Comment savoir si un site est fiable avant d’acheter
Avant de payer sur un site que vous ne connaissez pas, vérifiez l’adresse exacte, les mentions légales avec un vrai numéro SIREN, et l’avis d’autres acheteurs en dehors du site. Un prix réduit de 70 % sur une marque connue, un paiement par virement ou en cryptomonnaie, ou un site créé il y a quelques semaines suffisent à renoncer. Le filtre contre les arnaques promis par l’État n’est toujours pas en service : la vérification reste à faire par vos soins.
Les fausses boutiques se multiplient avant le Black Friday, le 27 novembre 2026, et avant Noël, et l’IA les rend plus crédibles que jamais. Voici les vérifications à faire en deux minutes, les outils pour contrôler un site et quoi faire si vous avez déjà payé.
Sommaire
- Les vérifications en 2 minutes avant de payer
- Les outils pour vérifier un site
- Où en est le filtre contre les arnaques promis par l’État
- Nouveau : les fausses boutiques créées par IA
- Black Friday et Noël : les pièges de la saison
- L’arnaque aux « colis perdus » à vendre
- Vous avez payé sur un faux site : que faire
- FAQ
Les vérifications en 2 minutes avant de payer
Aucun indice ne suffit seul. C’est l’accumulation qui doit vous alerter : un site récent, sans société identifiable, avec des prix cassés et un paiement par virement coche presque toutes les cases d’une fausse boutique.
| À vérifier | Où regarder | Ce qui doit vous arrêter |
|---|---|---|
| L’adresse exacte du site | La barre d’adresse, lettre par lettre | Une marque connue avec un mot en plus (« nike-outlet », « soldes-zara ») ou une extension inattendue |
| Qui vend | La page « Mentions légales » en bas du site | Aucun nom de société, aucune adresse, ou un numéro SIREN introuvable sur l’annuaire officiel des entreprises |
| Depuis quand le site existe | Une recherche WHOIS sur le nom de domaine | Un site créé il y a quelques semaines qui annonce des « soldes exceptionnels » |
| Le prix | Le même produit chez deux vendeurs connus | Une remise de 60 à 80 % sur une marque qui ne brade jamais |
| Le paiement | La page de paiement, avant de saisir quoi que ce soit | Virement, carte cadeau, cryptomonnaie ou paiement « entre amis » seulement |
| Les retours et le contact | Les conditions générales de vente | Pas de droit de rétractation, pas d’adresse de retour, seulement un formulaire ou une messagerie |
| Ce qu’en disent les autres | Une recherche « nom du site + avis » ou « + arnaque » | Aucun avis en dehors du site, ou des avis tous publiés les mêmes jours |
Le cadenas et le « https » ne prouvent rien : ils signifient seulement que la connexion est chiffrée, et les faux sites en ont presque tous. Une adresse en « .fr » ne garantit pas non plus que le vendeur est français. Pour repérer les adresses qui imitent une vraie marque à une lettre près, notre article sur le typosquattage détaille les techniques utilisées.
Les outils pour vérifier un site
Il n’existe pas en France de vérificateur officiel où l’on colle une adresse pour obtenir un verdict. Plusieurs outils français permettent en revanche de contrôler un point précis, et des services européens complètent le tableau.
| Outil | Ce qu’il fait | Origine |
|---|---|---|
| Annuaire des entreprises | Vérifie qu’un SIREN existe, à quel nom et depuis quand | France, service public gratuit |
| Liste des sites bloqués par la DGCCRF | Recense les sites que l’administration a fait bloquer ou déréférencer | France, service public |
| Listes noires de l’AMF | Signale les faux sites de placement, de cryptomonnaie et de trading | France, service public |
| Signal Arnaques | Rassemble les témoignages de victimes, recherche par nom de site | France, site communautaire |
| Avertissement du navigateur | Bloque les sites déjà signalés comme frauduleux | Intégré à Chrome, Edge, Firefox et Safari |
| ScamAdviser | Donne un score de confiance calculé sur l’âge du domaine, l’hébergement et les avis | Pays-Bas |
Commencez par l’annuaire des entreprises : un vrai vendeur français a un SIREN actif, et la date de création de la société doit être cohérente avec ce que le site raconte. Vérifiez aussi que l’avertissement de votre navigateur est activé : « Protection renforcée » dans Chrome, SmartScreen dans Edge, « Bloquer les contenus dangereux et trompeurs » dans Firefox, « Avertissement en cas de site web frauduleux » dans Safari. Ces outils réduisent le risque sans l’éliminer : un faux site créé hier n’est encore dans aucune liste.
Où en est le filtre contre les arnaques promis par l’État
Promis dès 2022, le « filtre national de cybersécurité » devait afficher un avertissement avant l’ouverture d’un site frauduleux reçu par SMS ou par mail, à partir d’une liste tenue par l’Office de lutte contre la cybercriminalité. Le décret a été notifié à la Commission européenne le 6 mars 2026, pour un démarrage le 1er septembre.
Fin juin, la Commission a rendu un avis défavorable, estimant le texte contraire aux règles européennes sur le commerce en ligne et sur les services numériques. À la moitié de septembre 2026, aucun texte n’était paru au Journal officiel et aucune nouvelle date n’était annoncée. Concrètement, rien ne vous préviendra avant d’ouvrir un faux site, en dehors de l’avertissement de votre navigateur.
Le blocage administratif existe en revanche déjà pour certains sites : la DGCCRF a fait bloquer 87 sites frauduleux en 2024, et près de 80 au début de septembre 2025, surtout dans le dépannage à domicile et la rénovation énergétique.
Nouveau : les fausses boutiques créées par IA
Monter une fausse boutique prend désormais quelques heures. Les escrocs génèrent par IA les photos de produits, les descriptions et des dizaines d’avis élogieux. Les images sont souvent trop parfaites : éclairage irréel, fond flou ou déformé, texte illisible sur l’étiquette, mains étranges sur les photos portées. Faites une recherche d’image inversée sur la photo d’un produit : si elle n’apparaît nulle part ailleurs, ou sur dix boutiques différentes à des prix différents, méfiance.
Les assistants IA aussi peuvent se tromper. Au Royaume-Uni, des clones de boutiques connues sont apparus en 2026 parmi les sources citées par des assistants conversationnels, après la disparition du site officiel d’une marque rachetée. Une recommandation d’un chatbot ne remplace pas la vérification de l’adresse et du vendeur. D’autres usages de l’IA par les escrocs sont décrits dans notre dossier sur les arnaques dopées à l’IA.
Black Friday et Noël : les pièges de la saison
Entre fin novembre et Noël, les fausses boutiques profitent de trois choses : des remises réelles qui rendent crédibles les fausses, des achats sur des sites inconnus pour trouver un cadeau en rupture ailleurs, et une avalanche de messages de livraison.
- Les publicités sur Instagram, Facebook ou TikTok renvoient souvent vers des boutiques éphémères qui disparaissent après quelques semaines. Cherchez la boutique par son nom avant de cliquer.
- Les « déstockages » et « fermetures définitives » d’une marque connue sont un classique. Vérifiez l’annonce sur le site officiel de la marque.
- Les faux SMS de livraison redoublent en même temps : notre article sur l’arnaque au faux colis donne les vrais canaux de chaque transporteur.
- Les faux jeux et faux cadeaux de marque suivent le même calendrier, comme le faux calendrier de l’Avent Sephora ou les faux courriers Amazon avec QR code.
L’arnaque aux « colis perdus » à vendre
Des boutiques et des comptes TikTok ou Telegram proposent des « colis perdus » ou des « boîtes mystères » à petit prix, en promettant des produits de valeur à revendre. La plupart contiennent des objets sans valeur, quand ils arrivent.
Ce qui existe légalement, ce sont les ventes aux enchères publiques de l’État, où les objets saisis ou abandonnés sont décrits et parfois visibles avant d’enchérir. Un site qui se présente comme « partenaire officiel » de La Poste ou d’un transporteur pour vendre leurs colis non réclamés doit vous alerter, tout comme un paiement par virement à un particulier.
Vous avez payé sur un faux site : que faire
- Si vous avez payé par carte, appelez votre banque tout de suite. Faites opposition si vos données de carte ont pu être volées, et demandez si une contestation du paiement est possible pour un article jamais livré. Notre guide j’ai donné mes coordonnées bancaires détaille les démarches.
- Si vous avez payé par virement, demandez immédiatement à votre banque un rappel des fonds. Plus la demande est rapide, plus elle a de chances d’aboutir.
- Gardez toutes les preuves : captures d’écran du site, confirmation de commande, mails échangés, relevé bancaire.
- Signalez le site sur SignalConso et sur la plateforme Pharos (internet-signalement.gouv.fr).
- Portez plainte. Le 17Cyber vous oriente vers les bons interlocuteurs.
- Restez sur vos gardes face aux « sociétés de récupération » qui promettent de retrouver votre argent : c’est une seconde arnaque, très répandue après une première escroquerie.
FAQ
Un site en HTTPS avec un cadenas est-il fiable ?
Non. Le cadenas indique seulement que la connexion est chiffrée. La plupart des faux sites l’affichent aussi.
Les avis Trustpilot ou Google suffisent-ils ?
Ils aident, sans suffire. Les faux avis sont faciles à produire, surtout avec l’IA. Accordez plus de poids aux avis négatifs détaillés et récents qu’à une note moyenne élevée, et vérifiez si le site précise comment il contrôle ses avis, comme la loi l’y oblige.
Temu, Shein ou Etsy sont-ils fiables ?
Ce sont de vraies entreprises qui livrent les commandes. Les risques sont ailleurs : qualité et conformité des produits, vendeurs tiers sur Etsy, et faux sites qui imitent ces plateformes. Passez toujours par l’application officielle ou l’adresse tapée par vos soins.
Comment savoir depuis quand un site existe ?
Une recherche WHOIS sur le nom de domaine donne sa date de création. Pour une adresse en « .fr », l’Afnic, qui gère cette extension, propose cette recherche sur son site.
Sources : Tom’s Guide, les sites bloqués par la DGCCRF (septembre 2025) ; Univers Freebox, le calendrier du filtre (mars 2026) ; Astuces Aide Informatique, le filtre toujours absent (septembre 2026) ; MIUI France, les protections actuelles des navigateurs (septembre 2026) ; Munci, quand l’IA crédibilise de faux sites (juin 2026) ; Test Achats, commerce en ligne et IA (décembre 2025) ; Margeo, acheter des colis perdus (juillet 2026).
