Le message frauduleux repose sur un objet reprenant les codes des correspondances administratives habituelles : « Contrôle de conformité ARS/DCC-2026/[numéro] – nom du praticien – Demande impérative de pièces justificatives ». Il aurait été diffusé à partir du 22 juillet 2026 en fin de soirée, depuis une adresse usurpant l’identité visuelle de l’ARS, avec une demande de réponse vers une boîte mail totalement étrangère à l’institution.
Le message réclame des documents à forte valeur sensible : copie de pièce d’identité, numéro RPPS, numéro FINESS, copie de diplôme, attestation d’inscription à l’Ordre, extrait Kbis ou attestation d’assurance. L’Agence régionale de santé a confirmé publiquement ne jamais être à l’origine de ce type de demande par courrier électronique. Plusieurs agences régionales de santé, au-delà de la seule région concernée par les premiers signalements, ont fait remonter des cas similaires, ce qui confirme l’ampleur nationale de la campagne.
L’usurpation de l’identité d’une institution comme l’ARS n’est pas un procédé isolé. Les cabinets dentaires, comme l’ensemble des professionnels de santé, sont des cibles régulières de ce type d’attaque, précisément parce que la moindre alerte administrative touchant à la conformité de leur exercice appelle une réaction rapide.
Face à ce courriel, aucune action ne doit être engagée : ne pas y répondre, ne cliquer sur aucun des liens qu’il contient, ne pas ouvrir de pièce jointe et ne transmettre aucune information personnelle ou professionnelle. Il est également recommandé de bloquer l’expéditeur et de conserver une trace du message, au besoin avec l’aide de son prestataire informatique.
En cas de doute sur l’authenticité d’une communication qui se présente comme émanant de l’ARS, la vérification la plus sûre consiste à contacter directement l’agence régionale concernée par un canal connu et indépendant du courriel reçu, plutôt que d’utiliser les coordonnées qui y figurent.
Au-delà de la suppression du message, il est recommandé de porter plainte auprès d’un commissariat ou en ligne, et de signaler la tentative sur la plateforme PHAROS, le dispositif officiel de signalement des contenus illicites en ligne. Les recommandations de Cybermalveillance.gouv.fr, la plateforme publique d’accompagnement des victimes de cybermalveillance, et le dispositif 17Cyber peuvent également guider les praticiens concernés.
Si des documents ont déjà été transmis par erreur, il convient de prévenir sans délai le conseil départemental de l’Ordre, qui pourra orienter vers les démarches nécessaires, notamment un signalement auprès de la CNIL.
Ce type d’alerte rappelle l’intérêt de sensibiliser l’ensemble de l’équipe, et pas seulement le titulaire du cabinet. Assistantes dentaires et secrétaires médicales sont souvent les premières à ouvrir la messagerie professionnelle et peuvent, sans formation spécifique, être exposées aux mêmes tentatives de manipulation. Un rappel régulier des consignes de base, associé à la double vérification systématique de l’expéditeur d’un courriel avant toute action, reste la meilleure protection contre ce type de fraude.
Ce faux courriel usurpant l’ARS illustre une réalité désormais bien installée : les cabinets dentaires ne sont pas épargnés par les tentatives d’hameçonnage, qui exploitent la crédibilité des institutions de santé pour tromper leur vigilance. Face à ce message, la conduite à tenir reste simple : ne pas interagir, supprimer, et signaler sur PHAROS ou auprès des autorités compétentes.
Bonjour chèr(e) inconnu(e), on ne se connait pas encore…
Aucun problème, inscrivez-vous sans plus attendre.
Connectez-vous pour accéder à votre compte et retrouver tous vos avantages.
Bonjour chèr(e) inconnu(e), on ne se connait pas encore…
Aucun problème, inscrivez-vous sans plus attendre.
Bienvenue sur Dynamique Dentaire
Dynamique Dentaire est un site d’information et de services réservé aux professionnels de santé.