La question que je reçois le plus souvent de la part de proches qui achètent en ligne n’est pas « comment payer moins cher » mais « comment savoir si ce site n’est pas une arnaque ». Après dix ans à monter et dépanner des boutiques, je peux dire qu’il existe une poignée de vérifications qui prennent trente secondes et qui éliminent l’immense majorité des sites douteux.
Le cadenas HTTPS, nécessaire mais pas suffisant
Le premier réflexe, c’est de regarder la barre d’adresse : l’URL doit commencer par HTTPS et non par un simple HTTP. Ce « S » signifie que les échanges entre le navigateur et le site passent par un certificat TLS, qui chiffre les données transmises, notamment les informations de paiement au moment de la commande. Sans ce chiffrement, n’importe qui sur le même réseau Wi-Fi public pourrait intercepter des informations sensibles.
Attention cependant : un certificat TLS ne garantit en rien le sérieux du marchand. N’importe qui peut obtenir un certificat gratuit en quelques minutes, y compris pour un site créé la veille dans le seul but d’arnaquer des acheteurs. Le HTTPS protège le transport de la donnée, pas l’honnêteté de la boutique. C’est une condition nécessaire, jamais suffisante.
Les mentions légales, le vrai test de sérieux
Un site e-commerce a l’obligation légale d’afficher des mentions légales complètes : identité de l’exploitant, adresse, moyen de contact, et surtout un numéro SIREN pour une entreprise française. L’absence totale de mentions légales, ou une page qui ne comporte qu’une adresse email générique sans numéro d’entreprise identifiable, est un signal d’alerte immédiat. Un numéro SIREN se vérifie en quelques secondes sur l’annuaire des entreprises, ce qui permet de confirmer que la société existe réellement et depuis quand.
Je conseille toujours de croiser cette information avec le nom de domaine : une boutique qui prétend être installée en France depuis des années, mais dont le nom de domaine n’a été créé que quelques semaines plus tôt, mérite qu’on hésite avant de sortir sa carte bancaire.
Les autres signaux qui ne trompent pas
Une adresse postale physique vérifiable, plutôt qu’une simple boîte postale, un service client joignable par téléphone et pas uniquement par formulaire de contact, des conditions générales de vente qui mentionnent clairement le droit de rétractation : tout cela se vérifie rapidement et distingue une boutique installée d’un site monté à la va-vite pour encaisser quelques commandes avant de disparaître.
Le prix, aussi, reste un indicateur simple : un produit vendu à un prix nettement inférieur au marché sur l’ensemble des boutiques concurrentes n’est presque jamais une bonne affaire providentielle. C’est souvent soit un modèle contrefait, soit une commande qui ne sera jamais expédiée.
Les logos de paiement, un signal secondaire mais utile
Au moment de payer, la présence des logos des réseaux bancaires reconnus (Carte Bancaire, Visa, Mastercard) et d’un prestataire de paiement identifiable dans le tunnel de commande est un indice supplémentaire. Un site sérieux passe presque toujours par un prestataire de paiement agréé plutôt que par un simple formulaire qui collecte directement le numéro de carte sur sa propre page, une pratique que les prestataires de paiement sérieux n’autorisent d’ailleurs plus depuis longtemps pour des raisons de conformité. Si le paiement redirige vers une page au nom du prestataire au moment de saisir la carte, avec une demande d’authentification forte type 3D Secure, c’est plutôt bon signe : ce sont des étapes qu’un site frauduleux, monté à la va-vite, prend rarement la peine de mettre en place correctement.
À l’inverse, un site qui demande le numéro de carte, la date d’expiration et le cryptogramme directement sur une page qui ressemble à n’importe quelle autre page du site, sans redirection ni étape d’authentification, mérite qu’on s’arrête avant de valider.
Le réflexe cybermalveillance.gouv.fr
En cas de doute persistant, le site cybermalveillance.gouv.fr, dispositif public d’assistance aux victimes d’actes de cybermalveillance, propose des fiches pratiques pour vérifier la fiabilité d’un site marchand et pour signaler une arnaque déjà subie. C’est la ressource que je recommande systématiquement aux clients qui me demandent un avis sur un site qu’ils ne connaissent pas, plutôt qu’une vérification approximative « au feeling ».
Prendre trente secondes pour vérifier le HTTPS, les mentions légales et le numéro SIREN avant de payer évite l’essentiel des mauvaises surprises. Ce sont les mêmes vérifications que j’applique moi-même avant de recommander un prestataire ou un fournisseur à un client qui monte sa boutique.
