Un email inattendu dans votre boîte, expéditeur « AR24 », objet « Vous avez reçu un recommandé électronique » — et le doute s'installe aussitôt : arnaque ou courrier officiel à ne pas rater ?
La question est loin d'être anodine en agence. Des maîtres d'ouvrage, des assureurs ou des collectivités envoient des notifications contractuelles via AR24 : mise en demeure, résiliation, ordre de service. Rater l'un d'eux parce qu'on l'a supprimé par prudence, ou cliquer sur un faux et compromettre la sécurité de l'agence — les deux scénarios sont coûteux.
Comment vérifier si un email AR24 est authentique ? Contrôlez l'adresse expéditeur (domaine @ar24.fr ou @notifications.ar24.fr), ne cliquez sur aucun lien contenu dans le message, et connectez-vous directement sur ar24.fr pour consulter votre courrier.
Voici les signaux qui permettent de trancher en moins de deux minutes.
Verdict rapide : email AR24 réel ou phishing ?
| Critère | Email AR24 authentique | Tentative de phishing |
|---|---|---|
| Domaine expéditeur | @ar24.fr ou @notifications.ar24.fr | Domaine approchant : @ar24-service.com, @ar24.net… |
| Pièce jointe | Aucune — jamais | Souvent présente (PDF, ZIP) |
| Lien contenu | Pointe vers ar24.fr | URL masquée ou domaine différent |
| Demande de données | Jamais de mot de passe ni de CB | Demande de saisie immédiate |
| Ton et urgence | Neutre, formel | Urgence excessive, menace |
| Code SMS | Envoyé uniquement si vous initiez la connexion | Demandé directement dans l'email |
Ce que contient réellement un email AR24
AR24 est un service de recommandé électronique certifié, reconnu juridiquement comme équivalent au recommandé postal avec accusé de réception par l'article L.100 du Code des postes et communications électroniques. Il est utilisé par des administrations, des assureurs, des bailleurs et des professionnels du droit.
Quand un vrai email AR24 arrive, il vous informe qu'un courrier vous attend sur la plateforme. C'est tout. Il ne vous demande pas d'ouvrir une pièce jointe, il ne vous demande pas votre mot de passe, et il ne vous réclame jamais de données bancaires.
Le fonctionnement est délibérément minimaliste : vous cliquez sur le lien (après l'avoir vérifié), vous vous connectez à votre espace AR24, vous recevez un code d'identification par SMS pour confirmer votre identité, puis vous accédez au courrier. C'est ce que AR24 décrit lui-même dans sa documentation sur le code SMS.
À éviter
Le code SMS AR24 n'est jamais demandé dans l'email lui-même. Si un message vous invite à saisir ce code directement dans un formulaire accessible depuis l'email, c'est un phishing.
Les trois vérifications à faire avant tout clic
1. Contrôlez l'adresse exacte de l'expéditeur
Pas le nom affiché — l'adresse complète. Sur la plupart des clients mail, un clic ou un survol sur le nom de l'expéditeur révèle l'adresse réelle. Elle doit se terminer par @ar24.fr ou @notifications.ar24.fr. Tout autre domaine, aussi proche soit-il, est suspect.
2. Survolez le lien sans cliquer
Positionnez votre curseur sur le lien « Accéder à mon courrier » ou équivalent. L'URL de destination s'affiche en bas de votre navigateur ou dans une info-bulle. Elle doit pointer vers https://www.ar24.fr/ — jamais vers une URL avec un sous-domaine bizarre ou un domaine différent.
3. En cas de doute, allez directement sur le site
Tapez ar24.fr dans la barre d'adresse de votre navigateur. Connectez-vous à votre espace. Si un courrier vous attend, il y sera visible. Cette méthode court-circuite intégralement le risque lié aux liens de l'email.
Le conseil de Camille
En agence, on reçoit parfois des emails AR24 sans les avoir anticipés — un maître d'ouvrage qui notifie une décision, un assureur qui envoie un avenant. Mon réflexe : ne jamais cliquer depuis la boîte mail, toujours passer par le site directement. Ça prend dix secondes de plus et ça évite de prendre un risque sur un poste connecté aux fichiers du projet.
Pourquoi les architectes sont une cible crédible
Les agences d'architecture échangent régulièrement avec des collectivités, des assureurs et des maîtres d'ouvrage institutionnels — autant d'émetteurs potentiels de recommandés électroniques AR24. Un attaquant qui usurpe l'identité d'AR24 cible précisément des profils qui ont l'habitude de recevoir des courriers officiels et qui peuvent être incités à agir vite.
Comme le rappelle un article de SFR Actus sur le sujet, AR24 est un service légitime et répandu — ce qui en fait aussi un vecteur d'usurpation attractif pour les campagnes de phishing. La confusion entre le service réel et les tentatives de fraude est documentée et en progression.
Pour les équipes qui gèrent plusieurs opérations en parallèle, la pression du quotidien favorise les clics rapides. Notre guide sur la gestion de plusieurs chantiers en simultané traite justement de la vigilance documentaire dans ces contextes.
AR24 dans les échanges contractuels d'une agence
Au-delà de la question de sécurité, AR24 s'inscrit dans un cadre juridique précis que les architectes ont intérêt à connaître.
Avantages
- Valeur légale équivalente au recommandé postal avec AR
- Accusé de réception horodaté et traçable
- Archivage numérique facilement accessible
- Envoi instantané, sans délai postal
- Pratique pour notifier des décisions en phase chantier
Inconvénients
- Nécessite que le destinataire ait consenti à recevoir des recommandés électroniques, sauf exceptions légales
- Dépend d'une adresse email valide et surveillée
- Peut être confondu avec du phishing si l'équipe n'est pas sensibilisée
- Le refus ou l'absence de réception a des effets juridiques à ne pas sous-estimer
Dans le cadre d'un suivi de chantier, un ordre de service ou une mise en demeure reçus via AR24 ont exactement la même portée qu'un courrier physique. Comme nous le détaillons dans notre guide sur le suivi de chantier par l'architecte, la traçabilité des décisions est un enjeu central — et AR24 y contribue, à condition de ne pas laisser passer le courrier par erreur.
Pour les questions d'organisation plus larges de l'agence — choix des outils numériques, gouvernance des fichiers — notre guide sur les logiciels pour architecte donne un cadre de réflexion complémentaire.
Enfin, le site de référence Nuxii propose une analyse détaillée des tentatives de phishing aux couleurs d'AR24, avec des captures d'écran utiles pour sensibiliser les collaborateurs d'une agence.
FAQ — AR24 et vérification des emails
Comment reconnaître un vrai email AR24 ?
Un email AR24 authentique provient exclusivement du domaine @ar24.fr ou @notifications.ar24.fr. Il ne contient jamais de pièce jointe à télécharger ni de demande de mot de passe ou de coordonnées bancaires. Il vous invite à vous connecter à votre espace AR24 via un lien dont vous pouvez vérifier l'URL avant de cliquer.
AR24, c'est quoi exactement ?
AR24 est un service de recommandé électronique certifié, reconnu comme équivalent au recommandé postal avec accusé de réception selon l'article L.100 du Code des postes et communications électroniques. Il est fréquemment utilisé par des administrations, des bailleurs, des assureurs et des professionnels du droit pour notifier des décisions officielles.
Que faire si je doute de l'authenticité d'un email AR24 ?
Ne cliquez sur aucun lien. Rendez-vous directement sur le site ar24.fr en tapant l'adresse dans votre navigateur et connectez-vous à votre espace personnel pour voir si un courrier vous y attend. En cas de doute persistant, contactez le support AR24 via le site officiel.
AR24 est-il utilisé dans la pratique architecturale ?
Oui. Des maîtres d'ouvrage, des assureurs, des collectivités et des entreprises de travaux peuvent envoyer des notifications officielles via AR24 : mises en demeure, résiliations, ordres de service ou courriers de réception. Un architecte ou un chef de projet doit donc savoir distinguer un email AR24 authentique d'un phishing.
Conclusion
Un email AR24 dans votre boîte n'est ni une alarme à ignorer ni un document à ouvrir sans vérification. La règle tient en trois gestes : contrôler le domaine expéditeur, survoler le lien sans cliquer, et accéder au courrier directement depuis le site ar24.fr.
Pour une agence, l'enjeu est double :
- Ne pas rater un courrier officiel — mise en demeure, ordre de service, notification de réception — qui a une portée juridique réelle.
- Ne pas exposer les postes de travail à un phishing qui usurpe une identité de confiance.
Sensibiliser l'équipe à ces trois réflexes prend dix minutes. Réparer les conséquences d'un clic malheureux, beaucoup plus.
