Que veut dire « site non sécurisé » et faut-il passer son site en HTTPS ?

Passer en HTTPS, c’est chiffrer les échanges entre le visiteur et le site, pour protéger les identifiants, les cookies et les données bancaires : Cybermalveillance.gouv.fr recommande de ne passer qu’en HTTPS 1. Google précise de son côté qu’il privilégie la version HTTPS d’une page, sauf en cas de problème, comme un certificat invalide 2. Un site d’artisan qui reçoit des demandes de devis a tout intérêt à l’être.

Que protège le HTTPS ?

Le chiffrement des échanges 1. Dans le cas d’un formulaire de demande de devis, le nom, le téléphone et le message du visiteur circulent chiffrés. Sans HTTPS, ils passent en clair.

Que préfère Google ?

D’après Google 2 :

  • il privilégie HTTPS sauf en cas de problème : certificat invalide, éléments non sécurisés, redirection d’HTTPS vers HTTP, ou balise canonique d’HTTPS pointant vers HTTP ;
  • pour renforcer cette préférence, on redirige HTTP vers HTTPS, on ajoute une balise canonique depuis la version HTTP, ou l’on met en place HSTS.

Comment vérifier son site ?

Tapez l’adresse de votre site en commençant par « http:// » : elle doit vous renvoyer vers « https:// » ; si elle reste en HTTP, ou si une erreur de certificat s’affiche, parlez-en à votre prestataire. Ce test n’est pas décrit par les pages lues : c’est un contrôle de bon sens à confirmer avec lui.

Faut-il prévenir Google d’un passage en HTTPS ?

Si vous passez de HTTP à HTTPS sans changer de nom de domaine, il ne faut pas utiliser la déclaration de changement d’adresse de la Search Console : Google la réserve aux changements de domaine ou de sous-domaine 3. Les redirections permanentes de chaque adresse HTTP vers son équivalent HTTPS suffisent, comme dans le guide sur le changement de site.

Est-ce obligatoire ?

Les pages lues le recommandent ; elles ne le présentent pas comme une obligation légale. Cybermalveillance.gouv.fr le range parmi ses bonnes pratiques pour sécuriser un site 1. Pour le reste, voyez le guide sur les cookies et le RGPD.

Et si votre site est chez Site Illico ?

Ouvrez votre site avec « http:// » devant l’adresse et vérifiez qu’il bascule en HTTPS : c’est ce qu’il faut voir. Site Illico ne promet aucune position dans Google. Pour voir un site prêt, voyez des sites à votre nom.

Questions fréquentes

Mon site doit-il être en HTTPS ?

Cybermalveillance.gouv.fr recommande de ne passer qu’en HTTPS 1, et Google privilégie cette version 2.

Que faire de l’ancienne adresse en HTTP ?

La rediriger vers HTTPS 2.

Dois-je déclarer le passage en HTTPS à Google ?

Non : la déclaration de changement d’adresse est réservée aux changements de domaine ou de sous-domaine 3.

Qu’est-ce qui pose problème à Google ?

Un certificat invalide, des éléments non sécurisés, ou une redirection d’HTTPS vers HTTP 2.

Sources

  1. Cybermalveillance.gouv.fr, « Comment sécuriser son site Internet ? » (consulté le 5 novembre 2026)
  2. Google Search Central, regrouper les URL en double (URL canonique) (consulté le 5 novembre 2026)
  3. Google Search Central, déplacer un site avec changement d’URL (consulté le 5 novembre 2026)

Votre site, en ligne dans quelques minutes.

Sans coder, sans effort, sans friction. Rien n’est envoyé avant le paiement.

Commencer