Pour savoir si un site est fiable, vérifiez cinq choses dans l’ordre : la présence de mentions légales complètes avec un numéro SIREN, un certificat SSL valide (le https:// et le cadenas), l’ancienneté du nom de domaine via une recherche whois, des coordonnées de contact réelles et joignables, et des avis clients hébergés hors du site lui-même. Un seul de ces éléments manquant n’est pas rédhibitoire. Trois qui manquent en même temps, si.
Ces mêmes signaux, vos propres clients les cherchent sur votre site. Cet article donne la méthode de vérification — et le miroir : ce que votre site raconte de vous.
- Les mentions légales sont le premier filtre : absentes ou vagues, on s’arrête là.
- Le cadenas HTTPS prouve le chiffrement, pas l’honnêteté du vendeur.
- Un domaine créé il y a trois semaines qui vend des téléviseurs à -80 % est un signal quasi certain.
- Les avis affichés sur le site n’ont aucune valeur de preuve s’ils ne sont pas vérifiables ailleurs.
Pourquoi la question se pose de plus en plus souvent
Un client vous envoie un lien. Une publicité vous propose une perceuse professionnelle à 39 € au lieu de 210 €. Un fournisseur inconnu vous relance par mail avec un site propre, des photos nettes, un logo correct. Rien ne cloche visuellement. Et pourtant vous hésitez.
Cette hésitation est saine. Créer un site qui ressemble à un vrai site coûte aujourd’hui quelques dizaines d’euros et quelques heures. Le design ne prouve plus rien. Ce qui prouve encore quelque chose, ce sont les traces administratives et techniques qu’un site ne peut pas fabriquer facilement.
La DGCCRF détaille sa propre méthode de vérification sur le site du ministère de l’Économie. Elle repose sur le même principe : chercher ce qui est vérifiable auprès d’un tiers, pas ce que le site affirme de lui-même.
Les 7 vérifications à faire, dans l’ordre
L’ordre compte. Les deux premières éliminent la grande majorité des sites douteux en moins d’une minute. Les suivantes servent aux cas ambigus.
1. Ouvrir les mentions légales et lire le SIREN
Tout site professionnel accessible depuis la France doit publier ses mentions légales : raison sociale, forme juridique, adresse du siège, numéro SIREN ou RCS, nom du directeur de publication, coordonnées de l’hébergeur. C’est une obligation issue de la loi pour la confiance dans l’économie numérique.
Ce que vous cherchez précisément :
- Un numéro SIREN à 9 chiffres. Copiez-le dans l’annuaire des entreprises de l’État. Si l’entreprise n’existe pas, ou si elle a été radiée, ou si son activité déclarée n’a rien à voir avec ce qu’elle vend, vous avez votre réponse.
- Une adresse postale réelle. Une boîte postale seule, ou une adresse de domiciliation partagée par 400 sociétés, n’est pas disqualifiante en soi — beaucoup d’entreprises honnêtes sont domiciliées. Mais combinée à d’autres signaux, elle pèse.
- Un hébergeur nommé. Son absence est fréquente sur les sites frauduleux, parce que c’est la ligne que personne ne pense à inventer.
Pas de page mentions légales du tout ? Arrêtez-vous là. L’absence de mentions légales expose à des sanctions réelles, et une entreprise établie qui prend cette peine-là n’a aucune raison de s’en dispenser.
2. Vérifier le HTTPS — et comprendre ce qu’il ne prouve pas
Regardez la barre d’adresse. L’URL commence-t-elle par https:// ? Y a-t-il un cadenas ? Si la réponse est non, et que le site demande une carte bancaire, fermez l’onglet.
Attention au malentendu, qui est massif. Un certificat SSL chiffre les données entre votre navigateur et le serveur. Il empêche quelqu’un d’intercepter votre numéro de carte en route. Il ne dit rien, absolument rien, sur l’honnêteté du destinataire. Un escroc peut obtenir un certificat gratuit en dix minutes — et la plupart le font, précisément parce que les acheteurs ont appris à chercher le cadenas.
Le cadenas est donc une condition nécessaire, jamais suffisante. Nous avons détaillé les cas concrets dans notre guide sur les exemples de sites non sécurisés et comment les reconnaître, et la mécanique technique dans notre guide du certificat SSL.
3. Chercher l’âge du nom de domaine
C’est la vérification la plus discriminante, et presque personne ne la fait.
Chaque nom de domaine possède une date de création enregistrée publiquement. Pour un .fr, l’Afnic met à disposition un service de recherche whois. Pour les autres extensions, de nombreux outils whois gratuits donnent la même information.
La lecture est simple :
- Domaine créé il y a plus de trois ans — signal plutôt rassurant. Les sites frauduleux vivent rarement aussi longtemps.
- Domaine créé il y a moins de six mois — prudence. Ça n’a rien d’anormal pour une entreprise qui vient de se lancer, mais ça mérite de croiser avec les autres critères.
- Domaine créé il y a trois semaines, boutique remplie de 4 000 références et promotions à -80 % — c’est le profil type de la boutique éphémère. Personne ne constitue un stock de 4 000 références en trois semaines.
La méthode complète est décrite dans notre article sur comment trouver l’auteur d’un site internet, qui traite aussi les cas où les données du titulaire sont masquées pour raisons de protection des données personnelles — ce masquage est légal et fréquent, il ne constitue pas un signal négatif à lui seul.
4. Tester les coordonnées de contact
Un numéro de téléphone affiché ne prouve rien. Un numéro de téléphone qui décroche, si.
Appelez. Envoyez un mail avec une question précise sur un produit. Les réponses vous renseignent vite :
- Un formulaire de contact et rien d’autre, sur un site qui vend, est un mauvais signe.
- Une adresse en
@gmail.comou@outlook.compour une société qui possède son propre domaine interroge : pourquoi ne pas utiliser une adresse email professionnelle sur son propre nom de domaine ? - Un numéro qui sonne dans le vide sur trois jours, ou une réponse générique qui n’aborde pas votre question, ferment le dossier.
5. Lire les conditions générales de vente
Ouvrez les CGV et cherchez trois points : le délai de rétractation, la procédure de retour, l’identité du vendeur. Le droit de rétractation de quatorze jours est un droit du consommateur français pour un achat à distance. Des CGV qui l’omettent, le raccourcissent, ou l’assortissent de conditions absurdes ne sont pas conformes.
Second réflexe, plus rapide : copiez une phrase des CGV et cherchez-la entre guillemets sur Google. Un texte recopié à l’identique sur quarante boutiques différentes signale un site monté à partir d’un modèle générique, sans travail juridique réel.
6. Recouper les avis en dehors du site
Les témoignages affichés sur un site sont rédigés par le site. Ils ne valent rien comme preuve — même quand ils sont authentiques, ils ne sont pas vérifiables.
Ce qui vaut quelque chose, c’est ce qu’on trouve ailleurs : la fiche Google de l’entreprise, les plateformes d’avis indépendantes, les forums, et surtout la recherche « nom du site + arnaque » ou « nom du site + avis ». Regardez la répartition : cent avis parfaits publiés la même semaine sont plus suspects que trente avis dont quatre mécontents avec des réponses du vendeur.
C’est le sujet de notre guide sur l’obtention d’avis clients sur Google pour les TPE — la logique fonctionne dans les deux sens.
7. Regarder le prix et les moyens de paiement
Un prix inférieur de 70 % au marché n’est pas une bonne affaire, c’est un modèle économique impossible. Marges, TVA, transport, frais de plateforme : un vendeur qui respecte tout ça ne peut pas descendre à ce niveau.
Côté paiement, la règle est nette. La carte bancaire via un prestataire identifié et PayPal offrent des recours. Le virement bancaire vers un compte particulier, les cartes cadeaux, les cryptomonnaies et les mandats cash n’en offrent aucun. Un site qui pousse vers ces moyens-là, ou qui vous propose un « meilleur prix » contre un virement direct, s’organise pour être irrattrapable.
Trois cas où le doute est justifié — et trois où il ne l’est pas
| Ce que vous observez | Ce que ça veut dire |
|---|---|
| Pas de mentions légales | Bloquant. N’achetez pas. |
| Domaine de 3 semaines + catalogue énorme + remises massives | Bloquant. Profil de boutique éphémère. |
| Paiement uniquement par virement ou crypto | Bloquant. Aucun recours possible. |
| Whois masqué (données du titulaire non publiques) | Neutre. Protection légale des données, très courante. |
| Design ancien, site un peu daté | Neutre. Beaucoup de PME sérieuses ont un site vieillissant. |
| Peu d’avis en ligne | Neutre. Une TPE locale récente en a rarement beaucoup. |
Retourner la question : votre site inspire-t-il confiance ?
Les sept vérifications ci-dessus, un prospect les fait sur vous. Pas toutes, pas dans cet ordre, souvent sans en avoir conscience — mais il les fait. Et quand il ne trouve pas ce qu’il cherche, il ne vous appelle pas pour demander : il retourne sur Google et clique sur le concurrent suivant.
Le paradoxe des petites entreprises, c’est que celles qui inspirent le moins confiance en ligne sont souvent les plus sérieuses hors ligne. Un maçon qui travaille depuis vingt ans au bouche-à-oreille n’a jamais eu besoin de prouver quoi que ce soit. Son site, monté à la va-vite ou hérité d’un neveu, ne dit rien de ces vingt ans.
Les six éléments qui changent le plus l’impression, dans l’ordre de coût croissant :
- Des mentions légales complètes et à jour. Gratuit, une demi-heure.
- Le HTTPS actif sur tout le site. Inclus chez la plupart des hébergeurs sérieux — voir notre guide pour passer son site en HTTPS.
- Une adresse email sur votre propre domaine, pas une adresse gratuite.
- Un numéro de téléphone visible sur toutes les pages, pas seulement sur la page contact.
- Des photos de vos propres réalisations, pas des banques d’images. C’est le signal le plus fort et le plus difficile à imiter.
- Des avis Google réels, même peu nombreux, avec vos réponses.
Les outils gratuits qui font le travail à votre place
Quelques réflexes suffisent pour couvrir 90 % des cas :
- L’annuaire des entreprises de l’État pour valider un SIREN et voir l’activité déclarée, la date d’immatriculation et le statut de la société.
- Une recherche whois pour la date de création du domaine. L’Afnic propose la sienne pour les
.fr. - SignalConso, la plateforme de la DGCCRF, pour vérifier si un site a déjà fait l’objet de signalements — et pour en déposer un.
- La recherche d’image inversée sur les photos produits : si la même photo se retrouve sur trente boutiques, le stock est virtuel.
- Une recherche du nom du site entre guillemets, avec les mots « avis » puis « arnaque ». Basique, mais souvent décisif dans les deux minutes.
Aucun de ces outils ne donne un verdict à lui seul. C’est la convergence qui tranche. Un site avec un domaine récent mais des mentions légales impeccables, un SIREN actif depuis douze ans et un téléphone qui décroche est probablement une entreprise établie qui vient de refaire son site.
FAQ — Vérifier la fiabilité d’un site internet
Non. Le cadenas signifie uniquement que les données échangées entre votre navigateur et le site sont chiffrées, donc illisibles pour un tiers qui les intercepterait. Il ne dit rien de l’honnêteté du vendeur ni de l’existence réelle de l’entreprise. Un certificat SSL s’obtient gratuitement en quelques minutes, y compris par un site frauduleux. Considérez le cadenas comme un minimum obligatoire, jamais comme une preuve.
Relevez le numéro SIREN ou RCS dans les mentions légales, puis saisissez-le dans l’annuaire des entreprises de l’État. Vous obtenez la dénomination officielle, la date d’immatriculation, l’adresse du siège, l’activité déclarée et le statut — actif ou radié. Trois cas doivent alerter : le numéro ne correspond à aucune société, la société est radiée, ou son activité déclarée n’a aucun rapport avec ce que le site vend.
Pas forcément, mais l’absence de mentions légales est le signal le plus discriminant qui existe. La loi impose leur publication à tout site professionnel accessible en France, et une entreprise établie n’a aucune raison de s’y soustraire. Sur un site marchand, considérez cette absence comme bloquante. Sur un blog personnel sans transaction, l’enjeu est moindre — mais vous n’avez alors rien à y acheter.
Appelez votre banque le jour même pour demander l’opposition et engager une procédure de rétrofacturation — les délais sont courts et varient selon les établissements. Signalez ensuite le site sur SignalConso, la plateforme de la DGCCRF, et déposez plainte si le montant le justifie. Conservez captures d’écran, mails de confirmation et références de commande : ce sont vos seules pièces.
Faites une recherche whois sur le nom de domaine : elle affiche la date de création de l’enregistrement. L’Afnic propose ce service pour les extensions en
.fr, et de nombreux outils gratuits couvrent les autres extensions. Un domaine de plus de trois ans est plutôt rassurant. Un domaine de quelques semaines associé à un très large catalogue et à des remises massives correspond au profil classique de la boutique éphémère.Non, parce qu’ils ne sont pas vérifiables : c’est le site qui décide de ce qu’il publie. Cherchez plutôt les traces externes — fiche Google de l’entreprise, plateformes d’avis indépendantes, forums, réseaux sociaux. Méfiez-vous des profils trop parfaits : une centaine d’avis cinq étoiles publiés sur quelques jours est un signal plus inquiétant qu’une trentaine d’avis mêlant satisfaits et mécontents, avec des réponses du vendeur.
Votre site inspire-t-il confiance à vos clients ?
Mentions légales, HTTPS, coordonnées joignables, photos de vos vrais chantiers : les éléments qui rassurent un prospect ne coûtent presque rien, mais encore faut-il les mettre en place. Nous nous en occupons.
⭐ Près de 119 avis 5 étoiles · Accompagnement français · Sans engagement
