un gigantesque « open bar » d’informations. Ils collectent, croisent et exploitent ces données pour rendre leurs tentatives d’escroquerie crédibles et personnalisées. C’est un phénomène d’une ampleur considérable : selon une étude, près de 64% des entreprises françaises ont connu au moins une tentative de fraude en 2023. Votre nouvelle entreprise, fraîchement inscrite dans ces registres, devient une ligne dans leurs tableurs, une cible prête à être activée.

technical accuracy > color contrast. Final constraint: The composition must be entirely free of any legible text, letters, numbers, logos, watermarks, brand marks, or UI elements. »/>

Comme le montre ce schéma, vos informations ne restent pas isolées. Elles sont aspirées dans un écosystème de « data brokers » qui les revendent. C’est pourquoi, quelques jours après votre immatriculation, votre boîte aux lettres (physique et électronique) est inondée d’offres non sollicitées. Les fraudeurs ne font que s’insérer dans ce flux, en se faisant passer pour un acteur légitime. Les plus vulnérables sont souvent les plus petites structures, qui n’ont pas de service juridique pour filtrer ces sollicitations.

Les PME et TPE sont particulièrement susceptibles d’être abusées du fait de leur méconnaissance des règles.

– Direction générale de la concurrence (DGCCRF), Rapport sur les arnaques aux annuaires professionnels

Cette situation n’est pas une fatalité. Comprendre que vos données sont publiques est la première étape pour mettre en place une stratégie de défense proactive, plutôt que de simplement réagir aux menaces.

Comment prouver l’existence de votre entreprise si vous n’avez pas encore reçu votre Kbis ?

La période qui suit immédiatement l’immatriculation est la plus critique. Vous avez accompli les démarches, mais vous n’avez pas encore reçu le précieux extrait Kbis, la « carte d’identité » officielle de votre entreprise. Ce document est indispensable pour de nombreuses actions, comme l’ouverture d’un compte bancaire professionnel. Pendant cette attente, qui peut durer plusieurs jours, vous êtes dans un entre-deux administratif particulièrement vulnérable.

Les escrocs connaissent parfaitement ce « flottement ». Ils savent que vous attendez des documents officiels et que votre vigilance est focalisée sur la finalisation de votre installation. C’est le moment qu’ils choisissent pour envoyer leurs courriers frauduleux, qui se mêlent aux véritables communications administratives. Leur objectif : que dans le doute, vous payiez pour « être tranquille ». En l’absence de Kbis, le seul document officiel à votre disposition est le récépissé de dépôt de dossier de création d’entreprise ou l’attestation d’inscription au répertoire SIRENE fournie par l’INSEE. Ce sont ces documents qui peuvent servir de justificatif temporaire auprès de votre banque ou de vos premiers partenaires.

Analyse d’une arnaque post-immatriculation : le faux affichage obligatoire

Un cas d’école est l’arnaque à l’affichage légal. Quelques jours après l’immatriculation, l’entrepreneur reçoit un courrier à l’allure très officielle. Il réclame un paiement, souvent autour de 250 à 300 euros, pour la fourniture d’un prétendu kit d’affichage obligatoire en entreprise. Le document utilise un ton impératif, des références juridiques vagues et menace de sanctions. La vérité est simple : si l’affichage de certaines informations est bien une obligation légale dans les locaux, il ne fait l’objet d’aucune facturation par un organisme externe. L’entrepreneur peut créer ses propres affiches gratuitement.

Durant cette période sensible, une discipline de fer est nécessaire. Chaque sollicitation de paiement doit être considérée comme suspecte par défaut.

Protocole de sécurité pendant l’attente du Kbis

  1. Considérez tout courrier demandant un paiement comme suspect par défaut jusqu’à la réception de votre Kbis officiel du greffe.
  2. Contactez systématiquement votre expert-comptable, avocat ou le service qui vous a accompagné pour valider l’authenticité de toute demande financière.
  3. Utilisez uniquement votre attestation d’inscription INSEE comme document temporaire pour vos démarches.
  4. Ne payez jamais de frais pour « accélérer » l’obtention de votre Kbis ou de votre SIRET ; ces démarches ont des délais administratifs incompressibles et sont souvent gratuites.
  5. Signalez toute tentative d’escroquerie sur la plateforme gouvernementale Signal Conso. C’est un geste citoyen qui protège d’autres entrepreneurs.

L’erreur de ne pas fermer l’ancien établissement secondaire qui génère une double CFE

La gestion administrative d’une entreprise ne s’arrête pas à sa création. Une « hygiène administrative » continue est essentielle pour éviter de créer des failles de sécurité et des coûts inutiles. L’une des erreurs les plus courantes, et des plus coûteuses, est de ne pas déclarer formellement la fermeture d’un établissement secondaire. Vous déménagez votre bureau ou fermez un point de vente ? Si vous ne le signalez pas au Guichet unique des formalités d’entreprises, l’ancien SIRET reste administrativement « actif ».

Les conséquences sont doubles. D’une part, vous continuez de recevoir des avis d’imposition pour la Cotisation Foncière des Entreprises (CFE) pour un local que vous n’occupez plus. C’est une perte financière directe. D’autre part, ce « SIRET zombie » reste visible dans les bases de données publiques, devenant une cible parfaite pour les arnaqueurs. Ils peuvent l’utiliser pour envoyer des courriers frauduleux à une ancienne adresse, créant de la confusion ou tentant d’usurper l’identité de cet établissement fantôme. La CFE est due pour chaque établissement, selon des règles précises.

Le tableau suivant résume les situations les plus courantes et les pièges à éviter concernant la CFE pour ne pas tomber dans le panneau d’une double imposition ou d’une facturation abusive.

CFE et établissements multiples : règles de calcul et pièges
Situation Règle CFE Piège potentiel
Siège social seul CFE due au lieu du siège Aucun
Siège + établissement secondaire actif CFE minimum au principal, CFE sur valeur locative au secondaire Risque de double imposition si les déclarations sont mal gérées
Établissement fermé non radié La CFE continue d’être réclamée par le service des impôts Paiement de factures CFE pour un local pourtant inutilisé
Transfert dans la même agglomération Il n’y a plus d’exonération temporaire depuis 2025 La CFE est due immédiatement dans la nouvelle commune, sans période de grâce

Tenir à jour les informations de votre entreprise n’est donc pas une simple formalité. C’est un acte de gestion essentiel qui vous protège financièrement et juridiquement. Chaque SIRET actif correspond à des obligations, et chaque oubli est une porte d’entrée pour des coûts imprévus ou des tentatives de fraude.

Problème et solution : rendre votre SIRET invisible sur les annuaires publics pour éviter le démarchage

Face à l’exploitation massive des données publiques, une question légitime se pose : peut-on empêcher la diffusion de ses informations ? La réponse est oui, en partie. Si les informations essentielles à la sécurité juridique (dénomination sociale, forme juridique, SIREN) restent publiques, vous disposez d’un droit d’opposition concernant la diffusion de vos données personnelles à des fins de prospection commerciale. C’est un acte d’autodéfense numérique fondamental pour tout entrepreneur.

Ce droit s’exerce auprès de l’INSEE, qui gère la base de données SIRENE. En activant cette opposition, vous demandez que les informations de votre entreprise ne soient pas incluses dans les listes commercialisées par l’INSEE à des tiers. Concrètement, cela ne vous rendra pas totalement invisible (votre Kbis restera consultable), mais cela réduira considérablement le démarchage de masse et la facilité avec laquelle les collecteurs de données peuvent vous cibler. C’est la mesure la plus efficace pour assainir votre environnement et protéger vos données.

lighting > composition. Final constraint: The composition must be entirely free of any legible text, letters, numbers, logos, watermarks, brand marks, or UI elements. »/>

Cette démarche est gratuite, rapide et doit être l’un de vos premiers réflexes après l’immatriculation. Elle vous permet de reprendre un certain contrôle sur votre identité numérique professionnelle.

Plan d’action : votre checklist pour exercer votre droit d’opposition INSEE

  1. Points de contact : Rendez-vous sur le site officiel de l’INSEE dédié à la diffusion : statut-diffusion-sirene.insee.fr. Assurez-vous d’être sur un site en .gouv.fr.
  2. Collecte : Munissez-vous de votre numéro SIREN à 9 chiffres (et non du SIRET). Vous aurez également besoin de vous connecter via FranceConnect.
  3. Cohérence : Une fois connecté, le système reconnaîtra votre entreprise. Vous devrez cocher l’option qui correspond à l’opposition à la diffusion commerciale, conformément à l’article A123-96 du code de commerce.
  4. Mémorabilité/émotion : Validez votre choix. Le changement n’est pas instantané mais devient effectif en règle générale sous deux jours ouvrés. C’est une action simple avec un impact majeur sur votre tranquillité.
  5. Plan d’intégration : En cas de difficulté, une alternative existe. Vous pouvez envoyer un courrier électronique à sirene-diffusion-publique@insee.fr en joignant une copie de votre pièce d’identité.

L’erreur de payer 60 € sur un site privé pour une démarche qui est gratuite sur le site officiel

Une autre facette des arnaques au SIRET est plus subtile : il ne s’agit pas toujours de fraude pure, mais de la surfacturation de services par ailleurs gratuits ou très peu coûteux. Des sites web privés, souvent très bien référencés sur les moteurs de recherche grâce à de la publicité, proposent de réaliser pour vous des démarches administratives simples. Obtenir un extrait Kbis, modifier une adresse, ou même faire sa déclaration de micro-entrepreneur sont des exemples typiques.

Leur modèle économique est simple : ils vous facturent des dizaines, voire des centaines d’euros pour un service que le site officiel du gouvernement propose gratuitement ou pour quelques euros seulement. Ces pratiques, à la limite de la légalité, jouent sur la méconnaissance des circuits officiels par les nouveaux entrepreneurs. Elles représentent une part non négligeable des fraudes aux finances publiques, qui s’élevaient à 16,7 milliards d’euros de fraudes détectées en 2024 selon le ministère de l’Économie. Payer 60€ pour un Kbis qui en coûte moins de 3 sur Infogreffe en est un exemple criant.

Pour éviter de tomber dans ce piège, il est crucial d’apprendre à distinguer un site officiel d’un intermédiaire commercial. Heureusement, quelques indices ne trompent pas.

Checklist anti-arnaque pour identifier les vrais sites officiels

  1. Vérifiez l’URL : c’est la règle d’or. Les sites officiels de l’administration française se terminent impérativement par .gouv.fr ou .fr (comme urssaf.fr). Tout autre suffixe (.com, .org, .net) doit déclencher une alerte immédiate.
  2. Absence de mention « Annonce » : Dans les résultats de recherche Google, les sites commerciaux payants sont souvent signalés par la mention « Sponsorisé » ou « Annonce ». Les résultats organiques (naturels) des sites officiels apparaissent en dessous.
  3. Gratuité ou tarifs réglementés : Les démarches administratives fondamentales sont très souvent gratuites. Si un tarif s’applique, il est réglementé et clairement affiché (ex: frais de greffe). Méfiez-vous des « frais de dossier » ou « frais de service » opaques.
  4. Cherchez les mentions légales : Un site officiel indique toujours de manière transparente l’administration ou l’organisme public qui en est responsable (ex: « un site de la Direction de l’information légale et administrative »).
  5. Le réflexe service-public.fr : En cas de doute, ne passez pas par un moteur de recherche. Allez directement sur le portail service-public.fr, qui est le hub centralisant et redirigeant vers tous les sites et démarches officiels.

Que signifient les codes et mentions obscures figurant sur votre extrait Kbis ?

L’extrait Kbis est bien plus qu’un simple papier. C’est une photographie détaillée de votre entreprise à un instant T. Il contient des informations qui, pour un œil non averti, peuvent sembler « obscures » mais qui sont en réalité une mine d’or pour les fraudeurs. Au-delà de votre SIRET et de votre adresse, on y trouve votre code APE (Activité Principale Exercée), le montant de votre capital social, la date exacte de votre immatriculation, et l’identité du dirigeant.

Chacune de ces informations est une pièce du puzzle que les escrocs assemblent pour construire une arnaque personnalisée. La date d’immatriculation leur permet de déclencher l’envoi de leurs courriers au moment le plus opportun. Le code APE leur sert à vous proposer des inscriptions à des annuaires professionnels spécifiques à votre secteur ou des formations prétendument obligatoires pour votre métier. Le nom du dirigeant permet de personnaliser le courrier pour augmenter son impact psychologique.

Comment les informations du Kbis sont transformées en armes

Les escrocs se font passer pour des agences gouvernementales ou des registres officiels. Ils utilisent les informations précises trouvées sur votre Kbis pour remplir leurs faux formulaires. Vous recevez un courrier qui mentionne votre SIRET, votre code APE, votre date de création… tout semble parfaitement légitime. Ils vous demandent de payer pour un « enregistrement complémentaire » ou une « publication légale » fictive. En utilisant vos propres données contre vous, ils créent une illusion de légitimité presque parfaite, faisant de votre Kbis non plus un document de protection, mais l’origine de votre vulnérabilité.

Comprendre la signification de chaque ligne de votre Kbis n’est donc pas un exercice anodin. C’est une démarche qui vous permet de savoir quelles informations sont entre les mains de tous, et donc d’anticiper les angles d’attaque potentiels. Par exemple, si vous voyez votre code APE utilisé dans une sollicitation, votre niveau de méfiance doit immédiatement augmenter.

À retenir

  • La publicité de votre SIRET, bien que légale et nécessaire, crée une vulnérabilité administrative que les escrocs exploitent méthodiquement.
  • Les arnaques les plus efficaces ne reposent pas sur des erreurs grossières, mais sur l’ingénierie sociale : un timing parfait, une apparence officielle et l’utilisation de vos propres données publiques.
  • La seule protection viable est une approche active : exercer son droit d’opposition auprès de l’INSEE pour limiter le démarchage et maintenir une « hygiène administrative » rigoureuse.

Pourquoi le Kbis est-il le sésame indispensable pour ouvrir un compte bancaire pro ?

Nous avons beaucoup parlé du SIRET et du Kbis comme des sources de vulnérabilité. Il est crucial de conclure en rappelant leur rôle premier : ce sont des sésames, des outils de confiance indispensables à la vie des affaires. Le Kbis, en particulier, est le seul document légal qui atteste de l’existence juridique de votre entreprise. C’est pourquoi il est systématiquement exigé par les banques pour l’ouverture d’un compte professionnel. Pour une banque, le Kbis est la preuve que votre entreprise est bien enregistrée, que vous en êtes bien le représentant légal et que son activité est licite.

Cette fonction de « clé » est ce qui lui donne sa valeur, et c’est cette même valeur qui attire les convoitises. Le Kbis est au cœur de la dualité que nous avons explorée : il est à la fois votre principal outil de légitimation et la principale source d’information pour ceux qui cherchent à vous nuire. La protection ne consiste donc pas à cacher votre Kbis, ce qui est impossible et contre-productif, mais à maîtriser sa diffusion et à être extrêmement vigilant quant à son utilisation.

Un dernier conseil pratique, mais essentiel, concerne la transmission de ce document sensible. Dans un contexte où la fraude est omniprésente, la manière dont vous partagez votre Kbis est aussi importante que le document lui-même.

Ne jamais envoyer son Kbis par email non sécurisé, toujours passer par les plateformes dédiées de la banque.

– Expert en sécurité bancaire, Guide de prévention des fraudes bancaires

En somme, le parcours de l’entrepreneur est jalonné de formalités qui sont autant de portes à ouvrir. Apprendre à les reconnaître, à utiliser les bonnes clés et à identifier les fausses serrures est une compétence aussi importante que la gestion de votre cœur de métier. La sécurité de votre entreprise commence par la maîtrise de son identité administrative.

Pour sécuriser durablement votre entreprise, l’étape suivante consiste à appliquer dès maintenant ces principes d’hygiène administrative et à vérifier systématiquement l’authenticité de chaque courrier à l’allure officielle que vous recevez.

Questions fréquentes sur les arnaques au SIRET

Pourquoi les arnaqueurs ciblent-ils spécifiquement les données du Kbis ?

Les informations du Kbis sont publiques et permettent aux arnaqueurs de personnaliser leurs courriers frauduleux avec des données exactes (SIRET, date de création, adresse), créant ainsi une illusion de légitimité.

Le code APE sur mon Kbis peut-il être utilisé contre moi ?

Oui, les arnaqueurs utilisent votre code APE pour vous proposer des services sectoriels ciblés (annuaires professionnels spécialisés, formations obligatoires fictives) adaptés à votre activité.

Comment protéger les informations de mon Kbis ?

Vous ne pouvez pas empêcher la publication du Kbis, mais vous pouvez exercer votre droit d’opposition INSEE pour limiter la diffusion commerciale de vos données SIRENE et réduire le démarchage.

Rédigé par Béatrice Moreau, Ancienne greffière adjointe reconvertie dans l'accompagnement administratif, Béatrice connaît les rouages de l'administration française par cœur. Avec plus de 18 ans de pratique, elle débloque les dossiers d'immatriculation complexes et sécurise la conformité réglementaire des artisans et commerçants.