HTTPS

HyperText Transfer Protocol Secure : la version chiffrée du protocole du web

HTTPS est la version chiffrée du protocole qui transporte les pages web. Il garantit que personne ne lit ni ne modifie ce qui circule entre le navigateur et le serveur — et rien de plus que cela.

Ce que le cadenas garantit

Que la conversation est chiffrée, qu’elle n’a pas été modifiée en chemin, et que le serveur au bout de la ligne présente un certificat valide pour ce nom de domaine. Trois garanties, précises et limitées.

Ce qu’il ne garantit pas

Que le site soit honnête. Un site d’hameçonnage obtient son certificat en quelques minutes et gratuitement : la très grande majorité des pages frauduleuses affichent aujourd’hui le cadenas.

Pourquoi il est devenu la norme

Les navigateurs signalent désormais comme non sécurisée toute page qui s’en passe, et les moteurs de recherche en tiennent compte. Un site sans chiffrement perd des visiteurs avant d’avoir été lu.

Ce qui se vérifie

Que le certificat couvre bien le domaine consulté, qu’il n’est pas expiré, et que les redirections mènent toutes vers la version chiffrée. Une page qui bascule en clair au moment d’un formulaire annule tout le reste.

Mise à jour : 1 septembre 2026