D'où viennent nos vérifications : sources et méthode de Scan Raccoon

Quand Scan Raccoon te dit qu'un site, une entreprise, un e-mail ou un numéro mérite de la prudence, tu as le droit de savoir sur quoi repose cet avis. Cette page décrit, sans jargon, les sources que nous utilisons, ce que chacune apporte, ce qu'elle ne prouve pas, et comment nous évitons d'accuser quelqu'un sans base. Elle est mise à jour quand nos méthodes changent.

Les sources officielles et publiques

Ce sont les plus solides, car chacun peut les consulter et les vérifier de son côté.

• Le registre officiel des entreprises françaises (annuaire des entreprises, données de l'État). Il permet de savoir si une société existe, quel est son numéro SIREN, sa date de création, sa ville, et si son activité est en cours ou a cessé. Une entreprise radiée ou créée il y a quelques semaines n'est pas forcément malhonnête, mais le fait mérite d'être connu. Pour savoir comment faire la vérification toi-même, lis notre guide pour vérifier une entreprise avec son SIREN.
• L'âge du nom de domaine, lu dans les annuaires publics des registres d'extensions (protocole RDAP, qui a succédé au « WHOIS »). Beaucoup de sites d'arnaque sont créés quelques jours ou quelques semaines avant leur campagne, puis abandonnés. Un domaine récent est un indice, pas une preuve : une boutique honnête peut aussi être jeune.
• La liste noire de l'AMF (Autorité des marchés financiers). Elle recense des sites qui proposent des placements, de la crypto, du forex ou d'autres produits financiers sans y être autorisés en France. Nous reprenons cette information publique en citant la source et la date de la liste, et en gardant le sens officiel : « non autorisé », pas « escroc prouvé ».
• Une liste publique de sites de phishing et d'arnaques (projet PhishDestroy, diffusé sous licence libre MIT). Elle rassemble plus de 200 000 noms de domaine signalés pour hameçonnage ou fraude. Un site qui y figure est affiché avec la mention de la liste d'origine.
• Le plan de numérotation français publié par l'ARCEP, le régulateur des télécoms. Il nous permet de reconnaître un numéro surtaxé (08 9x), une plage réservée au démarchage commercial ou un numéro de mobile, sans interroger personne : c'est de la règle publique, pas de la devinette.
• Les tables de numérotation de l'ARCEP (données ouvertes) : pour un numéro français, elles indiquent à quel opérateur la plage est attribuée, et permettent de repérer un numéro qui n'est attribué à personne, donc falsifié. Le nom de l'opérateur est celui d'origine : la portabilité permet d'en changer.
• Les plaintes déposées auprès de la FTC américaine (liste Do Not Call, données publiques) : pour un numéro nord-américain, nous indiquons combien de plaintes ont été déposées. Une plainte n'est pas une preuve, et les numéros sont souvent usurpés.
• Le DNS public. Pour une adresse e-mail, nous vérifions seulement que le domaine existe et qu'il est configuré pour recevoir des messages. Une adresse dont le domaine n'existe pas est forcément fausse.
• Une liste de services d'e-mails jetables (adresses temporaires qui disparaissent après quelques minutes). Elle sert à prévenir quand une adresse relève d'un tel service.

Les signalements et les avis de la communauté

Les utilisateurs de Scan Raccoon peuvent signaler un site, un e-mail ou un numéro, et laisser un avis sur une entreprise. Ces contributions sont précieuses, car les arnaques circulent d'abord entre les victimes, mais elles sont aussi plus fragiles : un signalement peut être une erreur ou une vengeance. C'est pourquoi :

• un signalement isolé ne suffit pas à déclencher une alerte forte : il faut plusieurs personnes distinctes ;
• le texte libre des signalements n'est jamais affiché publiquement, seulement leur nombre, pour éviter toute accusation ou tout harcèlement fondé sur un message non vérifié ;
• un avis de la communauté ne peut pas, à lui seul, renverser un verdict vérifié par l'équipe, sauf s'il est nombreux et émis par des comptes suffisamment anciens ;
• un même compte ne peut pas voter plusieurs fois.

Les vérifications de l'équipe

Pour les grandes enseignes et les plateformes très connues, l'équipe vérifie elle-même et inscrit un verdict qui passe avant toute estimation automatique. Quand une fiche porte ce statut, elle l'indique clairement. Ces vérifications ne sont ni sponsorisées ni négociables : voir notre charte de confiance.

Le rôle de l'intelligence artificielle

Pour analyser un produit ou une annonce, Scan Raccoon utilise une intelligence artificielle : elle identifie l'article sur la photo ou le lien, estime un prix habituel et repère les incohérences. Ce qu'il faut savoir :

• le prix du marché est une estimation, pas une promesse ;
• l'IA juge à partir de ce qu'elle a appris : pour un petit site récent ou un numéro de téléphone précis, elle ne sait en général rien. Dans ce cas, nous ne lui faisons pas inventer un avis : le résultat dit « inconnu » ;
• pour une adresse e-mail ou un numéro de téléphone, la vérification ne fait appel à aucune IA : elle repose sur la base de signalements et sur les contrôles techniques décrits plus haut.

Ce que nous couvrons selon les pays, et ce que nous ne couvrons pas

Scan Raccoon s'utilise en six langues, mais certaines sources ne valent que pour un pays. Pour être clairs :

• la vérification d'entreprise s'appuie sur le registre français. Pour une société d'un autre pays, il faut consulter son registre national : Companies House (Royaume-Uni), registre du commerce de l'État concerné (États-Unis), Handelsregister (Allemagne), Registro Mercantil (Espagne), Registro delle Imprese (Italie), registo comercial (Portugal), CNPJ (Brésil). Dans l'Union européenne, le numéro de TVA se valide aussi sur le service européen VIES ;
• la liste noire de l'AMF est française. Chaque pays a son équivalent (FCA au Royaume-Uni, SEC et FINRA aux États-Unis, BaFin en Allemagne, CNMV en Espagne, CONSOB en Italie, CMVM au Portugal, CVM au Brésil) : nous n'en reprenons pas encore le contenu ;
• les règles de numérotation téléphonique sont adaptées à chaque pays (France, États-Unis et Canada, Royaume-Uni, Allemagne, Espagne, Italie, Portugal), et les listes publiques de phishing sont internationales ;
• les signalements des utilisateurs valent pour toutes les langues : un signalement sur un site sert à tout le monde.

Nous travaillons à élargir les sources nationales. Si tu connais un registre ou une liste publique fiable dans ton pays, écris-nous.

Ce que nos vérifications ne peuvent pas faire

Aucun outil ne détecte toutes les arnaques. Quelques limites à garder en tête :

• un site peut changer de contenu après notre analyse, ou être honnête aujourd'hui et plus demain ;
• un numéro peut être usurpé : l'afficher ne prouve pas d'où vient l'appel ;
• un site absent de nos listes n'est pas pour autant fiable : il peut simplement être trop récent pour y figurer ;
• nos listes publiques sont reprises à intervalles réguliers et peuvent avoir un peu de retard sur l'actualité.

Utilise le résultat comme une aide à la décision et garde ton propre jugement pour les achats importants. Notre guide 10 vérifications avant de payer sur un site t'explique comment compléter l'analyse toi-même.

Comment nous sommes financés, et pourquoi cela ne change rien aux résultats

Certaines analyses gratuites sont offertes sans inscription, et une formule payante donne accès à davantage d'analyses. Certains liens vers des marchands sont des liens affiliés : ils peuvent nous rapporter une petite commission si tu achètes, sans changer ton prix. Cette commission n'influence ni le score d'un produit, ni le verdict sur un site, ni les alternatives proposées. Nous ne vendons pas tes données personnelles. Le détail figure dans la page À propos.