Test site fiable 2026 : outils IA, API et checklist pour experts
Isidore Bellemare
Tester la fiabilité d’un site en 2026 : la méthode expert
En 2026, les sites frauduleux ne se repèrent plus à l’œil nu. L’IA générative permet de créer des clones parfaits de marques connues en quelques minutes, avec des CGV crédibles, un design soigné, des offres d’emploi factices et un faux SIRET. Le coût des arnaques en ligne dépasse 2,1 milliards d’euros en France.
Pour un expert (acheteur B2B, e-commerçant, consultant en cybersécurité), la question n’est pas de savoir si il faut vérifier, mais comment le faire vite et bien. Ce guide vous donne la procédure complète : les vérifications manuelles qui tuent, le comparatif des outils IA, et les APIs pour automatiser vos contrôles.
Les 3 vérifications manuelles à maîtriser (avant l’outil)
Un outil ne remplace pas un regard expert. Ces trois tests vous donnent 80 % de la réponse en 30 secondes.
1. Le test SIRET + WhoIs croisé
Un faux site peut afficher un SIRET. Mais est-il cohérent ?
- Cliquez sur le SIRET : il doit rediriger vers
societe.comouinfogreffe.fr. - Vérifiez le code APE : un site e-commerce avec un code APE “Conseil en communication” (M) ou “Programmation informatique” (J) est suspect. Un site de vente de meubles doit avoir un code APE en 47 (Commerce de détail).
- WhoIs : utilisez
whois.comou l’outil ICANN. Regardez la date de création. Un site de plus de 2 ans est un bon signe. Un site de moins de 6 mois est un drapeau rouge, sauf startup vérifiée (LinkedIn des fondateurs, levée de fonds, presse). - Email du propriétaire : un email en
@gmail.com,@outlook.comou@proton.mepour le contact administratif du domaine est un signal de site éphémère.
2. Le test téléphonique
Un numéro français (01-09) ne suffit pas. Il doit être joignable.
- Appelez : si c’est une messagerie générique ou un répondeur automatique sans possibilité de parler à un humain, méfiance.
- Posez une question précise : “Vous avez le modèle X en stock ? Quelle est votre politique de retour exacte pour un produit défectueux ?” Un vrai vendeur répond. Un faux site bafouille ou raccroche.
- Googlez le numéro : le numéro est-il associé à d’autres sites suspects ?
3. Le test des CGV
Les conditions générales de vente sont souvent copiées d’un vrai site.
- Copiez une phrase des CGV et collez-la dans Google entre guillemets.
- Résultat : si la même phrase apparaît sur 20 sites différents avec des noms d’entreprise différents, les CGV sont un copier-coller. Fuyez.
Top 7 des outils pour tester la fiabilité d’un site (Comparatif 2026)
Tous les outils ne se valent pas. Voici une matrice de features pour choisir le bon outil selon votre besoin.
Tableau comparatif des fonctionnalités
| Outil | Méthode d’analyse | Score | Gratuité | API | Point fort | Point faible |
|---|---|---|---|---|---|---|
| FranceVerif | IA (120+ critères) | /100 | Oui | Non publique | Excellent sur l’e-commerce français | Moins pertinent sur les sites d’information ou étrangers |
| ScamDoc | IA (ScamPredictor) | /100 | Oui (limité) | Oui (RapidAPI) | Analyse URL + Email | Score parfois opaque, documentation API perfectible |
| VerifSites | Modération humaine + Algo | /5 | Oui (de base) | Non | Avis clients vérifiés | Couverture plus faible que les IA, modération humaine lente |
| Google Safe Browsing | Blacklist | Binaire (OK/KO) | Oui | Oui | Référence mondiale, rapide | Ne donne pas de “score”, seulement un statut binaire |
| VirusTotal | 70+ moteurs antivirus | /100 | Oui (limité) | Oui | Très technique, analyse fichiers + URL | Peut être lent, nécessite de savoir lire un rapport |
| Whois (ICANN) | Registre officiel | Info brute | Oui | Oui | Source officielle, données fiables | Propriétaire souvent masqué (WhoisGuard) |
| Signal-Arnaques | Communauté | Signalements | Oui | Non | Témoignages réels, enquêtes | Subjectif, pas de score automatisé |
Matrice “Quel outil pour quel scénario ?”
| Scénario | Outil recommandé | Pourquoi |
|---|---|---|
| Achat sur un e-commerce inconnu | FranceVerif + ScamDoc | Score IA croisé, couvre les critères marchands |
| Vérification d’un email de phishing | ScamDoc + VirusTotal | Analyse de l’email + de l’URL hébergée |
| Audit SEO / Trust d’un site partenaire | Whois + Google Safe Browsing | Âge du domaine + blacklist |
| Automatisation des vérifications (Dev/Ops) | VirusTotal API + ScamDoc API | Workflow intégré en CI/CD ou script |
| Vérification de la réputation d’une société | VerifSites + Societe.com | Avis clients + données légales |
| Recherche de témoignages de victimes | Signal-Arnaques | Base communautaire active |
Les 10 signaux d’alerte absolus (Checklist expert)
Cochez ces points avant de valider un site. Si vous en avez 3 ou plus, ne donnez aucune information personnelle.
- Domaine créé il y a moins de 6 mois (vérifié sur Whois).
- Propriétaire du domaine masqué ET email @gmail.com.
- SIRET invalide ou incohérent avec l’activité déclarée.
- Aucun avis sur Trustpilot / Signal-Arnaques (ou avis datant de plus d’un an).
- Paiement par virement bancaire ou crypto uniquement.
- Design copié-collé : faites une recherche d’image inversée (Google Images) sur les photos du site.
- CGV vagues ou copiées d’un autre site (test des guillemets).
- Pas de numéro de téléphone français ou numéro injoignable.
- URL suspecte : faute de frappe (Amaz0n.fr), TLD exotique (
.cam,.top,.rest). - Score inférieur à 60/100 sur FranceVerif ou ScamDoc.
Automatisation : le workflow expert
Si vous devez vérifier des sites en masse (veille concurrentielle, audit de partenaires, modération de marketplace), voici un squelette de workflow :
- Récupérez l’URL.
- Appel API VirusTotal : vérifie si l’URL est blacklistée par 70+ antivirus.
- Appel API ScamDoc (ScamPredictor) : obtient un score de confiance sur 100.
- Whois lookup (via
whoisCLI ou API) : récupère l’âge du domaine et le pays. - Règle de décision : si Score < 50 OU blacklisté OU domaine < 6 mois → Alerte rouge.
Exemple de commande Whois :
whois example.com | grep -E 'Creation Date:|Registrar:|Registrant Email:'
Conduite à tenir en cas de site frauduleux
Si vous avez déjà effectué un paiement ou partagé des données :
- Opposition bancaire immédiate : appelez votre banque. Le délai pour faire opposition est de 13 mois, mais plus vous êtes rapide, mieux c’est.
- Changez vos mots de passe : si vous avez utilisé un mot de passe existant.
- Signalez :
- Signal-Arnaques : pour alerter la communauté.
- Pharos : plateforme officielle de signalement.
- SignalConso : pour les pratiques commerciales trompeuses.
- Scannez votre machine : un faux site peut avoir déposé un malware (via un drive-by download).
Conclusion
Tester la fiabilité d’un site en 2026 ne se résume pas à regarder le cadenas HTTPS. Un expert combine vérifications manuelles (SIRET + WhoIs + téléphone), outils IA (FranceVerif, ScamDoc) et automatisation (API).
Adoptez ces réflexes : un achat en ligne ne prend que 2 minutes de vérification, mais peut vous éviter des mois de procédures.