Tu sociedad acaba de quedar registrada. Una semana después llega una carta: membrete de aspecto oficial, tu número SIREN correcto (el identificador de nueve cifras que recibe toda empresa en Francia), un importe que pagar «en un plazo de siete días so pena de baja en el registro» y un código QR para hacerlo. El 6 de agosto de 2026, el INPI, la oficina francesa de propiedad industrial, que gestiona también la ventanilla única en línea para los trámites de empresa, publicó una alerta sobre este tipo de cartas, con una frase que conviene recordar: «Estas solicitudes son fraudulentas, ya que el INPI nunca envía cartas con solicitud de pago mediante código QR» (INPI).
Este artículo, de nuestra serie sobre los papeles de crear una empresa en Francia, está pensado para quien acaba de constituir o adquirir una sociedad allí, o se ha dado de alta como autónomo en Francia, y empieza a recibir requerimientos con apariencia oficial. Los organismos y trámites que describe son franceses; en un recuadro más abajo te contamos lo que pasa en España.
No es un caso aislado. Ya en 2019, el Gobierno francés constataba que «numerosas empresas, a menudo de nueva creación, son blanco de prácticas fraudulentas» (Assemblée nationale).
¿Por qué te encuentran tan deprisa?
Porque el registro es público, por principio. En cuanto la sociedad existe, su denominación, su SIREN, su dirección, la fecha de constitución y el nombre del administrador pueden consultarse gratis, y la annonce légale (el anuncio de constitución que toda sociedad francesa debe publicar en un diario habilitado) ya los ha difundido (ver el episodio sobre los estatutos). Los estafadores no tienen nada que piratear: leen las nuevas inscripciones y envían sus cartas a las direcciones que figuran en ellas. Una web especializada observa que estas cartas llegan entre 7 y 30 días después del registro (Jedeclaremonmeuble).
Eso es también lo que las hace creíbles: la carta conoce tu número, tu fecha de constitución, a veces tu actividad. Pero son datos públicos; conocerlos no demuestra nada.
¿Qué aspecto tienen?
El falso aviso del INPI. Carta en papel, membrete del INPI, código QR, exigencia de pago «en un plazo de siete días so pena de baja en el registro» (INPI). Las tasas de los trámites se pagan en línea en el momento de presentarlos en el guichet unique, la ventanilla única oficial para los trámites de empresa, no después ni por correo.
El falso registro. Un «Registre des sociétés et des indépendants» (registro de sociedades y autónomos) reclamó 890 euros en siete días, con un código QR que llevaba a una página de pago; «este registro no existe y nadie te debe nada», concluye una plataforma especializada (Superindep). Un «Registre numérique des entreprises» (registro digital de empresas) reclama 195,18 euros en ocho días «para finalizar tu inscripción», con un número Cerfa falso, la referencia que llevan los formularios oficiales franceses (Jedeclaremonmeuble). Infogreffe, el portal en línea de los greffes (los registros mercantiles adscritos a los tribunales de comercio franceses), recoge más de 120 webs y cartas de este tipo en un repertorio actualizado el 8 de septiembre de 2026: RSCI, E-siren, CNRCS, ANRCS, «Identification légale», «Registre TVA Intracommunautaire»… (Infogreffe). LegalPlace, una plataforma francesa de servicios jurídicos, cita otros y recuerda que «la URSSAF nunca te pedirá que pagues otra cosa que tus cotizaciones sociales» (LegalPlace); la Urssaf es el organismo que recauda las cotizaciones sociales en Francia.
El directorio profesional. Un formulario presentado como una simple «actualización de tus datos de contacto» es en realidad una orden de pedido de una inserción de pago en un directorio, a menudo por varios años. La DGCCRF, la autoridad francesa de consumo y represión del fraude, señala que las empresas recién registradas son un blanco preferente, y aconseja: «No firmes nunca con prisas» (DGCCRF).
La falsa factura de marca. Si has registrado una marca, hay sociedades que proponen «publicarla» o «renovarla» en registros privados. El INPI recuerda que solo la publicación en el BOPI, su boletín oficial de la propiedad industrial, produce efectos jurídicos: «Cualquier otra inserción carece de efecto jurídico» (INPI, advertencia que puede descargarse en esta página).
Ojo con los nombres: el European Business Register era una red legítima de registros mercantiles oficiales europeos, que dejó de prestar servicio el 31 de marzo de 2026 (registro estonio). Las estafas juegan con nombres parecidos a los de organismos reales.
¿Cómo reconocer una carta falsa?
Ninguna señal es decisiva por sí sola, pero juntas sí lo son:
- la urgencia: siete u ocho días para pagar, con la amenaza de una baja en el registro o de una sanción;
- un medio de pago inusual: código QR, IBAN extranjero, página de pago en línea genérica;
- un nombre que suena a organismo oficial sin serlo: «registro», «repertorio», «nacional», «oficial», una imitación burda de Marianne, el emblema de los documentos de la Administración francesa;
- letra pequeña que revela una oferta comercial opcional, a menudo al dorso;
- un organismo que no conoces y con el que nunca has tenido relación.
Recuerda lo que pagaste de verdad, en el momento de presentar el trámite: para una sociedad, las tasas del greffe y la annonce légale; para una micro-entreprise (el régimen simplificado francés para autónomos), nada, porque el alta es gratuita. No existe ninguna tasa de inscripción adicional que pagar por correo después del registro.
¿Y en España? Con las marcas pasa lo mismo: la Oficina Española de Patentes y Marcas (OEPM) advierte de que empresas ajenas a ella usan los datos de sus publicaciones oficiales para enviar cartas de pago engañosas, con una cuenta bancaria para el ingreso y, a veces, membretes, sellos y firmas falsos de la propia OEPM; recuerda que no exige ninguna tasa para finalizar el registro o la concesión y aconseja no pagar nada hasta comprobar que el escrito procede de una fuente oficial (OEPM). INCIBE, el Instituto Nacional de Ciberseguridad, ha descrito campañas de correos electrónicos y cartas postales que suplantan a la OEPM para cobrar «la inclusión, renovación o mantenimiento» de una marca, y aconseja, si ya has pagado, avisar cuanto antes al banco desde el que se hizo el pago (INCIBE). Ante la duda, su línea 017, gratuita y confidencial, atiende también a empresas y autónomos (INCIBE).
¿Qué hacer si tienes dudas, o si ya has pagado?
No escanees el código QR ni llames al número de la carta. Entra tú mismo en la web oficial, tecleando la dirección: formalites.entreprises.gouv.fr para tus trámites, inpi.fr para una marca, tu espacio de la Urssaf o impots.gouv.fr, la web de la Hacienda francesa. Un código QR no muestra adónde lleva hasta que lo escaneas: eso lo convierte en la herramienta favorita de estas cartas, como explicamos en Los códigos QR trampa se esconden en los PDF. Si la carta llega como PDF adjunto a un correo, no lo abras a ciegas: Analizar un PDF señala, sin enviar el archivo a ningún servidor, la presencia de enlaces y de mecanismos activos (JavaScript, acción automática al abrirlo, archivo adjunto, envío de formulario). No muestra la dirección de los enlaces ni lee los códigos QR.
Si ya has pagado: avisa de inmediato a tu banco, que a veces puede bloquear o impugnar el pago; guarda la carta y los justificantes del pago; señala los hechos en SignalConso, el servicio público francés para señalar problemas con una empresa, y presenta una denuncia. Para una orden de pedido de directorio ya firmada, la DGCCRF aconseja intentar primero un arreglo amistoso por carta certificada con acuse de recibo y, si no hay respuesta, acudir a la DDPP, su delegación local en cada departamento; si la sociedad está en el extranjero, recomienda denunciarla por estafa. También advierte de que, cuando el contrato se firmó en regla, el carácter fraudulento «es difícil de demostrar» (DGCCRF). Cybermalveillance.gouv.fr, el servicio público francés de ayuda a las víctimas de ciberdelitos, acompaña a las víctimas: en 2025, el phishing figuraba allí «en primer lugar entre las amenazas, para todo tipo de público», con un aumento del 70 % (Cybermalveillance.gouv.fr).
Guarda un registro. Archiva tus verdaderos justificantes de trámites (el acuse de recibo del guichet unique, la factura de la annonce légale) en una misma carpeta: ante una carta dudosa, basta con comprobar que no corresponde a nada que hayas encargado de verdad.
Glosario
Phishing (hameçonnage): técnica que consiste en hacerse pasar por un organismo de confianza para conseguir un pago o información.
BOPI: Bulletin officiel de la propriété industrielle, el boletín oficial francés de la propiedad industrial, única publicación de marcas que produce efectos jurídicos.
SignalConso: servicio público francés para señalar los problemas encontrados con una empresa.
DDPP: direction départementale de la protection des populations, delegación local de la DGCCRF en cada departamento.
Práctica comercial engañosa (pratique commerciale trompeuse): práctica que induce a error sobre la naturaleza de un servicio o sobre la identidad de quien lo ofrece; en Francia es un delito.
Comprueba un PDF sospechoso sin enviárselo a nadie: PDFKami, en tu navegador.