Comment vérifier si un site est fiable avant d'acheter

WindowsMaciPhoneAndroidMis à jour 2026-10-31

Pour savoir si une boutique en ligne est fiable, la DGCCRF, la répression des fraudes, recommande de commencer par chercher le nom du site ou du produit dans un moteur de recherche, éventuellement avec le mot « arnaque ». Les vérifications utiles portent ensuite sur l'entreprise derrière le site, sur les signaux d'alerte, et sur la façon de payer. Ce guide est à jour au 23 octobre 2026.

Réponse rapide

Cherchez le nom du site avec « arnaque », lisez ses mentions légales et ses conditions générales de vente, méfiez-vous des offres trop alléchantes et des avis publiés sur le site lui-même, et préférez un site français ou européen. Au paiement, privilégiez un moyen sécurisé et la double authentification de votre banque, et n'enregistrez pas votre carte. En cas de débit frauduleux, faites opposition.

Comment vérifier qu'un site marchand est fiable ?

Vérifiez l'entreprise, pas seulement le site. La page du ministère de l'Économie sur la fiabilité des sites, qui reprend les conseils de la DGCCRF, liste ces vérifications :

Sa réputation. Entrez le nom du site ou du produit dans un moteur de recherche, éventuellement avec le mot « arnaque », pour voir si d'autres internautes ont eu de mauvaises expériences.
Son adresse web. Le nom de domaine doit correspondre à la marque ou aux produits. Des fautes d'orthographe, des chiffres ou des tirets inhabituels doivent vous alerter.
Ses mentions légales. Les sites ont l'obligation de les publier : vous pouvez y vérifier le nom officiel, la dénomination sociale, l'adresse physique et les contacts du vendeur.
Ses conditions générales de vente. Elles doivent être rédigées clairement, avec les conditions de vente, les prix et les conditions de règlement. Un manque d'informations ou un texte approximatif doivent vous alerter.
Son pays. Le ministère conseille un site français ou européen, qui vous garantit des droits comme le droit de rétractation. Il précise qu'un site en « .fr » ne garantit pas qu'il soit édité par une société française : les mentions légales permettent de le vérifier.

Pour un produit de marque, la page conseille aussi de vérifier si la marque publie une liste officielle de revendeurs agréés.

Les avis clients suffisent-ils ?

Non. Le ministère de l'Économie indique que les avis ne sont pas toujours fiables : certains professionnels publient de faux avis positifs, et des concurrents de faux avis négatifs. La pratique est interdite en France, mais elle existe encore. Il conseille de privilégier des plateformes d'avis indépendantes qui modèrent les commentaires, et de se méfier des sites qui ne montrent que des témoignages sur leur propre page.

Quels signaux doivent m'alerter ?

La même page en cite plusieurs :

un site rédigé dans un français approximatif
des logos ou labels de confiance qu'on ne peut pas cliquer, ou qui renvoient vers une page du même site
des offres incohérentes, comme une description qui ne correspond pas aux photos ou des délais de livraison excessifs
l'absence de vrai service client, sans numéro de téléphone ni réponse aux e-mails
des messages alarmistes ou pressants, comme « Agissez immédiatement »

Elle conseille aussi, face à une offre trop alléchante, de comparer le prix, le délai de livraison et les frais annexes avec d'autres sites fiables.

Les liens reçus par message méritent la même prudence. Cybermalveillance.gouv.fr conseille de ne pas ouvrir les messages suspects ni de cliquer sur leurs liens, et le ministère de passer le curseur sur un lien avant de cliquer pour voir sa véritable adresse.

Le cadenas dans la barre d'adresse suffit-il ?

Non, il ne dit rien du vendeur. Le ministère de l'Économie conseille, au moment de payer, de vérifier que la page est sécurisée, avec une adresse en « https:// » et parfois un cadenas fermé. La Federal Trade Commission américaine précise que le « s » de https veut dire que le site est chiffré, mais pas qu'il est légitime. Le cadenas protège la connexion ; les vérifications ci-dessus portent sur l'entreprise.

Comment payer en ligne le plus sûrement possible ?

Le ministère de l'Économie donne ces conseils :

Avant de payer, le vendeur doit vous laisser vérifier le détail de votre commande et son prix total. La DGCCRF décrit un « double clic » : le premier pour vérifier la commande, le second pour la confirmer.
Privilégiez des moyens de paiement sécurisés. La page cite la carte bancaire, PayPal et Klarna.
Choisissez la double authentification auprès de votre banque, par exemple un code reçu par SMS pour confirmer l'achat.
Ne laissez pas votre navigateur ou les sites marchands enregistrer vos coordonnées bancaires, comme le déconseille la CNIL.
Gardez toutes les preuves d'achat : captures d'écran, e-mails de confirmation, preuves de paiement.

Après la commande, vous devez recevoir une confirmation qui mentionne notamment les biens achetés, le prix, le délai de livraison et le formulaire type de rétractation. Vérifiez aussi que le montant débité correspond à votre commande.

Cybermalveillance.gouv.fr ajoute de ne jamais communiquer vos coordonnées bancaires par messagerie ou par téléphone, de vérifier régulièrement votre compte, et de vous méfier des demandes de validation d'un achat que vous n'avez pas fait.

Une faille signalée chez une boutique, qu'est-ce que cela change pour moi ?

Une faille est une faiblesse dans un logiciel, pas la preuve que quelque chose a été volé. Le 21 octobre 2026, le projet PHP a corrigé deux failles critiques dans PHP, le langage sur lequel tournent beaucoup de sites. L'AlerteCyber de Cybermalveillance.gouv.fr les juge particulièrement critiques pour les sites internet transactionnels et ceux qui manipulent des données sensibles, et demande de mettre à jour au plus vite. Au 23 octobre 2026, l'agence américaine CISA indique, dans son alerte du 21 octobre révisée le 23 octobre, ne pas avoir observé d'exploitation réussie de ces vulnérabilités en conditions réelles au moment de la publication, et le CERT-FR a connaissance de preuves de concept pour des déploiements spécifiques de PHP.

La correction est l'affaire de la boutique, et vous ne pouvez pas le voir de l'extérieur : le manuel de PHP indique qu'un serveur peut être configuré de sorte qu'aucun utilisateur ne puisse savoir que PHP est utilisé. Si une boutique où vous avez un compte annonce une fuite de données, notre guide données personnelles piratées, que faire ? explique comment vous seriez prévenu et quoi faire.

Que faire si ma carte a été utilisée frauduleusement ?

Cybermalveillance.gouv.fr donne ces étapes :

Faites immédiatement opposition à votre carte. Le numéro figure sur le site de votre banque et sur les distributeurs, et le serveur interbancaire d'opposition répond au 0 892 705 705, 7 jours sur 7 et 24 heures sur 24.
Dès qu'un débit frauduleux apparaît, alertez votre banque au plus vite pour en demander le remboursement.
Signalez la fraude sur Perceval, la plateforme du ministère de l'Intérieur, même si votre banque vous a remboursé. Ce signalement ne remplace pas une plainte.
Déposez plainte au commissariat, à la gendarmerie, ou par écrit au procureur de la République, avec toutes vos preuves.

Pour un problème avec une entreprise, en magasin ou sur internet, sans fraude à la carte, SignalConso, le service de la DGCCRF, permet de le signaler, éventuellement de façon anonyme, ou de poser une question à un agent de la répression des fraudes.

En Suisse, l'Office fédéral de la cybersécurité reçoit les signalements volontaires de cyberincidents. Au Canada, le Centre antifraude recueille l'information sur la fraude et le vol d'identité.

Autres questions

Faut-il enregistrer ma carte sur un site marchand ?

Le ministère de l'Économie rapporte que la CNIL le déconseille, pour le navigateur comme pour les sites marchands. Cybermalveillance.gouv.fr conseille de ne pas enregistrer vos coordonnées bancaires, et de les supprimer si vous n'utilisez plus le site.

Une page « À propos » vague est-elle mauvais signe ?

Elle peut l'être. Le ministère de l'Économie indique que la plupart des sites sérieux présentent clairement leur activité, et qu'une page vague, générique ou absente peut indiquer un site frauduleux, même si cette page n'est pas obligatoire.

Visiter un site douteux peut-il pirater mon appareil ?

Les failles PHP sont sur les serveurs, pas sur votre appareil. Un site piraté peut tout de même afficher de fausses pages ou pousser des téléchargements : notre guide visiter un site piraté, est-ce dangereux ? le détaille, et notre guide faille PHP PHP2Shell présente les failles.