HTTPS : Chrome signale désormais les formulaires non sécurisés
Article publié en octobre 2017 : certaines informations, notamment sur les outils et les plateformes, ont pu évoluer depuis.
Depuis octobre, le navigateur Chrome affiche la mention « Non sécurisé » lorsqu'un visiteur saisit des informations sur une page en HTTP. Un signal qui peut faire fuir vos prospects.
Ce qui se passe
Si votre site n'utilise pas de certificat SSL, un formulaire de contact ou de devis peut afficher un avertissement. Pour un visiteur, c'est un frein immédiat.
Un critère pour Google
Google considère depuis plusieurs années le HTTPS comme un signal de classement. Passer en HTTPS, c'est rassurer à la fois vos visiteurs et les moteurs de recherche.
Une migration à soigner
Le passage en HTTPS demande de rediriger correctement les anciennes adresses pour ne pas perdre votre référencement. Une opération simple quand elle est bien préparée.
Qu'est-ce que le HTTPS
Le HTTPS chiffre les échanges entre le navigateur du visiteur et votre site. Concrètement, les informations saisies dans un formulaire ne peuvent pas être lues par un tiers pendant leur transmission. Le petit cadenas affiché dans la barre d'adresse le signale.
Pourquoi cela concerne aussi les sites vitrines
On pense souvent que le HTTPS ne concerne que les boutiques en ligne. Mais un simple formulaire de contact transmet un nom, une adresse e-mail, parfois un numéro de téléphone. Ces données méritent d'être protégées, et les navigateurs le rappellent désormais clairement.
Les étapes d'une migration réussie
Installer le certificat, rediriger toutes les anciennes adresses en HTTP vers leur version HTTPS, mettre à jour les liens internes et les images, puis déclarer la nouvelle version du site dans les outils de Google. Une fois en place, plus besoin d'y penser.
Le certificat SSL, comment l'obtenir
Le certificat SSL est ce qui permet au site de fonctionner en HTTPS. Beaucoup d'hébergeurs proposent aujourd'hui des certificats gratuits, renouvelés automatiquement. Il existe aussi des certificats payants, avec des niveaux de validation plus poussés, surtout utiles pour certaines activités sensibles. Pour un site vitrine ou une petite boutique, un certificat gratuit bien installé suffit largement.
Les conséquences d'une migration ratée
Une migration mal préparée peut provoquer des pages en double, des liens cassés, des images qui ne s'affichent plus ou des avertissements de sécurité. Dans les cas les plus graves, le site peut perdre temporairement une partie de sa visibilité sur Google. D'où l'importance de vérifier soigneusement chaque étape, et de suivre les indicateurs dans les semaines qui suivent.
Profiter de l'occasion
Passer en HTTPS est un bon prétexte pour faire le point sur son site : vérifier les formulaires, corriger les liens cassés, mettre à jour les informations pratiques, améliorer la vitesse. Ces petites améliorations, réalisées en même temps, renforcent l'efficacité globale du site.
Une tendance de fond
La sécurisation du web est une tendance durable. Les navigateurs vont probablement aller plus loin dans les mois à venir en signalant toutes les pages non sécurisées. Les sites qui passent dès maintenant au HTTPS n'auront plus à s'en préoccuper.