Alerte phishing SIV : comment protéger votre habilitation carte grise ?

Les piratages en série de professionnels de la carte grise font l’actualité en 2026. L’ampleur du phénomène a poussé la Direction à la sécurité routière à publier un guide à destination des prestataires habilités. Que vous soyez un garage, un concessionnaire ou un loueur, la vigilance est de mise pour protéger vos accès et vos données bancaires. Voici des conseils de prévention. Et si vous avez cliqué sur des liens suspects, comment réagir.

Comprendre la menace du phishing SIV

L’hameçonnage, ou phishing, est une technique frauduleuse utilisée par des cybercriminels pour dérober des informations sensibles. Ces fraudeurs se font passer pour des entités de confiance comme France Titres (ANTS), la DGFIP ou la préfecture. Ils utilisent des courriels, des SMS ou même des appels téléphoniques pour vous inciter à divulguer vos identifiants ou vos certificats numériques SIV pro.

Pour un professionnel, une telle attaque peut entraîner l’usurpation de son habilitation. Cela permet aux fraudeurs de réaliser des démarches frauduleuses en son nom, comme l’immatriculation de véhicules volés. C’est arrivé à de nombreux garage cette année, pour des préjudices pouvant approcher le million d’euros par prestataire carte grise !  Il est donc crucial de savoir reconnaître les signes d’une tentative de fraude :

• Urgence : le message crée un sentiment de panique pour vous faire agir vite
• Expéditeur : l’adresse mail semble officielle mais contient des anomalies subtiles
• Orthographe : le contenu comporte souvent des fautes ou une syntaxe approximative
• Demande : des informations confidentielles comme votre certificat vous sont réclamées
• Liens : le message contient des fichiers ou des liens non sollicités

La règle d’or concernant les certificats numériques

Votre certificat numérique est la clé de votre accès au SIV. Il est strictement personnel et ne doit jamais être partagé. Le ministère de l’Intérieur rappelle avec insistance qu’aucun organisme officiel ne vous demandera jamais votre certificat. Ce dernier ne peut vous être transmis que par votre fournisseur agréé. Si un interlocuteur vous le réclame, il s’agit systématiquement d’une tentative d’escroquerie.

💡Pour éviter toute confusion, apprenez à identifier les faux sites administratifs qui imitent la charte graphique de l’État.

Que faire en cas de réception d’un mail suspect ?

Si vous recevez une communication douteuse mais que vous n’avez pas répondu, la consigne est simple : ignorez-la. Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Vous pouvez signaler le message sur les plateformes officielles comme Signal-Spam ou Cybermalveillance.gouv.fr.

En revanche, si vous avez malheureusement déjà communiqué des informations, vous devez agir immédiatement pour limiter les dégâts :

• Signalement : envoyez un mail à l’adresse siv-pha@interieur.gouv.fr
• Suspension : contactez votre préfecture pour suspendre votre habilitation SIV
• Plainte : déposez une plainte formelle auprès des autorités compétentes
• Banque : faites opposition à vos prélèvements et prévenez votre établissement
• Sécurité : changez vos mots de passe et révoquez vos certificats compromis

💡Après la suspension de votre habilitation SIV, vous pouvez rejoindre la plate-forme Eplaque pour continuer d’offrir un service carte grise à vos clients sans interruption

Procédure de contestation d’un prélèvement frauduleux

Si une usurpation a conduit à des prélèvements indus, une procédure spécifique existe. Elle est gérée par les services administratifs de Toulouse et Montpellier. La première étape consiste à déposer une plainte pour arnaque en ligne afin de faire reconnaître la fraude. Vous devez ensuite contacter impérativement le Centre d’Encaissement des Certificats d’Immatriculation (CECI) de Toulouse.

Une fois le prélèvement rejeté par votre banque, vous recevrez un mail vous permettant de régler uniquement les montants légitimes par virement. Soyez très attentif au « titre de perception » que vous recevrez plus tard pour le reste des sommes. Vous devrez le contester auprès de la DDFIP 34 en fournissant votre récépissé de plainte.

💡Cette démarche suspend les poursuites pendant 6 mois. Au-delà ou en cas de rejet, il faudra contester devant le tribunal administratif de Toulouse.

Derniers conseils et conclusions

La sécurité du système d’immatriculation repose sur la mobilisation de tous. En tant que professionnel, l’utilisation d’une adresse mail dédiée et sécurisée pour vos échanges avec l’administration est une recommandation forte. Vérifiez aussi régulièrement votre compte pour détecter toute modification suspecte.

Si tout ceci vous dépasse, vous pouvez offrir un service carte grise à vos clients sans accès au SIV en devenant partenaire d’Eplaque. Nous gérerons toute la partie soumission des dossiers et payements. Intéressé ? Cliquez : offre service carte grise pour professionnels.