L’affirmation vérifiée : « Le cadenas dans la barre d’adresse prouve qu’un site est sûr ».
Verdict : faux. Selon Cybermalveillance.gouv.fr, le cadenas et le « https:// » indiquent simplement que la communication entre vous et le site est chiffrée. Ils ne sont pas un gage de confiance totale de ce site.
Le cadenas : ce qu’il indique, et ce qu’il ne garantit pas
Dans la barre d’adresse, la mention doit être « https:// » et non « http:// » : le « s » final correspond au protocole TLS, qui chiffre les échanges. Un cadenas s’affiche près de l’adresse. Cybermalveillance.gouv.fr précise que ces deux signes ne sont pas un gage de confiance totale : ils disent que la communication est chiffrée, pas que le site est honnête.
Un site frauduleux peut donc afficher un cadenas. Le chiffrement protège ce que vous envoyez pendant le trajet, pas la bonne foi de celui qui le reçoit.
Les autres vérifications recommandées avant d’acheter
Le site recommande de comparer le prix du produit sur plusieurs sites et de ne pas acheter si l’offre semble trop belle. Il conseille aussi de privilégier les sites liés à des sociétés françaises ou de l’Union européenne, de lire les conditions générales de vente et les mentions légales, généralement en pied de page, de chercher le nom du site suivi de « arnaque » ou « escroquerie » et de contrôler que l’adresse est bien celle du site officiel.
Sur une place de marché, la même vérification s’applique au vendeur : on préfère les annonces qui affichent une adresse e-mail et un numéro de téléphone, ou une remise en main propre.
Au moment de payer
Le consentement au paiement se donne en deux clics : il faut relire la commande et repérer les options ajoutées automatiquement, comme une assurance ou une livraison payante. Cybermalveillance.gouv.fr conseille de privilégier Paylib ou une e-Carte Bleue, de ne jamais communiquer le code secret de sa carte et de supprimer le numéro de carte enregistré sur un site qu’on ne consulte pas régulièrement.
Après l’achat, on surveille son compte bancaire pour vérifier que le montant débité correspond à l’achat et qu’aucune opération inconnue n’apparaît.
À retenir
- Le cadenas et le https:// indiquent que les échanges sont chiffrés, pas que le site est fiable.
- Avant d’acheter : comparer les prix, lire les mentions légales, chercher des avis sur le nom du site et contrôler l’adresse.
- Au paiement : relire la commande, privilégier Paylib ou une e-Carte Bleue, ne jamais donner son code secret.
Pour reconnaître les pièges les plus courants, voyez notre guide des arnaques en ligne et par téléphone, notre réponse sur le quishing et les QR codes piégés et notre guide des mots de passe et passkeys.
Pour retrouver nos prochains tests et bons plans en priorité, ajoutez TopActu à vos sources préférées sur Google.
Sources : Cybermalveillance.gouv.fr, Comment sécuriser ses achats sur Internet ?, page publiée le 9 janvier 2023, mise à jour le 19 août 2025, consultée le 21 octobre 2026