La semaine dernière, ma mère m’appelle en panique parce qu’elle venait de commander une paire de baskets à 29€ sur un site qu’elle avait vu passer sur Facebook. Le genre de site avec un compte à rebours agressif, des « il ne reste que 2 articles », et un domaine en .shop qu’elle n’avait jamais entendu. Bon, spoiler : les baskets ne sont jamais arrivées. Et le service client répondait en anglais bizarre avec des emojis. Classique.
Le truc, c’est que ce genre d’histoire, on en entend une par semaine minimum en 2026. Sauf que maintenant, les pièges ont évolué. Et franchement, certains sont devenus vraiment vicieux.
Le fameux bouton de rétractation, enfin
Ça, c’est la bonne nouvelle. Depuis un décret qui est passé récemment, tous les sites e-commerce doivent proposer un bouton de rétractation clairement visible. Fini le formulaire planqué dans les CGV en police 8, fini le « envoyez-nous un courrier recommandé à notre siège au Luxembourg ». Un bouton. Qu’on clique. Point.
Perso je trouve ça énorme parce que c’était clairement un des trucs les plus pénibles du e-commerce. Le délai de 14 jours existait déjà, sauf que dans les faits l’exercer relevait du parcours du combattant (et je pèse mes mots). Là on repart sur un truc qui ressemble à du respect basique du consommateur.
Comment ça marche concrètement
Le bouton doit apparaître dans l’espace client, ou dans la commande, ou dans l’email de confirmation. En gros à un endroit où on peut le retrouver sans faire une chasse au trésor. Le site doit ensuite envoyer un accusé de réception, et le remboursement suit les délais habituels.
Ce qui est intéressant c’est que ça responsabilise aussi les plateformes. Les petits sites douteux qui ne l’implémentent pas s’exposent à des sanctions. Enfin, en théorie. Parce que les sites douteux, on va y revenir, ils ont d’autres soucis que le respect du code de la consommation.
Les arnaques nouvelle génération
Là où ça devient franchement flippant, c’est les nouvelles techniques. J’ai lu une histoire récemment d’un mec qui reçoit un appel d’un soi-disant « conseiller Binance » à propos d’une opération suspecte sur son compte crypto. Il répond, il discute, il refuse évidemment de donner ses codes. Il pense s’en être bien sorti.
Sauf que le vrai piège, c’était pas les codes. C’était sa voix. Enregistrée pendant l’appel, clonée par IA, et potentiellement réutilisée pour valider des trucs par reconnaissance vocale ou pour arnaquer ses proches (« maman c’est moi je suis dans la merde envoie-moi 2000 balles »). Là on est sur un niveau au-dessus.
Et ça, c’est pas juste pour les crypto-bros. Ça touche tout le monde. Un faux SAV Amazon qui vous appelle, un faux conseiller bancaire, un faux Chronopost. Vous parlez 30 secondes, ils ont votre voix.
Comment on repère un site pourri avant de payer
Il existe maintenant des outils intégrés aux antivirus qui analysent les sites e-commerce en temps réel. Un des gros éditeurs (celui roumain que tout le monde connaît) a sorti une fonction qui scanne le site pendant que vous naviguez et vous alerte avant le paiement si le domaine est louche, si les avis sont bidons, si le certificat SSL sent le sapin.
C’est pas parfait, mais franchement c’est un vrai plus. Surtout pour les gens qui, comme ma mère, cliquent sans se poser de questions. Le truc c’est que ces outils reposent sur des bases de données de sites déjà signalés. Un site brand new qui vient d’être créé la semaine dernière, il passe entre les mailles.
Les signaux qui doivent alerter
| Signal | Niveau de risque | Ce que ça veut dire |
|---|---|---|
| Prix cassé de 70% ou plus | Élevé | Marchandise contrefaite ou inexistante |
| Pas de mentions légales | Rédhibitoire | Aucun recours possible |
| Paiement uniquement par virement ou crypto | Élevé | Aucune protection acheteur |
| Nom de domaine créé il y a moins de 3 mois | Moyen à élevé | Site jetable, très fréquent dans les arnaques saisonnières |
| Avis clients tous parfaits, publiés le même jour | Élevé | Faux avis générés en masse |
| Fautes d’orthographe grossières sur les pages produits | Moyen | Traduction automatique depuis un site copié |
Les pièges plus subtils qu’on voit pas venir
Y a aussi tous les pièges « légaux » qu’on oublie. Les abonnements qui se renouvellent automatiquement après une période d’essai gratuite. Les frais de livraison qui apparaissent à la dernière étape. Les tailles qui ne correspondent à rien de connu (mention spéciale aux sites asiatiques où le XXL fait un 38). Les frais de douane qui débarquent à la livraison et qui coûtent parfois plus cher que le produit.
Ce sont pas des arnaques au sens strict, mais c’est de l’entourloupe organisée.
Le dark pattern classique du panier
Vous connaissez ces pièges qui manipulent votre panier : des sites qui ajoutent automatiquement une « assurance produit » ou un « emballage cadeau premium » à 4,99€, et il faut le décocher manuellement ? Ouais. C’est illégal en principe depuis un moment, mais dans les faits ça continue. Vérifiez toujours votre panier avant de valider.
Idem pour les cases pré-cochées d’inscription à des newsletters ou de partage de données. Officiellement plus autorisées, officieusement toujours là sur certains sites.
Ce qu’il faut vérifier avant chaque achat
Perso j’ai développé une petite routine. Ça prend 30 secondes et ça évite 90% des embrouilles. Je regarde le nom de domaine (WhoIs pour voir l’ancienneté, un site créé la semaine dernière je fuis), je vérifie qu’il y a une adresse physique réelle, je fais une recherche du nom du site + « arnaque » sur Google. Si le premier résultat est un topic de 40 pages sur un forum, je passe mon chemin.
Pour les achats un peu conséquents, je passe systématiquement par une carte virtuelle à usage unique. Mon appli bancaire en génère à la volée. Comme ça même si mes coordonnées se baladent, elles ne servent à rien. C’est un réflexe qui vaut aussi pour tout ce qui touche aux paiements sensibles en général, que ce soit une boutique inconnue, un abonnement à un service étranger ou même un compte sur une plateforme de loisirs comme Alexander Casino, ce genre d’outils dispo sur orthopedie-delinotte.fr ou ailleurs permet de garder la main sur ce qu’on partage vraiment comme infos bancaires.
Et puis, dernier truc : je regarde les moyens de paiement acceptés. Un vrai site sérieux propose PayPal, CB via un prestataire connu (Stripe, Adyen), parfois Apple Pay ou Google Pay. Si on ne me propose que du virement bancaire ou du « contactez-nous pour connaître les modalités de paiement », je ferme l’onglet.
Est-ce que c’est mieux qu’avant, quand même ?
Franchement, oui. Malgré les nouvelles arnaques hyper sophistiquées au clonage vocal ou aux deepfakes de conseillers, le cadre légal a bougé, les outils de détection se sont améliorés, les banques remboursent plus facilement les fraudes à la carte. Le consommateur est mieux armé qu’il y a 5 ans, même si les attaquants aussi ont progressé.
Le vrai problème, c’est plutôt l’écart qui se creuse entre les gens qui maîtrisent ces outils et ceux qui cliquent sur tout. Ma mère, elle a un antivirus qui aurait pu la prévenir. Elle l’a désactivé parce que « ça ralentit l’ordinateur ».
Voilà. On peut pas gagner à tous les coups.