Comment savoir si un site de vente en ligne est fiable ?
Un site de vente en ligne est fiable quand une entreprise réelle se cache derrière : identité complète, numéro SIRET qui correspond, conditions de vente claires, avis extérieurs cohérents et paiement sécurisé. Un seul de ces points ne suffit pas. Un faux site peut afficher un cadenas, de belles photos et des centaines d’avis. La méthode ci-dessous tient en deux minutes et repose sur les recommandations de la DGCCRF.
Les mentions légales : le premier test
Descendez en bas de page et cherchez le lien « Mentions légales ». Il doit être là, et le texte doit être précis. La DGCCRF recommande de s’assurer que le site est digne de confiance en vérifiant les mentions légales, l’identité du vendeur et la raison sociale.
Vous devez y trouver :
- la raison sociale et la forme juridique (SAS, SARL, EURL…) ;
- l’adresse du siège social ;
- un moyen de contact direct : téléphone, e-mail ou formulaire ;
- le numéro SIRET ou SIREN ;
- le numéro de TVA intracommunautaire, pour les structures concernées ;
- le nom du directeur de la publication ;
- les coordonnées de l’hébergeur.
Page absente, texte vide ou paragraphes génériques : quittez le site. Ne vous arrêtez pas pour autant à la simple présence de la page. Certains faux sites y inscrivent un SIRET réel, mais celui d’une tout autre entreprise, une boulangerie par exemple. D’où l’étape suivante.
Comment vérifier un numéro SIRET ?
Recopiez le numéro dans l’annuaire officiel des entreprises (annuaire-entreprises.data.gouv.fr). Societe.com ou Infogreffe font le même travail. Trois questions à se poser :
- Le numéro existe-t-il ?
- L’entreprise est-elle active ?
- Son activité et son nom correspondent-ils à ce que vend le site ?
Si le numéro n’existe pas ou renvoie vers une société sans rapport, c’est un faux site. Le plus simple est de ne pas aller plus loin et de ne rien commander.
Un piège courant : l’extension. Un site en « .fr » peut légalement ne pas être édité par une société française. Seules les mentions légales lèvent le doute. De même, le cadenas (HTTPS) prouve que la connexion est chiffrée, pas que le vendeur est honnête.
L’âge du nom de domaine et l’adresse du site
Un outil Whois (who.is par exemple) donne la date de création du domaine. Une boutique qui prétend exister « depuis 15 ans » avec un domaine créé le mois dernier ment. Un domaine de moins de six mois est considéré comme un signal d’alerte par plusieurs guides de vérification. Ce n’est pas une preuve, car une boutique honnête peut être récente, mais cela impose de contrôler le reste avec plus de soin.
Relisez aussi l’adresse lettre par lettre. Les imitations de grandes enseignes jouent sur un tiret en trop, une lettre inversée ou une extension inhabituelle.
| Contrôle | Où le faire | Signal d’alerte |
|---|---|---|
| Adresse du site | Barre d’adresse | Tirets en excès, faute de frappe sur une marque connue |
| Âge du domaine | Outil Whois | Création récente, moins de six mois |
| Identité légale | Annuaire des entreprises | SIRET inexistant ou d’une autre société |
| Conditions de vente | Pied de page | CGV absentes ou copiées d’un autre site |
| Réputation | Moteur de recherche, Signal Conso | Témoignages de victimes |
| Paiement | Page de commande | Virement ou crypto uniquement |
Prix, CGV et droit de rétractation : ce qui doit alerter
Une offre trop belle pour être vraie est souvent une arnaque, une contrefaçon ou un piège à l’abonnement, rappelle la DGCCRF. Un smartphone récent à moitié prix, une réduction de 80 % sur un produit introuvable : ces appâts attirent les clics. Comparez avec les sites officiels de la marque avant de céder.
Pour les promotions, la DGCCRF conseille aussi de vérifier que le prix barré correspond à une vraie baisse, et de contrôler frais de port, éventuels frais de douane et dates de livraison avant de valider.
Lisez ensuite les conditions générales de vente. Un texte copié-collé se repère : collez un paragraphe entre guillemets dans un moteur de recherche. S’il apparaît mot pour mot chez dix autres boutiques, le site n’a pas de rédacteur propre. Vérifiez enfin la politique de retour : en France, le droit de rétractation de 14 jours s’applique à la plupart des achats à distance. Une boutique qui n’en dit rien, ou qui refuse tout retour, est suspecte.
Les avis en ligne sont-ils une preuve de fiabilité ?
Non, pas à eux seuls. Une note parfaite affichée sur le site lui-même ne prouve rien : le vendeur la contrôle. Cherchez des avis sur des plateformes tierces (Trustpilot, Google, Avis Vérifiés) et regardez la répartition : une avalanche de cinq étoiles postées sur quelques jours, avec des textes interchangeables, est louche.
Le réflexe de la DGCCRF reste le plus efficace : tapez le nom du site suivi du mot « arnaque ». Si d’autres acheteurs ont été piégés, leurs témoignages remontent vite. Des vérificateurs gratuits comme FranceVerif ou ScamAdviser donnent un premier score. Attention : l’absence de signalement ne garantit pas la fiabilité, car un site neuf n’a pas encore été dénoncé.
Le même raisonnement vaut hors des boutiques classiques. Les arnaques sur Le Bon Coin ou les offres d’abonnements à prix cassé, comme dans notre avis sur GamsGo, obéissent aux mêmes règles : identité vérifiable, avis externes, moyen de paiement protégé. Pour une marque précise, l’analyse de la marque Erbauer montre comment croiser les sources.
Payer sans risque, et que faire si vous avez déjà payé
Privilégiez la carte bancaire ou un service de paiement reconnu, qui permettent de contester une transaction. À éviter : le virement, les mandats et les cryptomonnaies exigés par un site inconnu. Un vendeur qui impose ce mode de règlement coupe votre recours.
Si vous avez payé sur un faux site :
- Appelez votre banque pour faire opposition sur la carte et contester le paiement.
- Gardez toutes les preuves : captures d’écran du site, e-mails de confirmation, relevés bancaires.
- Déposez plainte en ligne sur THESEE ou au commissariat.
- Signalez le site sur Signal Conso, la plateforme de la DGCCRF.
Attention au hameçonnage qui suit parfois l’achat : des fraudeurs usurpent des sociétés connues pour récupérer vos données bancaires. Ne communiquez jamais un code reçu par SMS à un prétendu « service client ». Pour d’autres pièges du même genre, la rubrique Avis, arnaques et pièges à éviter recense les cas les plus fréquents, et celui sur les arnaques des casinos en ligne détaille un secteur où le contrôle de l’identité du site est tout aussi décisif.
Notre avis
La règle qui tranche : pas de SIRET vérifiable dans l’annuaire officiel, pas de commande. C’est le test le plus difficile à contourner pour un fraudeur, et il prend trente secondes. Ajoutez l’âge du domaine et une recherche « nom du site + arnaque », et vous écartez l’essentiel des fausses boutiques.
Si le site réussit ces trois contrôles, réglez par carte bancaire et conservez la confirmation de commande. S’il en rate un seul, passez votre chemin : une économie de quelques dizaines d’euros ne vaut pas le risque de perdre la totalité de la commande.
Vos questions sur les sites de vente en ligne
Un site avec un cadenas HTTPS est-il forcément fiable ?
Non. Le cadenas indique seulement que la connexion est chiffrée. Un faux site peut en afficher un : seuls les mentions légales, le SIRET et la réputation du vendeur prouvent son sérieux.
Comment vérifier gratuitement si un site est une arnaque ?
Contrôlez le SIRET dans l'annuaire officiel des entreprises, la date de création du domaine avec un outil Whois, puis tapez le nom du site suivi de « arnaque » dans un moteur de recherche. Un vérificateur comme FranceVerif ou ScamAdviser complète le contrôle.
Où signaler un faux site de vente en ligne ?
Sur Signal Conso, la plateforme de la DGCCRF. Si vous avez payé, faites aussi opposition auprès de votre banque et déposez plainte en ligne sur THESEE ou au commissariat.