En juillet, Chrome marquera tous les sites HTTP comme « non sécurisés »
Article publié en février 2018 : certaines informations, notamment sur les outils et les plateformes, ont pu évoluer depuis.
Google a annoncé qu'à partir de juillet 2018, Chrome affichera « Non sécurisé » sur toutes les pages en HTTP. Il reste quelques mois pour passer votre site en HTTPS.
Un avertissement visible
La mention apparaîtra dans la barre d'adresse, sur toutes les pages. Pour un visiteur qui découvre votre entreprise, ce n'est pas la meilleure première impression.
Une mise à niveau accessible
Un certificat SSL est aujourd'hui simple à installer, souvent sans surcoût chez de nombreux hébergeurs. L'essentiel est de bien gérer les redirections.
Profitez-en pour faire le point
C'est l'occasion de vérifier la vitesse, l'affichage mobile et les formulaires de votre site. Une petite mise à jour peut faire une grande différence.
Pourquoi Google insiste
Google pousse depuis plusieurs années l'ensemble du web vers le HTTPS. Après les formulaires, c'est désormais toutes les pages qui sont concernées. L'objectif est que la navigation sécurisée devienne la norme partout.
Un enjeu d'image
Un visiteur qui voit « Non sécurisé » à côté de votre adresse peut douter du sérieux de votre entreprise, même si votre site ne collecte aucune donnée. À l'inverse, le cadenas est devenu un signe de confiance attendu.
Les points de vigilance
Après la migration, vérifiez que toutes les images et ressources sont bien chargées en HTTPS, sinon le navigateur peut afficher un avertissement de contenu mixte. Pensez aussi à mettre à jour l'adresse de votre site sur vos réseaux sociaux et vos fiches en ligne.
Comment savoir si votre site est concerné
Il suffit de regarder la barre d'adresse de votre navigateur lorsque vous consultez votre site. Si l'adresse commence par https et qu'un cadenas apparaît, votre site est déjà sécurisé. Sinon, il est temps d'agir. Vérifiez aussi que toutes les pages, et pas seulement la page d'accueil, sont bien concernées.
Prévenir votre hébergeur
Votre hébergeur peut souvent activer le certificat en quelques clics. Il peut aussi vous conseiller sur la façon de mettre en place les redirections. Si votre site a été réalisé par un prestataire, c'est le bon moment de le contacter pour planifier la migration.
Mettre à jour vos outils de mesure
Après le passage en HTTPS, il faut mettre à jour l'adresse du site dans les outils de mesure d'audience et dans la Search Console. Sans cette étape, les statistiques peuvent devenir incomplètes et certaines alertes de Google peuvent vous échapper.
Une sécurité qui rassure aussi vos partenaires
Fournisseurs, clients professionnels, partenaires : tous consultent votre site. Un site sécurisé renvoie une image sérieuse et moderne, cohérente avec la qualité de vos services.
Les sites sans formulaire aussi
Même un site qui ne demande aucune information à ses visiteurs sera marqué comme non sécurisé. Il n'y a donc plus aucune raison de rester en HTTP. Pour une entreprise, ce simple avertissement peut suffire à faire douter un visiteur qui la découvre, alors que son site est par ailleurs tout à fait honnête et utile.
Le bon moment pour moderniser
Si votre site a plusieurs années, la migration vers le HTTPS peut être l'occasion d'une remise à niveau plus large : affichage mobile, vitesse, contenus. Plutôt que de multiplier les interventions, il est souvent plus efficace de regrouper ces améliorations dans un même projet, avec une mise en ligne unique.
Les autres navigateurs suivent
Chrome n'est pas seul dans cette démarche. Les autres navigateurs adoptent progressivement les mêmes avertissements. La sécurité devient un standard du web, et les sites qui ne s'y conforment pas paraîtront de plus en plus dépassés.