Nos vérificateurs gratuits sont en ligne — Vérifier un numéro ou un site
Retour à l'accueilQuestion fréquente

Un site avec un cadenas HTTPS est-il forcément fiable ?

Non. Le petit cadenas affiché par votre navigateur signifie uniquement que la connexion entre vous et le site est chiffrée (protocole HTTPS). Il ne certifie ni l'identité du vendeur, ni son sérieux, ni l'existence réelle des produits vendus.

Ce que le cadenas protège vraiment

HTTPS chiffre les informations échangées pendant leur transport entre votre navigateur et le serveur du site : mot de passe, numéro de carte bancaire, adresse. Cela empêche un tiers situé sur le même réseau (Wi-Fi public, par exemple) d'intercepter ces données au passage. C'est utile, mais cela n'a aucun rapport avec l'honnêteté de la personne qui reçoit ces données une fois le transport terminé.

N'importe qui peut obtenir un certificat gratuit, délivré automatiquement en quelques minutes sans contrôle de l'identité de l'éditeur (Let's Encrypt, « Comment ça marche »), y compris pour un site créé la veille dans une intention frauduleuse.

Ce qu'il faut vérifier en plus

L'ancienneté du nom de domaine — un site qui affiche des années d'existence mais dont le domaine a été créé récemment est un signal d'alerte.
Les avis extérieurs au site — cherchez le nom du site suivi de « avis » ou « arnaque » sur un moteur de recherche.
Les mentions légales et le SIRET — un site marchand légitime affiche sa raison sociale et un numéro SIRET que l'on peut rechercher dans l'annuaire officiel des entreprises (annuaire-entreprises.data.gouv.fr).
Les moyens de paiement proposés — l'absence de paiement par carte sécurisée est un signal fort.

Vérifiez ce site en détail

Notre outil gratuit croise le domaine avec les bases de sites signalés.

Ouvrir le vérificateur

Questions fréquentes

Des services gratuits comme Let's Encrypt permettent d'obtenir un certificat gratuit automatiquement en quelques minutes, « sans aucune intervention humaine » selon sa page « Comment ça marche » : l'identité de l'éditeur n'est pas contrôlée. C'est pour cette raison que le cadenas ne dit rien sur l'honnêteté du vendeur.

Il signifie que les données échangées entre votre navigateur et le site (mot de passe, numéro de carte) sont chiffrées pendant le transport, ce qui empêche un tiers de les intercepter en chemin. Cela ne dit rien sur ce que le site fait de ces données une fois reçues.

Pas forcément, mais l'absence de HTTPS est un signal négatif fort en 2026 : la quasi-totalité des sites légitimes l'utilisent par défaut. Un site marchand sans HTTPS mérite une vigilance renforcée.

Pour aller plus loin

Vérifier un site internet avant d'acheter : le guide complet

Article informatif. En cas de doute sur un paiement déjà effectué, contactez votre banque sans attendre.