Ah, le truc 4 fois sur 5 c'est une tentative d’hameçonnage. Voyons voir...

Received: from outgoing30.scl.ppb.worldline.com (outgoing30.scl.ppb.worldline.com [193.201.76.190])
Ah déjà ça vient de l'étranger ! ...ou pas (Worldline SA, Rue de la Pointe 59478 SECLIN FRANCE, filiale d'Atos ?)
Le SPF ? "domain of info.ameli.fr designates 193.201.76.190 as permitted sender"
Ah et... le DKIM ? signé "info.ameli.fr"

Ah bah cool...
ouvre un onglet de navigateur et tape l'adresse du site manuellement et fait un petit renforcement du ""code de sécurité""