Chrome affichera « Non sécurisé » sur tous les sites HTTP dès juillet 2018

Votre site Web tourne encore en HTTP? Il vous reste quelques mois pour corriger la situation. Google a annoncé que, dès juillet 2018, son navigateur Chrome signalera comme non sécurisée toute page qui n’utilise pas le protocole HTTPS.

Ce que Google veut : un Web où l’on se sent en confiance

Ce n’est un secret pour personne : Google pousse depuis des années pour que le Web entier passe au HTTPS, qui chiffre les échanges entre le navigateur et le serveur. Chrome récompense déjà les sites chiffrés en affichant un cadenas et la mention « Sécurisé » à côté de l’adresse.

Première étape, janvier 2017

Le cadenas rassurait l’internaute sur les sites chiffrés, mais rien ne l’avertissait clairement quand il se trouvait sur un site qui ne l’était pas. Depuis la version 56 de Chrome, en janvier 2017, la mention « Non sécurisé » apparaît sur les pages HTTP qui demandent un mot de passe ou un numéro de carte de crédit.

Deuxième étape, juillet 2018

Google n’avait jamais caché qu’il irait plus loin. On connaît maintenant l’échéance : avec la version 68 de Chrome, prévue en juillet 2018, l’avertissement s’affichera sur toutes les pages HTTP, qu’elles contiennent un formulaire ou non.

Pour une entreprise, l’enjeu dépasse la technique. Un client qui voit « Non sécurisé » en arrivant sur votre page d’accueil risque fort de rebrousser chemin avant même de lire votre offre.

Que faire d’ici l’été?

• obtenir un certificat SSL/TLS (plusieurs hébergeurs en offrent un gratuitement, par exemple avec Let’s Encrypt);
• rediriger chaque adresse HTTP vers son équivalent HTTPS avec des redirections 301;
• corriger le contenu mixte (images, scripts ou feuilles de style encore appelés en HTTP);
• mettre à jour la Search Console, le plan du site XML et les liens internes.

Bien menée, une migration vers le HTTPS se fait sans perte de visibilité. Mal préparée, elle peut entraîner des erreurs et des baisses de trafic temporaires.

Où en est-on en 2026?

Chrome 68 est bel et bien sorti en juillet 2018 avec l’avertissement promis. Dès septembre 2018, Chrome 69 a retiré la mention « Sécurisé », le HTTPS devenant la norme attendue, et Chrome 117 a remplacé le cadenas par une icône de réglages en 2023. Aujourd’hui, un site sans HTTPS n’est tout simplement plus acceptable.

On vous aide à faire le saut

Référenceur, agence de marketing numérique francophone établie en Belgique et au Luxembourg, accompagne à distance les entreprises qui veulent sécuriser leur site, qu’il s’agisse d’une migration HTTPS ou d’un site WordPress piraté à remettre sur pied. Obtenez un diagnostic gratuit de votre site.