VoirMaClasse.com : 5 signes de l’arnaque, et que faire si vous avez donné vos données

Que vous ayez tapé « voit ma classe .com » ou voirmaclasse.com, la réponse est la même : c’est une arnaque, et aucun site ne peut vous donner la classe de votre enfant avant la rentrée. Le ministère de l’Éducation nationale l’a redit en août 2026 : aucune plateforme officielle ne publie la composition des classes à l’avance, chaque établissement l’annonce lui-même, au plus tôt quelques jours avant le 1er septembre. Si vous avez déjà rempli le formulaire, l’essentiel se joue maintenant : selon ce que vous avez saisi, trois à six gestes, dans un ordre précis, ferment la porte aux escrocs.

Voit ma classe .com : pourquoi aucun site ne connaît la classe

La composition des classes n’existe dans aucune base nationale consultable. Elle est arrêtée par le chef d’établissement entre la fin de l’année scolaire et la rentrée, rappelle la CNIL dans sa fiche du 2 avril 2025. Début août, beaucoup de listes ne sont même pas bouclées : options, spécialités de lycée, inscriptions tardives et départs les font bouger jusqu’en septembre. Le ministère les qualifie d’informations confidentielles ; seuls les résultats du brevet et du bac sont publiés nominativement.

Affelnet, que les faux sites citent pour paraître crédibles, affecte un élève dans un établissement, pas dans une classe. Ses résultats tombent fin juin ou début juillet ; ils ne disent rien de la 2de 4 ou de la 2de 7.

SécuritéComptes, connexion, sécurité, IA : la méthode pas à pas du web pratique

L’arnaque revient chaque été sous un nouveau nom. En 2024, VoirMaClasse.com et RevealClasse.fr ont été signalés par la gendarmerie des Pyrénées-Atlantiques et l’Unité nationale cyber, puis sont devenus inaccessibles le 20 août à la mi-journée. Ont suivi voirmaclasse.fr, maficheclasse.fr, affelnet-classe.fr, puis en 2026 mafutureclasse.com et voirtaclasse.com, poussés par des vidéos TikTok. Au 12 octobre 2026, un clone baptisé voirsaclasse.live affiche encore « Année scolaire 2026–2027 » et se classe en première page de Google.

Les 5 signes qui trahissent VoirMaClasse.com et ses clones

Ces cinq indices se vérifient en moins d’une minute, sur ordinateur comme sur téléphone. Un seul suffit à fermer l’onglet.

1. Le site promet ce que l’école elle-même ignore encore

« Trouver ma classe », « Voir ma classe en avance », « Liste 2026-2027 disponible » : toute promesse de composition de classe avant la rentrée est fausse par construction, puisque l’information n’existe pas encore ou reste dans le logiciel interne du collège ou du lycée. La fausse date de « publication aux familles le 28 août 2026 », vue sur mafutureclasse.com, ne correspond à aucun calendrier officiel.

2. L’adresse ne finit ni par gouv.fr ni par ac-académie.fr

Un service de l’Éducation nationale vit sous education.gouv.fr ou sous le domaine de l’académie (ac-lyon.fr, ac-versailles.fr…). Pronote tourne sur index-education.net, ÉcoleDirecte sur ecoledirecte.com. Un .com, un .fr générique, un .live, un .net ou un sous-domaine gratuit de type vercel.app signe une copie, même si la page affiche le drapeau tricolore, la typographie Marianne et un logo « République française ».

3. Le formulaire réclame l’identité de l’enfant, voire ses identifiants

Nom, prénom, date de naissance, ville, établissement, niveau : le clone exige « tous les champs obligatoires ». Certains vont plus loin et demandent l’identifiant ENT ou ÉduConnect. Un service officiel ne pose jamais ces questions dans un formulaire libre : il vous fait passer par la page de connexion ÉduConnect, sur un domaine en education.gouv.fr. Le site 10av.fr, déguisé en « service Informations de classe », sert précisément à tester des identifiants ÉduConnect volés.

4. Une liste floutée et un faux captcha

Après la saisie, l’écran annonce « Votre liste de classe a été trouvée ! », avec des noms masqués « pour protéger les données personnelles ». Pour les révéler, il faut prouver que vous n’êtes pas un robot en accomplissant 3 missions sur 4 : installer une application, ouvrir un jeu, s’inscrire à un concours pour gagner un iPhone 15, une bouteille de champagne ou des chocolats. Un vrai captcha prend 5 secondes et ne vous envoie jamais sur un autre site. La liste ne se débloque jamais.

5. Une fausse foule vous presse de cliquer

Bandeau « Alice vient de voir sa classe de CM2 », compteur de familles connectées, chrono : c’est de la preuve sociale fabriquée, un script qui tire des prénoms au hasard. Ajoutez l’absence de mentions légales et d’éditeur identifiable, et la diffusion par TikTok, Instagram ou un groupe WhatsApp de parents plutôt que par l’école. Scamadviser classe d’ailleurs voirmaclasse.com comme un « fort indicateur d’arnaque ».

Ce que le site récupère, et ce qu’il en fait

Le formulaire initial ne rapporte presque rien à lui seul. L’argent vient des missions. Chaque installation d’application, chaque inscription à un jeu-concours déclenche une commission d’affiliation, de quelques centimes à plusieurs euros par contact qualifié. Chaque formulaire partenaire redemande e-mail, téléphone, adresse, parfois carte bancaire « pour valider la participation » : le schéma de l’abonnement caché à 2, 5 ou 10 euros par semaine. Les autorités ajoutent la revente des fichiers à des régies publicitaires ou sur le dark web.

Le danger durable, c’est le fichier qualifié qui en sort : un parent, son e-mail, son mobile, le prénom de l’enfant, son collège et sa classe d’âge. De quoi écrire un message d’hameçonnage parfaitement crédible en septembre.

Le scénario le plus probable est décrit par l’avocat Yann Padova, ancien secrétaire général de la CNIL. Un faux e-mail de « l’Éducation nationale » ou du collège cite le prénom de votre enfant et vous demande de payer en ligne un manuel ou des fournitures « exigés par le professeur ». C’est cette deuxième étape qui vise votre carte bancaire. Aucun établissement public ne fait régler des fournitures par lien envoyé depuis une adresse Gmail ou Hotmail.

Vous avez donné vos données : quoi faire selon ce que vous avez saisi

Le risque dépend de ce qui est parti. Repérez la ligne qui vous concerne : les actions s’additionnent si vous avez saisi plusieurs éléments.

Le plan d’action dans l’ordre : de la première heure à trois mois

L’ordre compte : on coupe d’abord ce qui coûte de l’argent, puis ce qui donne accès à vos comptes, puis on signale.

1. Dans l’heure, si une carte bancaire a été saisie : faites opposition via l’application de votre banque ou le serveur interbancaire au 0 892 705 705, 24 h/24. Tout débit non autorisé se conteste ensuite pendant 13 mois (article L133-24 du Code monétaire et financier), et la banque doit rembourser au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L133-18).
2. Dans l’heure, si un identifiant ÉduConnect ou ENT est parti : changez le mot de passe sur moncompte.educonnect.education.gouv.fr, rubrique « Mot de passe responsable oublié » si vous n’y accédez plus. Pour le compte de l’élève, prévenez la vie scolaire, qui réinitialise l’accès ; un compte compromis donne lieu à un courrier spécifique adressé à l’élève.
3. Le jour même : changez le mot de passe de votre messagerie et de tout compte où vous aviez réutilisé le même. Visez 12 caractères minimum, sans prénom ni date de naissance : la différence se mesure en temps nécessaire pour casser un mot de passe, de quelques secondes à plusieurs siècles.
4. Le jour même : activez la double authentification sur la messagerie, la banque, PayPal et les réseaux sociaux. Si le code de validation par SMS se fait attendre, des solutions existent, détaillées pour le cas d’un code SMS PayPal non reçu. Désinstallez les applications installées pendant les « missions » et retirez-leur les autorisations dans les réglages Google ou Apple.
5. Sous 48 heures : vérifiez votre facture mobile (achats Internet+ ou SMS+) et demandez à votre opérateur le blocage gratuit de ces paiements. Résiliez tout abonnement découvert et contestez-le auprès de l’opérateur ou de la banque.
6. Sous 7 jours : signalez le site sur PHAROS (internet-signalement.gouv.fr) et sur Phishing Initiative. En cas de débit ou d’usurpation, déposez plainte en ligne via THESEE ou au commissariat, avec captures d’écran, adresse du site, relevés bancaires. Le 17Cyber, ouvert 24 h/24 depuis décembre 2024, vous oriente et vous met en relation avec un policier ou un gendarme par tchat.
7. Pendant 3 mois : transférez chaque SMS suspect au 33700, chaque mail douteux à Signal Spam. Ne réglez rien par lien reçu, même s’il cite le prénom de l’enfant : passez toujours par l’ENT ou le secrétariat.

Pour un conseil humain, Info Escroqueries répond au 0 805 805 817 (gratuit, du lundi au vendredi, 9 h–18 h 30) et France Victimes au 116 006 (gratuit, 7 j/7, 9 h–19 h).

Inutile de saisir la CNIL contre le site lui-même : elle sanctionne des organismes identifiés qui traitent mal vos données, pas un escroc anonyme hébergé à l’étranger. Elle renvoie vers PHAROS et THESEE. Elle reste en revanche utile pour un autre point : refuser que le nom de votre enfant figure sur la liste affichée devant l’établissement. Ce droit d’opposition s’exerce auprès du chef d’établissement ou du délégué à la protection des données de l’académie.

Comment connaître la classe pour de vrai, et à quelle date

Trois canaux seulement donnent la classe, tous pilotés par l’établissement : l’ENT de la région ou du département, Pronote ou ÉcoleDirecte selon le logiciel choisi, et l’affichage papier dans la cour ou sur les grilles.

Le calendrier varie d’un établissement à l’autre. La majorité des collèges et lycées communique la classe le jour de la rentrée, le 1er septembre en 2026 comme en 2025. Certains l’ouvrent la veille ou 2 à 3 jours avant dans Pronote, quand la nouvelle année scolaire bascule ; l’onglet change alors de « 2025-2026 » à « 2026-2027 ». À l’école primaire, le directeur affiche souvent les listes le dernier vendredi d’août ou le matin même.

Mon conseil : appelez le secrétariat ou consultez le site de l’établissement fin août et demandez à partir de quel jour les classes sont visibles. Deux minutes de téléphone, et zéro donnée laissée sur un site qui n’a rien à vous montrer.

Si un message reçu en septembre vous parle de la classe de votre enfant, refaites le test des cinq signes : adresse hors gouv.fr ou ac-académie.fr, demande d’identifiants, paiement par lien, urgence affichée. Un seul suffit à ne pas répondre.