Comment vérifier le profil d'une entreprise en ligne : guide étape par étape

Commencez par la question à laquelle vous essayez de répondre

Vérifier une entreprise en ligne consiste à répondre à trois questions distinctes : S'agit-il d'une véritable entreprise légalement enregistrée ? Est-elle bien celle qu'elle prétend être et dispose-t-elle des autorisations requises ? Puis-je lui confier mon argent ou mes données en toute sécurité ? Les deux premières questions trouvent généralement une réponse gratuite en une demi-heure environ. La troisième demande plus de temps et fait l'objet de notre guide sur les vérifications d'antécédents avant d'établir des partenariats B2B. Ce guide s'adresse à ceux qui souhaitent effectuer une vérification publique rapide avant de passer une première commande, de postuler à un emploi ou de réaliser un petit investissement.

Étape 1 : Confirmez son existence dans un registre officiel

Recherchez l'entreprise dans le registre officiel du pays où elle déclare avoir son siège social. Citons par exemple Companies House au Royaume-Uni, le registre des entreprises du Secretary of State dans chaque État américain et les registres nationaux à travers l'Europe. Vérifiez que la raison sociale correspond exactement, notez le numéro d'immatriculation et examinez le statut (active, radiée ou en liquidation), l'adresse enregistrée ainsi que la date de création.

Méfiez-vous si une entreprise prétend avoir une longue histoire mais n'a été enregistrée que quelques mois auparavant, ou si son nom est presque identique à celui d'une firme bien établie. Les fraudeurs copient souvent le nom d'entreprises réelles en y apportant de légères modifications.

Étape 2 : Consultez le registre des régulateurs pour les entreprises réglementées

Si l'entreprise propose des services financiers, elle doit généralement détenir une licence. Consultez la base de données du régulateur et jamais un lien provenant du site web de l'entreprise. Mentionnons par exemple le registre de la Financial Conduct Authority (FCA) au Royaume-Uni, le site BrokerCheck de la FINRA et la plateforme d'information publique sur les conseillers en investissement (IAPD) de la SEC aux États-Unis, ainsi que les registres équivalents dans d'autres pays. Vérifiez les activités pour lesquelles la firme est autorisée et assurez-vous que les coordonnées indiquées sur le registre correspondent à celles qui vous ont été communiquées. Les entreprises « autorisées » pour une activité laissent parfois entendre qu'elles le sont pour d'autres.

Étape 3 : Recherchez les données fiscales et les identifiants

• Numéro de TVA. Dans l'Union européenne, le service VIES de la Commission permet de vérifier si un numéro de TVA est valide et enregistré.
• Identifiant d'entité juridique (LEI). Les grandes entreprises, en particulier dans le secteur financier, possèdent un identifiant à 20 caractères que l'on peut consulter gratuitement dans la base de données de la Global Legal Entity Identifier Foundation (GLEIF). Cet outil indique la raison sociale enregistrée, l'adresse ainsi que la société mère.
• Numéro D-U-N-S. Il s'agit d'un identifiant d'entreprise émis par Dun & Bradstreet, utile pour les analyses de crédit commercial, bien qu'un numéro à lui seul ne garantisse pas la solidité financière de l'entreprise.

Étape 4 : Analysez le site web et le domaine

• Vérifiez l'ancienneté du domaine à l'aide d'un outil WHOIS ou d'analyse d'âge des noms de domaine. Une entreprise qui revendique des décennies d'historique sur un domaine enregistré le mois dernier doit éveiller vos soupçons.
• Le cadenas affiché dans votre navigateur indique uniquement une connexion chiffrée, et non la fiabilité de l'entreprise. Les criminels l'utilisent également.
• Recherchez une adresse physique, un numéro de téléphone et des noms de dirigeants. Tapez l'adresse sur un plan pour vérifier s'il s'agit d'un local commercial et non d'un terrain vague ou d'un immeuble résidentiel.
• Assurez-vous que le domaine de l'adresse e-mail correspond au site web. L'utilisation d'une messagerie web gratuite à des fins professionnelles constitue un signal d'alarme.
• Guettez les textes copiés-collés. Copiez quelques phrases caractéristiques dans un moteur de recherche pour voir si elles apparaissent sur d'autres sites.

Étape 5 : Étudiez les profils des collaborateurs

Recherchez le nom de l'entreprise sur LinkedIn pour vérifier s'il y a de vrais employés dont les parcours professionnels sont cohérents. Comparez les dirigeants nommés dans le registre officiel avec ceux affichés sur le site. Une recherche d'image inversée sur les photos du personnel peut révéler l'utilisation de banques d'images ou de clichés volés sur d'autres sites web.

Étape 6 : Lisez attentivement les avis et les actualités

Associez le nom de l'entreprise à des termes tels que « arnaque », « plainte », « fraude » et « procès » dans vos recherches. Les sites d'avis peuvent être utiles mais sont également sujets à manipulation ; repérez donc les schémas anormaux : des dizaines d'avis cinq étoiles quasi identiques publiés en peu de temps, ou des commentaires qui ne mentionnent aucun détail concret, sont suspects. Des réclamations précises et détaillées qui se recoupent sur plusieurs sources indépendantes ont beaucoup plus de poids.

Étape 7 : Vérifiez les listes de sanctions et de surveillance

Pour toute entreprise traitant par-delà les frontières, recherchez la société et ses propriétaires dans des listes officielles telles que la liste des ressortissants spécialement désignés (SDN) de l'OFAC, la liste consolidée des sanctions de l'UE et celle du Royaume-Uni. Cette démarche est gratuite et ne prend que quelques minutes.

Une checklist rapide

Signaux d'alarme d'une fraude

• Une pression pour agir rapidement, ou une offre trop belle pour être vraie.
• Des demandes de paiement anticipé, par carte cadeau ou exclusivement en cryptomonnaie.
• Une réticence à s'entretenir par une ligne téléphonique vérifiable ou à se rencontrer en visioconférence.
• Une entreprise qui vous a contacté en premier et vous promet des rendements garantis.
• Des documents présentant des noms, des adresses ou des dates contradictoires.

Si certains éléments vous semblent incohérents, contactez l'entreprise en utilisant les coordonnées que vous avez trouvées vous-même dans un registre officiel, et non celles qui vous ont été fournies.

Quand une vérification rapide ne suffit pas

Pour des contrats importants ou des partenaires situés dans des pays à plus hauts risques, une vérification publique rapide doit constituer le point de départ d'une démarche de due diligence, et non son terme. Envisagez des rapports de crédit commercial, des enquêtes sur l'actionnariat et des conseils juridiques. Si vous évaluez un employeur potentiel, notre guide sur la compréhension de la culture d'une entreprise aborde l'aspect humain.

Foire aux questions

Une entreprise est-elle nécessairement enregistrée si elle possède un site web ?

Pas nécessairement. N'importe qui peut créer un site web. L'immatriculation n'est attestée que par une inscription dans un registre officiel.

Puis-je vérifier une entreprise sans rien payer ?

Le plus souvent, oui. Les registres officiels, les répertoires de régulateurs, les listes de sanctions et la base de données des LEI sont gratuits. Les services payants ajoutent principalement des notations de crédit et des enquêtes approfondies.

Que signifie le fait qu'une entreprise soit « radiée » ?

Elle a été retirée du registre et n'existe plus juridiquement en tant qu'entreprise dans ce pays. Traiter avec elle représente un signal d'alarme majeur, sauf en cas de restructuration avérée.

Comment vérifier une entreprise située dans un autre pays ?

Identifiez le registre officiel de ce pays, souvent accessible via le portail économique du gouvernement national, et utilisez un outil de traduction si nécessaire. Les registres transfrontaliers diffèrent, demandez donc à l'entreprise son numéro d'immatriculation pour le vérifier.

Sources et pour aller plus loin

• Companies House (Royaume-Uni), rechercher dans le registre, sur gov.uk.
• Financial Conduct Authority (Royaume-Uni), registre des services financiers, sur fca.org.uk.
• FINRA BrokerCheck, sur finra.org, et l'outil d'information publique sur les conseillers en investissement de la SEC, sur sec.gov.
• Commission européenne, service de validation des numéros de TVA VIES, sur ec.europa.eu.
• Global Legal Entity Identifier Foundation, recherche de LEI, sur gleif.org.
• Département du Trésor des États-Unis, listes de sanctions de l'OFAC, sur ofac.treasury.gov.

Les registres et les outils évoluent au fil du temps. Cet article fournit des informations d'ordre général et ne se substitue pas à une due diligence professionnelle.