Maficheclasse, Mafutureclasse, TrouveClasse, VoirTaClasse : ces noms de domaines désignent des sites frauduleux qui prétendent révéler la classe d’un élève avant la rentrée scolaire. L’Éducation nationale confirme qu’aucune plateforme officielle ne permet d’accéder à ces informations avant leur communication par l’établissement. Comprendre le mécanisme de ces arnaques permet d’identifier les signaux d’alerte et de réagir avant toute fuite de données personnelles.
Collecte de données et abonnements cachés : le mécanisme technique de l’arnaque Maficheclasse
Le fonctionnement de ces sites repose sur une mécanique en deux temps. La première étape consiste à demander des informations personnelles (nom, prénom, établissement, niveau scolaire) sous prétexte de retrouver la liste de classe. Le formulaire imite volontairement l’apparence d’un service officiel lié à l’Éducation nationale.
La seconde étape marque une évolution par rapport aux premières versions de l’arnaque. Les sites ne se contentent plus de collecter des données : ils redirigent vers des « missions » à réaliser (jeux-concours, téléchargements d’applications, offres partenaires). Ces missions peuvent aboutir à des abonnements non désirés ou à des tentatives de captation de données bancaires.
Concrètement, l’utilisateur ne reçoit jamais sa liste de classe. Le site affiche un écran de chargement factice, puis propose de « débloquer le résultat » en complétant une action supplémentaire. Chaque action génère une commission pour l’exploitant du site, ou alimente une base de données revendue à des tiers. Avant d’en arriver là, connaître les démarches à suivre face à maficheclasse permet de couper court dès les premiers signaux.
Signes d’alerte sur un site scolaire frauduleux : ce qui doit bloquer la saisie
Plusieurs indices permettent d’identifier un site frauduleux avant même de remplir un formulaire. Les repérer évite de transmettre la moindre donnée personnelle.
- L’URL ne correspond à aucun domaine officiel de l’Éducation nationale. Les plateformes légitimes utilisent des adresses en .gouv.fr ou .education.fr, jamais des noms commerciaux comme « ficheclasse » ou « trouveclasse » suivis de .com ou .fr
- Le site demande des informations qu’un service de consultation de classe n’a aucune raison de réclamer : numéro de téléphone, adresse e-mail des parents, date de naissance complète de l’enfant
- La page propose des « missions » ou des téléchargements d’applications en échange du résultat. Aucun service scolaire officiel ne conditionne l’accès à une information administrative à une action commerciale
- Les mentions légales sont absentes ou incomplètes : pas d’éditeur identifié, pas d’adresse physique, pas de numéro SIRET
Un réflexe simple suffit souvent : vérifier sur le site de l’établissement ou via l’espace numérique de travail (ENT) si la liste de classe a été publiée. Si l’école n’a encore rien communiqué, aucun site tiers ne peut détenir cette information.
Campagne récurrente à chaque rentrée : pourquoi les noms de domaines changent
Ces arnaques ne sont pas un phénomène isolé. La même mécanique se réactive chaque année à l’approche de la rentrée, avec des noms de domaines renouvelés pour contourner les signalements précédents. Les versions repérées lors des rentrées 2024 et 2025 ont été signalées, bloquées pour certaines, puis remplacées par de nouvelles adresses en 2026.
Le vecteur de diffusion a également évolué. Les liens vers ces sites circulent massivement sur TikTok, sous forme de tutoriels vidéo où des comptes expliquent « comment connaître sa classe avant la rentrée ». Le format court et le ton décontracté de ces publications ciblent directement les collégiens et lycéens, qui partagent ensuite le lien dans leurs groupes de messagerie.
Cette viralité rend le signalement individuel insuffisant. Un site bloqué par une plateforme de signalement peut être remplacé en quelques heures par un clone hébergé sur un autre domaine. La gendarmerie et les services de cybersécurité alertent régulièrement sur ce cycle, mais la fenêtre d’exploitation reste la dernière semaine d’août, quand l’impatience des familles est à son maximum.
Données personnelles compromises : réagir après avoir rempli un formulaire frauduleux
Si des informations ont déjà été saisies sur l’un de ces sites, plusieurs actions concrètes limitent les conséquences.
Changer immédiatement les mots de passe des comptes qui utilisent la même adresse e-mail que celle transmise. Si un numéro de téléphone a été communiqué, surveiller l’arrivée de SMS ou appels inhabituels dans les jours suivants : ces numéros peuvent être revendus à des campagnes de démarchage ou de phishing par SMS.
- Signaler le site sur la plateforme Pharos (internet-signalement.gouv.fr), le dispositif officiel de signalement des contenus illicites en ligne
- Effectuer un signalement auprès de la CNIL si des données personnelles d’un mineur ont été collectées sans consentement parental valide
- Contacter la banque si des coordonnées bancaires ont été saisies lors d’une « mission » ou d’un abonnement imposé, pour faire opposition et contester les prélèvements
- Prévenir l’établissement scolaire, qui peut relayer l’alerte aux autres familles via l’ENT ou le carnet de correspondance numérique
Le dépôt de plainte reste possible auprès de la gendarmerie ou du commissariat, notamment si un préjudice financier est constaté. Conserver des captures d’écran du site et des éventuels e-mails reçus facilite la procédure.
La seule source fiable pour connaître la classe d’un élève reste l’établissement scolaire lui-même, via ses canaux officiels. Toute autre promesse, quel que soit le nom de domaine affiché, relève du même schéma de collecte frauduleuse de données personnelles.