Imaginez : un garagiste voit apparaître une notification inquiétante. Son compte professionnel va être débité de 758 000 €, parfois même plus de 830 000 €, pour des cartes grises qu’il n’a jamais réalisées.
Cette situation n’a rien d’un cas isolé. Depuis plusieurs mois, une arnaque à la carte grise vise directement les professionnels habilités au Système d’Immatriculation des Véhicules (SIV). Garages, concessionnaires et mandataires découvrent soudainement des centaines, voire des milliers de dossiers d’immatriculation frauduleux associés à leur habilitation.
La dématérialisation des démarches administratives a simplifié la vie des automobilistes. Elle a aussi ouvert de nouvelles opportunités aux cybercriminels. Les comptes professionnels donnant accès au SIV sont devenus des cibles privilégiées.
L’arnaque à la carte grise qui vise les professionnels habilités
Depuis fin 2024, plusieurs dizaines de garages à travers la France signalent un piratage de leur habilitation SIV.
Les montants évoqués donnent le vertige :
- 100 000 à 200 000 € pour certains garages
- 226 000 € pour 930 cartes grises frauduleuses
- plus de 224 000 € pour plus de 1000 dossiers
- jusqu’à 758 000 € ou 830 000 € dans certains cas médiatisés
Des professionnels situés dans différents territoires — Calvados, Vendée, Guadeloupe, région PACA — ont été touchés.
Cette arnaque à la carte grise professionnelle prend désormais une dimension nationale.
Le mode opératoire des escrocs
Les cybercriminels utilisent souvent une technique bien connue : le phishing (hameçonnage).
Le scénario est généralement le suivant :
- Le professionnel reçoit un mail frauduleux qui semble provenir de l’administration ou d’une préfecture.
- Le message demande de vérifier l’habilitation ou de cliquer sur un lien de sécurité.
- Le lien renvoie vers un faux site imitant parfaitement l’interface officielle.
- La victime saisit ses identifiants, qui sont immédiatement récupérés par les pirates.
Une fois connectés au système, les escrocs peuvent :
- créer massivement des dossiers d’immatriculation
- éditer des cartes grises pour des véhicules volés ou fictifs
- utiliser l’habilitation comme s’ils étaient le garage
Les documents apparaissent comme parfaitement valides dans le SIV. La conséquence est immédiate : les taxes d’immatriculation sont imputées au garage victime de l’arnaque à la carte grise.
Le système d’habilitation carte grise : une confiance aujourd’hui attaquée
Depuis la fermeture des guichets préfectoraux, une grande partie des démarches d’immatriculation passe par des professionnels habilités.
Garagistes, concessionnaires, mandataires automobiles ou plateformes spécialisées peuvent effectuer des demandes de carte grise pour leurs clients :
- enregistrer les changements de titulaire
- déclarer les cessions de véhicules
- éditer des certificats provisoires d’immatriculation
Cette délégation permet d’accélérer les démarches administratives tout en facilitant les formalités pour les automobilistes.
Comment fonctionne l’habilitation ANTS / SIV
Pour accéder au SIV, le professionnel obtient une habilitation délivrée par le Ministère de l’Intérieur et un agrément délivré du Trésor Public. Celle-ci lui permet de transmettre directement les demandes d’immatriculation au système national.
Concrètement, l’accès repose sur :
- un compte professionnel sécurisé
- des identifiants de connexion
- un dispositif d’authentification ou clé numérique
- un système de prélèvement automatique des taxes
Lorsqu’un professionnel réalise une carte grise, les taxes correspondantes sont prélevées directement sur son compte bancaire par le Trésor public.
Ce système repose donc sur un principe essentiel : la confiance dans la sécurité du compte professionnel.
Pourquoi les comptes SIV attirent les pirates
Pour les cybercriminels, les comptes professionnels représentent une cible idéale :
- volume important de dossiers traités
- transactions financières élevées
- accès direct à un système officiel
Un pirate qui parvient à récupérer les identifiants d’un professionnel peut créer des dizaines ou des centaines de cartes grises sans éveiller immédiatement les soupçons.
C’est précisément le mécanisme exploité dans cette arnaque à la carte grise qui touche les garages habilités.
Des conséquences financières et juridiques dramatiques
Lorsqu’un professionnel découvre la fraude, les montants peuvent déjà atteindre plusieurs centaines de milliers d’euros.
Les administrations réclament alors :
- le paiement de toutes les taxes liées aux cartes grises
- des sommes correspondant à des centaines ou milliers de dossiers
Pour un garage indépendant ou une PME, une telle situation peut entraîner un risque réel de faillite.
Une impasse administrative complexe
Dès qu’une activité suspecte est détectée, l’administration peut :
- bloquer l’habilitation SIV
- analyser les dossiers concernés
- ouvrir une enquête administrative
Dans certains cas, les prélèvements sont suspendus. L’annulation définitive des montants nécessite souvent une décision de justice, ce qui peut prendre du temps.
Le professionnel doit alors :
- déposer plainte
- prouver qu’il est victime d’une arnaque à la carte grise
- engager des démarches juridiques pour contester les sommes réclamées.
Une atteinte à la réputation du garage
Au-delà de l’aspect financier, les conséquences peuvent affecter l’activité :
- interruption du service carte grise
- inquiétude ou méfiance des clients
- temps consacré aux procédures administratives
Le professionnel doit parfois répondre à des convocations ou gérer des dossiers liés aux immatriculations frauduleuses.
Des failles de sécurité pointées du doigt
Plusieurs organisations professionnelles alertent sur certaines faiblesses techniques :
- authentification jugée trop simple
- absence de double authentification renforcée
- détection tardive des volumes d’immatriculations anormaux
Dans plusieurs cas d’arnaque à la carte grise, les pirates ont pu générer des centaines de dossiers avant qu’une alerte ne soit déclenchée.
Les réactions des autorités
Face à la multiplication des signalements, les autorités annoncent plusieurs évolutions :
- renforcement de la sécurité du portail ANTS et du SIV
- blocage automatique en cas d’activité suspecte
- coopération avec les services spécialisés en cybercriminalité
L’objectif est d’identifier les réseaux criminels responsables de ces piratages.
Arnaque à la carte grise : les 7 réflexes à adopter d’urgence quand on est professionnel habilité SIV
La vigilance reste la première ligne de défense. Les professionnels peuvent adopter plusieurs bonnes pratiques :
- Ne jamais cliquer sur un lien dans un mail parlant de "contrôle de votre habilitation SIV". Passez toujours par l’URL officielle de l’ANTS ou de France Titres en tapant l’adresse vous‑même.
- Vérifier l’expéditeur et l’objet. Méfiez-vous des adresses type "[email protected]" ou "[email protected]" et des objets alarmistes.
- Contrôler chaque semaine les volumes de dossiers dans votre espace pro. Une hausse soudaine du nombre de cartes grises non reconnues peut révéler une arnaque à la carte grise en cours et doit immédiatement alerter.
- Réagir immédiatement en cas de doute : contacter la préfecture / l’ANTS pour demander le blocage de l’habilitation et vérifier les dernières opérations.
- Déposer plainte sans attendre (police ou gendarmerie) en apportant les mails suspects, les captures d’écran et les relevés des opérations SIV.
- Avertir sa banque et son expert-comptable pour surveiller les prélèvements de taxes et préparer les recours en cas de débit massif.
- Renforcer durablement la sécurité interne : mots de passe longs et uniques, changement régulier, limitation du nombre d’utilisateurs, messageries protégées, procédures écrites.
Il est aussi conseillé de sécuriser les postes de travail :
- antivirus à jour
- mises à jour régulières
- filtrage des emails frauduleux
Que faire en cas de piratage ou de suspicion d’arnaque à la carte grise ?
Lorsqu’un professionnel soupçonne une fraude, la réaction doit être immédiate.
Les démarches d’urgence
Il est recommandé de :
- faire bloquer l’habilitation SIV auprès de l’administration
- modifier tous les accès informatiques
- déposer plainte auprès de la police ou de la gendarmerie
- conserver les emails suspects et toutes les preuves de connexion
Les recours possibles
Ensuite, le professionnel peut :
- demander la suspension des prélèvements contestés
- engager une procédure pour annuler les créances frauduleuses
- prévenir sa banque et son expert-comptable
Les organisations professionnelles du secteur automobile peuvent aussi accompagner les victimes dans leurs démarches.
