Migration HTTP vers HTTPS en 2026 : il reste encore 15 % de sites non sécurisés

Le guide pas-à-pas pour migrer sans perdre son SEO — certificat SSL, redirections 301, contenu mixte et vérification automatique avec Orilyt.

L'état du HTTPS en 2026 : où en est-on ?

85 % des sites web utilisent désormais HTTPS. C'est un progrès considérable par rapport aux 40 % de 2016. Mais cela signifie aussi que 15 % des sites — des millions de pages — sont encore accessibles en HTTP simple.

Qui sont ces 15 % ? Principalement des petites entreprises qui n'ont jamais touché à leur hébergement depuis la création du site, des installations WordPress oubliées, des sites vitrines créés il y a 5 ou 10 ans par un prestataire qui a disparu. Et des propriétaires de sites qui ne savent tout simplement pas que c'est un problème.

Le coût de l'inaction a changé. En 2018, ne pas avoir HTTPS était un inconvénient. En 2026, c'est un handicap mesurable : perte de classement, perte de confiance, et non-conformité réglementaire.

Pourquoi le HTTPS compte plus que jamais

Google a confirmé que HTTPS est un signal de classement depuis 2014. Mais en 2026, ce n'est plus un bonus — c'est une condition de base. Un site HTTP est pénalisé par défaut dans les résultats de recherche.

Les navigateurs sont devenus plus agressifs. Chrome, Firefox et Safari affichent tous un avertissement « Non sécurisé » bien visible dans la barre d'adresse pour tout site HTTP. Les visiteurs voient le message avant même de lire votre contenu.

Sur le plan réglementaire, le RGPD et ses équivalents internationaux exigent le chiffrement des données en transit. Tout formulaire de contact, tout cookie, toute donnée personnelle transmise en HTTP est une violation potentielle.

Et au-delà de la technique : la confiance. Un cadenas vert dans la barre d'adresse est devenu un signal de professionnalisme. Son absence dit « ce site n'est pas maintenu ».

Ce que détecte Orilyt

Orilyt exécute deux tests dédiés à la sécurité SSL/HTTPS, plus une vérification du contenu mixte :

1. Test #10 — Certificat SSL : vérifie la validité du certificat, la date d'expiration, l'émetteur (Let's Encrypt, DigiCert, etc.) et le protocole TLS. Un certificat expiré ou absent = score 0.
2. Test #11 — Redirection HTTP→HTTPS : vérifie que toutes les requêtes HTTP sont redirigées en 301 vers HTTPS. Pas de redirection = les deux versions coexistent, ce qui crée du contenu dupliqué.
3. Contenu mixte : détecte les images, scripts et feuilles de style encore chargés en HTTP sur une page HTTPS. Le navigateur bloque ces ressources ou affiche un avertissement.

Chaque problème détecté génère une recommandation FIA (Fait, Impact, Action) directement exploitable dans le rapport client.

Guide de migration en 9 étapes

Voici le processus complet pour migrer de HTTP vers HTTPS sans perdre votre référencement :

1. Obtenir un certificat SSL — Let's Encrypt est gratuit et accepté par tous les navigateurs. La plupart des hébergeurs proposent une installation en un clic.
2. Installer et activer le certificat — Connectez-vous à votre panneau d'hébergement (cPanel, Plesk, N0C). Activez le SSL pour votre domaine. Le processus prend généralement moins de 5 minutes.
3. Mettre à jour les URLs WordPress — Dans Réglages → Général, changez l'adresse WordPress et l'adresse du site de http:// en https://. C'est la modification la plus importante.
4. Rechercher-remplacer dans la base de données — Utilisez un outil comme Better Search Replace pour remplacer toutes les occurrences de http://votresite.com par https://votresite.com dans la base de données.
5. Configurer les redirections 301 — Ajoutez une règle dans .htaccess pour rediriger tout le trafic HTTP vers HTTPS. C'est essentiel pour le SEO : Google transfère le link equity via les 301.
6. Mettre à jour .htaccess / config serveur — Vérifiez que RewriteEngine est activé et que la règle de redirection est la première dans le fichier. Pour Nginx, ajoutez un bloc server dédié.
7. Corriger le contenu mixte — Inspectez chaque page pour trouver les images, scripts et CSS encore chargés en HTTP. Remplacez les URLs en dur par des URLs relatives au protocole (//) ou en HTTPS.
8. Mettre à jour Google Search Console et sitemaps — Ajoutez la propriété HTTPS dans Search Console. Soumettez le nouveau sitemap. Mettez à jour les balises canonical pour pointer vers HTTPS.
9. Tester avec Orilyt — Lancez un audit complet pour vérifier que le certificat est valide, que les redirections fonctionnent, et qu'aucun contenu mixte ne subsiste.

Les pièges courants de la migration

Même avec un guide, certaines erreurs reviennent systématiquement :

L'impact SEO de la migration

Une migration HTTPS bien exécutée a un impact positif mesurable sur le référencement :

Côté classement, Google traite les redirections 301 HTTP→HTTPS comme un transfert complet du link equity. Il n'y a pas de « taxe de migration ». Le signal de classement HTTPS s'ajoute immédiatement.

Côté indexation, Google re-scanne les URLs redirigées en quelques jours à quelques semaines. Soumettez un nouveau sitemap pour accélérer le processus. Attendez-vous à voir l'index basculer en 2 à 4 semaines pour un site de taille moyenne.

Dans Orilyt, une migration réussie se traduit par une amélioration immédiate du score de sécurité (tests #10 et #11 passent au vert) et souvent une amélioration du score SEO global de 5 à 15 points.

Vérifier avec Orilyt : audit avant/après

La meilleure façon de valider une migration HTTPS est de comparer un audit avant et après :

1. Lancez un audit Orilyt AVANT la migration pour capturer le score de base et les problèmes existants
2. Effectuez la migration en suivant les 9 étapes ci-dessus
3. Lancez un second audit APRÈS la migration pour confirmer que tout fonctionne
4. Utilisez la page de comparaison d'Orilyt pour visualiser les améliorations test par test

Le rapport avant/après est aussi un outil commercial puissant. Montrez au client la différence concrète : le cadenas vert, les tests qui passent au vert, le score qui monte. C'est la preuve tangible de la valeur de votre intervention.