Test site fiable : la méthode complète pour vérifier la fiabilité d’un site web en 2026
Célestine Rochefour
Qu’est-ce qu’un site fiable ? Définition et critères essentiels
Un site fiable est un site web qui respecte des critères de sécurité, de transparence et de réputation. Vérifier un site avant d’acheter ou de partager des données peut vous éviter des pertes financières et des fuites de données. Exemple : un faux site imitant Amazon avec une URL légèrement modifiée (arnaque.fr au lieu de amazon.fr) peut voler vos identifiants bancaires.
| Critère | Ce que ça implique |
|---|---|
| HTTPS activé | Les données échangées sont chiffrées (certificat SSL valide) |
| Mentions légales complètes | Identité de l’entreprise visible (SIRET, RCS, adresse postale réelle) |
| Nom de domaine ancien | Le site existe depuis plus de 6 mois (idéalement plus de 2 ans) |
| Avis clients vérifiés | Avis sur Trustpilot, Google Maps, Signal-Arnaques (pas seulement sur le site) |
| Coordonnées accessibles | Téléphone français, email avec réponse, adresse physique vérifiable |
Si un site manque au moins 2 de ces critères, considérez-le comme suspect.
Pourquoi vérifier la fiabilité d’un site en 2026 ?
En 2025, les arnaques en ligne ont coûté 2,1 milliards d’euros aux Français. Europol signale une hausse de 47 % des escroqueries liées aux sites frauduleux par rapport à 2023. Les techniques des cybercriminels évoluent : IA générative, deepfakes, clones parfaits de sites marchands. L’affaire ShinyHunters a récemment montré que même des cadres en cybersécurité peuvent basculer dans l’extorsion.
Les 3 types d’arnaques les plus fréquents :
- Phishing : Email ou SMS imitant votre banque, La Poste, Amazon.
- Boutiques éphémères : Site créé il y a moins de 30 jours, produits à prix cassés.
- Faux sites de marque : Copie quasi parfaite de Cdiscount, Shein ou Zalando avec une URL légèrement modifiée.
Un seul clic peut compromettre vos coordonnées bancaires. Vérifier un site vous prend 2 minutes. Une arnaque peut vous coûter des milliers d’euros.
Les 7 critères avancés pour tester un site (niveau expert)
1. Analyse du certificat SSL
Ne vous fiez pas seulement au cadenas. Vérifiez la chaîne de certification, l’émetteur et la date d’expiration. De même, la faille XRP Ledger a montré qu’une technologie décentralisée peut aussi comporter des vulnérabilités critiques.
openssl s_client -connect example.com:443 -showcerts
Regardez si le certificat est délivré par une autorité reconnue (Let’s Encrypt, DigiCert, GlobalSign) et non par une autorité inconnue. Un certificat auto-signé est un signal d’alarme.
2. Vérification WHOIS avancée
Utilisez la commande whois ou un site comme whois.com. Vérifiez :
- Date de création du domaine
- Masquage des données du propriétaire (WHOIS privacy)
- Pays d’enregistrement
whois example.com
Un domaine créé il y a moins de 6 mois, avec un propriétaire masqué et enregistré dans un pays à risque, est très suspect.
3. Mentions légales et SIRET
Les mentions légales doivent inclure un numéro SIRET (14 chiffres). Cliquez dessus : il doit rediriger vers societe.com ou infogreffe.fr. Vérifiez également le numéro de TVA intracommunautaire sur le site de la Commission européenne.
4. Réputation et avis externes
Ne faites confiance qu’aux avis sur des plateformes indépendantes :
- Trustpilot
- Google Maps
- Signal-Arnaques
- Forums spécialisés (comme les sujets Reddit ou les groupes Facebook)
Recherchez sur Google : nom du site arnaque ou nom du site avis.
5. Sécurité des paiements
Un site fiable propose des moyens de paiement sécurisés : PayPal, carte bancaire avec 3D Secure, Apple Pay, Google Pay. Méfiez-vous des virements bancaires directs, des crypto-monnaies ou de Western Union.
Vérifiez le prestataire de paiement (Stripe, Mangopay, Adyen). Un site qui utilise un processeur inconnu ou qui gère lui-même les paiements est risqué.
6. Analyse du contenu et du design
Les sites frauduleux utilisent souvent :
- Du contenu généré par IA (phrases répétitives, incohérences)
- Des images génériques (banques d’images)
- Des fautes d’orthographe
- Des prix arrondis (99,99 € au lieu de 97,43 €)
- Des pop-ups agressifs
Un vrai site professionnel investit dans son contenu et son design.
7. Vérification des en-têtes de sécurité
Utilisez un outil comme securityheaders.com ou la commande curl :
curl -I https://example.com
Si la commande échoue ou renvoie un résultat inattendu, consultez notre guide de diagnostic expert pour identifier l’origine du problème.
Recherchez les en-têtes : Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options. Leur absence n’est pas rédhibitoire mais indique un manque de maturité technique.
Comparatif des meilleurs outils gratuits pour tester un site
| Outil | Fonctionnalités | Gratuité | Limites | Meilleur pour |
|---|---|---|---|---|
| FranceVerif | Score IA sur 100, extension navigateur, comparateur de prix | Gratuit | Nécessite une extension, pas d’analyse de l’email | Vérification rapide d’un site e-commerce |
| ScamDoc | Analyse URL et email, score de confiance, API | Gratuit (limité) | Interface en anglais, résultats parfois trop génériques | Analyse détaillée d’une URL ou d’un email suspect |
| VerifSites | Notation humaine (modérateurs), possibilité de laisser un avis | Gratuit (1 recherche/jour) | Moins automatisé, temps d’attente pour les nouveaux sites | Avis de confiance avec modération humaine |
| Google Safe Browsing | Vérifie si le site est blacklisté par Google | Gratuit illimité | Ne donne pas de score, seulement binaire (sûr/dangereux) | Premier filtre de sécurité |
| VirusTotal | Analyse multi-antivirus (70+ moteurs) | Gratuit | Peut être lent, pas de score de confiance global | Détection de malwares et phishing |
Décision rapide :
- Si vous voulez un score global → FranceVerif ou ScamDoc.
- Si vous voulez une vérification humaine → VerifSites.
- Si vous voulez savoir si le site est blacklisté → Google Safe Browsing.
- Si vous suspectez un malware → VirusTotal.
Méthode pas à pas pour vérifier un site manuellement (expert)
- Inspectez l’URL : cherchez des typos, des sous-domaines suspects (ex :
amazon-prime.comau lieu deamazon.com). - Vérifiez le certificat SSL : cliquez sur le cadenas, examinez l’émetteur et la validité.
- Utilisez WHOIS :
whois example.comen terminal ou via whois.com. Notez la date de création. - Consultez les mentions légales : cherchez le SIRET, cliquez dessus, vérifiez sur societe.com.
- Recherchez des avis externes : Trustpilot, Signal-Arnaques, Google Maps.
- Testez la page de paiement : si possible, lancez une simulation (sandbox) ou vérifiez le prestataire.
- Analysez les en-têtes de sécurité : utilisez securityheaders.com.
- Vérifiez l’historique du domaine : utilisez la Wayback Machine pour voir les versions archivées.
Checklist rapide : 10 signaux d’alerte
- Le site commence par
http://(pas de HTTPS) - Le nom de domaine a moins de 6 mois
- Pas de mentions légales ou SIRET non cliquable
- Avis uniquement sur le site lui-même
- Numéro de téléphone absent ou non français
- Méthodes de paiement limitées (virement, crypto)
- Contenu médiocre (fautes, images pixélisées)
- Pop-ups agressifs ou redirections
- Prix trop beaux pour être vrais
- Pas de politique de confidentialité
Si vous cochez 3 cases ou plus , n’achetez pas.
Que faire si vous êtes victime d’une arnaque ?
Actions d’urgence
- Contactez votre banque : faites opposition et demandez un chargeback.
- Changez vos mots de passe : si vous avez utilisé le même mot de passe ailleurs.
- Scannez votre appareil : lancez un antivirus complet.
- Signalez l’arnaque :
- Pharos (plateforme officielle)
- SignalConso (pratiques commerciales trompeuses)
- Signal-Arnaques (communauté)
- Prévenez votre entourage : partagez l’URL du site frauduleux.
FAQ
Un site sans HTTPS est-il forcément dangereux ?
Oui, à 95 %. Sans HTTPS, vos données transitent en clair. Depuis 2018, les navigateurs marquent ces sites comme « non sécurisés ». Aucun site professionnel sérieux n’est encore en HTTP.
Les avis sur le site lui-même sont-ils fiables ?
Non. Les faux sites peuvent inventer des avis positifs. Vérifiez toujours sur des plateformes indépendantes (Trustpilot, Google Maps, Signal-Arnaques).
Comment vérifier un site étranger ?
Utilisez les mêmes outils. Pour un site européen, vérifiez le numéro de TVA sur le site de la Commission. Pour un site hors UE, soyez encore plus vigilant : les recours sont limités.
Un site avec un bon score FranceVerif est-il toujours fiable ?
Pas à 100 %. Les outils IA peuvent être contournés. Croisez toujours avec une vérification manuelle des critères ci-dessus.
Que faire si le site a un SIRET mais que l’adresse est fausse ?
Signalez-le sur SignalConso. Un SIRET ne garantit pas la fiabilité si l’adresse est fictive.