Pourquoi mon site affiche-t-il « Non sécurisé » ? Ce que l'avertissement signifie pour la confiance (2026)

Publié 2026-06-29

Chiffres au 2026-06-29 · méthodologie v7. Données de recensement agrégées sur 261 millions de domaines évalués. Voir comment nous évaluons.

Votre site affiche « Non sécurisé » parce que le navigateur n’a pas pu établir une connexion chiffrée de confiance — soit il n’y a pas de HTTPS, soit le certificat est invalide. C’est plus courant qu’on ne le pense : sur 261 millions de domaines, 21,98% ne servent aucun HTTPS, et parmi ceux qui en servent, 8,21% présentent un certificat expiré, non concordant ou non fiable. Dans les deux cas, le visiteur voit un avertissement — et un avertissement au moment de la première impression coûte de la confiance, des conversions et du classement dans les recherches.

Que signifie réellement « Non sécurisé » ?

Les navigateurs étiquettent une page « Non sécurisé » lorsque les données entre le visiteur et votre site circulent sans protection, ou lorsque le cadenas n’est pas digne de confiance. Deux modes de défaillance :

Aucun HTTPS — 21,98% des domaines servent encore en HTTP simple, donc chaque page est signalée.
HTTPS avec un certificat défectueux — parmi les domaines qui servent du HTTPS, 8,21% ont un certificat invalide (expiré, auto-signé ou pour le mauvais nom), ce qui déclenche un avertissement pleine page encore plus effrayant que l’étiquette intégrée.

Seuls 78,02% de tous les domaines servent du HTTPS, et c’est un certificat valide par-dessus qui supprime l’avertissement.

Pourquoi cela compte au-delà de l’étiquette effrayante

La confiance dès la première impression. Un avertissement avant même que votre page ne se charge dit au visiteur « ceci n’est peut-être pas sûr ». Beaucoup partent.
Conversions perdues. Aucun client ne saisit un numéro de carte dans un paiement « Non sécurisé ».
Classement dans les recherches. Le HTTPS est un signal de classement confirmé ; les 21,98% non chiffrés partent désavantagés.
Les fonctionnalités modernes cassent. De nombreuses capacités du navigateur refusent tout simplement de fonctionner sans HTTPS.

Le chiffrement en lui-même est largement un problème résolu et gratuit — ce qui rend l’écart de 21,98% frappant.

Comment corriger l’avertissement « Non sécurisé » ?

Obtenez un certificat — gratuit chez Let’s Encrypt ; la plupart des hébergeurs et CDN en émettent un automatiquement.
Servez du HTTPS et redirigez — forcez tout le trafic HTTP vers la version HTTPS. Voir corriger le HTTPS.
Gardez le certificat valide — automatisez le renouvellement pour ne jamais rejoindre les 8,21% avec un certificat expiré. Voir corriger les erreurs de certificat.
Ajoutez HSTS — indiquez aux navigateurs de toujours utiliser HTTPS. Seuls 22,91% des sites HTTPS le font. Voir corriger HSTS.

Foire aux questions

Pourquoi mon site affiche-t-il « Non sécurisé » dans Chrome ? Parce que la page n’est pas servie en HTTPS valide — soit il n’y a pas de HTTPS (21,98% des domaines), soit le certificat est invalide (8,21% des sites HTTPS). Chrome signale les deux.

« Non sécurisé » est-il mauvais pour le SEO ? Oui. Le HTTPS est un signal de classement de Google et l’avertissement nuit à la confiance et aux conversions, donc cela se cumule.

Est-ce coûteux à corriger ? Non. Les certificats TLS sont gratuits (Let’s Encrypt) et la plupart des hébergeurs les automatisent. C’est une tâche de configuration, pas un achat.

Mon certificat a « expiré » — que s’est-il passé ? Les certificats sont de courte durée par conception et doivent se renouveler automatiquement. Lorsque le renouvellement échoue, le site affiche un avertissement. L’automatisation du renouvellement l’empêche.

Vérifiez gratuitement le HTTPS et le certificat de votre site

Voyez si les visiteurs reçoivent un avertissement — et exactement quoi corriger — en privé et réservé au propriétaire.

Vérifiez votre domaine → · Corriger le HTTPS → · Corriger les erreurs de certificat → · Comment nous évaluons → · Données agrégées uniquement. Données stockées et traitées dans l’UE.