Scanner de sites en ligne

Le score de confiance est une note de 0 à 100 générée automatiquement à partir des signaux d’analyse que nous collectons. Il s’agit de notre propre évaluation agrégée - elle n’est fournie par aucun éditeur de sécurité individuel et ne lui est pas attribuable.

Nous regroupons le résultat en quatre niveaux :

• 70-100 - Aucune menace détectée. Aucun indicateur de menace évident dans les données d’analyse disponibles.
• 40-69 - Risque modéré. Certains signaux justifient la prudence.
• 20-39 - Potentiellement suspect. Plusieurs indicateurs suggèrent un risque potentiel.
• 0-19 - Potentiellement dangereux. De forts indicateurs suggèrent une activité probablement nuisible.

Les résultats reflètent les constatations au moment de l’analyse et peuvent changer. Un score de confiance n’est pas une garantie, et un score élevé ne certifie pas qu’un site est totalement sûr.

Lorsque vous soumettez une URL, nous la vérifions auprès de plus de 90 moteurs antivirus et de réputation d’URL, ainsi que de 10 bases de données de menaces indépendantes, inspectons les fichiers et ressources du site, vérifions son certificat SSL/TLS, consultons les informations d’enregistrement et d’hébergement du domaine, capturons une capture d’écran dans un navigateur isolé et produisons un résumé des résultats généré par IA.

Tous ces signaux sont combinés en un score de confiance unique pour vous permettre de comprendre le résultat d’un coup d’œil. Un rapport détaillé est ensuite affiché, incluant les sections Statut de liste noire, Résumé de l’analyse des fichiers, Liens externes & domaines, Chaîne de redirection HTTP et Aperçus du site.

La plupart des analyses se terminent en moins d’une minute. Certaines analyses, surtout pour les sites volumineux ou lents à répondre, peuvent prendre jusqu’à cinq minutes.

Veuillez garder l’onglet du scanner ouvert pendant l’analyse. L’indicateur de progression affichera l’étape en cours, et vous serez redirigé automatiquement vers le rapport dès qu’il sera prêt.

Nous vérifions chaque URL auprès de plus de 90 moteurs antivirus et de réputation d’URL, ainsi que de 10 bases de données de menaces, dont de grands fournisseurs de listes noires, des bases de données de phishing, des flux d’URL malveillantes et des blocklists basées sur DNS. Le nombre exact est affiché en haut de la section Statut de liste noire de chaque rapport.

Pour respecter les conditions de nos fournisseurs de données, nous ne publions pas les noms des éditeurs individuels sur les pages de résultats. La liste des sources interrogées est mise à jour de temps à autre à mesure que de nouveaux flux sont ajoutés ou retirés.

Vous n’avez pas besoin de vous inscrire ni de fournir une adresse e-mail pour utiliser le scanner, et nous n’associons pas les analyses à l’identité d’un utilisateur.

Nous stockons toutefois l’URL analysée et le rapport obtenu afin de servir rapidement les domaines souvent demandés et d’améliorer la précision du scanner au fil du temps. Ces rapports sont publics : toute personne saisissant la même URL verra le même rapport jusqu’à ce qu’une nouvelle analyse soit effectuée, et ils peuvent apparaître dans les résultats des moteurs de recherche.

Si vous craignez qu’une URL spécifique soit visible publiquement, veuillez ne pas la soumettre au scanner.

Chaque rapport affiche la date et l’heure de l’analyse la plus récente. Si ces informations ne sont plus à jour, vous pouvez relancer l’analyse du site depuis la page du rapport pour générer un résultat actualisé.

Comme le contenu, l’hébergement et la réputation d’un site peuvent changer rapidement, les résultats doivent être considérés comme un instantané à un moment donné. Un site propre lors de la dernière analyse peut avoir changé depuis, et un site signalé peut avoir été nettoyé.

Nous prenons l’exactitude au sérieux et chaque contestation est examinée manuellement. Si vous pensez qu’un rapport est inexact, ouvrez le rapport de votre domaine et cliquez sur “Contester ce score” près du bas de la page. Remplissez le formulaire avec le domaine, le motif et tout contexte pertinent.

Nous pouvons vous demander de vérifier la propriété du domaine (par exemple en ajoutant un enregistrement DNS TXT ou en répondant depuis l’adresse figurant dans l’enregistrement WHOIS) avant que la contestation puisse être traitée. Notre équipe répond généralement sous 1 à 2 jours ouvrés.

Des faux positifs sont possibles. Un site légitime peut être marqué comme présentant un risque modéré pour des raisons telles qu’un domaine récemment enregistré, des données WHOIS manquantes, un signal heuristique provenant de l’une de nos sources, des redirections inhabituelles ou des informations d’infrastructure indisponibles au moment de l’analyse. Lorsqu’un ou deux moteurs signalent un problème, il s’agit souvent d’un faux positif plutôt que de la confirmation d’une menace réelle.

Si vous pensez que le résultat est erroné, veuillez utiliser le formulaire Contester ce score sur la page du rapport afin que notre équipe puisse examiner le cas.

Non. Cet outil analyse uniquement les URL accessibles publiquement. Vous ne pouvez pas téléverser de fichiers pour analyse. Le scanner récupère la page à l’URL que vous fournissez, analyse à distance ses fichiers et ressources liées, puis génère un rapport selon ce qu’il trouve sur le site en ligne.

La section Aperçu du site vous donne un contexte supplémentaire sur un site qui ne concerne pas strictement les malwares ou le phishing :

• Popularité - le rang Tranco actuel du site, une plage de trafic estimée, sa catégorie et un graphique de l’historique de son rang sur les 30 derniers jours.
• Cookies - le nombre de cookies définis par le site, combien sont first-party ou third-party (trackers), et une répartition par finalité (essentiels, analytiques, publicitaires, sociaux).

Ces signaux vous aident à juger si un site est bien établi et dans quelle mesure il suit les visiteurs, indépendamment de son score de sécurité.

Le scanner web est gratuit pour les vérifications personnelles et non commerciales de sécurité des sites. Il n’y a ni inscription, ni paywall, ni limite de débit pour un usage individuel normal.

La surveillance programmatique de vos propres sites est disponible via la Trust Badge API REST (accès en lecture avec l’offre Pro, gestion complète des domaines avec Business). Il n’existe volontairement aucune API pour analyser des sites tiers arbitraires. Pour toute autre demande, contactez-nous.

Le scanner est un point de référence utile, mais il ne doit pas être votre seule ligne de défense. Aucun scanner automatisé, y compris le nôtre, ne peut garantir un taux de détection de 100 %, et des faux positifs comme des faux négatifs sont possibles. Un rapport propre ne signifie pas qu’un site est totalement sûr, et un rapport signalé ne confirme pas nécessairement une intention malveillante.

Nous recommandons de combiner les résultats du scanner avec un jugement de base : vérifiez l’orthographe du domaine, recherchez une réputation établie, soyez prudent avec les sites demandant des identifiants de connexion ou des paiements, et gardez votre navigateur et votre antivirus à jour. Ce rapport est fourni à titre informatif uniquement et ne constitue pas un audit de sécurité ni une certification.