De nombreux pays proposent des déclarations en ligne gratuites pour les voyageurs, les douanes ou l’entrée sur le territoire. Des sites copies imitent ces services officiels, se classent en tête des résultats de recherche et transforment une démarche gratuite en démarche payante, tout en collectant bien plus de données personnelles qu’aucun formulaire officiel n’en demanderait. Les voyageurs d’affaires, et en particulier les dirigeants du secteur financier, sont précisément leur cible.
En juin 2026, WinTech Security a enquêté sur un cas réel visant les voyageurs à destination du Panama et l’a signalé. Nous en avons tiré deux guides courts, que vous pouvez télécharger et diffuser librement au sein de votre organisation.
Un cas réel : le Panama
La déclaration de voyageur du Panama est gratuite et se remplit sur le site officiel du gouvernement, declaraciondeviajero.ana.gob.pa. Le site copie que nous avons signalé, declaracionpanamaform.com, faisait payer cette même déclaration tout en collectant passeports, photos du visage et coordonnées bancaires complètes. Le même modèle cible d’autres pays, et les mêmes signaux d’alerte le trahissent.
Six signaux d’alerte
- Pas un domaine gouvernemental. Les services officiels se terminent par .gob.pa, .gov.lc, .gouv.fr ou un équivalent. Un site de « déclaration » en .com ou .org est un opérateur commercial.
- Des frais pour une démarche gratuite. La vraie déclaration ne coûte rien, ou n’est même plus exigée.
- La pression du « obligatoire ». Urgence, échéances et mentions « tous les voyageurs ». Peu de déclarations sont obligatoires, et les sources officielles le disent clairement.
- Tout dans un seul formulaire. Passeport, photo du visage, date de naissance, itinéraire, hébergement et coordonnées bancaires complètes. Une demande de visa peut légitimement exiger une partie de ces informations ; une simple déclaration de voyageur, non, et aucun formulaire officiel ne demande le cryptogramme de votre carte.
- Les petites lignes l’avouent. Quelque part dans le pied de page ou les conditions : « non affilié à un organisme gouvernemental ».
- Il vous est parvenu sous forme de lien. Dans un e-mail, un message ou un avis transféré, plutôt que par le site officiel dont vous avez saisi l’adresse vous-même.
Une seule habitude les neutralise tous : n’accédez jamais à un formulaire de voyage par un lien ou une annonce de recherche. Saisissez vous-même l’adresse officielle du gouvernement ou de l’aéroport, ou suivez le lien fourni par votre compagnie aérienne ou votre ambassade.
Pourquoi les voyageurs du secteur financier sont des cibles de choix
Les frais sont la plus petite partie de la perte. Les données de passeport, l’identité et la carte d’entreprise d’un cadre bancaire ouvrent la voie à l’usurpation d’identité de dirigeants, à la compromission de messagerie professionnelle et à la fraude contre l’établissement lui-même. Dès qu’un site copie connaît votre nom, votre employeur et vos dates de voyage, les messages qui suivent peuvent être très convaincants.
Pour les organisations, quelques mesures suffisent à faire une vraie différence :
- Sensibilisez les collaborateurs et les dirigeants avant leurs déplacements, et diffusez les liens officiels pour les destinations courantes.
- Vérifiez à la source tout avis de voyage annonçant un « formulaire obligatoire payant » avant de le transférer à une liste de diffusion. Un avis transféré engage votre crédibilité.
- Bloquez les domaines d’usurpation connus au niveau de la passerelle de messagerie et web, et indiquez aux collaborateurs où signaler les sites de voyage suspects.
Si vous avez déjà transmis vos informations
Une exposition ne signifie pas un préjudice, et agir vite réduit fortement le risque. Procédez dans cet ordre :
- Aujourd’hui : vos cartes. Appelez l’émetteur de votre carte, déclarez-la compromise et demandez une carte de remplacement avec un nouveau numéro. Contestez le paiement. S’il s’agit d’une carte d’entreprise, prévenez aussi l’administrateur des cartes.
- Cette semaine : passeport, identité et identifiants. Demandez à l’autorité qui délivre les passeports s’il faut signaler ou remplacer le vôtre. Lorsque c’est possible, placez une alerte à la fraude ou un gel de crédit. Activez l’authentification multifacteur pour votre messagerie et vos comptes bancaires.
- Les semaines suivantes : restez vigilant. Attendez-vous à des messages ciblés au sujet de votre voyage ou de votre « déclaration ». Vérifiez toute demande de paiement, de virement ou d’identifiants par un canal distinct et connu, et surveillez vos relevés pendant plusieurs mois.
Conservez les preuves, signalez le site à l’autorité de protection des consommateurs ou de lutte contre la cybercriminalité, et prévenez l’équipe sécurité ou fraude de votre organisation afin qu’elle surveille les tentatives d’usurpation.
Télécharger les guides
Les deux guides vont plus loin que cet article et peuvent être diffusés librement au sein de votre organisation. Ils sont rédigés en anglais.
Repérer le faux
Le fonctionnement des sites copies payants, les signaux d’alerte à vérifier avant de remplir quoi que ce soit, et l’habitude qui les arrête. Valable pour tous les pays.
Liste de contrôle de récupération
Pour toute personne ayant transmis ses données de passeport, personnelles ou bancaires. Les cartes d’abord, puis le passeport et l’identité, puis la vigilance continue.
Une exposition lors d’un déplacement vous inquiète ?
Si vos voyageurs ou vos administrateurs de cartes ont pu transmettre des informations à un site copie, nous pouvons vous aider à déterminer les prochaines étapes.