Salut,
En effet, c'est un peu la jungle sur ces sites de vente de clé en ligne. Certains sont fiable, d'autre non. Perso, j'utilise un comparateur et je regarde les avis sur le site ainsi que le site lui-même (est-ce qu'il est bien fait, clair, avec une adresse de contact que tu peux facilement atteindre, etc) mais ça n'enlève pas tout les risques.
Par contre, tu ne risques pas de te faire ban ton compte steam ou origin (à moins que ce soit des clés volées et encore). En fait, ces sociétés proposent des prix très bas car elle sont généralement basées dans des paradis fiscaux et payent très peu d'impôt, voire ne sont pas déclarée du tout.
Je ne crois pas que ça soit illégal pour le client, mais c'est avant tout un choix moral.