HTTPS est la version sécurisée du protocole qui transporte les pages d’un site vers le navigateur du visiteur : les échanges y sont chiffrés, ce qui empêche un tiers de lire ou de modifier les données en transit. Concrètement, c’est le petit cadenas affiché à côté de l’adresse dans la barre du navigateur. Un artisan qui vend ses créations sur une boutique en ligne en a besoin dès qu’un formulaire de contact ou un panier de commande collecte une adresse e-mail ou un numéro de téléphone, bien avant même de penser au paiement.
Table des matières
Migrer vers HTTPS sans perdre son référencement
Passer de HTTP à HTTPS crée une nouvelle adresse pour chaque page : https://exemple.fr n’est techniquement pas la même URL que http://exemple.fr. Pour que Google comprenne qu’il s’agit du même site et transfère la valeur déjà acquise par les anciennes pages, une redirection 301 permanente de chaque URL HTTP vers son équivalent HTTPS transfère le référencement déjà acquis plutôt que de le remettre à zéro. Google recommande d’y ajouter une balise canonical pointant vers la version sécurisée sur chaque page, puis le dépôt d’un sitemap XML à jour dans Search Console pour accélérer la découverte des nouvelles adresses. La redirection elle-même doit couvrir l’intégralité du site, pas seulement la page d’accueil : un oubli sur une catégorie de produits ou une fiche article laisse une ancienne URL indexée en double.
Google conseille aussi de vérifier les deux versions du site, HTTP et HTTPS, dans Search Console : cela permet de suivre la bascule de l’indexation vers les nouvelles adresses sans perdre le suivi des anciennes pages pendant la transition.
Un signal de classement réel, mais volontairement limité
Google a confirmé dès 2014 que HTTPS faisait partie de ses critères de classement, dans un billet resté la référence sur le sujet. Le signal y était décrit comme léger, affectant alors moins de 1 % des requêtes dans le monde, avec moins de poids que la qualité du contenu. Plus d’une décennie après, cette hiérarchie n’a pas changé : HTTPS reste un critère d’auto-évaluation de l’expérience de page, aux côtés de la vitesse de chargement (Core Web Vitals) et de l’absence d’interstitiels intrusifs, mais Google précise qu’au-delà des Core Web Vitals, ces critères n’influencent pas directement le classement, qui reste dominé par un contenu pertinent et bien structuré. Un cabinet de conseil qui migre son site ne doit donc pas en attendre un bond de positions : le gain se joue ailleurs, sur le contenu et la structure des pages.
La confiance avant la technique : avertissements et contenu mixte
Depuis plusieurs années, Chrome affiche la mention « Non sécurisé » devant l’adresse de tout site resté en HTTP, visible par n’importe quel visiteur avant même qu’il ait lu la moindre ligne de la page. Pour une boutique en ligne, cet avertissement suffit à faire fuir une partie du trafic arrivé depuis les résultats de recherche, surtout sur une page de panier ou de paiement où la confiance se joue en quelques secondes.
La migration elle-même peut introduire un nouveau problème, le contenu mixte : une page servie en HTTPS qui continue à charger une image, un script ou une feuille de style en HTTP. Google signale que cela peut provoquer des dysfonctionnements d’affichage et des alertes de sécurité supplémentaires dans le navigateur, ce qui annule une partie du bénéfice de la migration. La correction consiste à repasser toutes les URLs internes de ressources en HTTPS, y compris celles chargées depuis des services tiers comme une police, une carte ou un widget embarqué.
HTTPS ne fait gagner aucune position à lui seul : son poids dans l’algorithme reste marginal face à un contenu pertinent et bien structuré. Rester en HTTP revient aujourd’hui à afficher un avertissement de sécurité à chaque visiteur, avant même qu’il ait pu juger le contenu. C’est moins un levier de référencement qu’un prérequis pour être pris au sérieux.
Crédit photo : Pixabay.
