Les gens prennent rarement les recommandations SEO au sérieux, surtout lorsqu’il n’y a pas de répercussions directes de ne pas les suivre à l’horizon.
Ainsi, lorsqu’en 2014, Google a confirmé HTTPS comme signal de classement, ce qui signifie qu’il a recommandé que tous les sites Web migrent vers HTTPS pour la sécurité de leurs utilisateurs, peu de propriétaires de sites Web l’ont pris comme instruction directe.
Selon une étude menée par Stone Temple Marketing en 2014 qui a analysé la sécurité de 200 000 sites Web, seule une petite minorité de 0,3% est passée au HTTPS à ce moment-là.
Pendant plusieurs années après cela, la vitesse d’adoption du HTTPS a été lente, et pourtant, Google a continué à envoyer le message sur la nécessité d’un Web plus sécurisé. Ainsi, le 7 septembre 2016, Google a fait une autre annonce : à partir de janvier 2017, ils signaleront tous les sites Web dangereux visités via le navigateur Chrome.
Cela signifiait qu’un avertissement serait affiché sur les sites Web HTTP dans les cas suivants :
- Si la page comportait des champs de saisie de mot de passe ou de carte de crédit ;
- S’il y avait un champ de saisie de quelque nature que ce soit sur la page ;
- Si la page a été visitée en mode navigation privée.
Un bref historique des avertissements HTTP
Tenant sa promesse, Google a implémenté cette fonctionnalité sous la forme d’un message d’avertissement gris dans le champ d’adresse de Chrome. Une fois que l’utilisateur a navigué sur un site Web, il a été averti que ce site n’était pas sécurisé.
La dernière étape que Google prendra est de marquer ces messages en rouge. De cette façon, l’avertissement est beaucoup plus visible et envoie un signal clair à l’utilisateur : abandonnez ou risquez d’exposer ses données personnelles.
Je suis sûr que je n’ai pas besoin d’expliquer l’effet que cela a sur la réputation et le taux de rebond d’un site.
Mais Google ne s’est pas arrêté là. Depuis près d’un an, ils testent un moyen de signaler les sites Web dangereux directement dans le SERP. Cette fonctionnalité a été déployée à plusieurs endroits aux États-Unis et a eu l’effet d’un grand drapeau rouge dans l’extrait de recherche du site Web.
À l’heure actuelle, les utilisateurs ne voient qu’un site Web n’est pas sécurisé lorsqu’ils le visitent. Mais lorsque les nouveaux avertissements SERP seront déployés dans le monde entier, les propriétaires de sites Web seront confrontés à des baisses de CTR incontournables.
Mon conseil est d’agir maintenant et de migrer vers HTTPS dès que possible, avant que votre CTR n’atteigne son niveau le plus bas. D’autant plus que la plupart des sites le font déjà.
Les avantages du HTTPS
Tout d’abord, les avantages du HTTPS confiance de l’utilisateur. En vous adaptant aux exigences de sécurité modernes, vous montrez que vous êtes digne de confiance et travaillez sur votre réputation. Vos utilisateurs se sentent plus en sécurité lorsqu’ils visitent votre site Web, ce qui est à leur avantage.
Deuxièmement, l’avantage évident de sécurité et confidentialité. Lorsque votre site est sécurisé, il y a moins de chance que vos utilisateurs perdent leurs données.
La troisième chose est ce qui inquiète les webmasters du monde entier : un petit augmentation de rang. Il existe de nombreuses opinions sur la façon dont HTTPS influence les classements, que j’examinerai en détail plus tard dans cet article.
Et le dernier mais non le moindre est la capacité de voir trafic de référence dans Google Analytics. Si votre site Web fonctionne sur HTTP, tout votre trafic de référence sera considéré comme direct.
Le taux d’adoption du HTTPS
Selon une étude sur les facteurs de classement menée par SEMrush en 2017, 65% des sites Web classés pour des mots-clés à volume élevé sont déjà sûrs. Ainsi, avec les deux tiers des sites Web migrant vers HTTPS, il est très difficile de rivaliser pour les mots-clés à volume élevé sans cela.
Dans des niches moins concurrentielles, la situation est légèrement différente : seulement environ la moitié des sites Web sont sûrs. Mais si dans une niche à fort volume c’est un besoin évident, c’est un avantage concurrentiel si vous classez les mots-clés avec le plus petit volume.
La tendance est claire. Selon Google lui-même, de plus en plus de sites Web migrent vers HTTPS chaque année pour protéger les données de leurs utilisateurs.
Plus de 75 % du trafic Chrome sur Chrome OS et Mac OS est désormais protégé, contre 60 % sur Mac et 67 % sur Chrome OS il y a un an.
Taux d’adoption du HTTPS par pays
Le pourcentage de sites qui adoptent le HTTPS diffère légèrement d’un pays à l’autre, avec une moyenne d’environ 70 %. Dans SEMrush Sensor, un outil de suivi des changements quotidiens dans les classements Google, vous pouvez voir le taux d’adoption HTTPS moyen pour les 10 premiers et les 20 meilleurs sites Web.
L’utilisation globale du HTTPS parmi les 100 000 premiers sites Web a considérablement augmenté depuis 2014. De 7,6 % en 2014, elle est passée à 31,5 % en 2017, rendant la tendance plus claire que jamais : le Web sécurisé est l’avenir.
Taux d’adoption du HTTPS par secteur
La vitesse à laquelle les sites Web migrent vers HTTPS varie également selon le secteur. Parmi les entreprises Fortune 500, les secteurs des services aux entreprises et de la finance semblent être à l’avant-garde du mouvement de migration HTTPS.
Les autres secteurs, dans lesquels plus de 50 % des sites Web sont déjà sûrs, comprennent la technologie, les télécommunications, les transports et les grossistes. Donc, si votre site Web appartient à l’un de ces secteurs et que vous n’avez pas encore de version HTTPS, vous voudrez peut-être penser à rattraper votre retard.
Erreurs courantes de migration HTTPS
Bien que de nombreux sites Web soient passés au HTTPS, certains ne l’ont pas encore fait, et il y a de nombreuses raisons à cela. L’un d’eux est que la migration est un processus compliqué avec de nombreux détails, et nous savons tous que le diable s’y cache généralement.
Comme vous l’avez peut-être remarqué, je mentionne beaucoup d’études SEMrush. En effet, nous nous appuyons sur des données, pas sur des spéculations, et dans un secteur aussi dynamique que le marketing de recherche, les données réelles sont précieuses. Par conséquent, disposant d’une grande quantité de données, nous menons régulièrement des études de recherche qui nous aident à mieux comprendre les tendances du marché de la recherche d’aujourd’hui et à affiner nos outils.
L’une de nos études incluait les erreurs les plus courantes de la migration HTTPS. Nous avons analysé 100 000 sites Web, dont 45 % supportaient le HTTPS, et nous avons observé les statistiques suivantes :
- 9 % des pages Web non sécurisées contenaient un champ de saisie de mot de passe. Même si ces sites Web disposaient déjà d’une version HTTPS, il existait encore des pages HTTP collectant des informations privées. Attention : toute page qui collecte des mots de passe doit être cryptée !
- 50% de toutes les pages avaient des problèmes avec un contenu mixte. Cela signifie que certains éléments du site n’étaient pas protégés par HTTPS (notamment les images, les liens, les iframes, les scripts, etc.). En conséquence, le navigateur peut bloquer une partie du contenu de la page et les utilisateurs verront un message d’avertissement.
- 6% avaient un nom de domaine incorrect sur le certificat SSL. Une telle erreur obligera les navigateurs à empêcher les utilisateurs de visiter votre site Web en leur affichant une erreur de non-concordance des noms.
- 2% des sites Web avaient un certificat SSL expiré. Lorsque les utilisateurs essaient de visiter un site Web avec le certificat de sécurité expiré, ils voient l’un des avertissements les plus ennuyeux de l’historique des avertissements : une page rouge avec un panneau d’avertissement et un message, qui pour moi se lit comme « QUITTER DÈS QUE POSSIBLE ». Les utilisateurs vont rarement au-delà.
- 6% des pages utilisent une ancienne version du protocole de sécurité. L’exécution d’un ancien protocole TSL (version 1.0) est un risque pour la sécurité, donc implémentez toujours les dernières versions du protocole.
- 50% des liens internes des sites analysés passent du HTTPS au HTTP. Si un lien sur le site Web pointe vers l’ancienne version HTTP du site, les moteurs de recherche peuvent être confus quant à la version de la page pour laquelle ils doivent se classer.
- 86 % des sites Web n’étaient pas compatibles avec HSTS (HTTP Strict Transport Security)
- 8 % n’avaient aucune URL canonique ou de redirection vers des URL HTTPS.
- 5% contenaient des URL HTTP dans le plan du site HTTPS
- ET 0,56 % n’ont pas pris en charge SNI (indication du nom du serveur).
La détection de ces problèmes est un guichet unique pour un outil d’audit de site complet.
Comment HTTPS influence-t-il les classements de recherche ?
Une version sécurisée du site Web pourrait signifier beaucoup pour les utilisateurs, mais la vraie carotte du webmaster est l’augmentation potentielle du classement. Depuis que HTTPS a été officiellement reconnu comme un signal de classement en 2014, il y a eu de nombreuses discussions sur la force de ce signal et sa contribution aux classements plus élevés.
Les experts en recherche s’accordent sur l’effet du HTTPS sur le classement des sites Web. En tant que seule mesure d’optimisation de site Web, votre trafic ne montera pas en flèche et ne fera pas exploser vos serveurs. Habituellement, la migration HTTPS n’est qu’une partie de l’optimisation SEO en cours, influençant d’autres facteurs qui affectent les classements : vitesse de chargement des pages, dépannage technique, optimisation sur page, etc.
Pour cette raison, il est souvent difficile de distinguer l’effet exact du HTTPS sur les classements, bien que la tendance globale soit positive.
Mais plus précisément, ne pas avoir de version HTTPS est un problème. Avec la vitesse toujours croissante de l’adoption du HTTPS et les prochaines mises à jour de Google, les propriétaires de sites Web non sécurisés risquent une baisse massive du taux de clics.
Outils pour la migration HTTPS
Le Web sécurisé est là pour rester. Il deviendra bientôt extrêmement difficile de rivaliser avec des sites Web sécurisés au cas où vous n’auriez pas de version HTTPS. Par conséquent, pour préparer votre site à la migration et résoudre les problèmes qui surviennent inévitablement au cours de ce processus, vous aurez peut-être besoin d’un outil pour vous aider.
La fonctionnalité des outils disponibles sur le marché est différente, mais leur principale caractéristique est la capacité de détecter les problèmes de migration et de vous aider à les résoudre en temps opportun.
La ligne de fond
La migration HTTPS est certainement un changement que vous voudrez apporter pour rester compétitif sur le marché. Quel que soit votre créneau, il existe une nette tendance à passer au HTTPS. Avec Google prévoyant de marquer tous les sites HTTP comme non sécurisés, disposer d’une version sécurisée n’est plus un avantage mais une nécessité.
Se préparer avec le bon ensemble d’outils vous aidera à éviter les problèmes de migration les plus courants et à empêcher vos utilisateurs de voir ces avertissements non liés à la sécurité. Après tout, son principal atout n’est pas le classement, mais la confiance de ses utilisateurs. Les classifications suivent généralement.
