Test site fiable : la méthode complète pour vérifier la fiabilité d’un site internet en 2026

Prérequis

• Un navigateur web (Chrome, Firefox, Edge)
• (Optionnel) Un terminal avec whois, curl, openssl installés
• (Optionnel) Accès à des API : Google Safe Browsing, VirusTotal
• Temps estimé : 10-15 minutes pour une vérification complète

Avertissements

• Aucun indicateur seul ne suffit. Croisez toujours au moins 3 sources.
• Un site récent n’est pas automatiquement frauduleux, mais la prudence s’impose.
• Les outils automatisés peuvent donner des faux positifs/négatifs. Utilisez votre jugement.

1. Vérifier le protocole HTTPS et le certificat SSL

Action : Regardez la barre d’adresse. Le site doit commencer par https:// avec un cadenas fermé.

Inspection avancée (expert) :

# Vérifier la chaîne du certificat et les ciphers supportés
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -text -noout

• Le certificat doit être émis par une autorité reconnue (Let’s Encrypt, DigiCert, Sectigo…).
• Méfiez-vous des certificats auto-signés ou expirés.
• Un site frauduleux peut avoir un HTTPS valide, mais c’est un minimum.

2. Analyser le nom de domaine (WHOIS)

Action : Utilisez whois.com ou la commande suivante :

whois example.com

Critères :

• Date de création : un site fiable a souvent plus d’un an. Moins de 6 mois = risque élevé.
• Propriétaire : si le Whois est masqué (privacy), ce n’est pas rédhibitoire, mais croisez avec d’autres indices.
• Registrar : préférez les bureaux d’enregistrement réputés (Gandi, OVH, Namecheap…). Évitez les registrar obscurs.

Astuce : Comparez la date Whois avec la date affichée dans le certificat SSL (via le cadenas).

3. Vérifier les mentions légales et l’identité de l’entreprise

Action : Descendez en bas de page. Tout site e-commerce français doit afficher :

• Raison sociale
• Numéro SIRET (14 chiffres)
• Adresse physique complète
• Numéro de téléphone français (01-05, 09)
• CGV complètes

Vérification :

# Exemple : interroger l'API Sirene (INSEE) pour confirmer le SIRET
curl -H "Accept: application/json" "https://api.insee.fr/entreprises/sirene/V3.11/siret/12345678901234"

(Remplacez par le SIRET du site)

Si le SIRET est cliquable : il doit mener vers societe.com ou infogreffe.fr. Si le lien est mort ou absent → drapeau rouge.

4. Rechercher des avis et signalements

Action : Ne vous fiez pas aux avis affichés sur le site. Consultez :

Détection de faux avis : utilisez Fakespot ou ReviewMeta pour analyser la crédibilité des commentaires.

5. Tester la sécurité du site avec des outils en ligne

Action : Lancez une analyse sur plusieurs services :

Méthode recommandée : soumettez l’URL sur au moins 2 outils. Si l’un d’eux signale un danger, fuyez. Restez informé des dernières failles et correctifs d’urgence de sécurité pour anticiper les menaces émergentes.

6. Vérifier les moyens de paiement

Action : Allez jusqu’à la page de paiement (sans valider). Un site fiable propose :

• Carte bancaire avec 3D Secure
• PayPal
• Stripe, Mangopay, etc.

Signaux d’alerte :

• Uniquement virement bancaire ou crypto-monnaie
• Pas de HTTPS sur la page de paiement
• Paiement redirigé vers un site tiers inconnu

7. Utiliser des outils automatisés de score de confiance

Action : Entrez l’URL dans ces plateformes et comparez les scores :

Interprétation :

• Score ≥ 80 : fiable
• Score entre 50 et 79 : mitigé, vérifiez manuellement
• Score < 50 : très risqué

8. (Avancé) Analyse technique avec des commandes

Pour les experts, voici une batterie de tests reproductibles :

# 1. Tester le WHOIS en ligne de commande
whois example.com | grep -E "Creation Date|Registry Expiry Date|Registrant Name"

# 2. Vérifier les en-têtes HTTP (sécurité)
curl -sI https://example.com | grep -i "strict-transport-security\|x-frame-options\|x-content-type-options"

# 3. Analyser le certificat SSL
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

# 4. Rechercher des sous-domaines ou DNS suspects
dig example.com ANY +short

Interprétation :

• Absence d’en-têtes de sécurité (HSTS, X-Frame-Options) = site peu sécurisé.
• Certificat expiré ou auto-signé = risque élevé.
• Sous-domaines inattendus (ex: admin.example.com) peuvent indiquer une infrastructure frauduleuse.

Tableau comparatif des outils

Vérification finale : checklist en 10 points

1. ☐ HTTPS valide avec certificat récent
2. ☐ Nom de domaine créé il y a plus de 6 mois
3. ☐ Propriétaire du domaine identifiable (ou privacy justifié)
4. ☐ Mentions légales complètes (SIRET, adresse, téléphone)
5. ☐ SIRET vérifié sur societe.com ou infogreffe.fr
6. ☐ Avis clients sur Trustpilot / Google (≥ 10 avis, récents)
7. ☐ Aucun signalement sur Signal-Arnaques ou Pharos
8. ☐ Score ≥ 70 sur au moins 2 outils automatisés
9. ☐ Paiement sécurisé (PayPal, CB avec 3D Secure)
10. ☐ En-têtes de sécurité HTTP présents (HSTS, X-Frame-Options)

Si vous cochez moins de 7 cases, n’achetez pas.

Erreurs fréquentes et pièges à éviter

• Faux positifs : un site très récent mais légitime (startup) peut avoir un score faible. Vérifiez manuellement.
• Score trop beau : un site frauduleux peut avoir un bon score si les outils ne l’ont pas encore indexé. Recoupez avec les autres étapes.
• HTTPS seul ne suffit pas : 90 % des sites de phishing ont un certificat SSL.
• Avis trop positifs : méfiez-vous des sites avec 500 avis 5 étoiles en 2 semaines.
• Liens morts : un site qui affiche un SIRET mais dont le lien vers societe.com est cassé est suspect.

Que faire en cas d’arnaque ?

1. Contactez votre banque immédiatement pour faire opposition.
2. Changez tous les mots de passe utilisés sur le site.
3. Scannez votre appareil avec un antivirus.
4. Signalez sur Pharos et SignalConso.
5. Partagez votre expérience sur Signal-Arnaques pour protéger la communauté.
6. Informez-vous sur les conséquences juridiques des affaires de cybersécurité pour les entreprises françaises pour mieux comprendre les risques et responsabilités.

FAQ

Un site sans HTTPS est-il forcément dangereux ?
Oui, à 95 %. Depuis 2018, les navigateurs marquent ces sites comme « non sécurisés ». Ne saisissez aucune donnée personnelle.

Les avis sur le site lui-même sont-ils fiables ?
Non. Les escrocs peuvent les inventer. Vérifiez toujours sur des plateformes indépendantes.

Comment vérifier un site qui utilise un CDN (Cloudflare) ?
Le Whois montrera Cloudflare comme registrant. Utilisez alors whois avec l’adresse IP réelle (via ping) ou vérifiez le certificat SSL.

Puis-je faire confiance à un site avec un score de 95/100 sur FranceVerif ?
C’est un bon signe, mais ne négligez pas les autres vérifications. Un site peut être piraté après l’analyse.

En résumé : tester la fiabilité d’un site en 2026 demande une approche multicouche. Combinez outils automatisés, vérifications manuelles et bon sens. Cette même rigueur s’applique à toute stratégie de prévention des problèmes informatiques en entreprise. Les 3 réflexes à adopter : vérifier le SIRET, consulter Signal-Arnaques, et utiliser au moins deux outils de score de confiance.