Méthodologie d'analyse

SiteFiable croise des sources publiques et officielles ainsi que des bases communautaires reconnues. Toutes sont datées et tierces : nous ne produisons pas nous-mêmes l'information primaire.

• Identité légale (FR) : API officielle gouv.fr (annuaire INSEE/INPI), RNE, BODACC pour les procédures collectives, Signal Conso DGCCRF.
• Mentions LCEN : extraction et audit des 12 éléments obligatoires (raison sociale, SIRET, RCS, TVA, hébergeur, directeur de publication…).
• TVA intracommunautaire : validation algorithmique + appel au service européen VIES.
• Listes noires de fraude : URLhaus et ThreatFox (abuse.ch), Phishing.Database (GitHub, MIT), AbuseIPDB (réputation IP serveur), liste noire officielle de l'Autorité des marchés financiers (data.gouv.fr).
• Sécurité technique : DNSSEC, version TLS, certificats SSL (crt.sh), HSTS, CSP, en-têtes HTTP, DNS d'authentification email (MX/SPF/DMARC/DKIM).
• Réputation et historique : VirusTotal, Google Safe Browsing, OpenPhish, urlscan.io, Wayback Machine, Trustpilot, recherche moteur (DuckDuckGo).
• Cohérence géographique : GeoIP de l'IP hébergeant le site, comparé à l'adresse déclarée.
• Données registre étendues : annuaire officiel (recherche-entreprises gouv.fr + RNE/INPI) pour les dirigeants et la nébuleuse de structures liées.

Chaque indicateur affiché sur la fiche est accompagné d'un lien direct vers la source originale, pour vérification.

Le score sur 100 résulte de la synthèse d'une trentaine de signauxpar une analyse IA (Claude Haiku 4.5 d'Anthropic). L'IA reçoit les données brutes des sources ci-dessus et produit un verdict structuré (score, criteria, points positifs, points d'attention, conflits explicites).

Profil-aware :les critères sont adaptés au type détecté du site (e-commerce, blog, corporate, institutionnel). Un blog personnel n'est pas pénalisé pour absence de SIRET ; un site institutionnel n'est pas évalué sur les « remises > 50% ».

Échelle des verdicts :

Ces libellés sont des estimations automatisées, formulées en termes probabilistes (« signaux », « alerte ») et non en accusations factuelles.

• Analyse automatisée. Aucune intervention humaine pour valider individuellement chaque verdict — le résultat reflète des croisements algorithmiques et une synthèse IA, qui peut se tromper.
• Faux positifs et faux négatifs possibles. Un site légitime peut être signalé à tort (changement récent, problème ponctuel, nom homonyme d'une entité signalée). Un site frauduleux récent peut ne pas encore apparaître dans les bases consultées.
• Données datées. Les sources tierces (registres, listes noires) ont leur propre fréquence de mise à jour. Une information peut être périmée. Chaque indicateur affiché porte sa date pour permettre de juger sa fraîcheur.
• Aide à la décision, pas un jugement. Le verdict SiteFiable ne constitue ni une accusation, ni un jugement définitif, ni un conseil juridique ou financier. Pour une action légale ou un litige bancaire, contactez la DGCCRF, un avocat, ou les registres officiels.
• Optimisé pour la France. Plusieurs sources mobilisées (INSEE, BODACC, Signal Conso, AMF) sont françaises. Pour un site étranger, certaines vérifications ne s'appliquent pas — c'est mentionné explicitement dans le rapport.

Nous nous efforçons de produire des analyses justes. Si vous constatez une erreur (donnée périmée, homonymie, signalement injustifié), vous pouvez nous le signaler :

Signaler une erreur sur une analyse →

Le formulaire ne demande aucun compte. Nous accusons réception, instruisons la demande, et corrigeons si besoin la fiche concernée. Aucun délai contractuel n'est garanti, mais nous traitons toutes les contestations reçues.

Cette méthodologie est revue régulièrement à mesure que les sources et l'outil évoluent. Toute modification substantielle des libellés de verdict ou des sources est documentée ici.