Chrome 68 : les sites en HTTP désormais marqués « non sécurisé »

Quand Google se fixe un objectif, il ne lâche pas le morceau. Il y a environ deux ans, le géant s’est donné pour mission de sécuriser le Web en poussant propriétaires de sites et développeurs à adopter le chiffrement HTTPS. Depuis la sortie de Chrome 68, fin juillet 2018, une nouvelle étape est franchie : tout site qui n’est pas en HTTPS porte maintenant la mention « Non sécurisé » dans la barre d’adresse.

Une logique inversée

Fort de sa position dominante, Google impose ses règles en matière de sécurité Web. Jusqu’ici, Chrome mettait en valeur les sites protégés à l’aide d’un cadenas et de la mention « Sécurisé ». Désormais, c’est l’inverse : ce sont les sites non chiffrés qui sont montrés du doigt.

En cliquant sur la mention, l’internaute lit en substance ceci : sa connexion au site n’est pas sécurisée, et il devrait éviter d’y entrer toute information sensible, comme un mot de passe ou un numéro de carte de crédit, puisque des pirates pourraient l’intercepter.

Pourquoi passer au HTTPS?

Le changement peut sembler anodin, mais il en dit long sur la détermination de Google. Il vise aussi à protéger les internautes : dans certains cas, un site frauduleux pourrait se faire passer pour celui que vous croyez visiter et vous soutirer des renseignements personnels.

Le HTTP pose en outre un problème de confidentialité. Sur un site non chiffré, votre fournisseur d’accès Internet ou un tiers mal intentionné peut savoir non seulement quel site vous consultez, mais aussi chacune des pages que vous visitez. Avec le HTTPS, ces détails restent masqués.

D’autres étapes prévues cet automne

La mise à jour de juillet n’est qu’un jalon. En septembre, avec Chrome 69, Google prévoit de retirer la mention « Sécurisé » des sites en HTTPS, qui deviendront la norme. Puis, en octobre, Chrome 70 affichera un avertissement rouge dès qu’un internaute commencera à taper des données dans une page HTTP.

Un atout pour le référencement

Dernier argument : le chiffrement fait partie des nombreux signaux que Google utilise pour classer les pages en référencement naturel. Prudence toutefois : une migration mal exécutée peut faire mal (liens brisés, redirections erronées, pages désindexées). Mieux vaut planifier chaque redirection 301 et surveiller la Search Console après le passage.

Vous voulez migrer sans mauvaise surprise? Référenceur, agence de marketing numérique francophone de Belgique et du Luxembourg, peut vous guider à distance, de l’audit à la mise en ligne. Obtenez un diagnostic gratuit, ou voyez nos services de création de site Web et de sécurisation de sites WordPress.

Où en est-on en 2026?

Le HTTPS est aujourd’hui la norme. En 2023, Chrome a même remplacé le cadenas par une icône de réglages neutre, puisqu’un site chiffré n’a plus rien d’exceptionnel. Au Québec, la Loi 25, adoptée en 2021, oblige de plus les entreprises à protéger les renseignements personnels qu’elles recueillent, notamment au moyen des formulaires de leur site (ceci n’est pas un avis juridique).