Le petit cadenas dans la barre d'adresse n'est pas un détail technique : il indique que la connexion entre votre visiteur et votre site est chiffrée. Sans lui, le navigateur affiche « Non sécurisé », et une partie de vos prospects rebrousse chemin avant même de vous lire. Passer votre site en HTTPS rassure vos clients et améliore votre position dans Google.

Google ne s'en cache pas. Dès août 2014, l'entreprise annonçait sur son blog sécurité que le HTTPS était devenu un signal de classement. Depuis juillet 2018, son navigateur Chrome marque « Non sécurisé » tout site resté en HTTP. Résultat : selon le rapport de transparence de Google, plus de 90 % des pages chargées dans Chrome passent aujourd'hui par une connexion chiffrée.

Pour une PME belge, l'enjeu est double. Un site jugé « non sécurisé » perd en crédibilité auprès d'une clientèle habituée aux standards des grands sites. Et le RGPD impose des mesures de sécurité adaptées dès que vous traitez des données personnelles : un simple formulaire de contact suffit à être concerné. Le HTTPS n'est plus une option, c'est le minimum attendu.

Le cadenas, un signal de confiance pour vos visiteurs

Avant de lire votre offre, un visiteur juge votre site en quelques secondes. Un avertissement « Non sécurisé » dans la barre d'adresse envoie un message clair : ce site ne protège pas vos données. Sur un formulaire de contact, une prise de rendez-vous ou une page de paiement, ce doute suffit à faire fuir.

Le cadenas fermé, lui, indique que les informations échangées (nom, e-mail, message, coordonnées bancaires) circulent chiffrées et ne peuvent pas être lues en clair par un tiers. C'est une garantie technique, pas une décoration.

Attention toutefois à ne pas tout lui faire dire. Le FBI a rappelé dans un avis public que le cadenas ne prouve pas qu'un site est honnête : des sites frauduleux utilisent eux aussi le HTTPS pour paraître légitimes. Le cadenas reste donc un prérequis de confiance, pas un label de qualité. Son absence, elle, se remarque immédiatement.

HTTPS et référencement : ce que Google regarde vraiment

Le HTTPS est un signal de classement confirmé par Google depuis 2014. À contenu égal, un site sécurisé part avec un léger avantage sur un site resté en HTTP. Le poids de ce signal reste modéré (la pertinence du contenu compte bien plus), mais dans un secteur concurrentiel, chaque critère finit par peser.

Le vrai risque n'est pas le bonus manquant, c'est le signal négatif envoyé à vos visiteurs et le taux de rebond qui grimpe. Un site marqué « non sécurisé » fait fuir avant de convertir, et ces comportements se voient dans vos positions. Pour comprendre comment le moteur évalue vos pages, nos articles sur les bases du référencement naturel et sur la vitesse de votre site complètent utilement ce point.

Mettre son site en HTTPS sans vous compliquer la vie

Bonne nouvelle : sécuriser un site coûte aujourd'hui très peu, voire rien. Un certificat SSL, le fichier qui active le HTTPS, est souvent inclus par les hébergeurs sérieux. L'autorité à but non lucratif Let's Encrypt en délivre gratuitement et en sécurise des centaines de millions dans le monde.

Les étapes clés :

• Installer un certificat SSL valide sur votre nom de domaine et ses sous-domaines.

• Rediriger automatiquement toutes les adresses en HTTP vers leur version HTTPS (redirection 301), pour ne pas garder deux versions du site.

• Corriger les « contenus mixtes » : images, scripts ou polices encore appelés en HTTP, qui cassent le cadenas même sur une page sécurisée.

• Mettre à jour vos liens internes, votre plan de site et Google Search Console vers la version HTTPS.

Côté conformité, le RGPD (article 32) impose des mesures de sécurité appropriées pour protéger les données personnelles. Le chiffrement des échanges via HTTPS en fait partie, et l'Autorité de protection des données belge attend ce type de mesure de base. Le HTTPS sert donc autant vos clients que votre mise en règle.

Si vous partez sur une refonte ou une nouvelle création de site web, prévoyez le HTTPS dès le départ, jamais rajouté après coup.

Questions fréquentes

Un certificat SSL est-il vraiment gratuit ?

Oui, dans la plupart des cas. Let's Encrypt délivre des certificats gratuits et renouvelés automatiquement, largement suffisants pour un site vitrine ou une petite boutique en ligne. Les certificats payants n'apportent un plus que pour des besoins spécifiques, comme des garanties étendues ou une validation d'organisation.

« Non sécurisé » s'affiche alors que j'ai un certificat, pourquoi ?

C'est presque toujours un problème de contenu mixte : une partie de la page (image, script, police) est encore chargée en HTTP. Le navigateur considère alors la page comme partiellement non sécurisée. Il faut repérer et corriger ces appels pour que le cadenas se referme.

Passer en HTTPS peut-il faire chuter mon référencement ?

Pas si la migration est propre. Le risque vient d'une redirection oubliée ou mal faite, qui crée des pages en double ou des liens cassés. Avec des redirections 301 correctes et une mise à jour de Search Console, la transition se fait sans perte, souvent avec un léger gain.

Plan d'action prioritaire

1. Vérifiez votre cadenas : ouvrez votre site dans Chrome et regardez la barre d'adresse. Un « Non sécurisé » ou un cadenas barré demande une action immédiate.

2. Installez ou activez un certificat SSL : via votre hébergeur ou Let's Encrypt, sur votre domaine principal et ses sous-domaines.

3. Forcez le HTTPS partout : redirection 301 de tout le HTTP vers le HTTPS, et chasse aux contenus mixtes jusqu'à ce que le cadenas soit fermé sur chaque page.

4. Prévenez Google : déclarez la version HTTPS dans Search Console et mettez à jour votre plan de site pour accélérer sa prise en compte.

Le HTTPS n'est pas un projet, c'est une case à cocher, mais une case que trop de sites de PME laissent encore vide. La régler prend souvent moins d'une journée, et elle protège à la fois vos clients, vos données et votre visibilité. C'est le genre de fondation invisible qui ne se remarque que lorsqu'elle manque.

Un doute sur le cadenas de votre site ? On sécurise et met en HTTPS la création de site web des PME belges, proprement et sans coupure de service.