Aller au contenu
InvestShield

Architecture du service · Édition 2026

Du certificat TLS au dossier d'instruction,processus déterministe et auditable.

Le pipeline fonctionne 24/7 sans intervention humaine. Chaque étape conserve l'entrée, la sortie et le hash d'intégrité. Sur demande institutionnelle, tout signalement peut être reconstitué étape par étape à partir des preuves conservées.

§ 1 · Synthèse opérationnelle

Le système observe les registres publics de Certificate Transparency, classe chaque nouveau domaine pertinent du point de vue financier, et produit un dossier d'information conservé en chaîne de conservation des preuves, prêt à être activé par les interlocuteurs compétents.

§ 2 · Processus

Six étapes automatisées, chaque étape conserve les preuves.

01CT logs · RFC 6962

Observation des registres publics

Abonnement continu aux registres Certificate Transparency. Chaque certificat HTTPS émis dans le monde entre dans le flux quelques secondes après sa publication.

02lexical · NER

Filtre de pertinence financière

Sélection automatique des domaines rattachés au secteur financier par terminologie, marque connue, structure du nom ou motif de typosquatting.

03fetch · sanitize

Acquisition du contenu

Récupération publique de la page, analyse multilingue des promesses de rendement, des formules promotionnelles et de la présence des mentions réglementaires obligatoires.

04llm · classifier

Qualification du risque

Un modèle de langage spécialisé classe le domaine : type de service proposé, indicateurs de risque, similarité avec des établissements déjà enregistrés.

05i18n · phone · ccy

Vérification des juridictions

Comparaison entre la juridiction déclarée et celle effectivement visée : langue principale, devise, indicatifs téléphoniques, références culturelles et fiscales.

06apex · hash · sig

Consolidation du dossier

Agrégation par domaine apex, production du dossier informatif avec preuves conservées, empreintes d'intégrité et signature numérique pour la chaîne de conservation.

§ 3 · Typologies récurrentes

Quatre schémas observés chaque jour.

Catégories couvrant la majorité des détections de sévérité critical. La classification est une hypothèse technique motivée, non une qualification juridique.

01clone

Sites imitant des intermédiaires agréés

Domaines reproduisant la dénomination, le logo et la structure graphique de banques, entreprises d'investissement et sociétés de gestion déjà inscrites au registre CONSOB.

02wealth

Prétendues gestions de patrimoine

Rendements garantis, plans d'épargne et conseil personnalisé proposés par des acteurs dépourvus d'agrément.

03signals

Services de signaux de trading

Plateformes payantes fournissant des recommandations d'investissement sans les conditions prévues par le TUF italien.

04crypto

Services crypto non notifiés

Portefeuilles, conservation ou plateformes d'échange opérant sur le marché italien sans notification MiCAR (Règl. UE 2023/1114).

§ 4 · Livrable

Ce que contient le dossier conservé.

Structure standard du dossier d'information produit pour chaque signalement. Chaque élément est signé numériquement et lié à l'identifiant unique du signalement.

01identity

Identité technique du site

  • Domaine apex et sous-domaines corrélés
  • Date exacte de publication du certificat (CT timestamp)
  • Capture et hash de la page au moment de la découverte
  • Langues détectées et marchés géographiques ciblés
  • Autorité de certification émettrice et journal CT d'origine
02classify

Classification du contenu

  • Type de service proposé (gestion, trading CFD, exchange, ICO)
  • Ciblage explicite du public italien (linguistique, fiscal)
  • Indicateurs d'abus : rendements garantis, urgence, absence de disclaimers
  • Similarité avec des intermédiaires déjà présents dans les registres officiels (AMF, CONSOB)
  • Rattachement à des opérateurs déjà surveillés
03audit

Chaîne de conservation des preuves

  • Raisonnement structuré : indicateurs (hypothèse) signalement
  • Version du pipeline au moment de l'analyse (reproductibilité)
  • Identifiant unique reliant chaque preuve au signalement
  • Signature numérique et hash d'intégrité SHA-256 du dossier
  • Horodatage UTC de chaque étape du processus

§ 5 · Gouvernance & périmètre

Ce que le service n'est pas.

InvestShield ne se substitue pas à l'autorité compétente. Chaque signalement est une hypothèse technique motivée ; la qualification juridique relève de l'organe compétent.
Nous ne publions pas de listes de domaines suspects et ne rendons accessible au grand public aucune donnée relative aux signalements.
Nous n'intervenons pas sur le DNS, le registrar, l'hébergement ou l'exploitant du site. Le retrait suit les procédures des autorités compétentes.
Nous ne collectons pas de données personnelles des investisseurs. Nous ne profilons pas les visiteurs des sites analysés. L'analyse se limite au contenu public des pages web.

Les preuves recueillies appuient les pouvoirs d'instruction prévus par le TUF italien (art. 18, 166, 7-octies) et par le cadre européen relatif aux services d'investissement (MiFID II, MiCAR).

§ 6 · Infrastructure

Spécification technique.

Infrastructure hébergée dans l'Union européenne (Milano). Tableau de bord web accessible depuis un navigateur, sans installation côté interlocuteur. API REST disponible pour l'intégration avec les systèmes internes de surveillance, sur identifiants nominatifs avec piste d'audit complète.

01

0,7 s

Latence p50 d’analyse, de la requête de page à la classification · moyenne 30 j

02

21 033

Domaines apex distincts analysés sur la fenêtre de 30 jours

03

UE uniquement

Infrastructure hébergée exclusivement dans l’Union européenne · Milan

04

25 langues

Langues de contenu avec au moins 20 détections sur la fenêtre de 30 jours

05

1 par apex

Une détection par domaine apex, aucun doublon sur les sous-domaines

06

Vérifiable

Chaque analyse conserve entrée, sortie et hash d’intégrité

§ 7 · Accès

Un canal non commercial pour les autorités de supervision.

Mêmes détections, mêmes preuves conservées. Le périmètre et le format se conviennent ; les observations restent des hypothèses techniques motivées, et la qualification juridique revient à qui en a la compétence.

Écrire au canal non commercial

Parcours institutionnel. L'offre commerciale de protection de marque commence sur la page d'accueil.