Quatre adresses de messagerie de la forme prénom.nom@, construites sur le nom Five Arrows Managers, la société de gestion du groupe Rothschild & Co, figurent depuis le 8 octobre 2026 sur la liste noire de l’AMF, dans la catégorie « Usurpation » : @fivearrowsmanagers.com, @fivearrowsmanagers-rothschild.com, @bp-fivearrows.fr et @fivearros-rothschild.com. La fiche ne nomme pas la société imitée (le rapprochement vient des noms de domaine) ; elle indique seulement que cet acteur n’a pas l’autorisation d’offrir certains services ou placements financiers en France.
Ce que l’AMF a inscrit le 8 octobre 2026
Les quatre fiches ont été mises en ligne le même jour dans la rubrique « Usurpation » des listes noires de l’AMF. Chacune a pour nom une adresse au format « prénom.nom@ » suivie d’un domaine, et le texte est identique d’une fiche à l’autre.
Ces pages n’indiquent ni quelle société est imitée, ni par quel canal les messages ont circulé, ni combien de personnes ont été sollicitées, et elles ne font état d’aucune perte d’argent. Sur sa page d’ensemble, l’AMF range dans ses listes noires les acteurs mis en garde ainsi que ceux qui usurpent un acteur régulé. Dans une telle inscription, la société dont le nom est imité n’est pas mise en cause : elle est celle dont on se sert.
Quatre domaines, deux pages d’attente
Relevé du 8 novembre 2026 dans l’annuaire RDAP, la base publique qui a remplacé le whois, complété par une requête sur la page d’accueil et sur les enregistrements DNS de chaque domaine.
Trois des quatre domaines existent. Celui de l’adresse prénom.nom@fivearrowsmanagers.com a été créé le 9 juin 2026 chez CSC Corporate Domains, Inc. : aucun site n’y répond et aucune messagerie n’est déclarée dans le DNS. Celui de prénom.nom@fivearrowsmanagers-rothschild.com, créé le 21 juillet 2026 chez Squarespace Domains LLC, affiche une page « En construction » et dispose d’une messagerie hébergée chez Zoho. Celui de prénom.nom@bp-fivearrows.fr, créé le 11 juin 2026 chez KEY-SYSTEMS GmbH, affiche une page « En construction » identique et la même messagerie Zoho. Quant à prénom.nom@fivearros-rothschild.com, son domaine n’existe pas dans le DNS et aucun enregistrement n’a été trouvé.
Les deux domaines qui affichent « En construction » sont servis depuis la même adresse IP. Elle ne prouve aucun lien, car il s’agit d’une adresse partagée de l’hébergeur Squarespace, qui accueille de nombreux sites. Le point commun est ailleurs : la même page d’attente et la même messagerie Zoho sur deux noms enregistrés à six semaines d’écart chez deux bureaux d’enregistrement différents. L’annuaire ne donne pas l’identité des titulaires : ces données ne permettent pas de savoir qui a configuré quoi.
Les trois domaines enregistrés l’ont été entre le 9 juin et le 21 juillet 2026, alors que l’activité Five Arrows existe depuis 2009 selon le site du groupe. Le premier n’a ni site ni messagerie, et rien ne montre que l’expéditeur des messages le contrôle : une adresse peut être affichée sans que son domaine soit maîtrisé. Le quatrième, « fivearros-rothschild.com », est introuvable dans l’annuaire et dans le DNS : il a pu être supprimé, ou n’a jamais été enregistré sous cette orthographe.
La société dont le nom est repris
Five Arrows est présentée sur le site de Rothschild & Co comme la branche d’actifs alternatifs du groupe : capital-investissement, fonds multi-gérants, financement direct et crédit, avec des équipes à Paris, Londres, Luxembourg, New York, Los Angeles et San Francisco. Five Arrows Managers SAS est, selon son rapport « Article 29 » du 28 juin 2025, la société de gestion du groupe agréée par l’AMF.
Le groupe publie lui-même une page « Fraud Awareness » : il y indique avoir connaissance de personnes qui cherchent à tromper le public en se faisant passer pour la société ou ses salariés, demande de ne transmettre aucune information personnelle ni aucun argent en réponse à une communication inattendue, et propose un formulaire de contact pour signaler un doute. Cette page ne cite aucune adresse précise, donc aucune des quatre inscrites par l’AMF.
Lire l’adresse avant le message
Le premier réflexe est de lire l’adresse, lettre à lettre, après le @. Les variantes inscrites ressemblent à des noms plausibles : la marque suivie de « -rothschild », un préfixe « bp- », et « fivearros » pour « fivearrows », écart qu’une lecture rapide ne remarque pas.
Le deuxième repère est l’âge du domaine. Entre une marque installée depuis 2009 et un nom enregistré en juin ou en juillet 2026, l’écart se lit en deux minutes dans un annuaire RDAP. Il ne tranche pas à lui seul, puisqu’une société peut enregistrer de nouveaux noms, mais il impose de vérifier avant de répondre. Le troisième est l’initiative : un message qui propose un placement sans que vous l’ayez demandé, signé d’un « gérant » ou d’un « conseiller », appelle le même doute, d’autant que l’AMF rappelle qu’elle ne contacte pas de sa propre initiative les épargnants par téléphone ou messagerie privée.
Si vous recevez un message de ce type
- Ne répondez pas, n’ouvrez aucune pièce jointe et ne cliquez sur aucun lien ; gardez le courriel avec ses en-têtes.
- Vérifiez par un autre canal : la base GECO de l’AMF pour une société de gestion, ou le formulaire de contact du site officiel du groupe, jamais l’adresse qui a écrit.
- Signalez l’adresse sur Pharos. Pour une question sur un placement, l’AMF tient la plateforme Épargne Info Service (formulaire en ligne, ou par téléphone au +33 1 53 45 62 00, du lundi au vendredi de 9 h à 12 h 30) ; à l’étranger, c’est l’autorité financière de votre pays qu’il faut interroger.
Si vous avez déjà répondu et qu’un virement est parti, la banque doit être prévenue sans attendre : un rappel de fonds peut être tenté, sans garantie de résultat. La plainte, accompagnée des messages, des virements et des captures d’écran, se dépose au commissariat ou à la gendarmerie ; cybermalveillance.gouv.fr propose un parcours d’aide aux victimes. Un avocat peut évaluer les recours possibles selon votre situation, mais tout service qui propose ensuite de récupérer les fonds moyennant une avance est parfois, lui aussi, un faux service de recouvrement. Une pièce d’identité, un justificatif de domicile ou un RIB envoyés justifient de surveiller vos comptes, et des identifiants saisis sur un lien reçu, de les changer aussitôt.
