Architecture du service · Édition 2026
Du certificat TLS au dossier d'instruction,processus déterministe et auditable.
Le pipeline fonctionne 24/7 sans intervention humaine. Chaque étape conserve l'entrée, la sortie et le hash d'intégrité. Sur demande institutionnelle, tout signalement peut être reconstitué étape par étape à partir des preuves conservées.
§ 1 · Synthèse opérationnelle
Le système observe les registres publics de Certificate Transparency, classe chaque nouveau domaine pertinent du point de vue financier, et produit un dossier d'information conservé en chaîne de conservation des preuves, prêt à être activé par les interlocuteurs compétents.
§ 2 · Processus
Six étapes automatisées, chaque étape conserve les preuves.
latence p50 d’analyse · 0,7 s
Observation des registres publics
Abonnement continu aux registres Certificate Transparency. Chaque certificat HTTPS émis dans le monde entre dans le flux quelques secondes après sa publication.
Filtre de pertinence financière
Sélection automatique des domaines rattachés au secteur financier par terminologie, marque connue, structure du nom ou motif de typosquatting.
Acquisition du contenu
Récupération publique de la page, analyse multilingue des promesses de rendement, des formules promotionnelles et de la présence des mentions réglementaires obligatoires.
Qualification du risque
Un modèle de langage spécialisé classe le domaine : type de service proposé, indicateurs de risque, similarité avec des établissements déjà enregistrés.
Vérification des juridictions
Comparaison entre la juridiction déclarée et celle effectivement visée : langue principale, devise, indicatifs téléphoniques, références culturelles et fiscales.
Consolidation du dossier
Agrégation par domaine apex, production du dossier informatif avec preuves conservées, empreintes d'intégrité et signature numérique pour la chaîne de conservation.
§ 3 · Typologies récurrentes
Quatre schémas observés chaque jour.
Catégories couvrant la majorité des détections de sévérité critical. La classification est une hypothèse technique motivée, non une qualification juridique.
Sites imitant des intermédiaires agréés
Domaines reproduisant la dénomination, le logo et la structure graphique de banques, entreprises d'investissement et sociétés de gestion déjà inscrites au registre CONSOB.
Prétendues gestions de patrimoine
Rendements garantis, plans d'épargne et conseil personnalisé proposés par des acteurs dépourvus d'agrément.
Services de signaux de trading
Plateformes payantes fournissant des recommandations d'investissement sans les conditions prévues par le TUF italien.
Services crypto non notifiés
Portefeuilles, conservation ou plateformes d'échange opérant sur le marché italien sans notification MiCAR (Règl. UE 2023/1114).
§ 4 · Livrable
Ce que contient le dossier conservé.
Structure standard du dossier d'information produit pour chaque signalement. Chaque élément est signé numériquement et lié à l'identifiant unique du signalement.
Identité technique du site
- Domaine apex et sous-domaines corrélés
- Date exacte de publication du certificat (CT timestamp)
- Capture et hash de la page au moment de la découverte
- Langues détectées et marchés géographiques ciblés
- Autorité de certification émettrice et journal CT d'origine
Classification du contenu
- Type de service proposé (gestion, trading CFD, exchange, ICO)
- Ciblage explicite du public italien (linguistique, fiscal)
- Indicateurs d'abus : rendements garantis, urgence, absence de disclaimers
- Similarité avec des intermédiaires déjà présents dans les registres officiels (AMF, CONSOB)
- Rattachement à des opérateurs déjà surveillés
Chaîne de conservation des preuves
- Raisonnement structuré : indicateurs (hypothèse) signalement
- Version du pipeline au moment de l'analyse (reproductibilité)
- Identifiant unique reliant chaque preuve au signalement
- Signature numérique et hash d'intégrité SHA-256 du dossier
- Horodatage UTC de chaque étape du processus
§ 5 · Gouvernance & périmètre
Ce que le service n'est pas.
- Ne qualifie pas
- InvestShield ne se substitue pas à l'autorité compétente. Chaque signalement est une hypothèse technique motivée ; la qualification juridique relève de l'organe compétent.
- Ne publie pas
- Nous ne publions pas de listes de domaines suspects et ne rendons accessible au grand public aucune donnée relative aux signalements.
- Ne bloque pas
- Nous n'intervenons pas sur le DNS, le registrar, l'hébergement ou l'exploitant du site. Le retrait suit les procédures des autorités compétentes.
- Ne profile pas
- Nous ne collectons pas de données personnelles des investisseurs. Nous ne profilons pas les visiteurs des sites analysés. L'analyse se limite au contenu public des pages web.
Les preuves recueillies appuient les pouvoirs d'instruction prévus par le TUF italien (art. 18, 166, 7-octies) et par le cadre européen relatif aux services d'investissement (MiFID II, MiCAR).
§ 6 · Infrastructure
Spécification technique.
Infrastructure hébergée dans l'Union européenne (Milano). Tableau de bord web accessible depuis un navigateur, sans installation côté interlocuteur. API REST disponible pour l'intégration avec les systèmes internes de surveillance, sur identifiants nominatifs avec piste d'audit complète.
01
0,7 s
Latence p50 d’analyse, de la requête de page à la classification · moyenne 30 j
latence
02
21 033
Domaines apex distincts analysés sur la fenêtre de 30 jours
volume
03
UE uniquement
Infrastructure hébergée exclusivement dans l’Union européenne · Milan
hébergement
04
25 langues
Langues de contenu avec au moins 20 détections sur la fenêtre de 30 jours
i18n
05
1 par apex
Une détection par domaine apex, aucun doublon sur les sous-domaines
dedup
06
Vérifiable
Chaque analyse conserve entrée, sortie et hash d’intégrité
audit
§ 7 · Accès
Un canal non commercial pour les autorités de supervision.
Mêmes détections, mêmes preuves conservées. Le périmètre et le format se conviennent ; les observations restent des hypothèses techniques motivées, et la qualification juridique revient à qui en a la compétence.
Parcours institutionnel. L'offre commerciale de protection de marque commence sur la page d'accueil.