Shopping en ligne : ces risques que personne ne vous explique

On a toutes déjà fait ça. Un soir, entre deux réunions ou après une longue journée, on tombe sur une paire de chaussures parfaite, un prix qui semble trop beau, et en moins de trente secondes, c’est commandé. Sans vraiment lire les conditions. Sans vérifier d’où vient le site. Sans réfléchir à ce qu’on vient de partager. Le shopping en ligne s’est banalisé à tel point qu’on a oublié de se méfier. Or le vrai danger ne ressemble pas à ce qu’on imagine : ce n’est pas toujours un pirate en capuche dans un sous-sol obscur. C’est parfois le site lui-même, le Wi-Fi du café, ou l’écran de validation qu’on a cliqué un peu trop vite.

Quand le prix bas cache un produit dangereux

Temu, Shein, AliExpress : ces plateformes ont conquis des millions de clientes françaises à coups de prix défiant toute concurrence. Mais derrière ces promotions permanentes se cache une réalité que peu de consommateurs mesurent vraiment. Lors d’un contrôle douanier à Roissy en novembre 2025, portant sur 200 000 colis Shein, les agents ont constaté que 8 articles sur 10 ne respectaient pas la réglementation : cosmétiques non autorisés, jouets dangereux, appareils électroménagers défaillants. UFC-Que Choisir, de son côté, estime que 7 produits sur 10 vendus sur ces plateformes enfreignent les normes européennes.

Les risques ne sont pas abstraits. Des bijoux contenant du cadmium à des concentrations 8 500 fois supérieures à la limite autorisée, des jouets pour enfants chargés de formaldéhyde cancérogène, des chargeurs USB présentant des risques de brûlure ou de court-circuit : voilà ce que les chiffres recouvrent concrètement. Ce qui rend la situation encore plus préoccupante, c’est l’insuffisance structurelle des contrôles : en 2024, sur un million de produits importés dans l’Union européenne, seulement 82 ont été effectivement vérifiés. Autant dire que le filet est troué.

Plateforme	Taux de non-conformité	Source
Shein	80 % (colis contrôlés à Roissy, nov. 2025)	DGCCRF
Temu	70 % (produits testés)	UFC-Que Choisir / Testachats
AliExpress	85 à 95 % (hors normes UE)	Confédération des commerçants de France

Vos données personnelles, nouveau produit d’exportation

Chaque achat en ligne laisse une trace bien plus large qu’on ne le pense. Adresse postale, habitudes de consommation, numéro de carte, heure de connexion : ces données sont collectées, stockées, et souvent partagées avec des partenaires tiers dès la première visite sur un site, via des paramètres de confidentialité configurés par défaut pour maximiser la collecte. Ce n’est pas un hasard, c’est un modèle économique.

Ce que peu de gens savent, en revanche, c’est que la recherche de produits par image représente un nouveau vecteur d’exposition. Télécharger une photo pour retrouver un article peut révéler, sans qu’on s’en rende compte, des visages, une adresse visible sur un emballage, ou des informations contextuelles sensibles. Les chatbots de shopping intégrés aux plateformes vont encore plus loin : ils collectent des données dites « conversationnelles », c’est-à-dire les préférences que vous exprimez naturellement dans vos échanges, bien plus révélatrices que votre simple historique d’achat. En résumé : vous n’êtes pas seulement une cliente. Vous êtes aussi un produit.

Le Wi-Fi public : le piège que tout le monde ignore encore

S’arrêter dans un café pour valider une commande pendant la pause déjeuner semble anodin. Ça ne l’est pas. Sur un réseau Wi-Fi public, un cybercriminel peut se positionner entre votre appareil et la connexion internet pour intercepter tout ce qui transite : mots de passe, identifiants de compte, coordonnées bancaires. Cette technique, appelée attaque de type « man-in-the-middle », ne nécessite pas de compétences extraordinaires. Et le fait de juste « vérifier un prix » ne suffit pas à vous protéger : dès que vous êtes connectée au réseau, votre appareil est exposé.

La solution la plus simple reste d’utiliser les données mobiles de votre opérateur pour tout achat en déplacement. Si vous ne pouvez pas faire autrement, un vpn gratuit chiffre votre connexion et rend vos données illisibles pour un tiers, même sur un réseau non sécurisé. C’est un réflexe que l’on adopte une fois, et qui change vraiment la donne.

Les dark patterns : quand le site décide à votre place

Le compte à rebours « Plus que 2 en stock ! », la case déjà cochée qui ajoute une assurance à votre commande, l’abonnement mensuel glissé discrètement en bas de page avant la validation : tout cela a un nom. Ce sont des dark patterns, ou interfaces trompeuses, des techniques de conception délibérément conçues pour vous faire faire des choix que vous n’auriez pas faits librement. Le règlement européen sur les services numériques les interdit explicitement en France depuis le 17 février 2024, mais UFC-Que Choisir a constaté que la totalité des 20 places de marché étudiées y avait encore recours après cette date.

Ce qui rend ces pratiques particulièrement redoutables, c’est qu’elles ne jouent pas sur votre ignorance, mais sur votre neurologie. L’aversion à la perte, l’effet de rareté, la surcharge cognitive : ce sont des biais cognitifs universels que les plateformes exploitent sciemment. Vous n’êtes pas naïve, vous êtes simplement humaine. Voici les cinq manipulations les plus répandues à repérer avant de cliquer sur « valider » :

• Le faux sentiment d’urgence : compte à rebours, messages « offre valable encore 10 minutes », stock limité affiché artificiellement.
• La case pré-cochée : une option payante ou un abonnement activé par défaut, qu’il faut activement décocher pour refuser.
• L’abonnement caché : un service gratuit pendant 30 jours qui devient payant sans rappel clair, avec un désabonnement intentionnellement complexe.
• Le panier gonflé à votre insu : des produits ajoutés automatiquement pendant votre navigation, sans action de votre part.
• La question piégée : une formulation ambiguë qui inverse la logique attendue, du type « Je ne veux pas bénéficier des meilleures offres ».

Phishing, faux sites et arnaques : ce qui a vraiment changé avec l’IA

Les tentatives de phishing ne ressemblent plus à ces vieux mails bourrés de fautes d’orthographe que l’on repérait au premier coup d’œil. En 2025, l’intelligence artificielle permet aux cybercriminels de générer des messages parfaitement rédigés, avec le bon logo, le bon ton, et parfois votre prénom, récupéré lors d’une fuite de données antérieure. Les faux avis de livraison en sont l’exemple le plus frappant : un SMS « Votre colis est bloqué, réglez 2,99 € de frais de douane » a piégé plus de 50 000 Français en une semaine lors d’une campagne imitant Chronopost. En 2025, plus de 19 000 signalements de SMS frauduleux ont été recensés, soit une hausse de 123 % en un an.

Ces arnaques explosent précisément pendant les périodes de soldes, de Black Friday et de fêtes : des moments où l’on attend effectivement des colis, où l’on est moins vigilante, et où les fraudeurs le savent. Les boutiques en ligne concentrent une part très importante des tentatives de phishing détectées. Quelques réflexes suffisent à se protéger : ne jamais cliquer sur un lien reçu par SMS, se connecter directement au site officiel du transporteur depuis votre navigateur, et vérifier l’adresse URL avant toute saisie de coordonnées bancaires. Un vrai message de livraison ne vous demandera jamais de payer des frais imprévus via un lien externe.

Ce que vous pouvez faire concrètement dès aujourd’hui

Pas besoin de devenir experte en cybersécurité. Quelques habitudes suffisent à changer radicalement le niveau de risque. Avant d’acheter sur un site inconnu, vérifiez que l’adresse commence bien par https:// et que des mentions légales complètes sont accessibles en bas de page : un numéro SIRET, une adresse physique réelle, un contact. Pour les achats ponctuels sur des plateformes peu connues, une carte bancaire virtuelle, proposée par la plupart des banques en ligne, limite l’exposition de votre vrai numéro. Consultez vos relevés bancaires chaque semaine : les fraudes se détectent souvent à des montants minimes prélevés discrètement pendant des semaines.

Un point que l’on ne mentionne presque jamais : lisez les conditions de retour avant d’acheter, et non après. Sur les plateformes extra-européennes comme Temu ou Shein, le droit de rétractation de 14 jours garanti par la loi française ne s’applique pas toujours de la même façon. Certaines imposent leurs propres règles, parfois plus restrictives, parfois tout simplement ignorées dans la pratique. Si un produit vous pose problème, signalez-le sur SignalConso.gouv.fr : ce geste simple alerte les autorités et protège les prochaines acheteuses.

Le shopping en ligne n’est pas une jungle qu’il faut fuir. C’est un espace qui mérite simplement qu’on y entre les yeux ouverts, pas les yeux fermés par la promesse d’une bonne affaire.