Si votre site affiche encore « Non sécurisé » dans la barre du navigateur, le problème dépasse largement le référencement. Un parent qui remplit un formulaire d’inscription pour son enfant, avec nom, adresse et numéro de téléphone, verra cet avertissement avant de valider. Beaucoup n’iront pas plus loin. La migration vers HTTPS n’est plus une option technique : c’est un prérequis de crédibilité.
Pourquoi la question ne se pose plus
HTTPS chiffre les échanges entre le navigateur et le serveur. Sans lui, tout ce qui transite identifiants, coordonnées, messages de contact circule en clair.
Google en a fait un signal de classement dès 2014, et les navigateurs affichent depuis des années un avertissement explicite sur les pages non sécurisées. L’effet direct sur les positions reste modeste ; l’effet indirect, lui, est massif, puisqu’il porte sur la confiance et donc sur le taux de conversion. C’est la façon dont Julien Jimenez présente l’arbitrage aux petites structures : on ne migre pas pour gagner des positions, on migre pour cesser d’en perdre. Et le certificat ne coûte plus rien.
Les certificats gratuits couvrent parfaitement les besoins d’un site associatif ou vitrine. Les offres payantes n’ont d’intérêt que pour des cas très spécifiques.
Ce qui se passe réellement lors de la migration
Point important, souvent mal compris : passer en HTTPS crée techniquement un nouveau site aux yeux des moteurs. Chaque URL change d’adresse.
C’est pour cette raison qu’une migration mal conduite fait chuter le trafic : ce n’est pas HTTPS qui pose problème, c’est l’absence de passerelle entre les anciennes adresses et les nouvelles. Bien menée, l’opération est indolore. Bâclée, elle coûte plusieurs mois.
La checklist avant bascule
Préparez ces cinq points avant de toucher à quoi que ce soit.
- Sauvegardez intégralement le site et la base de données.
- Recensez vos URL actuelles. Un export du sitemap ou un relevé depuis la Search Console suffit.
- Notez vos positions et votre trafic sur vos dix pages principales. Sans point de référence, vous ne pourrez pas juger l’effet de la migration.
- Vérifiez le certificat : installé, valide, et couvrant bien toutes les variantes de votre domaine.
- Repérez les contenus mixtes : les images, scripts et feuilles de style appelés en
http://dans votre code. Ce sont eux qui empêchent le cadenas de s’afficher, même une fois le certificat en place.
Le jour J
Basculez le site, puis mettez en place une redirection permanente de chaque URL en http vers son équivalent exact en https. Une redirection page à page, jamais une redirection globale vers la page d’accueil : cette dernière détruit tout l’historique accumulé par vos pages internes.
Mettez ensuite à jour, dans cet ordre : les liens internes en dur dans vos contenus, les URL de vos images et médias, votre sitemap, la ligne Sitemap de votre robots.txt, et les balises canoniques.
Déclarez enfin la nouvelle version dans la Search Console. La version https constitue une propriété distincte, à ajouter et à valider séparément.
Les semaines suivantes
Surveillez trois choses pendant un mois. Le rapport de couverture, pour repérer les erreurs d’exploration. Le trafic, qui peut fléchir légèrement pendant une à deux semaines c’est normal, le moteur réindexe. Et les liens externes pointant vers vous : contactez les partenaires principaux pour qu’ils mettent leur lien à jour, même si la redirection fait le travail.
Si le trafic n’est pas revenu au bout de six semaines, le problème vient presque toujours des redirections. C’est le premier endroit où regarder, avant toute autre hypothèse.