Instant Gaming est une boite offshore mais tout à fait légale. Tu peux y acheter des clés sans problème.
Sinon, tu as Gamesplanet, qui est en France, mais du coup, les taxes fr s'y ajoutent. Moins compétitive, mais on y trouve de bonnes affaires quand même (j'y ai acheté MGSV à 45€ le jour de sa sortie). Aucun problème pour acheter là bas.
Après, le plus gros et connu est Green Man Gaming. Tu peux foncer les yeux fermés là bas (j'y ai pris une dizaine de titres).
Et ensuite les bundles en tout genre, no soucy, oui.
G2A, je suis un peu plus frileux dessus tout de même, mais je ne les connais pas trop.
Ce sont des boites légales, et donc en quelques sortes "approuvées" par Steam ou autres (gog, uplay ou rockstar). Leur méthode de fonctionnement est connue.
Sinon, il y a effectivement de nombreux sites d'achat/reventes de clés illégaux, à éviter (surtout ceux basés sur des enchères entre particuliers) mais ceux cités ici, no problemo. Canard PC y a consacré un très bon article à l'automne dans un de leurs numéros où ils expliquaient tout ça 😉