Vérifier qu'un site marchand est sûr avant d'acheter

Acheter en ligne est devenu un réflexe : un livre, un cadeau pour les petits-enfants, une paire de chaussures, et le colis arrive quelques jours plus tard. La grande majorité des boutiques sont sérieuses. Mais il existe aussi de faux sites, montés pour encaisser votre paiement sans jamais rien livrer, ou pour récupérer votre numéro de carte bancaire.

La bonne nouvelle, c'est que ces faux sites laissent presque toujours les mêmes indices. Pas besoin d'être informaticien pour les repérer : en prenant deux ou trois minutes avant de valider votre panier, vous écartez l'immense majorité des arnaques. Voici les vérifications à faire, dans l'ordre, sans stress.

Un site de confiance ne cache rien. Il indique clairement qui se trouve derrière la boutique, comment la joindre, et ce qu'il se passe si un problème survient. À l'inverse, un faux site reste flou : pas d'adresse, pas de numéro de téléphone, des textes remplis de fautes.

Vous entendrez souvent parler du « petit cadenas ». C'est l'icône affichée juste à gauche de l'adresse du site, en haut de votre navigateur (Chrome, Edge, Firefox…). Elle signifie que la connexion est chiffrée, c'est-à-dire que ce que vous tapez circule à l'abri des regards. C'est nécessaire, mais attention à ce contresens très répandu : ce cadenas ne prouve pas que le vendeur est honnête. Les escrocs aussi savent l'obtenir. Il faut donc regarder au-delà.

• L'adresse commence par « https:// » et le navigateur n'affiche aucun avertissement « non sécurisé ».
• Une page « Mentions légales » existe et donne un nom d'entreprise, une adresse postale et un numéro de SIREN (le numéro officiel d'immatriculation d'une société en France).
• Les « Conditions générales de vente » (CGV) et une page « Contact » sont présentes et lisibles.
• Le site propose de vrais moyens de contact : e-mail, formulaire, parfois un numéro de téléphone.
• Le français est correct, sans avalanche de fautes ni traduction approximative.
• Les prix sont cohérents : une console de jeu à 40 € au lieu de 400 €, ce n'est pas une bonne affaire, c'est un piège.

Voici une petite routine à refaire à chaque premier achat sur une boutique que vous ne connaissez pas encore. Elle prend moins de cinq minutes et devient vite un automatisme.

1. 1Regardez l'adresse de très près — Lisez le nom du site juste avant le « .com » ou le « .fr ». Les escrocs imitent les grandes marques avec une petite variation : un tiret, un chiffre, une faute (par exemple « amaz0n-promo.com »). Si le nom vous paraît bizarre, arrêtez-vous là.
2. 2Ouvrez les mentions légales — Cherchez le lien « Mentions légales » (souvent tout en bas de la page). Vous devez y trouver le nom de l'entreprise et son numéro de SIREN. Si cette page est absente ou vide, c'est déjà un très mauvais signe.
3. 3Vérifiez que l'entreprise existe vraiment — Recopiez le nom de la société ou son numéro de SIREN sur l'Annuaire des Entreprises, un service public gratuit. Si aucune société ne correspond, ne payez pas.
4. 4Cherchez des avis en dehors du site — Tapez le nom du site suivi du mot « avis » dans un moteur de recherche. Méfiez-vous autant d'une absence totale d'avis que d'une pluie d'avis parfaits publiés le même jour : les deux sont suspects.
5. 5Testez le service client avant de payer — Envoyez une petite question via le formulaire de contact ou l'e-mail affiché. Un vendeur sérieux répond ; un faux site reste muet ou renvoie un message incompréhensible.
6. 6Vérifiez le moyen de paiement — Privilégiez la carte bancaire avec confirmation par votre banque (le fameux code reçu par SMS, appelé 3D Secure). Fuyez tout site qui n'accepte que le virement, les cartes cadeaux ou la cryptomonnaie : ces paiements-là sont impossibles à récupérer.

Certains indices, pris isolément, suffisent à rebrousser chemin. Dès que vous en croisez un, considérez que le doute est une raison largement suffisante pour ne pas payer.

• On vous presse : compte à rebours, « plus que 2 articles en stock », « offre valable 10 minutes ».
• Le seul paiement possible est un virement bancaire, des cartes cadeaux ou de la cryptomonnaie.
• Le prix est anormalement bas par rapport à partout ailleurs.
• Aucune adresse, aucun nom d'entreprise, aucune mention légale n'est indiqué.
• L'adresse du site imite une grande marque avec une petite variation (tiret, chiffre, faute d'orthographe).
• On vous demande de finaliser le paiement « en dehors » du site, par exemple par message privé.
• Vous êtes arrivé sur ce site via un lien reçu par SMS ou par e-mail que vous n'attendiez pas.

Trois ressources publiques suffisent à lever la plupart des doutes. Elles sont gratuites et fiables. Et retenez ce réflexe qui vous protégera partout : on ne se renseigne et on ne télécharge que depuis des sites officiels, jamais depuis un lien reçu par message.

Concrètement : l'Annuaire des Entreprises confirme qu'une société existe bel et bien ; Cybermalveillance.gouv.fr, le service public d'aide aux victimes, permet de se renseigner et de signaler ; et 17Cyber vous met en relation avec une assistance en ligne si une arnaque est en cours.

Même en connaissant tous ces réflexes, un doute peut subsister au moment de valider un paiement, et c'est parfaitement normal. L'essentiel est de ne pas rester seul avec ce doute. Un proche de confiance, ou un professionnel joignable, peut jeter un œil en trente secondes et vous dire « oui, allez-y » ou « non, méfiance ».

C'est tout l'esprit de Serenidesk : un antivirus surveillé qui veille en arrière-plan, un bouclier « Gardien » pensé pour repérer les tentatives d'arnaque, et surtout un vrai technicien français que vous pouvez appeler quand une page vous semble louche. Vous gardez entièrement la main sur vos achats ; vous avez simplement quelqu'un à qui demander avant de cliquer. Pour beaucoup, c'est ce coup de fil possible qui change tout : on n'agit plus dans la précipitation, on vérifie ensemble, et on achète l'esprit léger.