Comment reconnaître si un site Internet est fiable ?

Chaque jour, le web occupe une place plus importante dans la vie quotidienne. Que ce soit pour le travail, la communication ou encore les loisirs, il joue un rôle primordial. Mais surfer sur Internet n’est pas sans risque : boutiques fantômes, faux sites de banque, offres à prix cassés. Pour protéger vos données et votre argent, il faut savoir distinguer un site fiable d’un site douteux. Aucun indice ne suffit à lui seul, c’est leur accumulation qui compte. Voici les six vérifications à faire avant de saisir vos coordonnées.

Vérifier le protocole HTTPS, sans lui faire une confiance aveugle

Il s’agit sans aucun doute du premier réflexe à avoir quand vous arrivez sur un site Internet. Vous devez vérifier qu’il utilise le protocole HTTPS. Placé au tout début de l’adresse du site, il est facile à repérer. Chrome masque ce préfixe par défaut : cliquez dans la barre d’adresse pour afficher l’URL complète. Le HTTPS chiffre les échanges entre votre navigateur et le site, ce qui protège les données envoyées contre une interception. Cette vérification compte encore plus sur une plateforme de paris sportifs en ligne ou sur un site d’achats, car ils vous demandent des informations sensibles comme vos coordonnées bancaires pour effectuer des dépôts et des retraits d’argent. Si l’adresse commence par http, sans le s, ne saisissez rien sur ce site.

Attention au piège inverse : le HTTPS ne prouve pas qu’un site est honnête. Il indique que la connexion est chiffrée, pas qui se trouve au bout. Un escroc obtient un certificat gratuitement en quelques minutes. Au premier trimestre 2021, l’Anti-Phishing Working Group comptait déjà 83 % de sites de phishing en HTTPS. Google en a tiré les conséquences en 2023 : avec Chrome 117, le cadenas de la barre d’adresse a laissé place à une icône de réglages, car il donnait une fausse impression de fiabilité.

Contrôler les mentions légales et les CGV

La présence du protocole HTTPS ne constitue que la première étape pour vous assurer de la fiabilité d’un site web. Il signifie simplement que ce dernier chiffre vos échanges par le biais d’un certificat SSL. Cette vérification terminée, vous devez porter une attention particulière aux mentions légales et aux conditions générales de vente. Ces deux points comptent surtout sur un site e-commerce. En France, la loi pour la confiance dans l’économie numérique (LCEN) de 2004 impose des mentions légales : un professionnel doit y indiquer sa dénomination, son adresse, un moyen de le contacter, son numéro d’immatriculation et son hébergeur. Les CGV sont plus qu’une preuve de sérieux. Elles sont obligatoires sur un site qui vend en ligne et précisent notamment les prix, les frais, la livraison et les garanties. Depuis le 19 juin 2026, elles doivent aussi mentionner la fonctionnalité de rétractation en ligne lorsqu’elle s’applique.

Ne vous contentez pas de constater que ces pages existent, car un faux site les copie sans difficulté. Relevez le numéro SIREN ou SIRET et saisissez-le sur l’Annuaire des entreprises, le service public gratuit, ou sur Infogreffe. Le nom, l’adresse et l’activité doivent correspondre à ce que le site affiche. Une société introuvable ou une simple boîte mail gratuite comme seul contact doivent vous faire fuir.

Analyser le nom de domaine et son ancienneté

Le choix du nom de domaine d’un site Internet ne se fait pas au hasard. Il révèle des informations importantes sur sa nature. Il suffit donc de l’analyser pour en savoir plus et évaluer sa fiabilité. Il se trouve dans l’adresse URL qui s’affiche dans la barre d’adresse. Lisez-le lettre par lettre : un zéro à la place d’un « o », un tiret en trop ou une extension inattendue trahissent souvent une imitation. Regardez aussi ce qui précède immédiatement l’extension, car c’est le vrai domaine. Dans votre-banque.verification-compte.com, le site n’appartient pas à votre banque, mais à verification-compte.com.

Vous pouvez pousser l’analyse avec un outil reconnu comme un WHOIS. Ce dernier permet d’interroger gratuitement le nom de domaine pour connaître sa date de création, son bureau d’enregistrement et sa date d’expiration. Un domaine créé il y a trois semaines pour une boutique qui se dit installée depuis vingt ans doit vous alerter.

N’espérez pas forcément y trouver le nom et l’adresse du propriétaire. Depuis le RGPD en 2018, ces données sont le plus souvent masquées, en particulier pour les particuliers. En .fr, l’Afnic publie encore les données des personnes morales. Pour les extensions génériques comme .com ou .net, le protocole RDAP a pris le relais du WHOIS comme source officielle en janvier 2025. Il vous reste à recouper ce que vous trouvez avec les mentions légales du site.

Vérifier l’existence de l’entreprise et lire les avis

Une entreprise réelle laisse des traces. Cherchez son nom sur le web et sur les principaux réseaux sociaux : les organisations légalement constituées soignent en général leur présence en ligne pour gagner en visibilité et en notoriété. Parcourez ensuite leurs publications pour voir si elles sont cohérentes et récentes. Un compte ouvert le mois dernier, sans commentaire ni interaction, n’a rien de rassurant.

Lisez aussi les avis des internautes avant de vous inscrire, que ce soit sur une boutique en ligne, une plateforme de jeux ou un autre site Internet. Ne vous arrêtez pas à ceux affichés sur le site lui-même, puisque le vendeur les choisit. Comparez avec Google ou Trustpilot, et cherchez le nom du site suivi du mot « arnaque ». Une série de cinq étoiles aux formulations identiques doit vous mettre en alerte : la DGCCRF rappelle que de faux avis peuvent être très bien rédigés, d’où l’intérêt de croiser les sources.

Se méfier des offres trop belles et des paiements inhabituels

Les sites Internet frauduleux proposent généralement des offres promotionnelles trop alléchantes, à tel point qu’elles en deviennent suspectes : -70 % sur un produit récent, compte à rebours qui repart à zéro, stock « presque épuisé » en permanence. Prenez deux minutes pour comparer le prix chez d’autres vendeurs. Un écart énorme sans explication doit vous arrêter.

Regardez ensuite les moyens de paiement proposés. Une boutique sérieuse accepte la carte bancaire, avec une validation dans l’application de votre banque (3D Secure). Si le site vous impose un virement, des coupons prépayés ou de la cryptomonnaie, méfiance : ces paiements sont très difficiles à récupérer.

Tester l’adresse avec des outils gratuits

Deux outils gratuits complètent ces contrôles. Le Rapport de transparence de Google indique si une adresse figure parmi les sites jugés dangereux par sa navigation sécurisée, la protection intégrée à Chrome. VirusTotal soumet quant à lui une adresse à des dizaines de moteurs antivirus.

Si le verdict est mauvais, fermez la page. S’il est bon, restez prudent : une boutique frauduleuse créée la semaine dernière n’est souvent pas encore répertoriée. Un résultat vert ne garantit donc pas qu’un site est fiable.

Que faire si vous avez déjà payé sur un site douteux ?

Agissez vite. Faites opposition sur votre carte auprès de votre banque, contestez le paiement et changez le mot de passe utilisé sur le site, ainsi que partout où vous l’avez réutilisé. Gardez les preuves : captures d’écran, confirmation de commande, échanges avec le vendeur. Sachez que le remboursement n’a rien d’automatique si vous avez validé l’opération vous-même.

Si votre carte a été débitée sur Internet sans votre accord alors qu’elle est toujours en votre possession, signalez la fraude sur Perceval, accessible depuis service-public.fr. Le service 17Cyber propose un diagnostic en ligne et, si besoin, un échange avec un policier ou un gendarme. SignalConso permet de signaler le site à la DGCCRF. Ces démarches ne remplacent pas un dépôt de plainte.