HTTPS
Le HTTPS (HyperText Transfer Protocol Secure) est la version chiffrée du HTTP qui protège les données transmises entre un site web et ses utilisateurs grâce au chiffrement SSL/TLS. C'est un signal de classement officiel de Google depuis 2014.
Le HTTPS (HyperText Transfer Protocol Secure) est la version chiffrée du HTTP qui protège les données transmises entre un site web et ses utilisateurs grâce au chiffrement SSL/TLS. C'est un signal de classement officiel de Google depuis 2014.
Pourquoi c'est important
Google a confirmé le HTTPS comme facteur de classement en 2014. Aujourd'hui, le HTTPS est si répandu que son absence pénalise davantage le classement que sa présence ne l'améliore. À partir de 2026, Chrome impose le « HTTPS par défaut », tentant automatiquement des connexions HTTPS et affichant des avertissements pour les sites en HTTP. Sans HTTPS, les sites perdent la confiance des utilisateurs et subissent des taux de rebond plus élevés.
HTTPS, SSL et TLS
- HTTP : protocole de transfert de données web (sans chiffrement)
- SSL (Secure Sockets Layer) : protocole de chiffrement d'origine, désormais obsolète
- TLS (Transport Layer Security) : remplaçant moderne du SSL
- HTTPS : HTTP + chiffrement TLS = communication sécurisée
Le secteur emploie encore familièrement « certificat SSL », mais TLS est le protocole réellement utilisé.
Ce que le HTTPS protège
- Chiffrement des données : les données de formulaire, les identifiants de connexion et les informations de paiement ne peuvent pas être interceptés pendant le transit
- Intégrité des données : garantit que les données transmises ne sont pas altérées
- Authentification du serveur : les certificats SSL/TLS vérifient l'identité du site
Impact SEO
Signal de classement : un facteur de classement confirmé par Google. Toutes choses égales par ailleurs, les sites HTTPS se classent au-dessus des sites HTTP.
Exploration et données de référent : lorsque le trafic passe du HTTPS au HTTP, les informations de référent sont supprimées, rendant les analyses incomplètes.
Confiance des utilisateurs : Chrome, Safari et les autres principaux navigateurs affichent des avertissements « Non sécurisé » sur les sites HTTP, faisant fuir les visiteurs.
Comment l'implémenter
- Obtenez un certificat SSL/TLS auprès de votre hébergeur ou d'une autorité de certification (CA)
- Installez le certificat sur votre serveur web
- Mettez en place des redirections 301 de toutes les URL HTTP vers le HTTPS
- Mettez à jour les liens internes, les balises canoniques et les sitemaps pour utiliser des URL HTTPS
- Enregistrez la version HTTPS dans la Google Search Console
Sources: