Votre site affiche « Non sécurisé » ? Ce que Chrome essaie de vous dire

Quand j’ai épluché 73 sites de commerçants, 13 avaient un problème de connexion sécurisée. Pas de quoi paniquer, mais de quoi perdre des clients sans le savoir. Alors parlons de ce petit message qui s’affiche à gauche de votre adresse.

01Ce que veut dire « Non sécurisé »

Quand le cadenas est là, ce qui circule entre votre visiteur et votre site est chiffré : personne ne peut le lire ou le modifier en chemin. C’est le « s » de https.

Quand il n’est pas là, le navigateur affiche « Non sécurisé ». Pour un simple site vitrine, ce n’est pas dramatique techniquement. Mais pour votre client, le message est clair : « attention ». Et il ne sait pas faire la différence avec un vrai danger.

02Les trois cas que je croise le plus souvent

• Pas de certificat du tout : le site n’existe qu’en http. Chrome affiche « Non sécurisé » en permanence.
• Le mauvais certificat : celui de l’hébergeur au lieu du vôtre, ou un certificat expiré. Là, c’est pire : le navigateur affiche une page d’avertissement avant même d’ouvrir votre site.
• Le cadenas existe, mais personne ne l’utilise : la version sécurisée fonctionne, mais l’adresse et les liens restent en http.

03Chrome ne va pas lâcher l’affaire

1. 2014

   Google annonce que le https devient un petit critère de classement.

2. 2016

   Let’s Encrypt rend les certificats gratuits pour tout le monde.

3. 2018

   Chrome affiche « Non sécurisé » sur tous les sites sans https.

4. 2026

   Google annonce qu’à partir de Chrome 154, prévu en octobre, le navigateur préviendra avant d’ouvrir un site public sans https.

Cette dernière étape change tout : votre visiteur ne verra plus seulement un petit mot gris, il devra confirmer qu’il veut vraiment entrer. (L’annonce de Google, en anglais)

Un site qui fait peur avant même de s’afficher, c’est une boutique avec un panneau « entrez à vos risques ».

04Comment régler ça (souvent en dix minutes)

Le test et la solution

1. Tapez https:// devant votre adresse : le site s’ouvre-t-il avec un cadenas, sans avertissement ?
2. Tapez votre adresse sans rien devant : arrivez-vous automatiquement sur la version https ?
3. Si l’un des deux coince, écrivez à votre hébergeur : « Pouvez-vous installer un certificat Let’s Encrypt et rediriger le http vers le https ? »

C’est gratuit chez la plupart des hébergeurs. S’il vous demande de l’argent pour ça, posez-vous des questions.

Et si votre site est trop vieux pour accepter un certificat, c’est sans doute qu’il est temps de se poser la grande question.