HTTPS est la version sécurisée de la façon dont un navigateur et un site échangent des informations. Les données sont chiffrées pendant le trajet : personne ne peut les lire ni les modifier en chemin. On le reconnaît au début de l'adresse, https://, et au petit symbole à gauche de celle-ci.
Expliqué simplement
Imaginez que vous envoyez une lettre par la poste. Avec une simple carte postale, le facteur et toutes les personnes qui la manipulent peuvent lire ce que vous avez écrit. Avec une enveloppe fermée, et un cachet qui prouve qui l'a envoyée, votre message arrive intact et reste privé.
Sur internet, HTTP, c'est la carte postale. HTTPS, c'est l'enveloppe fermée avec le cachet. Le « S » veut dire secure, « sécurisé » en anglais. Quand un visiteur remplit un formulaire ou paie sur un site en HTTPS, ses informations voyagent protégées.
Comment ça marche ?
Tout repose sur un petit fichier installé sur le site : le certificat SSL. Il sert de pièce d'identité au site. Voici ce qui se passe, en une fraction de seconde, quand quelqu'un ouvre votre page :
- Le navigateur du visiteur demande au site de prouver son identité.
- Le site présente son certificat, délivré par un organisme reconnu.
- Le navigateur vérifie que ce certificat est valide et qu'il correspond bien à l'adresse du site.
- Les deux se mettent d'accord sur une « clé » secrète, puis tout ce qu'ils s'échangent est chiffré, c'est-à-dire transformé en charabia illisible pour quiconque l'intercepte.
Pour le visiteur, rien ne change, sauf l'adresse qui commence par https://. Si quelque chose ne va pas, le navigateur affiche au contraire un avertissement, par exemple la mention « Non sécurisé ».
Un exemple concret
Prenons un salon de coiffure fictif à Mons, avec un formulaire de prise de rendez-vous. Son site est resté en HTTP. Une cliente l'ouvre depuis le wifi gratuit d'une gare. Chrome affiche « Non sécurisé » à côté de l'adresse. Elle hésite à laisser son nom et son numéro de téléphone, et finit par appeler un autre salon.
Après le passage en HTTPS, l'avertissement disparaît. Les données du formulaire sont chiffrées, même sur un wifi public. Et la cliente n'a plus de raison de douter.
Pourquoi c'est important pour votre entreprise
- La confiance. Depuis 2018, Chrome marque les pages en HTTP comme « Non sécurisé ». Google a aussi annoncé qu'avec la version 154 de Chrome, prévue en octobre 2026, le navigateur demandera par défaut une confirmation avant d'ouvrir un site public non sécurisé. Un site sans HTTPS fait donc fuir des visiteurs avant même qu'ils le voient.
- La sécurité et le RGPD. Dès que votre site collecte des données (formulaire, compte client, paiement), le RGPD vous demande de les protéger. Le HTTPS est la protection de base.
- Le référencement. Google a annoncé dès 2014 que le HTTPS entre en compte dans son classement, comme un petit signal parmi beaucoup d'autres.
- Le paiement en ligne. Une boutique sans HTTPS n'est tout simplement pas envisageable.
Bon à savoir
- Le certificat peut être gratuit. Des organismes comme Let's Encrypt délivrent des certificats gratuits, et beaucoup d'hébergeurs les installent et les renouvellent automatiquement.
- HTTPS ne veut pas dire site honnête. Le cadenas garantit que la connexion est protégée, pas que le site est fiable. Les faux sites de phishing l'utilisent aussi.
- Le « contenu mixte ». Si une seule image ou un seul script de la page est encore appelé en HTTP, le navigateur peut afficher un avertissement ou bloquer cet élément.
- Pensez aux redirections. L'ancienne adresse en HTTP doit renvoyer automatiquement vers la version HTTPS, grâce à une redirection 301, pour ne pas perdre de visiteurs ni de référencement.
- Un certificat expire. S'il n'est pas renouvelé à temps, votre site affiche une page d'erreur effrayante.
Mon conseil : tapez l'adresse de votre site sans le « s », en commençant par http://. Si vous n'êtes pas renvoyé automatiquement vers la version https://, ou si le navigateur affiche un avertissement, c'est à corriger rapidement. Je détaille la marche à suivre dans « Non sécurisé » dans le navigateur : comprendre et corriger.
Questions fréquentes
Comment savoir si mon site est en HTTPS ?
Ouvrez votre site et regardez la barre d'adresse. Si l'adresse commence par https:// et qu'aucun avertissement n'apparaît, c'est bon. Si vous voyez « Non sécurisé », un triangle ou un cadenas barré, il y a un problème : pas de certificat, certificat expiré ou contenu encore chargé en HTTP. Testez aussi sur téléphone et en tapant l'adresse sans www.
Le passage au HTTPS fait-il perdre du référencement ?
Pas s'il est bien fait. Il faut rediriger chaque ancienne adresse en HTTP vers la même page en HTTPS, mettre à jour les liens internes et déclarer la nouvelle version dans Google Search Console. Google gère très bien ce changement, qui est devenu courant. Les problèmes viennent presque toujours de redirections oubliées ou mal configurées.
Mon site n'a pas de formulaire, ai-je quand même besoin du HTTPS ?
Oui. Les navigateurs affichent l'avertissement « Non sécurisé » sur toutes les pages en HTTP, formulaire ou pas. Le HTTPS empêche aussi qu'un intermédiaire modifie votre page pendant le trajet, par exemple pour y injecter de la publicité. Et comme le certificat est souvent gratuit chez votre hébergeur, il n'y a aucune raison de s'en passer.
