Chrome avertit désormais les utilisateurs avant de se connecter à des sites HTTP non sécurisés, renforçant par défaut la confidentialité et la sécurité en ligne.
HTTPS et sécurité des données
La plupart des sites web utilisent HTTPS, un protocole qui chiffre les données échangées entre le site et le navigateur, ce qui rend plus difficile leur interception ou leur utilisation abusive par des tiers. Les sites qui utilisent HTTP à la place envoient les données en clair, ce qui les rend plus faciles à intercepter.L'avertissement de sécurité de Chrome
Chrome avertit depuis longtemps les utilisateurs lorsqu'ils visitent des sites dépourvus de sécurité HTTPS, mais cet avertissement prenait la forme d'un petit badge dans la barre d'adresse, facile à ignorer. Au moment où les utilisateurs le remarquaient, leur connexion au site était déjà établie, et des données sensibles pouvaient déjà avoir été envoyées.Nouveau paramètre de sécurité par défaut
Chrome intègre désormais un nouveau paramètre par défaut intitulé « Toujours utiliser une connexion sécurisée ». Il est activé depuis 2025 pour les utilisateurs du Programme de protection avancée de Google. Ce paramètre sera bientôt activé pour tous les utilisateurs de Chrome, sur ordinateurs comme sur appareils mobiles.Avertissement et choix de l'utilisateur
Lorsqu'un utilisateur visite un site HTTP, Chrome affiche désormais un avertissement avant l'établissement de la connexion. Celui-ci explique les risques, propose des conseils pour limiter les dommages et demande à l'utilisateur s'il souhaite poursuivre ou revenir à la page précédente. S'il accepte, Chrome ne le lui demandera plus pendant deux semaines.Exceptions pour les sites sûrs
L'avertissement n'apparaîtra pas pour certains sites sûrs qui ne peuvent pas utiliser HTTPS, comme ceux dont le nom d'hôte est du type « intranet/ » ou dont l'adresse IP locale est du type « 192.168.0.1 ». Ces configurations sont courantes pour les réseaux Wi-Fi domestiques ou certains appareils similaires.Vérifier le paramètre de sécurité
Les utilisateurs peuvent vérifier si l'option « Toujours utiliser une connexion sécurisée » est activée en ouvrant les Paramètres de Chrome, puis en accédant à Confidentialité et sécurité > Sécurité. Ils peuvent également choisir d'appliquer ce paramètre aux sites privés s'ils le souhaitent.Statistiques d'utilisation
Selon Google, près de 95 % des utilisateurs de Chrome sur ordinateur ne voient aucun avertissement HTTP au cours d'une semaine donnée, et moins de 1 % en voient trois ou plus. Le taux d'avertissements est encore plus faible sur les appareils mobiles.
