Ce que 2 000 boutiques en ligne vérifiées ont en commun : données sur les boutiques frauduleuses (2026)

HasTrust a désormais évalué 2 061 boutiques en ligne qu'un acheteur avait suffisamment mises en doute pour les coller dans le vérificateur. Chaque boutique a reçu un score de confiance et un label, et pour la plupart nous avons enregistré la date d'enregistrement du domaine, son extension de premier niveau, son pays d'hébergement et son bureau d'enregistrement. Ce billet présente ce que disent ces données, en chiffres simples. Il s'agit d'un corpus, pas d'une étude de marché : les boutiques sont vérifiées parce que quelqu'un était déjà méfiant, la part de mauvaises boutiques y est donc plus élevée que sur le web ouvert. Ce sont les tendances au sein du corpus qui en constituent la partie utile.

Le corpus

• 1 467 boutiques notées Fiable (score moyen de 90 sur 100).
• 274 notées Mitigé (moyenne 62).
• 120 notées Prudence (moyenne 38).
• 200 notées Risque élevé (moyenne 6).

Environ une boutique mise en doute sur dix s'est révélée être une arnaque pure et simple, et une autre sur six présentait suffisamment de problèmes pour justifier un avertissement. Près des trois quarts étaient correctes, ce qui mérite d'être rappelé : le doute ne coûte rien, et la plupart du temps la boutique passe le test.

L'âge du domaine est le signal qui les sépare

Nous connaissons la date d'enregistrement de 1 741 de ces domaines. Le domaine de la boutique à risque élevé médiane avait 254 jours le jour de sa vérification. Le domaine de la boutique fiable médiane avait 9 707 jours, soit plus de 26 ans. Les deux groupes ne se chevauchent presque pas.

• 57 % des boutiques à risque élevé fonctionnaient sur un domaine de moins d'un an ; 29 % sur un domaine de moins de 90 jours.
• 1 % des boutiques fiables fonctionnaient sur un domaine de moins d'un an.

Vu dans l'autre sens, l'âge du domaine prédit à lui seul le verdict :

• Domaine de moins de 90 jours : 91 % à risque élevé (57 boutiques).
• De 90 jours à 1 an : 70 % à risque élevé (81 boutiques).
• De 1 à 3 ans : 64 % à risque élevé (53 boutiques).
• 3 ans ou plus : 8 % à risque élevé, 78 % fiables (1 550 boutiques).

La règle pratique pour un acheteur : une boutique inconnue sur un domaine enregistré cette année est coupable jusqu'à preuve du contraire, et « cette année » est la première chose à vérifier. La date d'enregistrement est publique dans n'importe quelle recherche WHOIS, et HasTrust l'affiche sur chaque verdict.

Les nouvelles extensions de domaine concentrent l'essentiel du risque

Parmi les extensions comptant au moins 15 boutiques dans le corpus, .shop se démarque : 95 % des 21 boutiques en .shop étaient à risque élevé. Les extensions classiques se comportent différemment : les boutiques en .com étaient à risque élevé dans 13 % des cas (1 771 boutiques), et aucune des boutiques en .uk (22) ou en .ca (15) ne l'était. Les extensions nationales des Pays-Bas, de la France et de l'Allemagne se situaient entre les deux, de 21 % à 30 %, mais avec de faibles effectifs.

La raison tient au prix et à la friction. Un domaine .shop coûte quelques dollars, n'exige aucune formalité, et c'est exactement ce que choisit quelqu'un qui loue un domaine pour six semaines. Un domaine .co.uk ou .ca n'est pas plus difficile à obtenir, mais les opérateurs d'arnaques ne s'en donnent manifestement pas la peine.

Où les boutiques frauduleuses sont hébergées, et qui les a enregistrées

Le pays d'hébergement indique où se trouvent les serveurs, pas où se trouve l'opérateur. Avec cette réserve : sur les 170 boutiques que nous avons pu localiser aux États-Unis, 65 % étaient à risque élevé ; au Canada, 59 % sur 74 ; en Allemagne, 76 % sur 21. C'est la capacité cloud bon marché de ces pays qu'une fausse boutique loue. Une adresse IP américaine n'est pas le signe d'une entreprise américaine.

Les données sur les bureaux d'enregistrement sont plus minces, car nous ne les relevons que pour les boutiques ayant nécessité la vérification approfondie. Dans cet ensemble, les boutiques enregistrées via NameCheap étaient à risque élevé dans 86 % des cas (22 boutiques), Tucows dans 87 % (15) et GoDaddy dans 65 % (37). Ces bureaux d'enregistrement servent des millions de sites légitimes ; le chiffre indique à quels guichets les opérateurs d'arnaques se présentent, pas que le bureau d'enregistrement est en faute.

Les signaux d'alerte s'additionnent

Un verdict liste des signaux d'alerte concrets : absence de coordonnées d'entreprise, un domaine plus jeune que l'âge que la boutique prétend avoir, des moyens de paiement irréversibles, une image de marque imitée, des avis qui arrivent en grappes. Les boutiques à risque élevé portaient en moyenne 3,3 signaux et seulement 3 % n'en avaient aucun. Les boutiques fiables en comptaient en moyenne 1,3, et 24 % n'en avaient aucun. Un seul signal est normal, même pour une bonne boutique. Trois ou plus, sur un domaine jeune, c'est le profil d'une boutique qui n'expédiera pas.

Ce que les gens vérifient en ce moment

Le corpus a été amorcé en juin 2026 avec des détaillants bien connus, ce qui explique pourquoi ce mois affiche 1 696 vérifications et un taux de risque élevé de 6 %. Depuis, le vérificateur est alimenté par un doute réel : en août 2026, 68 % des 240 boutiques vérifiées par les gens étaient à risque élevé, et septembre tourne à 60 %. Quand un acheteur ressent le besoin de vérifier, il a généralement raison de le faire.

Ce que cela signifie avant d'acheter

1. Consultez d'abord la date d'enregistrement du domaine. Moins d'un an, pour une boutique dont vous n'avez jamais entendu parler, est le signal d'avertissement isolé le plus fort de ces données.
2. Considérez une extension .shop, .top ou .xyz sur une boutique de produits de marque comme un deuxième avertissement.
3. Comptez les signaux. Un seul, c'est du bruit ; trois, c'est un schéma.
4. Payez d'une manière que vous pouvez annuler. Un litige par carte bancaire ou PayPal est le seul recours que la plupart des boutiques ci-dessus aient jamais offert.

Vous pouvez coller n'importe quelle boutique dans le vérificateur d'arnaques et voir les mêmes signaux pour cette boutique, avec les sources. La méthodologie derrière le score se trouve sur comment nous notons, et les chiffres en direct de la page des statistiques sont mis à jour toutes les six heures. Les chiffres de ce billet ont été calculés le 2 septembre 2026 et peuvent être réutilisés avec attribution (CC-BY 4.0).