Pour savoir si un site marchand est fiable, cinq contrôles suffisent dans la plupart des cas : l’adresse exacte et l’ancienneté du nom de domaine, les mentions légales et l’identité réelle du vendeur, les conditions générales de vente (CGV), la réputation du site en dehors de ses propres pages, et le moyen de paiement proposé. Aucun indice ne prouve à lui seul qu’un site est honnête : c’est l’accumulation de signaux cohérents qui rassure, et un seul signal grave (pas d’identité, paiement par virement uniquement, prix irréalistes) suffit pour renoncer.
La question se pose de plus en plus souvent : selon le bilan annuel de la Fevad, la fédération du e-commerce et de la vente à distance, les Français ont dépensé 196,4 milliards d’euros en ligne en 2025. Les faux sites de vente profitent de ce volume. Voici comment faire le tri, puis que faire si vous êtes tombé dans le piège.
A découvrir également : Flazto : ce que l'on sait du site et des alternatives vérifiées
Les vérifications à faire avant de commander
- L’adresse commence par https et le nom de domaine est orthographié exactement comme celui de la marque.
- Le nom de domaine n’a pas été créé il y a quelques semaines (consultable via un service Whois).
- Les mentions légales donnent un nom de société, une adresse, un numéro d’immatriculation et des coordonnées qui fonctionnent.
- Les CGV sont présentes et précisent les prix TTC, la livraison, le droit de rétractation et les garanties.
- Des avis existent ailleurs que sur le site, et ils ne sont pas tous identiques ou tous parfaits.
- Le prix reste dans la fourchette de celui des autres boutiques.
- Le paiement se fait par carte ou par un intermédiaire reconnu, avec une validation par votre banque.
Analyser l’URL et le nom de domaine
Commencez par la barre d’adresse. Une adresse qui commence par https, accompagnée d’un cadenas, signifie que la connexion entre votre navigateur et le site est chiffrée. Sans https, ne saisissez aucune donnée personnelle ni bancaire. Mais l’inverse n’est pas vrai : un certificat https s’obtient facilement et gratuitement, et la plupart des faux sites en ont un. Le cadenas protège la transmission des données, il ne dit rien de l’honnêteté du vendeur.
Lisez ensuite le nom de domaine lettre par lettre. Le typosquatting consiste à enregistrer une adresse très proche de celle d’une marque connue, avec une lettre changée ou ajoutée : « amazom.fr » au lieu de « amazon.fr », un tiret en plus, une extension différente. Ces adresses arrivent souvent par un e-mail, un SMS ou une publicité sur les réseaux sociaux. Plutôt que de cliquer sur un lien reçu sans l’avoir demandé, tapez vous-même le nom du site dans le navigateur.
A lire également : Etna webmail Nantes pour les personnels de l'académie : mode d'emploi complet
Vérifier l’âge du domaine avec un Whois
Un service Whois indique notamment la date de création d’un nom de domaine. Pour les adresses en .fr, l’Afnic, qui gère cette extension, publie dans son Whois les dates de création et d’expiration ainsi que le titulaire ; le nom et les coordonnées des particuliers sont masqués par défaut, ceux des sociétés restent visibles. Pour les autres extensions (.com, .shop, .store…), le Whois du registre ou du bureau d’enregistrement donne des informations comparables.
Un domaine enregistré il y a quelques semaines n’est pas forcément frauduleux, mais un site tout neuf qui affiche des milliers de produits à prix cassés, ou qui se présente comme « leader depuis vingt ans », mérite une méfiance immédiate. Le Whois et l’hébergement indiqué dans les mentions légales permettent aussi de vérifier la cohérence avec le pays affiché par le vendeur.
Contrôler les mentions légales et l’identité du vendeur
Tout site d’entreprise doit permettre d’identifier qui l’édite. D’après le site officiel de l’administration destiné aux entreprises (Service Public Entreprendre), les mentions obligatoires comprennent notamment :
- la dénomination sociale, la forme juridique et le capital de la société, ou, pour un entrepreneur individuel, son nom accompagné de la mention « EI » ;
- l’adresse du siège social, une adresse e-mail et un numéro de téléphone ;
- le numéro d’immatriculation au RCS ou au registre national des entreprises (RNE) pour une activité commerciale ;
- le numéro individuel de TVA, lorsqu’il s’applique ;
- le nom, l’adresse et le téléphone de l’hébergeur du site.
L’absence de ces informations est sanctionnée (jusqu’à 375 000 euros d’amende pour une société), ce qui explique qu’un vendeur sérieux les publie toujours. Une page vide, un simple formulaire de contact ou une adresse incomplète doivent vous alerter.
Ne vous contentez pas de leur présence : vérifiez-les. Le numéro SIREN ou SIRET peut être contrôlé gratuitement sur le service d’avis de situation au répertoire Sirene de l’Insee. Le nom, l’adresse et l’activité doivent correspondre à ce qu’affiche le site. Une société radiée, une activité sans rapport (une boulangerie qui vendrait des smartphones) ou un numéro inexistant sont des signes d’usurpation.
Examiner les conditions générales de vente
Pour une vente à des particuliers, les CGV doivent obligatoirement figurer sur le site, et les prix doivent être affichés TTC, en euros. Les CGV fixent les règles du contrat : leur absence est en elle-même un motif pour ne pas commander. Voici ce qu’elles doivent préciser et ce qu’il faut y vérifier.
| Point des CGV | Ce qu’il faut y trouver |
|---|---|
| Prix | Prix TTC en euros, frais de livraison indiqués avant la validation de la commande. |
| Livraison | Une date ou un délai de livraison. Sans indication, le vendeur doit livrer dans les 30 jours. |
| Droit de rétractation | Au moins 14 jours calendaires, à compter du lendemain de la réception du produit, avec les modalités de retour. |
| Remboursement | En cas de rétractation, remboursement dans les 14 jours suivant votre demande (le vendeur peut attendre de récupérer le produit). |
| Garanties légales | La garantie légale de conformité, quelles que soient les garanties commerciales proposées. |
| Litiges | Le mode de règlement des litiges, dont la possibilité de saisir un médiateur de la consommation. |
| Modes de paiement | Des moyens de paiement qui laissent un recours : carte bancaire ou intermédiaire de paiement reconnu. |
Des CGV copiées d’un autre site (avec un autre nom de marque oublié dans le texte), un droit de rétractation inférieur à 14 jours ou des frais de retour exorbitants sont des signaux d’alerte. Si le vendeur est établi hors de l’Union européenne, vos recours seront plus difficiles à exercer : redoublez de prudence, même si le site est rédigé en français et affiche des prix en euros.
Vérifier la réputation en ligne
Avant de finaliser un achat, cherchez le nom du site dans un moteur de recherche, accompagné de mots comme « avis », « arnaque » ou « livraison ». Quelques minutes suffisent souvent à trouver des témoignages de clients qui n’ont jamais reçu leur commande.
Méfiez-vous des avis publiés sur le site lui-même : ils sont choisis par le vendeur et parfois inventés. Les faux avis existent aussi sur les plateformes, souvent reconnaissables à leur ton identique, à leur date de publication groupée ou à leur enthousiasme sans détail. Croisez plusieurs sources indépendantes et lisez en priorité les avis négatifs détaillés : ils disent si le problème est un retard ponctuel ou une absence complète de livraison.
Évaluer les forums et les réseaux sociaux
Les forums de consommateurs et les groupes sur les réseaux sociaux complètent utilement cette recherche : les victimes d’un faux site y signalent souvent l’adresse exacte et le mode opératoire. Attention à l’inverse aux publicités sponsorisées pour des « liquidations » ou des « fermetures de magasin » : c’est l’un des canaux les plus utilisés pour attirer vers des boutiques éphémères.
Utiliser des outils de vérification en ligne
Des services gratuits attribuent un indice de confiance à une adresse à partir de signaux techniques (âge du domaine, hébergement, certificat) et de signalements d’internautes. Des plateformes comme ScamDoc ou Scam Adviser permettent de vérifier une URL en quelques secondes et de consulter les commentaires laissés par d’autres utilisateurs.
Leur résultat reste indicatif : un site légitime mais récent peut obtenir une note faible, et une boutique frauduleuse fraîchement créée peut passer entre les mailles du filet. Utilisez ces outils comme un contrôle de plus, jamais comme le seul.
Comparer avec d’autres sites marchands
Le prix est le signal le plus parlant. Une réduction de 70 % sur un produit récent, alors que toutes les autres boutiques le vendent au même tarif, doit vous arrêter : derrière une remise anormale se cachent souvent une contrefaçon, un autre article que celui annoncé, ou aucune livraison du tout. Comparez le même produit sur deux ou trois sites connus, ou passez par un comparateur de prix, pour situer l’offre.
Comparez aussi les délais de livraison et le service après-vente. Un site qui annonce une livraison en trois semaines pour un produit présenté comme « en stock en France » expédie probablement depuis l’étranger, ce qui complique les retours et les réclamations.
Contacter le service client
Avant une commande importante, posez une question au service client par e-mail ou par téléphone, par exemple sur la disponibilité d’une taille ou sur les conditions de retour. Une réponse rapide, précise et signée est bon signe. Des réponses évasives, un numéro qui ne répond jamais ou un simple formulaire sans adresse e-mail visible doivent vous faire renoncer. Les coordonnées affichées doivent par ailleurs correspondre à celles des mentions légales.
Se méfier des publicités envahissantes et des messages non sollicités
Des fenêtres pop-up à répétition, des comptes à rebours qui se relancent à chaque visite ou des messages du type « plus que 2 articles en stock » affichés en permanence visent à vous faire acheter sans réfléchir. Ces techniques de pression se retrouvent souvent sur les sites douteux. Si une page ouvre des onglets non demandés ou propose de télécharger un fichier, fermez-la.
La même prudence vaut pour les e-mails et SMS non sollicités qui annoncent un colis en attente, un gain ou une promotion exceptionnelle : n’y répondez pas et ne cliquez pas sur leurs liens.
Vérifier la sécurité du paiement
Au moment de payer, contrôlez que la page de paiement est toujours en https et que l’adresse n’a pas changé de manière inattendue. Pour les paiements par carte, une règle européenne impose depuis mai 2021 une authentification forte : votre banque vous demande en principe de valider l’achat dans son application ou avec un code. Lisez le montant et le nom du marchand affichés par votre banque avant de valider, et refusez toute opération que vous ne reconnaissez pas.
- Privilégiez la carte bancaire ou un intermédiaire de paiement reconnu, qui laissent une trace et un recours.
- Méfiez-vous d’un vendeur qui n’accepte qu’un virement, un paiement en cryptomonnaie ou des coupons prépayés : l’argent est très difficile à récupérer.
- N’enregistrez pas votre carte sur un site que vous ne connaissez pas.
- Surveillez vos relevés bancaires dans les jours qui suivent la commande.
En cas d’utilisation frauduleuse de votre carte (un paiement que vous n’avez pas autorisé), la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable suivant votre contestation, à condition de la faire dans les 13 mois suivant le débit (70 jours pour un paiement hors de l’Espace économique européen). Si, en revanche, vous avez vous-même validé le paiement sur un faux site et que la marchandise n’arrive jamais, le remboursement n’est pas automatique : une procédure de rétrofacturation (chargeback) peut être demandée à votre banque, selon les conditions de votre contrat.
Signaler les sites frauduleux
Si vous avez payé sur un site frauduleux, agissez vite et dans cet ordre :
- Contactez votre banque pour tenter d’annuler l’opération et faites opposition sur votre carte si ses données ont été utilisées (le serveur interbancaire d’opposition répond au 0 892 705 705, service payant, 24 heures sur 24).
- En cas de fraude à la carte bancaire, signalez-la sur Perceval, la démarche en ligne de Service Public : le récépissé est souvent demandé par la banque.
- Déposez plainte, en ligne sur la plateforme THESEE du ministère de l’Intérieur, qui cite expressément les faux sites de vente, ou dans un commissariat ou une gendarmerie. Gardez à portée de main l’IBAN sur lequel vous avez payé.
- Conservez les preuves : captures d’écran du site, e-mails de confirmation, relevés bancaires.
Vous pouvez aussi signaler le site lui-même sur internet-signalement.gouv.fr, la plateforme officielle Pharos, qui recueille les signalements de contenus illicites en ligne. Si le différend porte sur un commerçant identifié (produit jamais livré, remboursement refusé), le site SignalConso de la DGCCRF permet de signaler le problème : la DGCCRF et l’entreprise en sont informées.
Pour un conseil avant d’agir, la ligne Info Escroqueries répond au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9 h à 18 h 30), et le service public 17Cyber propose un diagnostic et une assistance en ligne aux victimes de cybermalveillance. Chaque signalement aide à faire fermer ces boutiques et à prévenir d’autres acheteurs.
