Vérificateur de sécurité de site web v2.0
Vérifiez si un site web est sûr avant de lui faire confiance. Nous scannons à la recherche de logiciels malveillants et de phishing, vérifions le certificat HTTPS, l'âge du domaine, où il redirige, et plus encore, puis vous donnons un verdict clair.
À propos Vérificateur de sécurité de site web
Un vérificateur de sécurité de site web est un outil qui analyse une adresse Internet et indique si un site est digne de confiance avant que vous ne cliquiez, n'achetiez ou ne saisissiez vos données. En 2025, 60 % des Français ont été confrontés à une tentative d'hameçonnage, souvent via un faux site imitant une banque ou une boutique connue. L'outil de ToolsPivot réunit six analyses indépendantes en un score clair de 0 à 100, accompagné de raisons expliquées en français simple.
Présentation de l'outil Vérificateur de sécurité de site web ToolsPivot
Fonctionnalité principale
Le vérificateur de sécurité de site web examine une URL à travers six contrôles techniques puis les résume en un verdict compréhensible. Il repère les logiciels malveillants et l'hameçonnage, vérifie le certificat HTTPS, calcule l'âge du domaine, suit la chaîne de redirections, contrôle les enregistrements DNS et identifie l'hébergeur. ToolsPivot restitue ensuite un score, une liste de points positifs et de points de vigilance, ainsi que la véritable destination du lien.
Utilisateurs cibles et cas d'utilisation
L'outil s'adresse aux acheteurs méfiants face à une offre trop belle, aux acheteurs et vendeurs sur Leboncoin ou Vinted, aux auto-entrepreneurs qui vérifient un partenaire et aux responsables de site soucieux de leur configuration. Il sert autant à évaluer une boutique inconnue qu'à contrôler un lien reçu par SMS ou par courriel.
Problème et solution
Le vrai problème, c'est qu'un site frauduleux ressemble aujourd'hui à un site légitime, cadenas HTTPS compris. Auparavant, l'internaute cliquait sans indice fiable ; désormais, il obtient en quelques secondes une analyse chiffrée qui révèle un domaine créé il y a huit jours ou une redirection suspecte. Pour connaître le propriétaire déclaré d'une adresse, la recherche WHOIS complète la décision, qui devient documentée plutôt qu'intuitive.
Principaux avantages du vérificateur de sécurité de site web
- Six signaux au lieu d'un : Là où la plupart des outils gratuits interrogent une seule source, cette analyse croise menaces, SSL, âge du domaine, redirections, DNS et hébergement pour un verdict plus fiable.
- Verdict en français clair : Chaque résultat s'accompagne de raisons « ce qui rassure » et « ce qui doit alerter », sans jargon, afin que la décision reste entre vos mains.
- Révélation de la vraie destination : L'outil suit les redirections et affiche l'URL finale, un atout précieux face aux liens raccourcis reçus sur les réseaux sociaux ou par message.
- Honnêteté assumée : Aucun résultat ne prétend garantir la sécurité à 100 %. Pour prolonger le diagnostic, associez-le à une analyse SEO complète de votre site.
- Détail du certificat SSL : Vous savez si le certificat est valide, expiré, auto-signé ou s'il ne correspond pas au domaine, bien au-delà du simple cadenas.
- Gratuit et sans inscription : L'analyse est immédiate et n'exige aucun compte, contrairement aux extensions qui imposent une installation.
- Interface en 18 langues : Le même outil sert un public francophone comme international, pratique pour les sites belges, suisses ou québécois.
Fonctionnalités clés du vérificateur de sécurité de site web
- Détection des menaces Google Web Risk : L'URL est comparée aux listes de logiciels malveillants, d'ingénierie sociale et de logiciels indésirables de Google.
- Contrôle complet du certificat : L'outil lit l'émetteur, les dates de validité et la correspondance avec le domaine. Pour un examen approfondi, appuyez-vous sur le vérificateur de certificat SSL.
- Âge du domaine via RDAP : La date d'enregistrement est récupérée sans clé d'accès, et un domaine très récent déclenche une alerte, signal fréquent d'arnaque.
- Trace des redirections : La chaîne de redirection est suivie avec des délais courts pour révéler toute bifurcation vers un autre domaine.
- Analyse de l'hygiène DNS : La présence des enregistrements MX, SPF et DMARC est contrôlée ; approfondissez le sujet avec la recherche DNS.
- Identification de l'hébergeur : L'adresse IP, le pays et le fournisseur sont résolus. Le vérificateur d'hébergement éclaire utilement ce point.
- Score pondéré de 0 à 100 : Chaque constat ajuste la note finale, et une menace avérée force le verdict « dangereux ».
- Normalisation de l'URL : L'outil ajoute automatiquement le préfixe https:// si nécessaire et rejette les adresses locales ou privées.
- Mise en cache courte : Les résultats sont conservés six heures par adresse, ce qui accélère une seconde vérification.
- Détail de la destination finale : La section des résultats affiche l'URL réellement atteinte après toutes les redirections.
Comment fonctionne le vérificateur de sécurité de site web ToolsPivot
- Saisissez l'adresse. Collez l'URL ou le nom de domaine ; ToolsPivot le normalise et écarte les adresses non publiques.
- Lancez l'analyse. Le serveur suit les redirections, récupère le certificat et interroge les listes de menaces en parallèle.
- Consultez le score. Un bandeau coloré affiche la note sur 100, le verdict et le rappel qu'aucun résultat n'est une garantie absolue.
- Lisez les raisons. Les listes « ce qui rassure » et « ce qui doit alerter » détaillent chaque signal en langage courant.
- Passez à l'action. Une zone de conseils indique la marche à suivre, et vous pouvez tester un lien voisin avec le vérificateur de redirection.
Quand utiliser le vérificateur de sécurité de site web
Le vérificateur est le plus utile juste avant une action engageante : un achat, une saisie de coordonnées bancaires ou l'ouverture d'un lien inattendu. Il transforme un doute en analyse concrète, surtout quand le prix affiché paraît trop avantageux.
- Avant un achat inconnu : Contrôlez une boutique jamais utilisée avant de sortir votre carte bancaire.
- Face à un lien raccourci : Révélez la destination réelle d'un lien raccourci reçu sur Instagram, WhatsApp ou par SMS.
- Après un message d'alerte : Vérifiez un prétendu courriel de votre banque, d'un transporteur ou de l'administration fiscale.
- Sur une offre trop belle : Un séjour de luxe affiché à moins 70 % mérite une analyse avant tout formulaire.
- Pour une plateforme d'investissement : Les faux sites financiers, en forte hausse, se parent d'une apparence professionnelle.
- Avant de saisir vos données : Contrôlez un site qui réclame identité, mot de passe ou informations de paiement.
Dans les cas limites, l'outil ne remplace ni la lecture des mentions légales ni la vérification du numéro SIRET, mais il écarte rapidement les dangers techniques les plus visibles.
Cas d'utilisation / Applications
Achat sur une boutique inconnue
Contexte : Un internaute repère une console vendue 40 % moins cher sur un site jamais croisé. Processus :
- Il colle l'URL dans l'outil avant tout paiement.
- Le vérificateur d'âge d'un domaine confirme une création récente.
- Aucune menace connue, mais plusieurs signaux de vigilance apparaissent. Résultat : Il renonce et évite une commande qui n'aurait jamais été livrée.
Lien suspect reçu par SMS
Contexte : Un particulier reçoit un SMS de « livraison en attente » assorti d'un lien raccourci. Processus :
- La trace de redirection dévoile un domaine sans rapport avec le transporteur.
- La détection des menaces signale une page d'hameçonnage.
- Le verdict bascule directement en « dangereux ». Résultat : Le lien reste fermé et le message est signalé à Phishing Initiative.
Vérification d'un vendeur sur Leboncoin
Contexte : Un acheteur veut confirmer le site externe proposé par un vendeur sur Leboncoin. Processus :
- Il analyse l'URL de paiement transmise hors plateforme.
- L'outil détecte un certificat qui ne correspond pas au domaine.
- L'hébergement se situe dans un pays sans lien avec l'annonce. Résultat : L'acheteur revient sur la messagerie officielle et refuse le paiement direct.
Contrôle d'un prestataire par un auto-entrepreneur
Contexte : Un auto-entrepreneur envisage un fournisseur de services rencontré en ligne. Processus :
- Il vérifie le domaine et la configuration technique du prestataire.
- Le validateur d'adresses e-mail confirme le contact affiché.
- Le score élevé et le domaine ancien rassurent sur le sérieux du site. Résultat : La collaboration démarre sur une base vérifiée plutôt que sur une simple confiance.
Le mythe du cadenas : pourquoi HTTPS ne garantit pas la sécurité
Le cadenas HTTPS prouve que la connexion est chiffrée, pas que le site est honnête. Un certificat gratuit s'obtient désormais en quelques minutes, y compris pour un faux site marchand, ce qui rend le cadenas insuffisant comme preuve de fiabilité. La DGCCRF et les spécialistes de la cybersécurité rappellent que ce symbole représente le minimum et non une garantie. Le vérificateur de sécurité de site web va plus loin en croisant le certificat, l'âge du domaine et la présence dans les listes de menaces.
Points essentiels :
- Chiffrement et confiance sont distincts : HTTPS protège les données en transit, pas contre l'arnaque elle-même.
- Certificat facile à obtenir : Un escroc peut afficher un cadenas parfaitement valide.
- Signaux complémentaires : L'âge du domaine, les redirections et l'hébergement pèsent davantage.
Comprendre votre score de sécurité de 0 à 100
Le score résume l'ensemble des contrôles en une seule note, du plus sûr au plus risqué. Chaque signal négatif, comme un domaine récent ou un certificat expiré, retire des points, tandis qu'une menace confirmée bascule immédiatement le verdict en « dangereux ». Un score élevé invite à la confiance sans l'imposer, car aucun outil ne certifie l'intention réelle d'un site. Lisez toujours le résultat au regard des raisons détaillées, et complétez en cas de doute persistant avec une vérification des listes noires.
Grille de lecture indicative :
- 80 à 100 : Aucun signal majeur ; restez néanmoins attentif aux mentions légales.
- 50 à 79 : Prudence recommandée ; croisez avec d'autres vérifications.
- 0 à 49 : Risque élevé ou menace détectée ; évitez toute saisie de données.
Questions fréquentes
Oui, l'outil est entièrement gratuit et ne demande aucune inscription. Vous collez une URL et obtenez immédiatement un score, un verdict et les raisons associées. Aucun compte ni installation n'est nécessaire.
Non, le cadenas indique seulement que la connexion est chiffrée, pas que le site est fiable. De nombreux sites frauduleux affichent un certificat parfaitement valide. C'est pourquoi l'outil analyse d'autres signaux comme l'âge du domaine et les listes de menaces.
L'outil compare l'URL aux listes de menaces de Google Web Risk, qui recensent l'hameçonnage, les logiciels malveillants et les logiciels indésirables. Si l'adresse y figure, le verdict passe en « dangereux ». Cette vérification s'ajoute aux cinq autres contrôles techniques.
Un domaine créé il y a quelques jours ou semaines est un signal classique d'arnaque, car les fraudeurs renouvellent souvent leurs sites. L'outil récupère la date d'enregistrement via RDAP et abaisse le score pour les domaines très jeunes. Un site sérieux existe généralement depuis plus d'un an.
N'y saisissez aucune donnée et n'effectuez aucun paiement. Signalez l'adresse à Phishing Initiative et, en cas de préjudice, déclarez les faits sur cybermalveillance.gouv.fr ou via la plateforme THESEE. Pensez aussi à créer un mot de passe fort si vous en aviez réutilisé un sur un site douteux.
La plupart des vérificateurs gratuits interrogent une seule source et renvoient un résultat binaire. Cet outil combine six signaux indépendants et fournit un score gradué assorti d'explications. Il révèle aussi la destination réelle d'un lien, ce que peu d'alternatives proposent.
Non, aucun outil ne peut garantir la sécurité à 100 %. L'analyse repère les dangers techniques connus, mais un site peut échapper aux listes ou changer de comportement. Le résultat est une aide à la décision, pas une certification.
Oui, l'outil suit la chaîne de redirection et affiche l'URL finale. Cette fonction est particulièrement utile pour les liens reçus sur les réseaux sociaux ou par message. Vous pouvez aussi examiner l'adresse avec le décodeur d'URL avant de l'ouvrir.
Seule l'URL analysée est transmise, et les résultats ne sont mis en cache que brièvement. Aucune information personnelle n'est stockée, dans le respect de l'esprit du RGPD. Cette approche limite l'exposition de vos données pendant la vérification.
Si la vérification des menaces n'aboutit pas, les cinq autres signaux continuent d'alimenter le score et une mention « indisponible » s'affiche. Vous conservez donc une analyse partielle fondée sur le SSL, l'âge du domaine, les redirections, le DNS et l'hébergement.
Oui, l'analyse technique s'applique à tout site, quel que soit son pays. L'interface existe en 18 langues et les contrôles restent identiques. Le pays d'hébergement figure d'ailleurs dans les résultats.
Oui, les responsables de site l'utilisent pour repérer un certificat mal configuré ou une redirection inattendue. Pour approfondir la configuration, consultez le statut du serveur. Cela aide à corriger les problèmes avant qu'ils n'inquiètent vos visiteurs.
