Verser un acompte à un artisan trouvé sur internet, régler un fournisseur découvert sur un salon virtuel, payer un prestataire freelance, s’engager auprès d’une agence : chacune de ces situations repose sur un même acte de foi — vous payez avant, ou pendant, une prestation que vous ne pouvez pas encore juger. Et contrairement à l’achat e-commerce classique, les montants sont souvent élevés, les paiements souvent par virement (donc irréversibles), et les recours souvent longs et incertains. La fraude au faux fournisseur, au faux artisan ou au faux prestataire est l’une des plus coûteuses qui soient pour les particuliers comme pour les TPE et PME.
La bonne nouvelle : en France et en Europe, les entreprises laissent une empreinte administrative considérable, largement consultable gratuitement en ligne. En croisant trois ou quatre sources publiques, on peut vérifier en un quart d’heure l’essentiel de ce qu’une entreprise prétend être. Cet article vous donne la check-list complète que nous appliquons chez La Web Factory — l’analyse du site web, elle, peut être automatisée en une minute avec notre AI Trust Score gratuit.
Étape 1 — Vérifier l’existence légale : SIREN, SIRET et registres officiels
Tout commence par l’immatriculation. Une entreprise française possède un numéro SIREN (9 chiffres, l’entité) et des numéros SIRET (14 chiffres, les établissements). Ces identifiants doivent figurer sur les mentions légales du site, les devis et les factures — leur absence sur un devis est déjà un signal d’alerte majeur.
Munissez-vous du SIREN (ou à défaut du nom exact et du département) et consultez l’Annuaire des Entreprises (annuaire-entreprises.data.gouv.fr), le portail public qui agrège les données Sirene de l’INSEE, du Registre National des Entreprises et de l’INPI. Vérifiez cinq points : l’entreprise existe ; elle est active (ni radiée, ni en cessation) ; sa dénomination correspond au nom commercial utilisé ; son adresse correspond à celle affichée ; et surtout, son code d’activité (NAF/APE) est cohérent avec la prestation proposée. Ce dernier point déjoue l’usurpation la plus courante : le fraudeur qui affiche le SIREN d’une entreprise réelle… mais sans aucun rapport avec son prétendu métier. Une « entreprise de couverture-toiture » dont le SIREN renvoie à une société de conseil en informatique dissoute : dossier clos.
Complétez selon le profil : pour les sociétés commerciales, l’extrait Kbis (ou les données du registre via l’INPI et data.inpi.fr) donne les dirigeants, la date d’immatriculation et le capital ; pour les artisans, les Chambres de Métiers et de l’Artisanat tiennent leur propre répertoire ; pour les professions réglementées (avocats, experts-comptables, agents immobiliers, professionnels du bâtiment avec qualifications), vérifiez l’inscription à l’ordre ou l’organisme de qualification concerné (annuaire du barreau, Ordre des experts-comptables, carte professionnelle, Qualibat, RGE…). Enfin, pour une entreprise européenne, la plupart des registres nationaux sont consultables en ligne, et le numéro de TVA intracommunautaire se vérifie sur le service VIES de la Commission européenne.
Étape 2 — Évaluer la santé de l’entreprise : ancienneté, publications, procédures
Exister ne suffit pas ; il faut être en état d’honorer la prestation. Trois vérifications gratuites en disent long. La date d’immatriculation d’abord : une entreprise créée il y a deux mois peut être parfaitement honnête, mais un acompte important versé à une structure sans historique mérite réflexion — et des garanties (voir étape 6). Les annonces légales et procédures collectives ensuite : le Bodacc (bodacc.fr) publie les redressements, liquidations et radiations ; verser un acompte à une entreprise en liquidation judiciaire, c’est le perdre presque à coup sûr. Les comptes publiés enfin, consultables pour beaucoup de sociétés via l’INPI ou Pappers : sans jouer l’analyste financier, une société qui n’a jamais déposé ses comptes ou dont les capitaux propres sont dans le rouge appelle la prudence pour un engagement important.
Un mot sur les changements récents : une entreprise qui vient de changer de dénomination, de dirigeant et de siège social simultanément n’est pas nécessairement suspecte, mais ce profil est surreprésenté dans les fraudes à rebond, où une coquille change d’habits après avoir brûlé sa réputation. L’historique des modifications est visible sur l’Annuaire des Entreprises et Pappers.
Étape 3 — Analyser le site web et l’empreinte numérique
Le site web de l’entreprise raconte, lui aussi, une histoire qu’il faut confronter au registre. Cohérence d’abord : le SIREN des mentions légales est-il bien celui que vous venez de vérifier ? Le nom, l’adresse, le dirigeant affichés correspondent-ils ? Toute divergence entre la façade web et la réalité administrative doit être expliquée avant tout paiement.
Ancienneté et substance ensuite : un WHOIS donne l’âge du domaine (une entreprise prétendument installée « depuis 2009 » sur un domaine créé en mars dernier a un problème de cohérence — notre article sur la confiance envers les sites récents détaille comment interpréter ce signal), la Wayback Machine montre l’historique du site, et la qualité des contenus révèle l’investissement réel : réalisations documentées avec photos originales, études de cas datées et localisées, équipe incarnée — ou au contraire textes génériques, images de banques, promesses invérifiables. La présence de l’entreprise ailleurs que chez elle compte tout autant : avis Google et Trustpilot étalés dans le temps, mentions dans la presse locale, profils sociaux actifs, backlinks naturels. Toutes ces vérifications web sont précisément ce que notre AI Trust Score automatise : collez l’URL, obtenez un score de confiance sur 100 et la liste des signaux détectés en une minute. Pour la lecture détaillée des signaux, notre guide des 25 signaux d’arnaque complète la démarche.
Étape 4 — Vérifier les personnes : dirigeants et interlocuteurs
Derrière l’entreprise, il y a des personnes — et les fraudes les plus élaborées se jouent là. Le registre vous donne le nom du ou des dirigeants : recherchez-les. Un dirigeant réel a généralement une empreinte : LinkedIn cohérent avec le métier, éventuelles mentions presse, historique d’autres mandats (visible sur Pappers ou societe.com — un dirigeant cumulant les sociétés dissoutes en série est un signal sérieux). Vérifiez ensuite que votre interlocuteur est bien lié à l’entreprise : la fraude au faux conseiller ou au faux commercial consiste à se réclamer d’une entreprise légitime avec une adresse email approximative. Une adresse en domaine gratuit (gmail, outlook) pour représenter une société établie, ou un domaine légèrement différent du domaine officiel (typosquatting), doivent déclencher une vérification directe : appelez le standard officiel de l’entreprise — au numéro trouvé sur le registre ou le site officiel, pas à celui fourni par votre interlocuteur — et faites confirmer son identité.
Ce réflexe — vérifier par un canal indépendant de celui par lequel on vous a contacté — est le principe le plus protecteur de toute la lutte anti-fraude. Il neutralise à lui seul la fraude au faux RIB, la fraude au faux fournisseur et la plupart des usurpations : un RIB reçu par email se confirme par téléphone au numéro officiel, jamais en répondant à l’email qui l’a envoyé.
Étape 5 — Confronter le devis et les conditions
Le document commercial lui-même est un révélateur. Un devis professionnel comporte : identité complète et SIREN, numéro de TVA, description précise de la prestation, prix détaillés, conditions de paiement, délais, garanties et assurances applicables. Pour le bâtiment, exigez l’attestation d’assurance décennale en cours de validité (et vérifiez-la auprès de l’assureur : les fausses attestations existent) ; pour beaucoup de métiers, l’assurance responsabilité civile professionnelle. Signaux d’alerte sur le devis : acompte anormalement élevé (au-delà de 30 % avant tout commencement, posez des questions), pression à signer immédiatement (« tarif valable aujourd’hui seulement »), demande de paiement en espèces ou par virement vers un compte au nom différent de l’entreprise, ou RIB dont l’IBAN pointe vers un autre pays que celui de l’entreprise sans explication. Ce dernier point mérite une attention systématique : vérifiez que le titulaire du compte est bien l’entreprise du devis — votre banque peut désormais s’appuyer sur la vérification du bénéficiaire pour les virements SEPA, mais le contrôle du nom reste votre meilleure protection.
Étape 6 — Choisir le bon niveau de garantie selon l’enjeu
Toute vérification a un coût en temps : proportionnez-la au montant et à l’irréversibilité du paiement. Pour un petit montant récupérable (paiement par carte), les étapes 1 et 3 suffisent. Pour un acompte significatif par virement, déroulez la check-list complète et ajoutez des garanties contractuelles : échelonnement des paiements calé sur l’avancement (le solde à la livraison est votre meilleur levier), écrit détaillé signé, et pour les gros projets, garanties bancaires ou séquestre. Pour un engagement stratégique — nouveau fournisseur clé, partenariat, franchise — le niveau au-dessus se justifie : rapports de solvabilité payants (scores de crédit, incidents de paiement), et vérification humaine professionnelle. C’est exactement l’objet de notre audit de fiabilité complet : un expert vérifie manuellement l’entreprise et son site, rassemble les preuves — captures horodatées, extraits de registres, historique du domaine, analyse de la réputation — et vous remet un rapport PDF avec un avis argumenté. Quelques centaines d’euros d’audit contre plusieurs milliers d’euros d’acompte : le calcul est vite fait.
En entreprise : institutionnaliser la vérification des tiers
Si vous dirigez une TPE ou une PME, cette check-list ne devrait pas dépendre de la vigilance individuelle d’un collaborateur : elle gagne à devenir une procédure. La fraude au faux fournisseur et la fraude au changement de RIB visent spécifiquement les services comptables, avec des scénarios rodés : un email imitant un fournisseur habituel annonce un changement de coordonnées bancaires, une première « commande test » installe la confiance avant la grosse facture, ou un faux dirigeant presse un virement urgent et confidentiel. Les contre-mesures organisationnelles sont connues et peu coûteuses : tout nouveau fournisseur passe par la vérification registre + site + téléphone officiel avant création dans l’outil comptable ; tout changement de RIB est confirmé par appel sortant vers le numéro historique du fournisseur (jamais celui de l’email) ; les virements au-delà d’un seuil exigent une double validation ; et personne ne déroge, pas même — surtout pas — sous la pression de l’urgence, qui est précisément l’arme du fraudeur. Une demi-journée pour écrire la procédure, quelques minutes par fournisseur pour l’appliquer : c’est l’un des meilleurs ratios protection/coût de toute la gestion des risques.
Cas particuliers : freelance, entreprise étrangère, marketplace
Le prestataire indépendant. Un freelance légitime est immatriculé — micro-entreprise ou société — et son SIREN se vérifie comme n’importe quel autre. La spécificité tient à la personne : le portfolio est-il le sien (recherche d’image inversée sur les réalisations, vérification des références en contactant un client affiché), le profil sur les plateformes (Malt, LinkedIn, Codeur…) est-il ancien et cohérent, les avis y sont-ils étalés dans le temps ? Pour les prestations intellectuelles, le paiement échelonné par jalons est la norme saine ; un indépendant qui exige la totalité d’avance sans historique vérifiable inverse la charge du risque à votre détriment.
L’entreprise étrangère. Le principe reste identique, les sources changent. Registres nationaux en libre accès pour la plupart des pays européens, numéro de TVA intracommunautaire vérifiable sur VIES, registre britannique (Companies House) intégralement gratuit. Hors Europe, la vérification devient plus coûteuse — et c’est précisément pourquoi les montages frauduleux aiment les juridictions lointaines : à défaut de pouvoir vérifier, appliquez la règle de proportionnalité inverse — plus l’entité est difficile à vérifier, plus le paiement doit être réversible et fractionné. Une « entreprise française » dont l’entité juridique réelle est domiciliée à l’autre bout du monde sans explication opérationnelle est un signal d’alerte en soi.
Le vendeur de marketplace. Sur Amazon, Cdiscount, ManoMano ou Leboncoin, la plateforme apporte un cadre (paiement séquestré, procédure de litige) mais ne vérifie pas l’honnêteté commerciale de chaque vendeur. Consultez la fiche vendeur : ancienneté du compte, volume et répartition des évaluations, identité légale affichée (obligatoire pour les professionnels). Et surtout, ne quittez jamais la plateforme pour payer : la demande de « paiement direct pour éviter les frais » est le geste signature de la fraude sur marketplace — elle vous prive en un clic de toutes les protections.
Les 10 questions à poser avant de signer
Pour finir en pratique, voici les questions à poser directement à l’entreprise — leur accueil est un test en soi, car un professionnel sérieux y répond sans se froisser. Quel est votre numéro SIREN et votre assurance professionnelle (avec attestation) ? Depuis quand exercez-vous sous cette structure ? Pouvez-vous me donner deux références clients récentes que je peux contacter ? Qui réalisera concrètement la prestation (sous-traitance ?) ? Quel est le calendrier de paiement et que couvre chaque échéance ? Que se passe-t-il en cas de retard ou de non-conformité ? Le compte bancaire destinataire est-il bien au nom de votre société ? Puis-je visiter vos locaux ou vous rencontrer en visio ? Le devis détaille-t-il les matériaux/livrables exacts ? Acceptez-vous un paiement du solde à la livraison ? Les réponses évasives, agacées ou dilatoires à ces questions ordinaires en disent plus long que n’importe quel signal technique : vous venez de tester la transparence de l’entreprise, c’est-à-dire exactement ce que vous achetez quand vous payez d’avance.
Les 7 signaux qui doivent stopper net un paiement
En synthèse, voici les signaux éliminatoires — un seul suffit à suspendre tout paiement jusqu’à clarification complète : SIREN absent, invérifiable ou incohérent avec l’activité ; entreprise radiée ou en procédure collective ; identité du site divergente de l’identité du registre ; RIB au nom d’un tiers ou changement de RIB annoncé par simple email ; pression à payer vite, en espèces, ou acompte disproportionné ; interlocuteur injoignable par le canal officiel de l’entreprise ; incohérence entre l’histoire racontée et l’empreinte vérifiable (domaine, archives, registre). Face à l’un de ces signaux, la charge de la preuve change de camp : c’est à l’entreprise de lever le doute, pas à vous de lui trouver des excuses.
Les outils gratuits à mettre en favoris
Pour rendre cette check-list opérationnelle, voici la boîte à outils complète — tout est gratuit. Pour l’existence légale : l’Annuaire des Entreprises (annuaire-entreprises.data.gouv.fr), porte d’entrée unique vers les données Sirene, RNE et INPI, avec l’historique des modifications. Pour les procédures collectives : le Bodacc (bodacc.fr), qui publie redressements, liquidations et radiations. Pour les comptes et les mandats des dirigeants : data.inpi.fr et Pappers, qui agrègent les comptes déposés et les liens capitalistiques. Pour la TVA intracommunautaire : VIES (Commission européenne). Pour les qualifications du bâtiment : les annuaires Qualibat et France Rénov’ pour le RGE. Pour l’investissement : les registres REGAFI et ORIAS, et les listes noires de l’AMF.
Pour le site web : un WHOIS (who.is) pour l’âge du domaine, la Wayback Machine (web.archive.org) pour l’historique, la recherche d’image inversée (Google Lens, TinEye) pour les photos, et bien sûr notre AI Trust Score qui croise automatiquement l’essentiel de ces signaux et vous fait gagner le quart d’heure de vérifications web. Pour la réputation : Google (« nom + avis », « nom + arnaque »), Trustpilot, Signal-Arnaques et les forums de consommateurs. Enregistrez ces liens dans un dossier de favoris « Vérification » : la prochaine fois qu’un devis arrivera, la procédure complète vous prendra dix minutes chrono.
FAQ — Vérifier une entreprise avant de payer
Comment vérifier gratuitement qu’une entreprise existe vraiment ?
Recherchez son SIREN (ou son nom) sur l’Annuaire des Entreprises (annuaire-entreprises.data.gouv.fr) : vous verrez son statut (active ou radiée), son adresse, son activité déclarée et ses dirigeants. Complétez avec le Bodacc pour les procédures collectives et, pour les sociétés, les données du registre via l’INPI. Toutes ces sources sont publiques et gratuites.
Le numéro SIREN affiché sur un site peut-il être faux ?
Oui, c’est une technique courante : SIREN inventé, ou copié sur une entreprise réelle sans lien avec le site. C’est pourquoi il faut systématiquement vérifier que le nom, l’adresse et surtout l’activité déclarée de l’entreprise correspondent à ce que propose le site. Un SIREN valide mais incohérent est un signal d’usurpation.
Quel acompte est-il normal de verser à un artisan ou prestataire ?
L’usage se situe généralement entre 10 et 30 % à la commande, le solde suivant l’avancement ou à la livraison. Un professionnel qui exige la majorité du montant avant tout commencement d’exécution, qui presse à payer ou qui demande un paiement en espèces ou vers un compte au nom d’un tiers cumule des signaux d’alerte sérieux.
Comment se protéger de la fraude au faux RIB ?
Vérifiez toujours un RIB — et tout changement de RIB — par un canal indépendant : appelez l’entreprise au numéro officiel (registre ou site officiel), jamais au numéro figurant dans l’email qui contient le RIB. Contrôlez que le titulaire du compte est bien l’entreprise facturière et méfiez-vous d’un IBAN étranger non expliqué.
Existe-t-il un outil pour analyser automatiquement le site d’une entreprise ?
Oui : l’AI Trust Score de La Web Factory analyse gratuitement le site web d’une entreprise — identité et mentions légales, ancienneté du domaine, technique, contenus, réputation, signaux d’alerte — et restitue un score de confiance sur 100 en une minute. Pour les enjeux importants, un audit humain avec preuves et rapport PDF complète l’analyse automatique.
Que faire si j’ai déjà payé une entreprise fantôme ?
Agissez vite : signalez à votre banque (une procédure de rappel de fonds peut être tentée sur un virement récent, sans garantie), rassemblez toutes les preuves (devis, échanges, relevés, captures du site), déposez plainte (la plateforme THESEE permet le dépôt en ligne pour les escroqueries) et signalez sur SignalConso et Pharos. Pour un litige avec une entreprise réelle mais défaillante, mise en demeure puis, selon le montant, conciliateur de justice ou tribunal.
Conclusion : quinze minutes de vérification, des milliers d’euros protégés
Vérifier une entreprise avant de payer n’est ni de la défiance ni de la paranoïa : c’est la contrepartie normale d’un paiement anticipé, et les professionnels sérieux comprennent parfaitement qu’on vérifie leur Kbis ou leur assurance — beaucoup les fournissent spontanément. Registre, santé financière, site web, personnes, devis, garanties : la check-list complète tient en un quart d’heure pour l’essentiel. Pour la partie site web, gagnez du temps avec l’AI Trust Score gratuit ; pour les engagements importants, sécurisez la décision avec un audit de fiabilité complet mené par un expert. Et souvenez-vous du principe qui résume tout : ne payez jamais de manière irréversible ce que vous n’avez pas vérifié de manière indépendante.
