Carte Vitale 2026 : le faux mail à 4,90 € imite Ameli, trois signaux le trahissent

En France, depuis janvier 2026, des assurés reçoivent un message très propre qui promet une “carte Vitale 2026” contre quelques euros de frais. Le piège tient dans ce petit montant : il paraît banal, presque administratif, alors qu’il ouvre la porte aux coordonnées bancaires. Le faux courriel ne cherche pas à impressionner ; il cherche à faire cliquer vite, avant que l’on vérifie l’adresse ou la logique de la demande.

L’Assurance Maladie a publié une mise en garde claire sur les courriers, appels, e-mails et SMS frauduleux. Si un message demande de payer des frais de livraison pour l’envoi d’une carte Vitale, Ameli écrit qu’« il s’agit d’un message frauduleux ». La création et l’envoi d’une nouvelle carte sont gratuits.

Le sujet rebondit parce que la vraie carte Vitale numérique existe, elle, depuis peu pour tous. C’est ce mélange qui rend l’arnaque plus crédible qu’un vieux spam : il y a bien une nouveauté officielle, mais pas le paiement demandé. Ameli explique que l’application est disponible depuis le 18 novembre 2025 pour les assurés possédant un smartphone, gratuitement, sur les magasins officiels. Les escrocs collent donc une fausse facture sur une vraie nouveauté.

Les trois phrases qui trahissent le faux mail

La première phrase suspecte crée l’urgence : “dernière relance”, “droits suspendus”, “commande obligatoire”. La deuxième introduit un paiement minuscule : 4,90 €, frais de traitement, frais d’envoi. La troisième pousse vers un lien qui ressemble à un service public sans en être un. Le montant rassure. C’est justement le problème. Un escroc n’a pas besoin de vider un compte au premier clic ; il peut d’abord récupérer une carte, une adresse, un numéro de sécurité sociale.

Cybermalveillance.gouv.fr décrit le mécanisme : un faux message usurpe l’identité de l’Assurance Maladie, annonce un remboursement ou une nouvelle carte, puis invite à remplir un formulaire, parfois avec une carte bancaire. L’objectif n’est pas l’envoi d’un document ; c’est la collecte de données personnelles ou bancaires. Le faux site peut ensuite servir à vider un compte, ouvrir d’autres démarches ou alimenter de nouvelles tentatives ciblées. — à lire aussi : Faux conseiller bancaire : « compte sécurisé », 33700, les 3 phrases à repérer.

Le Midi Libre a relayé le 23 mai 2026 un exemple de message “Commandez votre carte Vitale 2026”. La formulation est efficace parce qu’elle sonne comme une mise à jour ordinaire. Mais une carte Vitale n’a pas besoin d’un millésime annuel et l’Assurance Maladie ne facture pas de port.

La vraie appli ne demande pas ce détour

La procédure officielle ne passe pas par un lien reçu au hasard, ni par une page de paiement improvisée dans un courriel. Le communiqué de l’Assurance Maladie détaille les deux parcours d’activation : soit via France Identité pour les détenteurs d’une carte d’identité électronique, soit par vérification d’identité à distance avec vidéo validée par un opérateur humain.

Service-public le résume côté usager : l’application se télécharge gratuitement, puis l’activation se fait sur le téléphone. Un écran de paiement ou un formulaire bancaire n’a donc rien à faire dans le parcours. Même une somme faible doit arrêter la démarche et pousser à repartir depuis l’application officielle ou le site ouvert manuellement. L’écart est simple à mémoriser : la vraie appli vérifie votre identité, le faux mail réclame votre argent.

Après un clic, il faut couper vite

Le premier geste consiste à ne plus remplir le formulaire. Si des identifiants ont été saisis, on change le mot de passe du compte concerné. Si une carte bancaire a été utilisée, on contacte la banque pour faire opposition ou surveiller les opérations. Si des documents d’identité ont été envoyés, on garde les preuves et on demande un diagnostic. Plus l’alerte part tôt, plus la banque et les plateformes officielles peuvent couper les suites.

La fraude n’est pas nouvelle. Dès 2022, Le Parisien citait Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, qui observait que l’arnaque était « revenue à la mode ». En 2026, le décor change : l’appli officielle donne un prétexte plus crédible aux vieux courriels piégés. C’est pour cela que le meilleur signal n’est pas seulement l’orthographe ; c’est la demande d’argent elle-même, même présentée comme anodine au premier regard.

Questions courantes

La carte Vitale 2026 existe-t-elle ?

Non. Il n’existe pas de commande payante d’une carte Vitale millésimée 2026 : un message qui réclame des frais d’envoi est frauduleux.

L’appli carte Vitale est-elle gratuite ?

Oui. L’appli carte Vitale est gratuite et téléchargeable sur les magasins officiels d’applications, avec une activation sécurisée.

Que faire après avoir cliqué sur un faux lien ?

Il faut interrompre la démarche, changer les mots de passe concernés, prévenir sa banque si des données de paiement ont été données et demander de l’aide sur Cybermalveillance.gouv.fr.

Quels détails doivent alerter dans le mail ?

Une urgence artificielle, une demande de frais de livraison, un lien extérieur à Ameli et une adresse d’expéditeur inhabituelle doivent pousser à fermer le message.

La prochaine fois que le message arrive, le détail décisif ne sera peut-être ni la couleur ni le logo. Ce sera la petite somme demandée au mauvais moment. Une vraie carte Vitale ne commence pas par un panier de paiement. Et si le doute reste, mieux vaut fermer le mail, ouvrir soi-même le site Ameli, puis reprendre la main sans suivre le lien reçu.

Article créé en collaboration avec l’IA.