Alerte Service Public

Message Ameli : vrai courrier de l'Assurance Maladie ou arnaque ?

Vous avez reçu un SMS ou un mail au nom de l'Assurance Maladie et vous cherchez à savoir s'il est authentique. L'Assurance Maladie publie elle-même les adresses et le numéro court depuis lesquels elle écrit, ainsi que la liste de ce qu'elle ne demande jamais : ce sont ces deux repères, et non l'apparence du message, qui permettent de trancher.

Un message au nom de Ameli (Assurance Maladie) qui réclame vos coordonnées bancaires : ne répondez pas et vérifiez dans votre espace officiel.

Comment savoir si un message « carte Vitale » vient vraiment de l'Assurance Maladie ?

Deux repères suffisent, et aucun ne dépend de l'allure du message. D'abord l'expéditeur : l'Assurance Maladie indique sur ameli.fr que ses e-mails se terminent par @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr ou @ameli.fr, et que ses SMS sont envoyés depuis le numéro court 38 663. Ensuite, et c'est le point décisif, ce qu'on vous demande : l'Assurance Maladie écrit qu'elle ne vous demandera jamais vos identifiants de connexion au compte ameli, notamment votre mot de passe, des informations médicales, ni vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Un message qui réclame l'un de ces éléments est frauduleux, quel que soit l'expéditeur affiché, car une adresse peut être usurpée. Cybermalveillance.gouv.fr ajoute quatre repères propres à l'organisme : il n'utilise pas de référence de dossier dans l'objet de ses e-mails, ne demande jamais de validation de remboursement, ne se présente pas comme un service client, et n'écrit jamais en rouge dans ses messages aux assurés. En cas de doute, n'utilisez aucun lien du message : ouvrez ameli.fr vous-même ou appelez le 3646.

Numéro court SMS officiel: 38 663. L'Assurance Maladie indique que tous ses SMS viennent de ce seul numéro et commencent par « ASSURANCE MALADIE », sur sa page consacrée aux messages frauduleux, mise à jour le 19 janvier 2026.
Appels officiels: Le numéro affiché est le 3646, ou le 01 78 85 70 03 pour le service sophia. L'Assurance Maladie en conclut qu'un appel venant d'un autre numéro ne provient pas d'elle. L'inverse ne vaut pas preuve : un numéro affiché peut être usurpé.
Domaines d'envoi officiels: @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr et @ameli.fr. L'Assurance Maladie cite nommément ne-pas-repondre@app.assurance-maladie.fr, votre-assurance-maladie@ameli.fr, assurance-maladie@info.ameli.fr et ne-pas-repondre@monespacesante.fr.
Nom d'expéditeur et présentation: Depuis avril 2026, les messages officiels sont envoyés au nom de « Votre Assurance Maladie », avec le logo en haut à gauche, des intertitres bleus, un bloc bleu en bas de page et les logos App Store et Google Play de l'application Compte ameli. Une présentation se copie : elle aide à repérer un faux grossier, elle ne prouve rien seule.
Le mail « paiement effectué »: Il est authentique. Depuis fin septembre 2025, l'Assurance Maladie vous informe par mail des paiements effectués au cours des 15 derniers jours, sur votre compte ou celui d'un tiers. Vous n'avez aucune démarche à faire : le détail se consulte dans votre compte ameli.
Ce qui n'est jamais demandé: Vos identifiants de connexion au compte ameli, dont votre mot de passe, des informations médicales, vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Cybermalveillance.gouv.fr précise que rien de tout cela n'est demandé par mail en dehors de l'espace sécurisé du compte ameli.
Ce qui n'est jamais facturé: Des frais de livraison. L'Assurance Maladie écrit qu'un message qui demande de payer l'envoi d'une carte Vitale est frauduleux : la création et l'envoi d'une nouvelle carte sont gratuits.
Courriers papier: Une enveloppe affranchie, qui n'est pas blanche, à vos nom, prénom et adresse. S'il y a un QR code, il renvoie vers une information (une page d'ameli.fr par exemple), jamais vers une démarche ou un paiement.
Vérifier ou signaler: 3646 pour joindre votre caisse. Un SMS suspect se transfère au 33 700, un mail se signale à Signal Spam et sur internet-signalement.gouv.fr, une adresse de faux site sur phishing-initiative.fr.

Les demandes qui doivent vous alerter

Votre numéro de carte bancaire
Un paiement par un lien reçu par email ou SMS
Une menace de sanction immédiate
Vos identifiants, demandés au téléphone
Un remboursement à obtenir en cliquant sur un lien
Un rappel vers un numéro surtaxé

Arnaques Ameli (Assurance Maladie) les plus répandues

La carte Vitale à renouveler ou à mettre à jour, de loin le prétexte le plus répandu. Cybermalveillance.gouv.fr relève ces formulations dans les messages signalés : « Votre nouvelle carte vitale est disponible. Remplissez ce formulaire afin de rester couvert : », « Votre carte vitale arrive à expiration. Veuillez la mettre à jour sous 48h via : », « Expiration de votre carte vitale, à mettre a jour impérativement » et « ASSURANCE MALADIE : Renouvellement obligatoire de votre Carte Vitale à effectuer avant le ». La faute d'accent de la troisième est dans le message d'origine.

Le remboursement en attente, qu'il faudrait « valider ». Cybermalveillance.gouv.fr décrit le déroulé : le message invoque parfois un problème dans l'espace ameli, comme un numéro de téléphone erroné, puis le faux site demande l'identité, la date de naissance, les coordonnées, le numéro de carte Vitale et parfois le mot de passe ameli, avant les coordonnées bancaires censées servir au versement. L'Assurance Maladie ne demande jamais de validation de remboursement : vos remboursements arrivent sans aucune action de votre part.

Les e-mails aux couleurs de la newsletter de l'Assurance Maladie, apparus en janvier 2026 selon l'organisme, qui poussent à commander une nouvelle carte Vitale. Sur le faux site décrit par Cybermalveillance.gouv.fr, on choisit un transporteur, puis on paie les frais d'envoi par carte bancaire. Or l'envoi d'une carte Vitale n'est jamais facturé.

Les fausses notifications FranceConnect, qui imitent le message envoyé après chaque connexion pour voler les identifiants du compte ameli. Les vraies viennent d'une adresse en @franceconnect.gouv.fr. Cybermalveillance.gouv.fr indique de transférer un message suspect à ces couleurs à support.securite@franceconnect.gouv.fr.

Le faux conseiller au téléphone, qui signale des opérations suspectes sur votre compte ameli et propose de les régler avec vous, d'après les cas décrits par l'Assurance Maladie. Ses appels ne viennent que du 3646 ou, pour le service sophia, du 01 78 85 70 03.

Le courrier papier non nominatif, dans une enveloppe blanche, avec un QR code pour une mise à jour urgente. L'Assurance Maladie indique que ses courriers portent toujours vos nom, prénom et adresse, dans une enveloppe affranchie qui n'est pas blanche, et que leurs QR codes ne servent jamais à une démarche.

Les pseudo nouvelles cartes « V3 » ou « V4 », prétendues générations successives de la carte Vitale, citées par Cybermalveillance.gouv.fr parmi les prétextes observés. Ces désignations ne correspondent à aucun dispositif que l'Assurance Maladie communique aux assurés.

La carte européenne d'assurance maladie, autre prétexte relevé par Cybermalveillance.gouv.fr. La vraie demande se fait gratuitement depuis votre compte ameli, sans formulaire de paiement ni communication de coordonnées bancaires.

L'actualisation de dossier ou la prétendue fraude détectée sur le compte ameli, deux prétextes listés par l'Assurance Maladie elle-même sur sa page consacrée aux messages frauduleux.

Les faux rendez-vous de dépistage, notamment auditif, également cités par l'Assurance Maladie parmi les sollicitations frauduleuses qui circulent en son nom, par téléphone comme par message.

Adresses et domaines Ameli : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

@app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr et @ameli.fr : les quatre terminaisons d'adresse que l'Assurance Maladie déclare utiliser pour ses e-mails, sur sa page consacrée aux messages frauduleux. LÉGITIMES.
ne-pas-repondre@app.assurance-maladie.fr : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME.
votre-assurance-maladie@ameli.fr : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME.
assurance-maladie@info.ameli.fr : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME, malgré les signalements déposés par des assurés qui l'ont prise pour une usurpation.
ne-pas-repondre@monespacesante.fr : adresse d'envoi de Mon espace santé, citée par l'Assurance Maladie sur la même page. LÉGITIME.
38 663 : numéro court que l'Assurance Maladie indique utiliser pour ses SMS. LÉGITIME comme expéditeur affiché, étant entendu qu'un numéro affiché peut être usurpé et ne valide donc pas à lui seul un message.
3646 : numéro pour joindre votre caisse d'assurance maladie, indiqué par l'Assurance Maladie, y compris pour faire fermer temporairement un compte ameli compromis. LÉGITIME.
01 78 85 70 03 : numéro depuis lequel sont passés les appels du service sophia, précisé par l'Assurance Maladie. LÉGITIME. Selon ameli.fr, un appel venant d'un autre numéro que celui-ci ou le 3646 ne provient pas de l'Assurance Maladie.
assure.ameli.fr : adresse du compte ameli, vers laquelle renvoient les liens des vrais messages, avec ameli.fr. LÉGITIME.
Liens commençant par https://stat-info-ameli : liens de suivi statistique que l'Assurance Maladie cite parmi ceux de ses vrais messages, avec https://assure.ameli et https://www.ameli. LÉGITIMES, à condition que le nom de domaine complet, juste avant le premier « / », soit bien celui de l'organisme.
« Votre Assurance Maladie » : nom d'expéditeur des messages officiels depuis avril 2026, selon l'Assurance Maladie. Un nom affiché se copie : vérifiez aussi l'adresse qui suit.
@franceconnect.gouv.fr : domaine des vraies notifications de connexion FranceConnect, selon Cybermalveillance.gouv.fr. LÉGITIME.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant Ameli n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Un autre numéro vous a appelé ou écrit au nom de Ameli ? Vérifiez-le : type de numéro, opérateur qui l'a reçu selon l'Arcep, coût s'il commence par 08.

Comment vérifier un message de Ameli (Assurance Maladie)

Points à vérifier

L'objet du mail contient une référence de dossier. Cybermalveillance.gouv.fr indique que l'Assurance Maladie n'utilise pas de référence de dossier dans l'objet des e-mails qu'elle envoie.
Le message est écrit en partie en rouge pour attirer l'œil ou marquer l'urgence. Cybermalveillance.gouv.fr relève que l'Assurance Maladie n'écrit jamais en rouge dans ses messages aux assurés.
L'expéditeur se présente comme un « service client » de l'Assurance Maladie. Cybermalveillance.gouv.fr précise qu'elle ne se présente pas ainsi.
On vous demande de valider ou de débloquer un remboursement. C'est une demande que l'Assurance Maladie ne formule jamais : les remboursements sont automatiques.
Le domaine placé après l'arobase n'est aucun des quatre que l'Assurance Maladie déclare utiliser. Attention, un caractère suffit à faire la différence, et le mot « ameli » peut être placé n'importe où dans une adresse sans qu'elle appartienne à l'organisme.
Un SMS vous fixe un délai, souvent 48 heures, pour agir sous peine de perdre vos droits. Cette contrainte de temps est la marque des campagnes relevées, alors qu'aucune démarche réelle de l'Assurance Maladie ne se joue à quelques heures près.
Le SMS ne vient pas du 38 663, ou ne commence pas par « ASSURANCE MALADIE » : l'organisme indique que tous ses SMS remplissent ces deux conditions. L'inverse ne prouve rien, car l'expéditeur d'un SMS peut être usurpé.
Vous recevez un e-mail alors que vous n'avez pas de compte ameli. L'Assurance Maladie écrit qu'elle ne contacte jamais par courriel une personne qui n'en a pas ouvert, hors messages de Mon espace santé.
Le lien ne mène ni vers ameli.fr ni vers assure.ameli.fr, l'adresse du compte ameli. L'Assurance Maladie précise que ses liens commencent par https://assure.ameli pour le compte, https://www.ameli pour le site, ou https://stat-info-ameli pour le suivi statistique. Sur ordinateur, survolez-le ; sur mobile, faites un appui long pour voir sa vraie destination sans l'ouvrir.
Le message évoque une « urgence », des « données personnelles à remplir en cliquant sur ce lien » ou « une nouvelle version de la carte Vitale à commander rapidement ». L'Assurance Maladie écrit qu'un tel message ne provient pas d'elle.

Réflexes de protection

N'utilisez jamais le lien reçu. Tapez ameli.fr vous-même dans la barre d'adresse, ou ouvrez l'application ameli, et regardez si l'information annoncée figure vraiment dans votre compte.
L'application Carte Vitale s'installe uniquement depuis l'App Store ou Google Play. Aucun lien reçu par SMS ou par mail ne doit servir à l'installer.
En cas de doute sur un message, appelez le 3646 pour joindre votre caisse. Si vous avez communiqué vos identifiants de compte ameli, l'Assurance Maladie indique d'appeler ce même numéro pour faire fermer temporairement votre compte.
Au téléphone, un vrai conseiller se présente avec son nom, son service et sa CPAM. Pour le vérifier, l'Assurance Maladie suggère de lui demander quel est le dernier remboursement versé sur votre compte : un vrai conseiller a accès à cette information.
Le code à usage unique envoyé par mail pour vous connecter au compte ameli ne sert qu'à vous : ne le lisez à personne au téléphone et ne le saisissez jamais sur une page ouverte depuis un lien.
Signalez un SMS frauduleux en le transférant au 33 700, service gratuit. Pour un mail, l'Assurance Maladie renvoie vers Signal Spam et vers internet-signalement.gouv.fr ; pour l'adresse d'un faux site, vers phishing-initiative.fr.
Si vous avez saisi votre numéro de carte bancaire, faites opposition sans attendre. Cybermalveillance.gouv.fr donne le 0 892 705 705, joignable 24h/24 et 7j/7, et rappelle que vous pouvez demander à votre banque le remboursement des opérations que vous n'avez pas autorisées.
Pour être accompagné dans vos démarches, Cybermalveillance.gouv.fr renvoie vers son dispositif 17Cyber, vers France Victimes au 116 006, gratuit 7j/7 de 9h à 19h, et vers Info Escroqueries au 0 805 805 817, du lundi au vendredi de 9h à 18h30.

Le seul site officiel

L'adresse officielle est ameli.fr

Tapez vous-même cette adresse plutôt que de suivre un lien
Si le service propose un espace personnel, vos vraies notifications y figurent

Accéder à ameli.fr

Questions fréquentes

Le SMS que j'ai reçu vient du 38663, est-ce bien l'Assurance Maladie ?▼

Le 38 663 est effectivement le numéro court que l'Assurance Maladie indique utiliser pour ses SMS, sur sa page consacrée aux messages frauduleux mise à jour le 19 janvier 2026. Voir ce numéro s'afficher n'a donc rien d'anormal en soi. Cela ne suffit pourtant pas à valider un message : le nom ou le numéro affiché comme expéditeur d'un SMS peut être falsifié, et c'est précisément ce que font les campagnes d'hameçonnage pour se glisser dans un fil de conversation existant. Jugez donc le message sur ce qu'il demande. S'il réclame vos coordonnées bancaires, votre mot de passe ameli ou des informations médicales, ou s'il vous presse d'agir sous 48 heures, il est frauduleux quel que soit le numéro affiché. Le contrôle fiable consiste à ouvrir ameli.fr ou l'application vous-même, sans passer par le lien reçu.

assurance-maladie@info.ameli.fr est-elle une vraie adresse de l'Assurance Maladie ?▼

Oui. L'Assurance Maladie la cite nommément sur ameli.fr parmi ses adresses d'envoi, avec ne-pas-repondre@app.assurance-maladie.fr, votre-assurance-maladie@ameli.fr et ne-pas-repondre@monespacesante.fr. Beaucoup de gens la cherchent par prudence après avoir reçu un message, et elle fait d'ailleurs l'objet de signalements sur les plateformes communautaires, déposés par des personnes qui l'ont prise pour une usurpation. Sur ce point précis, la réponse est donc rassurante. Elle ne clôt pas la question pour autant : l'adresse affichée dans un mail peut être usurpée, elle ne prouve donc jamais à elle seule qu'un message est authentique. Ce qui tranche reste le contenu, et le fait de vérifier l'information dans votre compte plutôt que par le lien reçu.

J'ai reçu un mail de l'Assurance Maladie qui m'informe d'un paiement. Est-ce une arnaque ?▼

Pas forcément : ce mail existe vraiment. Depuis fin septembre 2025, l'Assurance Maladie informe par mail les assurés qui ont un compte ameli lorsqu'un ou plusieurs paiements les concernant ont été effectués au cours des 15 jours précédents, qu'il s'agisse d'un versement sur leur propre compte bancaire ou sur celui d'un tiers, comme un professionnel de santé, un établissement ou un employeur en cas d'arrêt de travail. L'organisme précise que vous n'avez aucune démarche à effectuer et qu'il suffit de vous connecter à votre compte ameli pour voir le détail. Le message a pour but d'informer et d'aider à repérer les remboursements frauduleux. Ce qui doit vous alerter, c'est donc une demande : un lien pour « valider » ou « débloquer » le paiement, vos coordonnées bancaires, votre mot de passe ou un code. Vérifiez aussi l'expéditeur, qui doit finir par @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr ou @ameli.fr, puis ouvrez votre compte vous-même plutôt que par le lien. Si un paiement vous paraît anormal, par exemple pour des soins que vous n'avez pas reçus, signalez-le à votre CPAM depuis votre compte ameli.

La carte Vitale peut-elle vraiment expirer ou devoir être renouvelée en urgence ?▼

C'est le prétexte le plus utilisé contre les assurés, et Cybermalveillance.gouv.fr en relève plusieurs formulations, dont « Votre carte vitale arrive à expiration. Veuillez la mettre à jour sous 48h via : ». Aucune démarche réelle ne se joue sous 48 heures par un lien reçu en SMS. La mise à jour d'une carte Vitale se fait gratuitement, en pharmacie ou sur une borne, et une nouvelle carte se demande depuis votre compte ameli. Si un message vous annonce une expiration, une carte « V3 » ou « V4 », ou un renouvellement obligatoire avant une date, ne suivez pas le lien : connectez-vous vous-même sur ameli.fr et vérifiez.

L'Assurance Maladie peut-elle me demander mes coordonnées bancaires par mail ou par SMS ?▼

Non, et c'est le critère le plus sûr. L'Assurance Maladie écrit qu'elle ne vous demandera jamais vos identifiants de connexion au compte ameli, notamment votre mot de passe, des informations médicales, ni vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Cybermalveillance.gouv.fr formule la même règle : il ne vous sera jamais demandé par mail de communiquer des informations médicales, personnelles ou bancaires en dehors de l'espace sécurisé du compte ameli. Un message qui réclame l'un de ces éléments est frauduleux, sans autre examen nécessaire.

Un appel de l'Assurance Maladie peut-il venir d'un 06, d'un 07 ou d'un 09 ?▼

Non. L'Assurance Maladie indique que le numéro qui s'affiche quand elle vous appelle est le 3646, ou le 01 78 85 70 03 pour le service sophia, et qu'un appel venant d'un autre numéro ne provient pas d'elle. Le contraire n'est pas une garantie : un escroc peut faire afficher le 3646. Si l'appelant demande votre mot de passe ameli, un code reçu par SMS ou vos coordonnées bancaires, raccrochez et appelez vous-même le 3646.

J'ai reçu un courrier papier de l'Assurance Maladie avec un QR code, est-il vrai ?▼

Regardez l'enveloppe et le QR code. L'Assurance Maladie indique que ses courriers arrivent dans une enveloppe affranchie, qui n'est pas blanche, à vos nom, prénom et adresse, et que leurs QR codes renvoient vers une information, par exemple une page d'ameli.fr, jamais vers une démarche ou une transaction. Un courrier non nominatif qui vous fait scanner un QR code pour une mise à jour urgente est frauduleux.

Comment signaler un faux message au nom de l'Assurance Maladie ?▼

Pour un SMS, transférez-le au 33 700 : le service est gratuit et la plateforme transmet les signalements aux opérateurs. Pour un mail, l'Assurance Maladie renvoie vers Signal Spam et vers internet-signalement.gouv.fr. Pour l'adresse d'un faux site, le signalement se fait sur phishing-initiative.fr. Vous pouvez également prévenir votre caisse en appelant le 3646, et déposer plainte au commissariat, à la brigade de gendarmerie ou par écrit auprès du procureur de la République. Conservez le message reçu : c'est la preuve à produire.

J'ai saisi mes coordonnées sur un faux site Ameli, que faire maintenant ?▼

Si vous avez communiqué un numéro de carte bancaire, faites opposition immédiatement : Cybermalveillance.gouv.fr donne le 0 892 705 705, joignable 24h/24 et 7j/7, et rappelle que vous pouvez demander à votre banque le remboursement des opérations que vous n'avez pas autorisées. Si vous avez donné vos identifiants de compte ameli, appelez le 3646 : l'Assurance Maladie indique que votre caisse peut fermer temporairement votre compte. Changez ensuite ce mot de passe, ainsi que celui de tout autre service où vous utilisiez le même. Surveillez vos relevés dans les semaines qui suivent, conservez les preuves et déposez plainte. Pour être accompagné, 17Cyber et France Victimes au 116 006 sont gratuits.

En cas de doute, contactez Ameli (Assurance Maladie)

Compte officiel : ameli.fr (et appli ameli)Signalement email : Signal Spam et internet-signalement.gouv.frSignalement SMS : 33700Téléphone : 36 46ameli.fr

Pour signaler une tentative d'arnaque : signal-spam.fr ou cybermalveillance.gouv.fr

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email suspect de Ameli (Assurance Maladie) ?

Vérifiez en quelques secondes si c'est une arnaque.

Analyser le message

Vous avez reçu un faux message Ameli : et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :