Site « Non sécurisé » dans Chrome : ce que ça veut dire et comment le corriger

Quand Chrome affiche « Non sécurisé » à côté de l'adresse de ton site, c'est que la connexion entre ton site et le visiteur n'est pas chiffrée : ton site n'utilise pas HTTPS. Pour un client qui veut remplir ton formulaire de devis, ce message n'inspire pas confiance. Ce guide explique ce que veut dire le message selon l'aide Google, comment vérifier ton site et comment le corriger.

Ce que veut dire « Non sécurisé »

Selon l'aide Google Chrome sur la sécurité des connexions, le symbole affiché à gauche de l'adresse web indique si Chrome a établi une connexion sécurisée et privée avec le site.

Selon la même page d'aide Google, quand le symbole indique « Informations » ou « Non sécurisé », la connexion au site n'est pas privée, et un tiers pourrait voir et modifier les informations envoyées et reçues via ce site. La page ajoute que, pour résoudre ce problème, le propriétaire du site doit le sécuriser à l'aide du protocole HTTPS.

Le propriétaire du site, c'est toi. Le visiteur ne peut rien y faire.

Ce que voit ton client

Ton client tape l'adresse de ton site ou clique dessus depuis ta fiche Google Business. À côté de l'adresse, il voit le message « Non sécurisé ». S'il hésitait déjà entre toi et un autre artisan, ce message ne l'aide pas à te choisir, surtout au moment de laisser son nom, son numéro et son adresse dans ton formulaire.

Selon l'aide Google Chrome, si le visiteur a activé l'option « Toujours utiliser une connexion sécurisée » et que ton site n'est pas compatible avec HTTPS, Chrome lui affiche l'avertissement « Votre connexion à ce site n'est pas sécurisée » avant d'ouvrir la page.

Vérifier ton site en une minute

1. Ouvre ton site dans Chrome, sur ton ordinateur et sur ton téléphone.
2. Regarde le symbole à gauche de l'adresse.
3. Regarde le début de l'adresse : elle doit commencer par https://, pas par http://.
4. Tape aussi l'adresse en http:// et vérifie que ton site te renvoie bien vers la version en https://.
5. Ouvre plusieurs pages, dont ta page contact ou ton formulaire de devis : toutes doivent être en https://.

Corriger : passer ton site en HTTPS

Selon l'aide Google Chrome, Chrome authentifie et sécurise les connexions HTTPS à l'aide de certificats de site web, qui chiffrent le lien entre un site et le navigateur. Passer en HTTPS, c'est donc installer un certificat sur ton site. Selon qui gère ton site, la démarche change :

• Tu as un prestataire ou une agence : écris-lui, avec une capture d'écran du message « Non sécurisé », et demande-lui de passer le site en HTTPS. Demande aussi si c'est inclus dans ton contrat.
• Tu as fait ton site avec un outil de création en ligne : cherche « HTTPS », « SSL » ou « certificat » dans l'aide de l'outil.
• Tu gères ton hébergement toi-même : regarde dans l'espace client de ton hébergeur si un certificat est proposé avec ton offre, et comment l'activer pour ton nom de domaine.

Une fois le certificat en place, demande (ou vérifie) deux choses :

1. que l'adresse en http:// renvoie automatiquement vers l'adresse en https:// ;
2. que toutes les pages, images et formulaires s'affichent en https://, sans message d'alerte.

Refais ensuite la vérification en une minute ci-dessus.

Ce que Google conseille aux propriétaires de site

Dans sa checklist pour figurer dans les résultats de recherche, Google Search Central pose la question « Votre site Web est-il sécurisé ? » et conseille de sécuriser la connexion de ton site à l'aide du protocole HTTPS.

Et si Chrome affiche « Dangereux » ?

C'est un autre problème, plus grave. Selon l'aide Google Chrome, une fenêtre d'avertissement rouge sur toute la page signifie que la navigation sécurisée Google a signalé le site comme étant à risque. Si c'est ton site, contacte tout de suite ton prestataire ou ton hébergeur : il faut trouver la cause avant toute autre chose.

Checklist

• Mon site s'ouvre en https:// sur ordinateur et sur téléphone.
• L'adresse en http:// renvoie vers https://.
• Ma page contact et mon formulaire de devis sont en https://.
• Chrome n'affiche plus « Non sécurisé » sur aucune page.
• Le lien vers mon site sur ma fiche Google Business commence par https://.

Un site sécurisé est une base, pas une fin. Si ton site ne t'amène toujours pas de demandes, lis pourquoi un site web n'apporte aucun client.

Tout bien régler (la fiche, les avis, le site, les messages), c'est beaucoup quand on est sur les chantiers. On est là pour t'aider. Écris-nous et on regarde ensemble ce qu'on peut faire pour toi : sur WhatsApp, par téléphone au 06 51 83 65 53, par e-mail à bonjour@thelauncher.ai ou via le formulaire de contact.