Attention ! Dès Janvier 2017, Google a annoncé que tous les sites non sécurisés, à savoir ceux dont l’adresse url ne commence pas par https, seront notifiés d’un message d’alerte dans le navigateur Chrome. Cet avertissement sous forme de triangle rouge indiquant un danger suivi de la mention « Not secure » risque de faire fuir vos visiteurs. Comment sécuriser votre site e-commerce pour éviter cette pénalité Google ?

HTTPS : POUR QUELLES RAISONS LE METTRE EN PLACE SUR VOTRE SITE ?

Parmi les sujets de prédilection de Google ces derniers temps, le HTTPS, que la firme de Mountain View décline sur tous les tableaux :

• en SEO depuis août 2014,
• pour Shopping depuis février 2016,
• et sur Chrome, à partir de janvier 2017.

Avant de faire le tour des raisons qui pourraient vous inciter à passer votre site en HTTPS dès à présent, voici une définition rapide de ce qu’est le HTTPS.

HTTPS signifie “HyperText Transfer Protocol Secure”, soit “protocole de transfert hypertexte sécurisé”, en français.

En bref, il s’agit de la version sécurisée du protocole HTTP.

Si l’on développe un peu, il s’agit d’un protocole de communication qui garantit la sécurité des échanges de données entre un client (c’est-à-dire un navigateur) et un serveur Web – la sécurité étant liée à l’utilisation d’un système de chiffrement des données, de type SSL (“Secure Sockets Layer”), par exemple.

Argument n°1 : le HTTPS pour améliorer votre référencement naturel

En août 2014, Google présentait le HTTPS comme facteur de classement dans ses résultats de recherche naturels.

Face à cette information, il conviendrait de penser que le HTTPS est primordial d’un point de vue SEO. Oui, sauf que :

1. il s’avère en réalité que ce signal, s’il est positif, est relativement faible ;
2. le fait de passer son site en HTTPS implique en parallèle un travail de préparation pour éviter tout impact négatif sur votre référencement naturel.

Notre avis :
Le passage au HTTPS ne doit pas être uniquement réalisé pour des questions SEO. Gardez en tête que cela peut aider, mais ne va pas révolutionner le classement de votre site dans les résultats de recherche.
Argument n°2 : le HTTPS pour être présent sur Google Shopping

Depuis février 2016, Google Shopping impose le HTTPS à ses annonceurs dans le cadre de la collecte et du traitement des informations personnelles des clients (incluant notamment leurs noms et prénoms, adresses postales, numéros de téléphone, numéros de cartes de paiement, etc.).

Le règlement Google Shopping précise désormais ceci :

Mettez à jour votre site Web afin de traiter les informations personnelles des clients via un serveur SSL sécurisé qui garantit leur intégrité.
Utilisez un serveur sécurisé. Lors du traitement des informations personnelles fournies par les clients, assurez-vous d’utiliser un serveur de traitement des données sécurisé (protection SSL, avec un certificat SSL valide). L’URL de votre page Web s’affiche alors avec le préfixe https:// au lieu de http://.

Plus de détails ici : https://support.google.com/merchants/answer/6150122

Notre avis :
Si vous souhaitez promouvoir vos produits sur Google Shopping, le passage du HTTP au HTTPS est obligatoire.
Argument n°3 : le HTTPS pour rassurer vos visiteurs

Le HTTPS est gage de qualité et de sérieux pour vos visiteurs. Cet effet de rassurance est notamment augmenté par la présentation “positive” des sites en HTTPS sur les navigateurs Web :

Le HTTPS renforce donc la confiance des internautes envers votre site Web. D’une part, vos visiteurs sont assurés de l’intégrité de vos contenus (ils n’ont pas pu être modifiés par un tiers). D’autre part, dans le cas des sites e-commerce, vos visiteurs sont confiants dans la confidentialité de leurs données personnelles, et sont ainsi rassurés dans leur démarche d’achat.

Cet effet sera d’autant plus vrai dans les mois à venir. A partir de janvier prochain, un avertissement devrait être affiché dans la barre de navigation sur Google Chrome pour informer les utilisateurs souhaitant accéder à une page en “HTTP” et collectant des mots de passe ou numéros de cartes de crédit que leur connexion n’est pas sécurisée. Cette alerte pourrait prendre la forme suivante :

Notre avis :
Le HTTPS joue un rôle important dans la rassurance client – un rôle qui devrait d’ailleurs s’accentuer encore dans les prochains mois, et même les prochaines années. Il s’avère par ailleurs que les sites étendent le HTTPS des pages collectant des données sensibles (mots de passe ou numéros de cartes de crédit) aux pages collectant des données personnelles au sens large (adresses, numéros de téléphone…). La sécurisation de l’ensemble des pages des sites est d’ailleurs une pratique en forte progression, selon les statistiques de Google.