Comment tester la fiabilité d’un site internet en 2026 : guide complet et outils gratuits
Théophane Villedieu
C’est quoi un site fiable ? Définition rapide
Un site fiable respecte au moins 5 critères : HTTPS activé, mentions légales complètes (SIRET, RCS, adresse), nom de domaine ancien (>6 mois), avis clients vérifiés sur des plateformes tierces, et coordonnées accessibles (téléphone français, email). Si 2 de ces éléments manquent, le site est suspect. Exemple : Amazon.fr coche toutes les cases ; un site créé il y a 3 semaines sans mention légale est une arnaque quasi certaine.
Pourquoi vérifier la fiabilité d’un site en 2026 ?
En 2026, les arnaques en ligne coûtent 2,1 milliards d’euros aux Français. Europol signale une hausse de 47 % des escroqueries liées aux sites frauduleux par rapport à 2023. Les trois menaces principales :
- Phishing : emails ou SMS imitant votre banque, La Poste, Amazon.
- Boutiques éphémères : domaines créés il y a moins de 30 jours, prix cassés.
- Faux sites de marque : copies quasi parfaites de Cdiscount, Shein, Zalando avec une URL légèrement modifiée.
Un clic sur un lien frauduleux peut compromettre vos données bancaires. Vérifier un site prend 2 minutes ; une arnaque peut vous coûter des milliers d’euros.
Les 7 critères fondamentaux d’un site fiable
| Critère | Ce qu’il signifie | Comment le vérifier |
|---|---|---|
| HTTPS + cadenas | Données chiffrées entre vous et le site | Barre d’adresse : https:// et cadenas fermé |
| Mentions légales complètes | Identité de l’entreprise (SIRET, RCS, adresse) | Bas de page, lien “Mentions légales” |
| Âge du domaine | Le site existe depuis plus de 6 mois (idéalement 1 an) | Whois.com ou clic sur cadenas → certificat |
| Avis clients indépendants | Retours d’utilisateurs réels | Trustpilot, Google Maps, Signal-Arnaques |
| Coordonnées réelles | Téléphone français, email, adresse physique | Page “Contact” ou mentions légales |
| SIRET cliquable | Lien direct vers societe.com ou infogreffe.fr | Cliquez sur le numéro SIRET |
| Moyens de paiement sécurisés | PayPal, carte bancaire 3D Secure, Stripe | Page de paiement ou footer |
Attention : un site peut avoir HTTPS mais être frauduleux. Ne vous fiez pas à ce seul indicateur.
Méthode pas à pas pour tester un site web (en 2 minutes)
Étape 1 : Inspectez l’URL
Passez la souris sur le lien (ou maintenez appuyé sur mobile) pour voir l’URL réelle. Vérifiez qu’il n’y a pas de faute d’orthographe (ex : “amazn.fr” au lieu de “amazon.fr”).
Étape 2 : Vérifiez le cadenas et le certificat
Cliquez sur le cadenas → “Certificat” → notez la date de validité et le nom du propriétaire. Un certificat valide ne garantit pas la fiabilité, mais son absence est un signal d’alarme.
Étape 3 : Consultez les mentions légales
Descendez en bas de page. Recherchez “Mentions légales” ou “CGV”. Un site fiable affiche obligatoirement :
- Raison sociale
- Numéro SIRET (14 chiffres)
- Adresse physique (pas une simple boîte postale)
- Numéro de téléphone français (01 à 05)
- Email de contact
Astuce : copiez le SIRET et collez-le dans societe.com. Si l’entreprise n’existe pas ou est radiée, fuyez.
Étape 4 : Analysez l’âge du domaine
Utilisez Whois.com ou le certificat SSL. Un domaine créé il y a moins de 6 mois est très risqué. Moins de 30 jours = arnaque probable.
Étape 5 : Cherchez des avis indépendants
Ne faites pas confiance aux avis affichés sur le site. Allez sur :
- Trustpilot : note sur 5 et nombre d’avis
- Google Maps : avis locaux avec dates
- Signal-Arnaques : signalements de victimes
- Forum : tapez “[nom du site] arnaque” dans Google
Si le site a moins de 10 avis ou que les derniers datent de plus de 6 mois, méfiance.
Étape 6 : Testez les moyens de paiement
Un site sérieux propose PayPal, carte bancaire avec 3D Secure, Stripe, Mangopay. Si seuls le virement bancaire, Western Union ou les cryptomonnaies sont acceptés → arnaque garantie.
Étape 7 : Lancez un outil automatique
Utilisez un vérificateur gratuit (voir tableau ci-dessous). Combinez deux outils pour une fiabilité maximale.
Les meilleurs outils gratuits pour tester un site (comparatif 2026)
| Outil | Fonctionnalité clé | Limite | Gratuit ? |
|---|---|---|---|
| FranceVerif | Score IA sur 100 basé sur 120+ critères | Nécessite une URL précise | Oui |
| ScamDoc | Analyse URL et email avec IA, note de confiance | Interface en anglais possible | Oui |
| Google Safe Browsing | Vérifie si le site est blacklisté | Donne uniquement un statut binaire | Oui |
| VirusTotal | Analyse l’URL avec 70+ antivirus | Résultats techniques | Oui |
| Whois.com | Infos propriétaire et âge du domaine | Pas de score de fiabilité | Oui |
| VerifSites | Modération humaine + notation sur 5 | Moins rapide qu’un outil IA | Oui (1 analyse/jour) |
| Cyberflair | Analyse de réputation + détection arnaque | Service premium pour analyses illimitées | Oui (de base) |
Recommandation : utilisez FranceVerif + Google Safe Browsing. Si les deux donnent un résultat négatif, ne poursuivez pas.
Checklist rapide : 10 signaux d’alerte d’un faux site
Cochez ces points avant tout achat :
- URL mal orthographiée (ex : “paypa1.com”)
- Pas de cadenas HTTPS
- Mentions légales absentes ou incomplètes
- SIRET non cliquable ou inexistant
- Domaine créé il y a moins de 6 mois
- Avis négatifs ou inexistants sur Trustpilot/Google
- Numéro de téléphone étranger ou masqué
- Prix trop beaux pour être vrais (ex : iPhone à 150 €)
- Seuls virement bancaire ou crypto acceptés
- Pop-ups agressifs ou fautes d’orthographe nombreuses
Si 3 cases ou plus sont cochées, n’achetez pas.
Que faire si vous êtes victime d’une arnaque ?
Urgence (dans les minutes qui suivent)
- Arrêtez toute interaction : ne remplissez plus de formulaire, ne répondez pas.
- Scannez votre appareil : lancez un antivirus complet (les faux sites peuvent installer des malwares).
- Changez vos mots de passe : si vous avez créé un compte ou utilisé un mot de passe existant.
- Contactez votre banque : faites opposition et demandez un chargeback.
- Ouvrez un litige PayPal : si le paiement a été effectué via PayPal, vous pouvez être remboursé.
Signalement
- Pharos : internet-signalement.gouv.fr
- SignalConso : signal.conso.gouv.fr pour les pratiques commerciales trompeuses.
- Votre banque : pour opposition et suivi.
Protégez les autres
Partagez votre expérience sur Signal-Arnaques ou les réseaux sociaux. Une capture d’écran peut éviter à d’autres de tomber dans le piège.
FAQ
Un site sans HTTPS est-il toujours dangereux ?
Oui, à 95 %. Sans HTTPS, vos données (mots de passe, coordonnées bancaires) transitent en clair. Depuis 2018, les navigateurs marquent ces sites comme “non sécurisés”. Un site professionnel sérieux utilise HTTPS.
Les avis sur le site lui-même sont-ils fiables ?
Non. Les faux sites peuvent inventer des avis positifs. Vérifiez toujours sur des plateformes indépendantes comme Trustpilot, Google Maps ou Signal-Arnaques.
Comment vérifier un site sur mobile ?
Sur mobile, maintenez votre doigt sur le lien pour prévisualiser l’URL. Utilisez les outils mobiles (FranceVerif, ScamDoc) dans votre navigateur. Vérifiez les mentions légales en faisant défiler la page.
Un site peut-il avoir un SIRET valide et être une arnaque ?
Oui, certains escrocs utilisent de vrais numéros SIRET d’entreprises existantes (usurpation d’identité). Vérifiez que le nom de l’entreprise et l’adresse correspondent exactement à ceux du site. Si le SIRET est cliquable et mène à une société différente, c’est un drapeau rouge.
Que faire si j’ai déjà commandé et que le site est frauduleux ?
Contactez immédiatement votre banque pour faire opposition. Signalez le site sur Pharos et SignalConso. Changez tous vos mots de passe si vous avez créé un compte. Lancez un scan antivirus complet. Si vous avez payé par carte, vous pouvez demander un chargeback (remboursement) auprès de votre banque.