Le cadenas HTTPS : ce qu'il veut (et ne veut pas) dire

Guide indépendant · Mis à jour le 24/06/2026

Beaucoup pensent que le cadenas = site de confiance. C'est une erreur fréquente que les escrocs exploitent. Voici ce qu'il signifie réellement.

En bref :
  • 🔒 Le cadenas = connexion chiffrée, c'est tout
  • 🚫 Il ne garantit PAS l'honnêteté du site
  • 🎣 Les faux sites ont aussi un cadenas
  • ✅ Vérifiez surtout l'adresse exacte et les mentions légales
Outil express

Mini-audit : votre carapace en 4 gestes

Cochez ce que vous faites déjà, votre score s'affiche aussitôt. Rien n'est envoyé.

Un mot de passe unique par compteDouble authentification activéeUn gestionnaire de mots de passeMes données sont sauvegardées

1. Ce que le cadenas garantit

Il indique que la connexion entre vous et le site est chiffrée (HTTPS) : personne ne peut lire au passage ce que vous saisissez. C'est nécessaire, mais ça ne dit rien sur qui est derrière le site.

2. Pourquoi ça ne suffit pas

Obtenir un certificat HTTPS est gratuit et automatique : les sites frauduleux en ont un aussi. Un faux site de banque peut afficher le cadenas tout en volant vos identifiants.

3. Comment juger un site

Vérifiez l'URL exacte (fautes, sous-domaines), cherchez des avis, lisez les mentions légales. Voir reconnaître un site frauduleux.

Questions fréquentes

Un site sans cadenas est-il dangereux ?

Évitez d'y saisir des données sensibles : la connexion n'est pas chiffrée. Mais le cadenas seul ne suffit pas à faire confiance.

Comment voir l'adresse réelle d'un lien ?

Survolez-le (ordinateur) ou appuyez longuement (mobile) pour afficher l'URL avant de cliquer.

Commencez par vos mots de passe

Générez-en un long et unique, puis confiez-le à un gestionnaire qui le retient pour vous.

Générer un mot de passe

À lire aussi : Reconnaître un site frauduleux · Reconnaître un phishing

Le guide : les 8 erreurs qui mènent au vol de votre identité

Et comment les éviter, étape par étape. Un PDF clair et sans jargon. Téléchargement immédiat.