Chrome passe au HTTPS par défaut : avec Oeuvria, votre site ne déclenche pas l'avertissement — voici pourquoi

Ce que Google a annoncé

• Chrome tente désormais chaque connexion en HTTPS. Si un site public ne le supporte pas, il demande la permission à l'internaute avant la première visite.
• Le changement a d'abord touché les utilisateurs de la Protection renforcée (Chrome 147, avril 2026), puis devient le réglage par défaut pour tous avec Chrome 154.
• L'avertissement peut être contourné, et Chrome ne le répète pas pour un site que l'utilisateur visite régulièrement : il vise surtout les sites nouveaux ou peu visités — exactement la situation d'un prospect qui vous découvre.
• Les sites privés (adresses IP locales, intranets) ne sont pas concernés.

Google précise que, dans ses tests, l'avertissement apparaît sur bien moins de 3 % des navigations : la grande majorité du web est déjà en HTTPS. Google recommande aussi de corriger les sites qui n'utilisent HTTP que pour rediriger vers HTTPS, car ces redirections, autrefois invisibles, deviennent visibles. Source : Chrome Security Team, « HTTPS by default », 28 octobre 2025.

Ce que ça change pour une PME

Le risque n'est pas technique, il est commercial : un client qui clique sur votre fiche Google, un lien partagé ou une ancienne carte d'affaires avec une adresse en http:// peut tomber sur un écran « connexion non sécurisée » avant même de voir votre offre. Beaucoup ne cliqueront pas sur « continuer ». Les sites les plus exposés sont souvent ceux qu'on n'a pas touchés depuis des années : certificat expiré, page de contact restée en HTTP, ancienne adresse sans redirection.

Comment Oeuvria s'assure que vos visiteurs ne voient jamais l'avertissement

• HTTPS partout, dès la mise en ligne : toute adresse en http:// est redirigée de façon permanente vers https:// — c'est ce que fait oeuvria.com aujourd'hui.
• HSTS activé : le navigateur est instruit de toujours passer en HTTPS pour le domaine et ses sous-domaines, sans détour par HTTP.
• Le contrôle HTTPS fait partie de notre audit gratuit : l'outil vérifie que la page finale est en HTTPS et que l'adresse http:// redirige bien ; une absence de HTTPS y compte parmi les problèmes critiques.
• Une veille continue des changements de Chrome et de Google, appliquée d'abord sur notre propre site, puis sur ceux de nos clients.

Pourquoi Oeuvria ? Parce qu'un site n'est pas « livré » quand il est beau : il l'est quand il est sécurisé, trouvable et qu'aucun écran d'alerte ne s'interpose entre vous et vos clients. Nous suivons ces changements au fil de l'eau et nous les appliquons — pas de promesse vague, des vérifications concrètes.

Vérifiez gratuitement votre site

Questions fréquentes

Mon site va-t-il afficher un avertissement dans Chrome ?

Seulement s'il est accessible en HTTP sans passer par HTTPS. Avec Chrome 154, Chrome demande une confirmation avant la première visite d'un site public sans HTTPS. Si votre site est en HTTPS et que l'adresse http:// redirige vers https://, vos visiteurs ne voient rien.

Comment savoir si mon site est en HTTPS ?

Tapez votre adresse en commençant par http:// dans Chrome : vous devez arriver automatiquement sur la version https://, sans alerte. Notre audit gratuit fait aussi cette vérification pour vous.

Que faire si mon site n'est pas en HTTPS ?

Installer un certificat SSL/TLS (souvent inclus chez l'hébergeur), rediriger toutes les adresses http:// vers https:// et corriger les liens internes et ressources encore en http://. Si votre site est ancien, c'est aussi le bon moment pour vérifier le reste : vitesse, mobile et référencement.