Réponse courte
Le message « non sécurisé » apparaît quand votre site n’utilise pas HTTPS, c’est-à-dire qu’il n’a pas de certificat SSL actif. Les visiteurs perdent confiance, les formulaires deviennent risqués et Google favorise les sites en HTTPS. La plupart des hébergeurs sérieux fournissent un certificat gratuit ; il faut ensuite rediriger tout le site vers HTTPS et corriger les liens.
À retenir
- Le cadenas est aujourd’hui un minimum, pas un luxe
- Un certificat SSL gratuit suffit à la plupart des sites
- Toutes les adresses en http doivent rediriger vers https
- Surveillez l’expiration : un certificat expiré affiche une alerte rouge
Votre site affiche « non sécurisé » à côté de l’adresse ? Pour un visiteur, c’est un signal d’alarme. Pour un client qui allait remplir un formulaire ou payer, c’est souvent la fin de la visite.
Ce que signifie HTTPS
HTTPS chiffre les échanges entre le navigateur du visiteur et votre site. Sans lui, les informations saisies (nom, téléphone, message, mot de passe) circulent en clair. Le certificat SSL est ce qui permet ce chiffrement et affiche le cadenas.
Pourquoi c’est indispensable
- Confiance : les navigateurs signalent clairement les sites non sécurisés.
- Formulaires et paiements : sans HTTPS, ils sont exposés.
- Référencement : Google favorise les sites en HTTPS.
- Fonctions modernes : géolocalisation, installation sur le téléphone, paiements : beaucoup exigent HTTPS.
NTG Studio Web le fait pour vous (Sécurité & hébergement). Audit gratuit de 30 minutes, réponse sous 24 h, paiement par Orange Money ou MTN MoMo.
Comment passer en HTTPS
- Activer un certificat chez votre hébergeur : la plupart proposent Let’s Encrypt gratuitement, avec renouvellement automatique.
- Rediriger toutes les adresses http:// vers https:// (redirection 301), et choisir une seule version (avec ou sans « www »).
- Corriger les liens internes et les images encore appelées en http, qui provoquent des alertes de « contenu mixte ».
- Mettre à jour la Google Search Console, le sitemap, Google Analytics et vos fiches.
Les problèmes fréquents
- Certificat expiré : alerte rouge plein écran. Activez le renouvellement automatique.
- Certificat pour le mauvais nom : il couvre « www » mais pas la version sans « www », ou l’inverse.
- Contenu mixte : cadenas absent malgré le certificat, à cause d’images ou de scripts en http.
- Double version du site accessible en http et https : à rediriger.
Ce que nous faisons
Tous nos sites sont livrés en HTTPS avec certificat renouvelé automatiquement, redirection unique vers l’adresse officielle et en-têtes de sécurité. Si votre site actuel affiche « non sécurisé », c’est généralement corrigé en moins d’une journée.
Questions fréquentes
Le certificat SSL est-il payant ?
La plupart des sites peuvent utiliser un certificat gratuit (Let’s Encrypt ou celui de l’hébergeur), renouvelé automatiquement. Les certificats payants servent surtout à des besoins particuliers.
Passer en HTTPS fait-il perdre le référencement ?
Non si les anciennes adresses sont redirigées en 301 vers les nouvelles et que la Search Console est mise à jour.
Mon site affiche une alerte rouge, pourquoi ?
Le certificat a probablement expiré ou ne correspond pas au nom de domaine. Contactez votre hébergeur ou votre prestataire rapidement.
