Payer en ligne en toute sécurité : les bons réflexes

Mis à jour le 27 septembre 2026 · 7 minutes de lecture

Beaucoup de personnes abordent le paiement en ligne avec prudence, et cette prudence est saine. Bonne nouvelle : quelques réflexes concrets rendent l'achat sur internet nettement plus sûr. Je vous montre comment reconnaître un site fiable, comprendre la double vérification de votre banque et garder vos codes pour vous.

En formation, on me pose souvent la même question : « Est-ce vraiment prudent de payer avec ma carte sur internet ? » J'aime y répondre avec une image. Un site marchand ressemble à une maison : le cadenas sur la porte vous renseigne sur la serrure, mais il ne vous dit pas qui habite à l'intérieur. Pour payer sereinement, on regarde donc la serrure, puis la façade, et on garde ses clés en poche.

Le cadenas protège le trajet de vos données

Premier réflexe : regardez l'adresse du site dans la barre de votre navigateur. Elle doit commencer par « https », et un petit cadenas s'affiche à côté. Le Centre Européen des Consommateurs Belgique le rappelle dans son WebshopCheck : ne payez que si la page commence par « https », le « s » signifiant « sécurisé ».

Ce cadenas garantit que vos données voyagent chiffrées entre votre appareil et le site, sans pouvoir être lues au passage. Il ne dit rien, en revanche, de l'honnêteté du vendeur. Le SPF Économie souligne d'ailleurs, dans des conseils relayés par la RTBF, que le préfixe « https » peut très bien cacher une arnaque, car les faux sites l'affichent aussi.

Le cadenas protège le trajet de vos données, et l'identité du vendeur se vérifie à part.

Quelques minutes d'enquête pour juger le vendeur

Face à un site que vous découvrez, prenez quelques minutes de plus avant de payer. Ces vérifications demandent peu de temps et deviennent vite un automatisme.

• Lisez l'adresse en entier. Une lettre en trop, un tiret inattendu ou une terminaison étrange trahissent souvent l'imitation d'une marque connue.
• Cherchez l'identité du vendeur. Un marchand sérieux affiche son nom, son adresse physique, une adresse e-mail et son numéro d'entreprise, que vous pouvez vérifier dans la Banque-Carrefour des Entreprises pour un vendeur belge.
• Renseignez-vous sur sa réputation. Tapez le nom du site suivi du mot « arnaque » dans un moteur de recherche, puis lisez les avis publiés sur plusieurs sites différents.
• Repérez le label Becom Trustmark. Il est attribué par Becom, la fédération belge de l'e-commerce, aux boutiques qui misent sur la transparence et le respect de la législation.
• Regardez les moyens de paiement proposés. Un site qui n'accepte qu'un virement, surtout vers l'étranger, mérite votre méfiance, alors qu'un paiement par carte de crédit peut, selon les cas, être contesté auprès de votre banque.

Une offre trop belle mérite toujours un second regard. Un prix cassé de moitié ou un compte à rebours qui vous presse sont des signaux classiques, et votre bon sens reste votre meilleur allié.

La double serrure de votre banque

Quand vous payez par carte sur un site, votre banque ajoute dans la plupart des cas une vérification. Les règles européennes sur les services de paiement, la directive (UE) 2015/2366 dite DSP2, imposent en effet une authentification forte, qui combine au moins deux éléments parmi ce que vous savez (un code), ce que vous possédez (votre smartphone) et ce que vous êtes (une empreinte ou votre visage).

Sur les sites marchands, cette étape porte souvent le nom de 3D Secure. Selon votre banque, vous confirmez le paiement dans son application, avec un lecteur de carte ou avec itsme, l'application d'identité numérique qui a franchi le cap des 8 millions d'utilisateurs en Belgique en 2025, selon son éditeur.

Le principe est solide, car un fraudeur qui a volé votre numéro de carte ne possède ni votre téléphone ni votre code. Il doit donc vous convaincre de valider à sa place. Febelfin et itsme en tirent une règle claire : n'approuvez jamais une action que vous n'avez pas lancée vous-même, et lisez l'écran de confirmation, montant compris, avant de valider.

Les chiffres belges montrent où se loge le risque

Les chiffres aident à comprendre l'enjeu sans dramatiser. Selon le plan d'action de Febelfin, la fédération belge du secteur financier, les fraudeurs ont détourné 93 millions d'euros par phishing en Belgique en 2025, contre environ 49 millions d'euros en 2024 d'après la même fédération. Ce constat a conduit les banques et le ministre fédéral Rob Beenders à présenter, le 8 juillet 2026, un plan commun contre la fraude en ligne.

Le phishing, ou hameçonnage, désigne un faux message qui imite votre banque, un livreur ou une administration pour obtenir vos codes. Febelfin observe que les fraudeurs cherchent de plus en plus à convaincre leurs victimes de valider elles-mêmes un virement. La bonne nouvelle, c'est que les banques ont détecté, bloqué ou récupéré 75 % des virements frauduleux liés au phishing en 2024, selon la fédération.

Du côté des boutiques en ligne, les fraudes et les produits non livrés restaient en 2025 le premier motif de signalement au SPF Économie, avec 8 342 signalements via le site ConsumerConnect. Ce chiffre ne décrit qu'une partie de la réalité, puisque le SPF estime qu'à peine 1 % des victimes d'une boutique frauduleuse signalent les faits.

La fraude vise d'abord la confiance, et votre attention reste la meilleure des protections.

Vos codes restent les clés de votre maison

Voici la règle qui résume tout : aucune banque ni aucun service sérieux ne vous demandera vos codes secrets, ni par téléphone, ni par e-mail, ni par SMS. Febelfin précise aussi que Card Stop n'appelle jamais ses clients de sa propre initiative.

• Vous gardez pour vous votre code de carte, votre code itsme et les codes reçus par SMS.
• Vous ne confirmez dans votre application que le paiement que vous venez de lancer.
• Vous tapez vous-même l'adresse du site officiel plutôt que de cliquer sur un lien reçu.
• Vous transférez tout message suspect à suspect@safeonweb.be, puis vous le supprimez.

La sécurité s'installe comme une habitude

Payer en ligne en sécurité repose sur quelques gestes répétés jusqu'à devenir naturels : vérifier l'adresse, juger le vendeur, confirmer avec votre téléphone et garder vos codes. Ils demandent surtout un peu d'attention au bon moment.

La confiance se construit ainsi, un achat après l'autre. Et si un proche vous demande conseil, vous pourrez lui transmettre ces réflexes à votre tour, avec la même tranquillité.