Refonte de site : comment garder son référencement Google
Une refonte mal préparée peut faire chuter votre trafic. Plan de redirections 301, contenus, suivi Search Console : la méthode pour garder vos positions.
Votre navigateur affiche « Non sécurisé » à côté de l'adresse de votre site ? Pour un visiteur, ce message est inquiétant, surtout au moment de remplir un formulaire. La cause est presque toujours la même : votre site n'utilise pas, ou pas correctement, le protocole HTTPS. Voici ce que signifie ce message, les risques pour votre entreprise, et comment le corriger.
Que signifie « Non sécurisé » ?
Le message apparaît quand une page est chargée en HTTP, sans chiffrement. Les informations échangées entre le visiteur et votre site circulent alors en clair : un tiers placé sur le même réseau, par exemple un Wi-Fi public, pourrait les lire ou les modifier. Avec HTTPS, ces échanges sont chiffrés grâce à un certificat SSL, plus exactement TLS, installé sur le serveur.
Les navigateurs signalent les pages en HTTP comme non sécurisées, et certains avertissent plus fortement encore lorsque la page contient un formulaire.
Quels sont les risques pour votre entreprise ?
- La confiance : un visiteur qui voit « Non sécurisé » hésite à vous laisser son nom, son téléphone ou son adresse e-mail. Votre formulaire de devis perd son efficacité.
- La sécurité des données : les informations saisies dans un formulaire en HTTP ne sont pas protégées pendant leur transport.
- La conformité : protéger les données collectées fait partie des obligations du RGPD, comme nous l'expliquons dans notre guide pour un site internet conforme au RGPD.
- Le référencement : Google a indiqué que HTTPS fait partie des signaux qu'il prend en compte. Ce n'est pas un critère décisif à lui seul, mais un site en HTTP part avec un handicap.
Pourquoi mon site n'est-il pas sécurisé ?
Aucun certificat n'est installé
C'est le cas de nombreux sites anciens, créés avant que HTTPS ne se généralise. Il suffit d'installer un certificat sur l'hébergement.
Le certificat a expiré
Les certificats ont une durée de validité limitée. S'il n'est pas renouvelé automatiquement, le navigateur affiche une alerte, souvent plus alarmante encore qu'un simple « Non sécurisé ».
Le site mélange HTTP et HTTPS
La page est bien en HTTPS, mais elle charge une image, un script ou une police en HTTP. On parle de contenu mixte : le navigateur peut bloquer ces éléments ou signaler que la page n'est pas entièrement sécurisée.
Le site reste accessible en HTTP
Le certificat est installé, mais l'adresse en HTTP fonctionne toujours, sans redirection. Les visiteurs qui arrivent par un ancien lien voient alors la version non sécurisée.
Comment passer son site en HTTPS
- Installez un certificat sur votre hébergement. La plupart des hébergeurs proposent des certificats gratuits, comme ceux de Let's Encrypt, renouvelés automatiquement.
- Redirigez toutes les adresses HTTP vers HTTPS avec une redirection permanente (301), page par page, pour ne perdre ni visiteurs ni référencement.
- Corrigez le contenu mixte : toutes les images, scripts, feuilles de style et polices doivent être chargés en HTTPS.
- Mettez à jour les liens internes et le plan du site pour qu'ils pointent directement vers les adresses en HTTPS.
- Déclarez la version HTTPS dans la Search Console si ce n'est pas déjà fait, et suivez l'indexation dans les semaines qui suivent. Notre guide de la Google Search Console explique comment.
- Vérifiez le renouvellement automatique du certificat, pour éviter une expiration surprise.
Comment vérifier que tout est en ordre
Ouvrez votre site dans un navigateur et regardez la barre d'adresse : elle doit commencer par https, sans avertissement. Tapez ensuite l'adresse en http : vous devez être redirigé automatiquement vers la version https. Faites le test avec et sans www. Enfin, ouvrez les outils de développement du navigateur : la console signale les éventuels contenus mixtes.
Pour aller plus loin, certains réglages renforcent encore la sécurité, comme l'en-tête HSTS, qui demande au navigateur de toujours utiliser HTTPS pour votre domaine.
Le bon moment pour corriger : la refonte
Si votre site n'est pas en HTTPS, il a probablement d'autres faiblesses : lenteur, affichage mobile, technologies anciennes. Le passage en HTTPS est alors souvent l'occasion d'une refonte, avec un plan de redirections complet qui préserve votre référencement. Notre guide de la refonte sans perdre son référencement détaille la méthode.
Les autres alertes de sécurité du navigateur
Le message « Non sécurisé » n'est pas le seul avertissement possible. Un navigateur peut aussi afficher une page d'alerte plein écran si le certificat a expiré, s'il ne correspond pas au nom de domaine, par exemple un certificat valable pour la version avec www mais pas pour celle sans www, ou si Google a détecté un contenu malveillant sur le site. Ces alertes font fuir presque tous les visiteurs.
Dans le dernier cas, le site a probablement été piraté, souvent à cause d'une extension ou d'un logiciel non mis à jour. Il faut alors nettoyer le site, corriger la faille, puis demander un réexamen depuis la Search Console. C'est l'un des arguments en faveur des sites légers, avec peu de composants à maintenir, comme nous l'expliquons dans notre comparatif site sur mesure ou WordPress.
La checklist HTTPS
- Certificat valide, couvrant la version avec et sans www.
- Renouvellement automatique activé.
- Redirection permanente de toutes les adresses HTTP vers HTTPS.
- Aucun contenu mixte dans les pages.
- Liens internes et plan du site en HTTPS.
- Propriété HTTPS suivie dans la Search Console.
Le rôle de l'hébergeur
Sur la plupart des hébergements actuels, l'installation d'un certificat gratuit se fait en quelques clics depuis l'espace client, et son renouvellement est automatique. Si votre hébergeur ne le propose pas, ou le facture cher pour un simple site vitrine, c'est souvent le signe d'une offre ancienne : c'est peut-être le moment de faire le point sur votre hébergement et sur son coût, comme nous l'expliquons dans notre article sur le coût d'un site internet par mois.
Questions fréquentes
Un certificat SSL est-il payant ?
Pas forcément. Des certificats gratuits, comme ceux de Let's Encrypt, conviennent parfaitement à un site vitrine. Les certificats payants apportent surtout des niveaux de validation supplémentaires, utiles dans certains secteurs.
Le passage en HTTPS fait-il perdre du référencement ?
Pas s'il est bien fait : chaque adresse HTTP doit être redirigée de façon permanente vers son équivalent HTTPS. Une légère fluctuation est possible pendant que Google prend en compte le changement.
Pourquoi mon site affiche-t-il « Non sécurisé » alors que j'ai un certificat ?
Le plus souvent, la page charge des éléments en HTTP (contenu mixte), le certificat a expiré, ou l'adresse HTTP n'est pas redirigée vers HTTPS.
Un site vitrine sans paiement a-t-il besoin de HTTPS ?
Oui. Dès qu'un visiteur saisit des informations dans un formulaire, elles doivent être protégées. Et le message « Non sécurisé » nuit à la confiance, quel que soit le type de site.
Combien de temps faut-il pour passer un site en HTTPS ?
Pour un site vitrine bien construit, l'installation du certificat et des redirections prend peu de temps. Le plus long est souvent de corriger les contenus mixtes sur un site ancien, puis de suivre l'indexation dans la Search Console les semaines suivantes.
À retenir
- « Non sécurisé » signifie que la page est chargée sans chiffrement HTTPS.
- Installez un certificat, redirigez tout le HTTP vers le HTTPS et corrigez le contenu mixte.
- Un passage en HTTPS bien fait ne fait pas perdre de référencement.
Nos sites sont livrés entièrement en HTTPS, avec les redirections en place. Votre site actuel affiche « Non sécurisé » ? Découvrez notre offre de refonte de site internet, ou parlez-nous de votre projet.