Vérifier si un site est fiable : signaux d'alerte et outils

Pour vérifier si un site est fiable, quelques minutes suffisent en général. Méfie-toi des prix très inférieurs à ceux des autres boutiques, d'un paiement limité au virement, de mentions légales absentes et d'un nom de domaine créé il y a quelques semaines. Tape le nom du site avec le mot « arnaque », contrôle l'entreprise et l'âge du domaine, puis paie par carte bancaire plutôt que par virement.

Les faux sites marchands ont souvent l'air soignés. Cybermalveillance.gouv.fr met en garde contre les copies de sites officiels et les boutiques créées pour l'occasion, qui proposent « des affaires comme on n'en voit nulle part ailleurs ». Au bout du compte, tu paies pour un colis qui n'arrive jamais, ou au mieux pour une contrefaçon.

Chez TrustCamera, nous développons une appli photo qui attribue un code de vérification à chaque photo au moment de la capture. Nous nous intéressons donc de près aux photos de produits copiées et aux fausses preuves. Ce guide rassemble les signaux d'alerte décrits par le ministère de l'Économie (DGCCRF) et Cybermalveillance.gouv.fr, ajoute les vérifications que nous ferions nous-mêmes et présente des outils gratuits pour contrôler un site.

Vérifier si un site est fiable : les signaux d'alerte en un coup d'œil

Un vrai site marchand résiste à un examen attentif ; un faux échoue en général à plusieurs contrôles. Les prix sont introuvables ailleurs, un compte à rebours presse, il n'y a ni adresse ni téléphone, le domaine est tout neuf et le paiement se limite au virement. Si deux de ces signes apparaissent ensemble, ne paie pas.

La plupart de ces signes figurent dans les conseils du ministère de l'Économie et de Cybermalveillance.gouv.fr, que nous détaillons plus bas. La date de création du domaine et la recherche d'image inversée sont des contrôles que nous ajoutons nous-mêmes. Un seul signal ne prouve pas l'arnaque : une petite boutique honnête peut avoir un site modeste. Pour vérifier si un site est fiable, regarde donc l'ensemble : si deux ou trois signes se cumulent, ne commande pas avant d'avoir fait les vérifications ci-dessous.

Prix trop bas, compte à rebours et publicités sur les réseaux sociaux

Le prix sert d'appât. Selon Cybermalveillance.gouv.fr, une promotion beaucoup plus intéressante que partout ailleurs doit être considérée comme suspecte par principe. La DGCCRF conseille de comparer le prix avec d'autres sites fiables, mais aussi la disponibilité, le délai de livraison et les frais annexes. Nous nous méfierions davantage d'une remise énorme sur tout le catalogue que d'un seul article en déstockage.

La pression est le deuxième outil. Comptes à rebours, bandeaux « plus que 2 en stock » et ventes flash servent à te faire sauter les vérifications. Cybermalveillance.gouv.fr recommande de ne pas donner trop vite ton numéro de carte, même face au compte à rebours d'une vente flash, et de vérifier d'abord que le vendeur existe vraiment. Une vraie promotion disparaît rarement pendant les quelques minutes que prend ce contrôle.

Les publicités sur Instagram, Facebook ou TikTok demandent une prudence particulière, car elles mènent directement du fil d'actualité au panier. Avant d'acheter, tape le nom de la boutique dans un moteur de recherche avec le mot « arnaque » : c'est le premier réflexe que recommande la DGCCRF. Si la publicité montre une marque connue, va toi-même sur le site officiel de la marque au lieu de suivre le lien. Certaines marques publient aussi la liste de leurs revendeurs agréés.

Le paiement : comment le site veut être payé

Beaucoup de faux sites se trahissent à la caisse. Dans son guide pour vérifier la fiabilité d'un site internet, le ministère de l'Économie conseille de regarder les moyens de paiement proposés et de privilégier des paiements sécurisés, comme la carte bancaire, PayPal ou Klarna. Il recommande aussi la double authentification auprès de ta banque, par exemple un code reçu par SMS pour confirmer l'achat.

Regarde tout le parcours de commande, pas seulement les logos en bas de page. Un site peut afficher les logos de la carte et de PayPal sur sa page d'accueil, puis ne proposer que le virement à la dernière étape. Si le paiement par carte « échoue » et qu'on te demande de payer autrement, arrête-toi là. À notre avis, c'est l'un des signaux les plus nets.

Même prudence si le vendeur te demande de payer par PayPal avec l'option « Pour vos proches ». PayPal explique dans son aide que ces paiements ne sont pas couverts par sa Protection des Achats, qui s'applique aux paiements « Pour des biens et services ». D'après PayPal, un vendeur qui réclame l'option entre proches est peut-être un fraudeur qui sait que tu ne pourras pas te faire rembourser par ce biais.

Vérifier un site marchand : mentions légales, SIREN et service client

Un site marchand honnête dit qui il est. Selon Entreprendre Service Public, tout site internet professionnel doit afficher des mentions légales facilement accessibles. Tu dois y trouver : dénomination sociale, forme juridique, adresse du siège et capital, numéro d'immatriculation au RCS ou numéro SIREN, e-mail et téléphone, numéro de TVA et identité de l'hébergeur. L'absence de ces informations est sanctionnée. Une page vide, vague ou introuvable doit donc t'alerter.

Des mentions complètes ne prouvent pas grand-chose à elles seules, car rien n'empêche un escroc de recopier celles d'une vraie entreprise. Cherche le nom ou le numéro SIREN indiqué dans l'Annuaire des Entreprises, le service gratuit de l'État qui rassemble les informations légales officielles des entreprises. Compare ensuite le nom, l'adresse et l'activité avec ce que montre le site. Si la société inscrite répare des voitures alors que le site vend des sacs de luxe, ne commande pas.

Les conditions générales de vente (CGV) méritent aussi un coup d'œil. Pour le ministère, un manque d'informations, un texte approximatif ou des formulations trop génériques doivent t'alerter. Vérifie l'adresse sur une carte : si elle mène à un terrain vague ou à une tout autre entreprise, méfie-toi. Le même guide cite aussi l'absence de service client réel parmi les signaux d'alerte, par exemple aucun numéro de téléphone ou aucune réponse aux e-mails.

Le pays compte également. Le ministère conseille de privilégier un site français ou européen, car les sites installés hors de l'Union européenne ne t'assurent pas les mêmes droits, comme le droit de rétractation. La DGCCRF précise qu'une adresse en « .fr » ne prouve pas que le site soit édité par une société française : ce sont les mentions légales qui lèvent le doute.

Nom de domaine : adresses trompeuses, date de création et cadenas

Lis l'adresse avant de lire les promotions. D'après le ministère de l'Économie, le nom de domaine doit être cohérent avec la marque ou les produits vendus, et une adresse avec des fautes d'orthographe, des chiffres ou des tirets inhabituels doit éveiller ta vigilance. Cybermalveillance.gouv.fr rappelle qu'un seul caractère peut changer par rapport au site officiel. Nous nous méfions aussi d'un nom de marque suivi de « outlet », « soldes » ou « officiel ». Un lien reçu par SMS mérite encore plus de méfiance, comme le montre l'arnaque au SMS de colis.

Regarde ensuite depuis quand le domaine existe. Pour les adresses en .fr, le Whois de l'Afnic, l'association qui gère cette extension, affiche notamment le bureau d'enregistrement et les dates de création et d'expiration. Le nom et les coordonnées des particuliers titulaires y sont masqués par défaut. Pour un .com ou un .shop, un service comme ICANN Lookup donne la date d'enregistrement. Une boutique qui vante vingt ans d'expérience sur un domaine créé le mois dernier, ça ne colle pas.

Le cadenas ne tranche pas non plus. Le ministère demande de vérifier, au moment de payer, que l'adresse commence par « https:// » et qu'un cadenas fermé s'affiche. Ce cadenas signifie seulement que la connexion est chiffrée, pas que le vendeur est honnête, et les faux sites en affichent aussi. Ne saisis donc jamais ta carte sur une page sans https, mais ne prends pas le cadenas pour un label de confiance.

Avis, labels et photos de produits copiées

Les avis affichés sur le site lui-même prouvent peu, car c'est la boutique qui les contrôle. Le ministère de l'Économie rappelle que les faux avis sont interdits en France mais existent encore, et conseille les plateformes d'avis indépendantes qui modèrent les commentaires. Un site qui ne présente que des témoignages sur sa propre page doit, selon lui, t'inciter à la prudence. Notre guide pour détecter les faux avis montre à quoi ressemblent les avis achetés ou inventés, sur Amazon, Google ou Trustpilot.

Les labels de confiance se vérifient eux aussi. Le ministère range parmi les signaux d'alerte les logos ou labels non cliquables, ou qui renvoient vers une page du même site. Clique toujours dessus pour vérifier leur validité, comme il le conseille, et regarde où tu arrives.

Les photos de produits ne coûtent rien aux escrocs, qui les copient sur n'importe quelle vraie boutique. Une recherche d'image inversée, avec Google Lens par exemple, montre où une photo apparaît ailleurs. Cela ne prouve rien à soi seul, puisque les revendeurs honnêtes utilisent souvent les photos du fabricant. Le doute grandit quand les mêmes images apparaissent sur des annonces Leboncoin ou Vinted, ou sur des boutiques aux noms différents.

Le ministère cite aussi les images pixelisées ou visiblement tirées d'une banque d'images. Pour aller plus loin, voici comment savoir si une photo est truquée.

Les produits de marque à prix cassé comportent un second risque : au lieu de rien, tu peux recevoir une contrefaçon. Cybermalveillance.gouv.fr évoque ce risque dès son premier conseil sur les promotions trop généreuses, au même titre que la commande qui n'arrive jamais. Notre guide pour reconnaître une contrefaçon détaille les signes qui trahissent un faux et tes recours si tu en as reçu un.

Outils gratuits pour vérifier si un site est fiable

Plusieurs outils gratuits t'aident à vérifier si un site est fiable en quelques minutes. Aucun ne rend un verdict définitif, alors combine-les avec ce que tu vois sur le site lui-même :

• Une simple recherche : le nom du site et son adresse avec « arnaque » ou « avis », comme le conseille la DGCCRF. Cherche des témoignages d'acheteurs ailleurs que sur le site.
• L'état du site selon Google : colle l'adresse dans l'outil État du site de la navigation sécurisée Google pour voir si Google le signale comme dangereux.
• Le Whois : celui de l'Afnic pour un .fr, ICANN Lookup pour les autres extensions.
• L'Annuaire des Entreprises : pour contrôler la société citée dans les mentions légales.
• La recherche d'image inversée : pour savoir si les photos appartiennent à quelqu'un d'autre.

Garde en tête les limites de chaque résultat. D'après son aide en ligne, la navigation sécurisée de Google recherche surtout les sites qui contiennent des logiciels malveillants et les sites d'hameçonnage. À notre avis, une boutique qui encaisse sans jamais livrer peut donc passer sous le radar, surtout si elle vient d'ouvrir. Les vérificateurs commerciaux du type « site arnaque ou pas » donnent un indice de plus, rien de plus.

À notre connaissance, il n'existe pas en France de liste officielle et complète des faux sites marchands. La liste noire de l'AMF, que cite le ministère de l'Économie, vise les sites financiers non autorisés, pas les boutiques.

Carte, PayPal ou virement : quel paiement te protège

Ton moyen de paiement décide en grande partie de tes chances d'être remboursé. Si tu as payé par carte bancaire un achat frauduleux, jamais livré ou non conforme, tu peux demander à ta banque une rétrofacturation (chargeback). Le ministère de l'Économie précise, dans ses conseils en cas de litige après un achat en ligne, que cette procédure relève des règles des réseaux de cartes comme Visa ou Mastercard. Ce n'est donc pas un droit automatique.

Face à un site inconnu, le virement est le pire choix. Selon la Banque de France, un ordre de virement ne peut plus être annulé dès que ta banque l'a reçu. En cas de fraude, tu peux lui demander un rappel des fonds (« recall »), mais la démarche n'aboutit pas toujours, surtout si elle arrive tard. Depuis le 9 octobre 2025, ta banque vérifie aussi que le nom du bénéficiaire saisi correspond au titulaire de l'IBAN. À notre avis, cela n'aide guère si le compte est bien au nom de l'escroc.

Même avec un vrai vendeur, la livraison suit des règles. Le même guide du ministère rappelle que le vendeur doit livrer à la date indiquée, ou au plus tard dans les 30 jours si aucun délai n'est prévu. Passé ce délai, tu dois d'abord lui demander par écrit de livrer dans un délai raisonnable. S'il ne le fait pas, tu peux annuler la commande et exiger le remboursement dans les 14 jours. Garde enfin toutes tes preuves d'achat, comme le conseille le ministère.

Faux vendeurs sur les marketplaces et les réseaux sociaux

Un faux site marchand n'a pas toujours sa propre adresse. Les comptes vendeurs sur Amazon, Cdiscount, Leboncoin ou Vinted et les boutiques sur Instagram ou Facebook peuvent aussi être faux. Service-Public.fr rappelle qu'un faux vendeur reste responsable même s'il passe par un site intermédiaire comme Leboncoin, eBay ou Vinted (voir aussi les pièges d'une arnaque Leboncoin). À notre avis, le signal le plus clair est un vendeur qui veut t'emmener ailleurs pour payer : un e-mail, WhatsApp ou un lien de paiement direct.

La règle est partout la même : garde la conversation et le paiement sur la plateforme. En cas de problème, Service-Public.fr conseille d'informer d'abord le vendeur, puis de saisir le service de gestion des litiges du site où la transaction a eu lieu. Les très grandes plateformes, comme Amazon, doivent en outre rassembler les informations sur leurs vendeurs professionnels et te les communiquer si besoin. Une fois le paiement fait en dehors du site, tu perds en général ce filet de sécurité.

Arnaqué par un faux site marchand : que faire maintenant

Si tu as déjà payé, agis vite. Appelle ta banque tout de suite : pour une carte, demande une rétrofacturation et fais opposition sur ta carte si tu as saisi son numéro sur le site ; pour un virement, demande un rappel des fonds. Si des paiements que tu n'as pas faits apparaissent plus tard sur ton relevé, signale-les sur Perceval. Suis ensuite ces étapes :

1. Garde les preuves : captures d'écran du site et de la publicité, confirmation de commande, e-mails et preuve de paiement (ce que vaut une photo comme preuve).
2. Porte plainte ou fais un signalement : en ligne sur THESEE, la plateforme du ministère de l'Intérieur, ou dans un commissariat ou une brigade de gendarmerie.
3. Signale le site : sur SignalConso, la plateforme de la DGCCRF, et auprès de la plateforme ou du réseau social où tu as vu la publicité.
4. Protège tes comptes : change le mot de passe utilisé sur le site, surtout si tu t'en sers ailleurs.

Selon Service-Public.fr, THESEE accepte une plainte si tu as passé commande sur un faux site, que tu n'as pas reçu le bien et que le service client est injoignable, même si aucun paiement n'a été encaissé. La plainte en ligne est réservée aux majeurs. Un signalement, lui, n'est pas une plainte : il informe seulement les enquêteurs, sans retour sur les suites. Pour porter plainte, tu as 6 ans à partir du dernier acte d'escroquerie.

Si tu ne sais pas par où commencer, le service 17Cyber, proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, t'aide à faire le diagnostic de ta situation et à trouver la bonne démarche. Méfie-toi enfin de quiconque te propose ensuite de récupérer ton argent : Cybermalveillance.gouv.fr a déjà alerté contre de faux messages, envoyés en son nom, qui promettaient d'aider les victimes à récupérer leurs fonds. Notre guide pour te faire rembourser après un achat sur un faux site détaille chaque démarche, de la banque au signalement.

Questions fréquentes sur les faux sites marchands

Comment savoir si un site est fiable ?

Regarde qui se cache derrière le site et comment il veut être payé. Un site fiable affiche des mentions légales complètes avec une entreprise que tu retrouves dans l'Annuaire des Entreprises, un domaine qui n'est pas tout neuf, des avis sur des plateformes indépendantes et un paiement par carte. Si les prix sont très bas et que seul le virement est accepté, passe ton chemin.

Peut-on vérifier un site marchand gratuitement ?

Oui. Pour vérifier si un site marchand est fiable sans payer, tape son nom et son adresse avec « arnaque » ou « avis », comme le conseille la DGCCRF. Vérifie ensuite l'adresse avec l'outil État du site de Google, la date de création du domaine dans le Whois de l'Afnic ou ICANN Lookup, et la société dans l'Annuaire des Entreprises. Aucun de ces outils ne suffit seul, alors regarde aussi les mentions légales et les moyens de paiement.

Existe-t-il une liste des faux sites marchands ?

À notre connaissance, il n'existe pas de liste officielle et complète en France. Les faux sites réapparaissent vite sous de nouvelles adresses, si bien que toute liste a un temps de retard. La liste noire de l'AMF concerne les sites financiers non autorisés, pas les boutiques. Vérifie donc chaque vendeur toi-même : réputation, mentions légales, domaine et moyens de paiement.

Un site avec un cadenas et https est-il sûr ?

Pas à lui seul. Le cadenas et le https signifient que la connexion est chiffrée et que tes données sont protégées pendant leur transfert. Ils ne disent rien du sérieux de l'entreprise, et les faux sites utilisent aussi le https. Le ministère de l'Économie conseille quand même de vérifier sa présence avant de payer : ne saisis jamais ta carte sans lui.

Quel est le moyen de paiement le plus sûr sur un site inconnu ?

En général, la carte bancaire, car ta banque peut lancer une rétrofacturation si l'achat est frauduleux ou jamais livré, même si ce n'est pas un droit automatique. PayPal avec l'option « Pour des biens et services » offre aussi une protection selon ses conditions. Évite le virement, qui ne s'annule plus une fois reçu par ta banque, et l'option PayPal « Pour vos proches ».

Les boutiques qui font de la publicité sur les réseaux sociaux sont-elles fiables ?

Beaucoup le sont, mais les faux sites y font aussi de la publicité. Avant d'acheter, cherche qui vend vraiment : tape le nom de la boutique avec « arnaque », contrôle les mentions légales et la date de création du domaine. Si la publicité montre une marque connue, va directement sur le site officiel de la marque au lieu de suivre le lien.

Vérifier si un site est fiable avant de payer : l'essentiel

Les faux sites marchands misent sur la vitesse : un prix trop beau, un compte à rebours qui presse et un paiement que tu ne pourras pas récupérer. Quelques minutes de vérification suffisent pour déjouer la plupart d'entre eux. Lis les mentions légales, cherche l'entreprise, regarde l'âge du domaine, tape le nom du site avec « arnaque » et avance jusqu'à l'étape du paiement avant de saisir quoi que ce soit.

Paie ensuite par carte bancaire plutôt que par virement, pour garder une chance de rétrofacturation. Si les choses tournent mal, appelle ta banque sans attendre, garde les preuves et porte plainte sur THESEE ou auprès de la police ou de la gendarmerie. Savoir vérifier si un site est fiable ne te protège pas de toutes les arnaques, mais cela prive les escrocs de leurs proies les plus faciles.