Les achats en ligne sont-ils sûrs en 2026 ? Ce que nos analyses de boutiques ont révélé

Les achats en ligne sont-ils sûrs en 2026 ? Ce que nous avons découvert après avoir analysé des milliers de boutiques en ligne

Le Black Friday tombe le 27 novembre cette année, et de nombreux acheteurs vont commander dans des boutiques dont ils n'ont jamais entendu parler. Alors, les achats en ligne sont-ils sûrs en 2026 ? Dans l'ensemble, oui. Mais une boutique en ligne sur quatre analysée par le PCrisk Website Scanner cette année a reçu un avertissement, et les boutiques à risque se ressemblaient étonnamment.

Cet article présente ce que nous avons constaté après avoir analysé 2 926 boutiques en ligne : combien ont réussi le contrôle, ce que les boutiques signalées avaient en commun et ce que révèlent les données plus larges de 2026 sur les fausses boutiques. Il se termine par une courte vérification à effectuer avant de payer.

Vérifiez une boutique avec PCrisk Website Scanner

Table des matières :

• Introduction
• Principales conclusions
• Ce que nous avons analysé et comment
• La plupart des boutiques ont réussi, une sur quatre a échoué
• Les domaines tout récents concentrent l'essentiel du risque
• Des milliers de produits sur un site vieux de quelques jours
• Politiques copiées et noms de marques usurpés
• Pourquoi un résultat antivirus sans détection ne suffit pas
• Certaines extensions de domaine présentent plus de risques
• Ce que disent les données plus larges de 2026
• Avant le Black Friday : 5 vérifications avant de payer
• Vous gérez une boutique en ligne ? Facilitez la confiance
• En conclusion
• Foire aux questions (FAQ)

Principales conclusions

• La plupart des boutiques ont réussi le contrôle. 73,8 % des 2 926 boutiques en ligne de nos données ont obtenu un score de 70 ou plus et n'ont reçu aucun avertissement.
• Une sur quatre a échoué. 26,2 % ont été classées comme suspectes, dangereuses ou de phishing. Parmi les boutiques vérifiées trois fois ou plus, 44 % ont reçu un avertissement.
• Les nouveaux domaines concentrent l'essentiel du risque. Dans un échantillon de boutiques signalées, 71 % utilisaient un domaine enregistré moins de 30 jours auparavant. La boutique signalée médiane avait 9 jours.
• Les fausses boutiques sont créées en masse. Un tiers des boutiques signalées proposaient plus de 1 000 produits sur un domaine vieux de quelques jours seulement, et 17 % utilisaient des textes de retour ou de confidentialité copiés sur une autre boutique.
• Les moteurs antivirus n'en détectent qu'une partie. 72 % des boutiques signalées n'étaient détectées par aucun moteur antivirus. D'autres vérifications, comme l'âge du domaine et le contenu des pages, les ont repérées.
• L'extension du domaine compte. 48 % des boutiques en .shop ont reçu un avertissement, contre 27 % des boutiques en .com et 6 % des boutiques en .co.uk.

[Retour à la Table des Matières]

Ce que nous avons analysé et comment

Le PCrisk Website Scanner vérifie un site web depuis l'extérieur. Il soumet l'adresse à plus de 90 moteurs antivirus et bases de données de menaces, vérifie l'âge du domaine et son certificat, analyse le code de la page à la recherche de scripts injectés et de redirections et, pour les boutiques en ligne, recherche les signes courants d'une fausse boutique. Le résultat est un score de confiance de 0 à 100.

Entre avril et le 9 novembre 2026, le scanner a vérifié 37 898 sites web différents au cours de 62 289 analyses. Nous avons compté chaque site une seule fois et conservé les 2 926 qui sont des boutiques en ligne. Pour déterminer ce que les boutiques signalées avaient en commun, nous avons ensuite prélevé un échantillon aléatoire de 260 boutiques signalées et de 150 boutiques sans avertissement, toutes analysées entre septembre et novembre, et examiné les raisons de chaque score.

Deux points sont à garder à l'esprit. Premièrement, les gens analysent généralement une boutique parce qu'un élément les a fait douter ; ces boutiques penchent donc davantage du côté risqué que le web dans son ensemble. Deuxièmement, le scanner a récemment commencé à vérifier automatiquement les boutiques nouvellement enregistrées, de sorte que les boutiques très récentes apparaissent plus souvent dans les dernières semaines de données. Un avertissement signifie qu'une boutique présente des signes de risque. Il ne prouve pas que la boutique est une arnaque.

[Retour à la Table des Matières]

La plupart des boutiques ont réussi, une sur quatre a échoué

Sur les 2 926 boutiques en ligne, 2 160 (73,8 %) n'ont reçu aucun avertissement. 579 autres (19,8 %) ont été classées comme suspectes, 153 (5,2 %) comme dangereuses et 33 (1,1 %) comme de phishing. La boutique moyenne a obtenu un score de 73,6 sur 100.

La réponse honnête à la question « les achats en ligne sont-ils sûrs ? » est donc que la plupart des boutiques vérifiées ne posent pas de problème, mais qu'une sur quatre ne devrait pas recevoir votre argent sans un examen plus attentif. La proportion était plus élevée pour les boutiques sur lesquelles les gens revenaient : sur les 151 boutiques analysées trois fois ou plus, 44 % ont reçu un avertissement. Une boutique que de nombreuses personnes différentes ressentent le besoin de vérifier est souvent une boutique qui leur donne une raison de douter.

[Retour à la Table des Matières]

Les domaines tout récents concentrent l'essentiel du risque

La tendance la plus nette concernait l'âge. Dans notre échantillon, la boutique signalée médiane avait un domaine enregistré seulement 9 jours avant l'analyse, et 71 % avaient moins de 30 jours. Seules 10 % existaient depuis trois ans ou plus.

Les boutiques sans avertissement étaient plus anciennes : leur âge médian était de 30 jours, et 29 % avaient trois ans ou plus. Elles sont jeunes elles aussi, car l'échantillon inclut de nouvelles boutiques vérifiées automatiquement par le scanner, ce qui montre qu'un nouveau domaine à lui seul ne rend pas une boutique malveillante.

La raison pour laquelle l'âge compte est simple. De nombreuses fausses boutiques ne vivent pas longtemps. Elles diffusent des publicités pendant quelques semaines, prennent des commandes, sont signalées puis disparaissent, et les mêmes personnes en ouvrent une nouvelle sur un nouveau domaine. Une boutique honnête qui vend depuis des années laisse des traces ; une boutique apparue mardi dernier n'a pas eu le temps d'en laisser.

[Retour à la Table des Matières]

Des milliers de produits sur un site vieux de quelques jours

Un tiers des boutiques signalées (33 %) proposaient plus de 1 000 produits sur un domaine vieux de quelques jours seulement. Une véritable nouvelle entreprise commence généralement avec quelques dizaines de produits et en ajoute au fil des mois. Les fausses boutiques sont souvent construites à partir d'un modèle et remplies d'un catalogue importé en une seule fois : vêtements, chaussures, gadgets de cuisine et outils de jardinage dans la même boutique, le tout à prix réduit.

Vous pouvez le repérer vous-même. Si une boutique dont vous n'avez jamais entendu parler vend de tout, compte des centaines de pages produits et que sa page « À propos » affirme servir des clients depuis des années alors que le domaine n'a que quelques semaines, considérez cela comme un signal d'alerte.

[Retour à la Table des Matières]

Politiques copiées et noms de marques usurpés

17 % des boutiques signalées utilisaient des textes de retour, de livraison ou de confidentialité copiés sur une autre boutique, parfois avec le nom de l'autre boutique encore présent. Les vraies boutiques rédigent leurs propres politiques, ou du moins y indiquent leur propre nom. Un texte copié indique que la boutique a été assemblée rapidement et que la promesse de « retours sous 30 jours » n'est peut-être garantie par personne.

15 % supplémentaires semblaient imiter une marque connue : le même nom, le même style de logo ou les mêmes produits, sur un domaine qui n'appartient pas à la marque. Parmi les noms observés figuraient Chanel, BOSS, AliExpress, Vinted et des produits dérivés Studio Ghibli. L'imitation de marques est particulièrement fréquente avant les grandes périodes de soldes, lorsque les acheteurs recherchent des offres de « boutique officielle ».

Un test rapide pour les deux cas : copiez une phrase de la page des retours de la boutique, mettez-la entre guillemets et recherchez-la. Si la même phrase apparaît sur des dizaines d'autres boutiques, la politique n'est pas celle de la boutique. Pour les marques, ouvrez le site officiel de la marque via un moteur de recherche, et non depuis une publicité, et vérifiez s'il renvoie vers la boutique ou la répertorie comme revendeur.

[Retour à la Table des Matières]

Pourquoi un résultat antivirus sans détection ne suffit pas

Seules 28 % des boutiques signalées ont été détectées par au moins un moteur antivirus, et 15 % par deux ou plus. Parmi les boutiques sans avertissement, 4 % présentaient une détection par un moteur, et aucune n'en présentait deux. Les listes noires montraient la même tendance : 10 % des boutiques signalées figuraient dans une base de données de menaces, contre 1 % des boutiques sans avertissement.

Autrement dit, 72 % des boutiques signalées n'avaient aucune détection antivirus. Ce n'est pas un échec des moteurs antivirus. Une fausse boutique ouverte il y a neuf jours n'a pas encore été signalée et ne figure donc sur aucune liste. Elle est repérée grâce à d'autres signes : l'âge du domaine, la taille de son catalogue, les textes copiés et ce que la page elle-même affiche. C'est pourquoi la vérification d'une boutique doit porter sur plusieurs éléments, et pourquoi « aucun virus détecté » ne signifie pas à lui seul « achat sans risque ».

[Retour à la Table des Matières]

Certaines extensions de domaine présentent plus de risques

Près de la moitié (48 %) des 243 boutiques sur des domaines .shop ont reçu un avertissement, contre 27 % des boutiques en .com et 6 % des boutiques en .co.uk. L'extension .shop est bon marché et facile à enregistrer en masse. En juin 2026, Sansec a découvert un réseau de 5 714 fausses vitrines sur des domaines .shop qui imitaient des centaines de marques.

Cela ne fait pas de chaque boutique en .shop une arnaque. Plus de la moitié des boutiques en .shop de nos données ont réussi le contrôle, et de nombreuses petites entreprises honnêtes utilisent cette extension. Considérez l'extension du domaine comme un signal parmi d'autres, et non comme un verdict.

[Retour à la Table des Matières]

Ce que disent les données plus larges de 2026

Nos analyses montrent quelles boutiques semblent risquées. Les rapports officiels montrent ce qui se passe lorsque les gens y achètent, et le constat pour 2025 et 2026 est le même partout : davantage de personnes signalent des fraudes à l'achat, et les fausses boutiques sont créées plus rapidement qu'auparavant.

Deux points ressortent. Premièrement, de nombreuses fausses boutiques atteignent désormais les acheteurs via des publicités sur les réseaux sociaux, et non via la recherche ; une boutique rencontrée dans votre fil d'actualité mérite donc la même vérification qu'une boutique trouvée par vous-même. Deuxièmement, les vraies boutiques peuvent elles aussi être détournées : des skimmers de cartes se cachent dans de véritables pages de paiement, et en octobre 2026, un détournement du paiement Shopify a redirigé les acheteurs de vraies boutiques vers de fausses pages de paiement. Un nom familier réduit le risque, mais ne l'élimine pas.

[Retour à la Table des Matières]

Avant le Black Friday : 5 vérifications avant de payer

Notre guide complet, Comment vérifier si un site web est légitime avant d'acheter, couvre chaque étape. Si vous n'avez qu'une minute, effectuez ces cinq vérifications sur toute boutique où vous n'avez jamais acheté :

1. Analysez la boutique. Collez son adresse dans le PCrisk Website Scanner. Il affiche l'âge du domaine, les résultats antivirus et des listes noires, ainsi que les signes d'alerte propres aux boutiques, dans un seul rapport.

2. Vérifiez l'âge du domaine. Une boutique qui revendique des années d'expérience sur un domaine enregistré il y a quelques semaines est un signal d'alerte.

3. Recherchez une phrase de la politique de retour. Mettez-la entre guillemets. Si elle apparaît mot pour mot dans les politiques de nombreuses autres boutiques, la boutique n'a pas rédigé sa propre politique.

4. Trouvez vous-même le site officiel de la marque. Recherchez la marque et ouvrez son site depuis les résultats, et non depuis une publicité, avant de faire confiance à un « magasin officiel » ou à une remise énorme.

5. Payez par carte ou avec PayPal, et surveillez la page de paiement. Ces deux moyens vous permettent de contester un débit. Ne payez jamais par virement bancaire, carte cadeau ou cryptomonnaie une boutique que vous ne connaissez pas. Lorsque vous arrivez sur la page de paiement, vérifiez que l'adresse appartient toujours à la boutique ou à un prestataire de paiement que vous reconnaissez.

Si quelque chose vous semble anormal, fermez l'onglet et achetez ailleurs. Aucune bonne affaire ne vaut la peine de confier vos données bancaires à une boutique incapable de montrer qui la gère.

Vérifiez une boutique avant d'acheter

[Retour à la Table des Matières]

Vous gérez une boutique en ligne ? Facilitez la confiance

Nos données ont un revers délicat pour les propriétaires de boutiques honnêtes. Les acheteurs apprennent à se méfier des domaines récents, des extensions peu connues et des fortes remises, et une nouvelle boutique légitime peut cumuler ces trois caractéristiques. Les boutiques frauduleuses copient également les sceaux de confiance utilisés par les vraies boutiques ; une simple image de badge ne suffit donc plus à convaincre les acheteurs prudents. Nous expliquons la différence dans Badges de confiance : vrais badges ou simples images.

La solution consiste à donner aux acheteurs quelque chose qu'ils peuvent vérifier. Rédigez vos propres politiques, affichez une véritable adresse et des coordonnées, et utilisez un badge de confiance qui renvoie vers un rapport actif et daté plutôt qu'une image statique. Le PCrisk Trust Badge fait exactement cela : PCrisk analyse votre boutique depuis l'extérieur chaque jour, et le badge affiché sur votre site ouvre le rapport de sécurité actuel de votre boutique. Si une analyse détecte un problème, vous recevez un e-mail afin de pouvoir le corriger rapidement.

Obtenez le PCrisk Trust Badge

[Retour à la Table des Matières]

En conclusion

En 2026, les achats en ligne sont globalement sûrs, et la plupart des boutiques vérifiées réussissent le contrôle. Le risque se concentre dans un petit groupe reconnaissable : des boutiques sur des domaines tout récents, souvent avec des extensions bon marché, d'énormes catalogues importés, des politiques copiées et des noms de marques usurpés, et généralement absentes de toute liste antivirus. Prenez une minute pour vérifier une boutique que vous ne connaissez pas avant de payer, utilisez un moyen de paiement que vous pouvez contester, et vous éviterez la plupart des mauvaises surprises de ce Black Friday.

[Retour à la Table des Matières]

Foire aux questions (FAQ)

Les achats en ligne sont-ils sûrs en 2026 ?

Globalement, oui. Dans nos analyses, 73,8 % des boutiques en ligne n'ont reçu aucun avertissement. Le risque se concentre dans les boutiques nouvelles et peu connues ; vérifiez donc toute boutique où vous n'avez jamais acheté et payez par carte ou avec PayPal.

Quels sont les signes d'une fausse boutique en ligne ?

Les signes les plus fréquents dans nos données étaient un domaine enregistré au cours des dernières semaines, plus de 1 000 produits sur un site tout récent, des textes de retour ou de confidentialité copiés sur une autre boutique, et un nom ou un design imitant une marque connue. Des prix bien inférieurs à ceux de toutes les autres boutiques constituent un autre signal d'alerte.

Une nouvelle boutique en ligne est-elle toujours une arnaque ?

Non. De nombreuses boutiques honnêtes sont récentes, et la moitié des boutiques sans avertissement de notre échantillon avaient des domaines de moins de 30 jours. Un nouveau domaine est une raison d'y regarder de plus près, pas la preuve d'une arnaque.

Les sites en .shop sont-ils sûrs ?

Beaucoup le sont. Dans nos données, 48 % des boutiques en .shop ont reçu un avertissement, contre 27 % des boutiques en .com ; il est donc judicieux de vérifier une boutique en .shop avant de payer. Mais plus de la moitié d'entre elles ont réussi le contrôle.

Comment vérifier si une boutique en ligne est légitime ?

Analysez l'adresse avec le PCrisk Website Scanner, vérifiez l'âge du domaine, recherchez une phrase de sa politique de retour et consultez des avis indépendants. Notre guide Comment vérifier si un site web est légitime avant d'acheter couvre chaque étape.

Puis-je récupérer mon argent si j'ai acheté sur une fausse boutique ?

Souvent, si vous avez payé par carte ou avec PayPal. Contactez l'émetteur de votre carte ou ouvrez un litige PayPal dès que possible, et signalez la boutique à la police ou au service national de signalement des fraudes de votre pays. Les virements bancaires, les cartes cadeaux et les cryptomonnaies sont beaucoup plus difficiles à récupérer.

[Haut de la page]