Vérifier la fiabilité du site gespa.fr

Le site gespa.fr, créé en mars 2014 chez OVH, se présente comme une plateforme dédiée au secteur des entreprises adaptées (EA) et à l’inclusion professionnelle des personnes en situation de handicap. Selon son contenu, le GESPA centralise un réseau d’EA pour accompagner les entreprises dans leurs obligations légales (notamment en matière d’emploi de travailleurs handicapés) et leur proposer des services variés, comme des goodies, des fournitures ou des prestations réalisées par des salariés des EA. Le site évoque aussi des solutions pour réduire la contribution Agefiph via la sous-traitance auprès de ces structures.

Cependant, plusieurs éléments soulèvent des doutes quant à sa fiabilité. D’abord, l’absence de certificat SSL valide (HTTPS) expose les données échangées à des risques de interception, ce qui est un critère de sécurité de base pour un site professionnel. Ensuite, l’analyse par Gridinsoft classe le domaine comme « suspect », en raison de signaux faibles cumulés : propriétaire non identifié, contacts incomplets, contenu partiellement recyclé ou scripts anormaux. Ces éléments, pris ensemble, suggèrent une possible usurpation d’identité ou une activité malveillante (phishing, arnaque, ou site miroir).

Le contenu lui-même, bien que superficiel, correspond à une activité légitime (accompagnement des entreprises dans le secteur adapté). Pourtant, l’absence de description meta, de mentions légales claires et de transparence sur les acteurs derrière le site affaiblit sa crédibilité. Les redirections ou scripts non explicites, mentionnés par Gridinsoft, pourraient indiquer une tentative de redirection vers des pages malveillantes ou une intégration de publicités intrusives. Ces pratiques sont rarement observées sur des sites institutionnels sérieux.

En conclusion, bien que le site prétende promouvoir l’inclusion via le secteur adapté, son manque de sécurisation, son manque de transparence et les alertes des outils de vérification (comme Gridinsoft) rendent sa fiabilité fortement douteuse. Les utilisateurs sont invités à éviter toute interaction sensible (connexion, paiement, téléchargement) sans vérification indépendante préalable. Une recherche approfondie (via des sources officielles comme les annuaires des EA ou les organismes comme l’Agefiph) est recommandée pour confirmer l’authenticité de l’entité.