Nouveaux e-mails de l'Assurance maladie : ce que les retraités doivent vérifier avant de cliquer

L'Assurance maladie a publié l'information sur son site officiel ameli.fr le 4 mars 2026 : à compter du mois d'avril, les courriels envoyés aux assurés adopteront progressivement un nouveau format visuel.

Jusqu'ici, le logo de l'Assurance maladie figurait au centre du message. Il passe désormais en haut à gauche. Des intertitres en bleu apparaissent dans le corps du texte pour structurer l'information. Un bloc bleu est ajouté en bas de chaque message pour faciliter l'accès aux démarches en ligne. Enfin, des icônes de téléchargement de l'application Compte ameli sont intégrées en pied de mail.

L'objectif affiché : rendre les messages plus lisibles et plus facilement identifiables comme officiels. L'Assurance maladie veut contrer la vague de faux e-mails qui imitent ses communications depuis des mois.
 

Le phishing reste la menace numéro 1 pour les particuliers en France. Selon le rapport 2024 de Cybermalveillance.gouv.fr, l'hameçonnage concentre près de 34 % des demandes d'assistance des particuliers. L'Assurance maladie figure parmi les organismes les plus usurpés par les cybercriminels.

Les retraités sont particulièrement exposés. Depuis janvier 2026, des campagnes massives de faux e-mails promettent une « carte Vitale 2026 » à commander d'urgence. D'autres imitent les notifications de remboursement envoyées par Ameli depuis septembre 2025. Les messages frauduleux sont aujourd'hui visuellement indiscernables des originaux — seules les métadonnées techniques (adresse d'expédition, domaine) permettent encore de faire la différence.

Le changement de format annoncé par l'Assurance maladie crée un risque de confusion temporaire. Un retraité qui a pris l'habitude de reconnaître l'ancien format peut légitimement douter d'un e-mail au nouveau design. Et à l'inverse, un faux e-mail copiant le nouveau modèle paraîtra d'autant plus crédible que le destinataire s'attend à un changement.

Les escrocs disposent déjà de toutes les informations nécessaires — la page ameli.fr décrit précisément les modifications visuelles. Reproduire un logo en haut à gauche avec des intertitres bleus ne leur prendra que quelques heures.

Quelle que soit l'apparence de l'e-mail reçu — ancien ou nouveau format — quatre vérifications suffisent à détecter une arnaque.

1. L'adresse de l'expéditeur. Un e-mail authentique de l'Assurance maladie provient exclusivement de l'un de ces quatre domaines : @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr ou @ameli.fr. Toute autre terminaison — notamment « ameli.com » — est frauduleuse.

2. Le nom de l'expéditeur. Les messages officiels sont envoyés au nom de « Votre Assurance Maladie ». Un intitulé différent doit alerter immédiatement.

3. Le contenu de la demande. L'Assurance maladie ne demande jamais par e-mail vos identifiants de connexion, vos coordonnées bancaires, vos informations médicales, ni le paiement d'un service. La carte Vitale est gratuite et n'a pas de date d'expiration.

4. Le ton du message. Toute notion d'urgence (« sous 48h », « suspension de vos droits », « validez immédiatement ») est un signal d'arnaque. L'Assurance maladie n'impose jamais de délai sous peine de sanction.
 

En cas de doute sur un e-mail reçu, l'Assurance maladie recommande quatre gestes précis. Ne pas cliquer sur les liens du message. Se connecter directement sur ameli.fr en tapant l'adresse dans son navigateur. Ne jamais communiquer ses identifiants ni ses codes confidentiels à un tiers. Signaler le message suspect sur internet-signalement.gouv.fr.

Si vous avez déjà cliqué sur un lien ou transmis des informations, la réaction doit être immédiate. Changez le mot de passe de votre compte Ameli sans attendre. Si vous avez communiqué vos coordonnées bancaires, contactez votre banque pour faire opposition. Déposez un signalement sur la plateforme PHAROS ou directement auprès de votre commissariat ou gendarmerie. Le numéro 3646 (prix d'un appel local) permet également de joindre votre CPAM pour vérifier toute communication reçue.

Dernier réflexe à garder en tête durant les semaines de transition : si un e-mail de l'Assurance maladie vous semble inhabituel, c'est peut-être simplement le nouveau format. Mais dans le doute, ne cliquez pas. Allez directement sur votre espace personnel ameli.fr. Toute information importante y sera accessible — sans passer par un lien dans un message.