Faux mail EDF : reconnaître l’arnaque, et pourquoi la coupure annoncée est impossible

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Comment savoir si un mail EDF est vrai ou faux ?

Ne jugez pas le message, vérifiez votre dossier. Fermez le mail, tapez l’adresse de votre fournisseur à la main dans le navigateur, ouvrez votre espace client : s’il n’annonce ni la somme ni la coupure, le message est frauduleux. Et une menace de coupure sous 48 heures est fausse par construction : la loi impose deux courriers de relance et 49 jours au minimum avant toute réduction de puissance.

1. Ne cliquez sur aucun lien, ne répondez pas, ne rappelez aucun numéro donné dans le message
2. Ouvrez l’espace client vous-même, par une adresse tapée à la main
3. Comparez la référence client et le point de livraison à 14 chiffres avec une ancienne facture
4. Signalez : message-frauduleux@edf.fr pour un mail, le 33700 pour un SMS
5. Si vous avez saisi une carte bancaire : opposition immédiate auprès de la banque

Les trois faux mails EDF qui circulent, et ce qu’ils demandent

L’hameçonnage au nom d’un fournisseur d’énergie marche parce qu’il tombe sur une relation réelle : vous avez un contrat, de vraies factures, et vous ne savez pas par cœur où en est votre compte. Trois scénarios reviennent, et chacun a sa demande finale — c’est elle qui trahit le message frauduleux.

Le troisième est le plus efficace, et le plus facile à démonter : il repose sur un délai qui n’existe pas en droit français. Les deux premiers butent sur une règle constante : EDF écrit lui-même qu’il « ne demande jamais de coordonnées bancaires par mail ».

La coupure d’électricité sous 48 heures n’existe pas

C’est l’argument qui fait payer, et c’est exactement celui qui dénonce le faux. La procédure en cas d’impayé d’électricité ou de gaz est fixée par décret, et elle se compte en semaines, pas en heures. Service-Public la résume en trois temps.

Additionnez : 49 jours au minimum entre une facture non payée et la moindre réduction de puissance, et deux courriers écrits en chemin. Si vous n’avez reçu aucune lettre, l’histoire ne tient pas debout — et vous le constatez sans rien ouvrir d’autre que votre boîte aux lettres.

Deux protections s’ajoutent. Du 1^er novembre au 31 mars, la coupure pour impayé est interdite dans une résidence principale : c’est la trêve hivernale, et seule une réduction de puissance reste possible pour l’électricité. Et un décret du 24 février 2023 impose, aux ménages bénéficiaires du chèque énergie ou du fonds de solidarité pour le logement équipés d’un compteur communicant, une période d’alimentation réduite de 60 jours au moins avant toute coupure.

Le piège du « tarif réglementé du gaz », qui n’existe plus

Celui-là tranche à lui seul une famille entière de faux messages. Depuis le 30 juin 2023, en application de la loi Énergie-Climat de 2019, les tarifs réglementés de vente du gaz naturel ont disparu pour les particuliers ; ceux qui y étaient restés ont basculé au 1^er juillet 2023 dans une offre dite « de bascule ». À la place, la Commission de régulation de l’énergie publie chaque mois un prix repère de vente de gaz naturel, purement indicatif : ce n’est pas un tarif, et aucun fournisseur n’est tenu de l’appliquer.

Conséquence directe : un e-mail qui vous propose « le retour au tarif réglementé du gaz », ou qui annonce une régularisation de votre facture de gaz « au gaz tarif réglementé », est faux par construction. Il parle d’un tarif qui n’existe plus. Attention à la symétrie, car c’est là qu’on se fait piéger : pour l’électricité, le tarif réglementé existe toujours — c’est le Tarif Bleu d’EDF, fixé par les pouvoirs publics sur proposition de la CRE. Un message qui en parle n’est donc pas absurde ; il se vérifie comme les autres, dans votre espace client.

Le faux relevé de compteur, et pourquoi il ne tient pas

Variante plus discrète : le message demande de « transmettre votre relevé de compteur avant le 15, sous peine de facturation estimée », avec un formulaire qui réclame au passage vos coordonnées. L’argument fonctionne parce qu’un relevé de compteur en retard entraîne effectivement une estimation. Mais il bute sur la technique.

Si vous avez un compteur communicant, personne n’a besoin de vous. Côté gaz naturel, le compteur Gazpar de GRDF transmet l’index deux fois par jour, vers 6 heures du matin, par radio sur la fréquence 169 MHz : le déploiement s’est achevé en 2023, avec onze millions de compteurs posés. Côté électricité, le Linky remonte l’index quotidiennement. Un relevé de compteur manuel ne se demande donc plus qu’aux rares logements équipés d’un compteur non communicant — et dans ce cas, l’auto-relevé se saisit dans Mon compte, ou se donne par téléphone au numéro inscrit sur vos factures. Jamais sur un formulaire reçu par e-mail, et jamais contre un paiement.

Les 5 contrôles à faire sans cliquer sur le lien

Aucun ne demande de compétence technique, et aucun ne passe par le message lui-même. Tant que vous ne touchez pas au lien, vous ne risquez rien.

1. Ouvrez l’espace client par vous-même. Tapez l’adresse du fournisseur à la main, ou passez par un favori que vous avez créé. Dans Mon compte, tout est là : Mes factures et leurs PDF, le suivi des consommations, l’échéancier, et vos informations personnelles. Un mail frauduleux annonce une somme qui ne s’y trouve pas. Et retenez le signe qui ne trompe jamais : un vrai espace client vous demande votre mot de passe pour entrer, puis ne redemande plus rien — un écran qui réclame dans la même page votre mot de passe, votre carte et votre date de naissance n’est pas une page de facturation, c’est un formulaire de collecte.
2. Comparez le numéro de point de livraison. Chaque compteur porte un identifiant Enedis à 14 chiffres, le PDL ou PRM, qui commence toujours par 0 et ne change jamais, même après un changement de fournisseur d’énergie. Il figure sur vos vraies factures d’électricité, dans l’encadré du lieu de consommation. Sur un Linky, appuyez six fois sur le bouton + : il s’affiche. Un escroc ne le connaît pas.
3. Regardez le lien sans l’ouvrir. Pointeur dessus, ou appui long sur mobile : seul compte le domaine juste avant le premier /. Au moindre doute, voyez comment vérifier un lien suspect sans l’ouvrir.
4. Vérifiez le mode de paiement. Si vous êtes mensualisé, votre prélèvement automatique repose sur un mandat SEPA signé une fois pour toutes : il tombe à date fixe, sur le compte bancaire que vous avez déclaré. Changer de compte bancaire se fait dans Mon compte, et le nouvel IBAN apparaît ensuite sur votre facture. Aucun fournisseur ne modifie un prélèvement automatique depuis un lien reçu par e-mail. Un règlement réclamé par votre carte, par virement vers un IBAN inconnu ou par coupon rechargeable n’existe pas chez un fournisseur d’électricité. Sur une facture papier douteuse, quatre contrôles démasquent un faux RIB.
5. Vérifiez par téléphone, au numéro de vos factures, jamais celui du message. Chez EDF, le 3404. Décrivez l’e-mail : le conseiller a votre dossier et votre historique de facturation sous les yeux, et il tranche en une minute. C’est le contrôle le plus rapide quand les quatre autres laissent un doute.

Le vrai remboursement d’un trop-perçu ne vous demande rien

C’est la variante la plus efficace, parce qu’on se méfie moins d’un cadeau que d’une menace. Le message frauduleux annonce un trop-perçu de 40 à 150 €, puis demande un IBAN « pour effectuer le virement ». Cette demande est le piège : elle est techniquement inutile.

Votre fournisseur détient déjà vos coordonnées bancaires, puisque vous payez vos factures. Quand une facture de régularisation fait apparaître un excédent, le remboursement part tout seul, en une quinzaine de jours, par virement ou par chèque ; les petits montants sont déduits de la facture suivante. Aucun formulaire, aucun code à recopier. Même mécanique que les faux mails des impôts annonçant un remboursement ; si de l’argent est parti, voyez comment obtenir un remboursement après une arnaque.

J’ai déjà cliqué, saisi mes identifiants ou payé

Cela arrive, souvent à des gens attentifs, un jour de fatigue. L’ordre compte plus que la vitesse : on bloque l’argent, puis on referme les accès.

1. Carte bancaire saisie : opposition immédiate auprès de la banque. Les signes à surveiller sont dans les sept signes d’une carte bancaire piratée, et une somme déjà partie se contexte : huit semaines pour se faire rembourser un prélèvement frauduleux.
2. IBAN communiqué : ce n’est pas un drame, ce n’est pas rien — quelqu’un a mon RIB, les cinq cas réels.
3. Identifiants saisis : changez votre mot de passe depuis un onglet que vous ouvrez vous-même, et partout où vous l’aviez réutilisé — c’est le vrai danger, voir le guide des fuites de mots de passe. Vérifiez aussi, dans Mon compte, que vos informations personnelles n’ont pas bougé : une adresse e-mail ou un numéro de téléphone modifié à votre insu sert à intercepter les confirmations. Si le compte ne répond plus : reprendre la main sur un compte en ligne piraté.
4. Simple clic, sans rien saisir : risque faible, pas nul — j’ai cliqué sur un lien de phishing.
5. Rappel d’un « conseiller » : un appel « de la part de la banque » dans les heures suivantes est la suite logique de l’attaque — l’arnaque au faux conseiller bancaire.

Où signaler un message frauduleux, vraiment

Signaler sert à deux choses concrètes : faire fermer le faux site, et alimenter les filtres antispam. Chaque opérateur publie son adresse dédiée sur son site officiel.

Si de l’argent est parti, le signalement ne suffit pas : il faut une plainte. Les trois guichets et leurs délais sont dans la plainte en ligne pour escroquerie, et l’aide publique passe par 17Cyber et cybermalveillance.gouv.fr. Pour tarir la source, quatre réglages bloquent les SMS indésirables.

Le prolongement physique : le faux technicien à la porte

La même usurpation se joue sur le pas de la porte. Enedis le dit sans détour : l’entreprise ne fait aucun démarchage commercial et ne vend ni produit ni service. Un visiteur qui invoque un « contrôle du compteur » ou une « coupure imminente » ne travaille pas pour le gestionnaire de réseau ; un vrai technicien porte un badge avec photo, identité et nom de l’entreprise. La consigne officielle : refuser l’accès, ne rien dire, signaler. Même mode opératoire que le faux technicien fibre et ses sept vérifications, ou que l’arnaque au faux support technique au téléphone.

Quand s’arrêter et appeler

Trois situations méritent un avis plutôt qu’une heure de recherches : des identifiants saisis sans savoir où ils étaient réutilisés ; un logiciel installé après le clic ; ou les messages du même genre qui arrivent par dizaines.

Le diagnostic est gratuit, 15 minutes au téléphone : vous me lisez le message, on regarde ce qui a été saisi, et on décide. Si du travail est nécessaire, l’assistance à distance débute à 19 € la demi-heure et le nettoyage d’une machine infectée à 39 €. Déroulé et tarifs affichés d’avance, ou décrivez votre situation par écrit.

Questions fréquentes

Comment savoir si un mail EDF est vrai ou faux ?

Ne jugez pas le message : vérifiez votre dossier. Adresse tapée à la main, espace client ouvert par vous, rubrique Mes factures ; si elle n’annonce pas la même somme, l’email est faux. Un vrai rappel arrive aussi par la poste.

Un email propose le retour au tarif réglementé du gaz, c’est possible ?

Non. Les tarifs réglementés de vente du gaz naturel ont disparu pour les particuliers le 30 juin 2023. Un email qui propose un retour au gaz tarif réglementé, ou une régularisation de facture de gaz à ce barème, parle d’un tarif qui n’existe plus : seul subsiste le prix repère mensuel de la CRE, indicatif. Pour l’électricité, le Tarif Bleu existe toujours.

EDF peut-il couper l’électricité sous 48 heures faute de paiement ?

Non. Le décret impose 14 jours pour payer, un premier courrier accordant 15 jours de plus, puis un second annonçant la réduction ou la coupure 20 jours à l’avance. Soit 49 jours et deux courriers. Du 1^er novembre au 31 mars, la coupure est même interdite en résidence principale.

Comment signaler un message frauduleux à EDF ?

À l’adresse dédiée message-frauduleux@edf.fr, qui annonce un accusé de réception. Chez ENGIE, dcp-alerte-phishing.esa@engie.com. Un SMS se transfère au 33700, et l’adresse du faux site se signale à Phishing Initiative pour blocage dans les navigateurs.

EDF demande-t-il un RIB par mail pour rembourser un trop-perçu ?

Jamais : EDF écrit qu’il ne demande jamais de coordonnées bancaires par mail. Un excédent part automatiquement, en une quinzaine de jours, par virement ou par chèque ; les petites sommes sont déduites de la facture suivante.

J’ai cliqué sur le lien et saisi mes identifiants, que faire ?

Changez le mot de passe de l’espace client depuis un onglet ouvert par vous, puis celui de la boîte mail s’il était identique. Carte bancaire saisie : opposition immédiate. Conservez le message : c’est la pièce de votre plainte.

Comment reconnaître une fausse facture EDF reçue par courrier papier ?

Comparez trois éléments avec une ancienne facture : la référence client, le point de livraison à 14 chiffres commençant par 0, et l’IBAN. Le point de livraison ne change jamais. Un IBAN inhabituel, surtout hors de France, trahit le faux.

À lire aussi : les faux SMS administratifs · vérifier un lien suspect · lire l’en-tête d’un mail.