Google Chrome devient plus sûr avec l’activation par défaut d’une alerte de sécurité

Dans l'immense majorité des cas, l'adresse des sites Internet que vous visitez démarre par les lettres HTTPS. L'assurance qu'ils utilisent le protocole chiffrant les données échangées entre eux et votre navigateur. Si le site est en HTTP, elles sont transmises en clair, que ce soit vos mots de passe, vos données bancaires ou autres informations sensibles. Une personne les interceptant pourra donc en faire usage très facilement.

Chrome vous avertit depuis longtemps lorsqu'une connexion à un site n'est pas sécurisée par HTTPS. Le problème est qu'il s'agit d'un petit badge au niveau de la barre d'adresse. Non seulement il peut facilement passer inaperçu, mais lorsque vous le voyez, la connexion au site a déjà été faite et des données ont potentiellement transité.

Pour y remédier, il existe l'option « Toujours utiliser une connexion sécurisée » dans les paramètres du navigateur. Activée par défaut depuis 2025 chez les membres du Programme de Protection Avancée, elle le devient pour tous les utilisateurs du navigateur, sur PC et smartphone.

Chrome sécurise vos connexions aux sites non protégés par HTTPS par défaut

L'avertissement, visible ci-dessous, s'affiche avant que la connexion au site en HTTP se fasse. Il explique ce que vous risquez, vous donne des conseils pour limiter la casse et vous demande si vous voulez continuer ou revenir à la page précédente.

En cas d'acceptation, Chrome ne vous redemandera plus votre permission pour les futures connexions au site, du moment qu'elles ont lieu à moins de 2 semaines d'intervalle.

Google précise aussi que la mise en garde n'apparaîtra pas pour les sites sûrs, mais qui ne peuvent pas passer par le protocole HTTPS. Par exemple, « les noms d'hôtes constitués d'un seul segment, tels que "intranet/", ou pour les adresses IP locales, comme "192.168.0.1", qui sont souvent utilisées lors de la configuration de routeurs Wi-Fi domestiques ou d'appareils similaires ».

Vous pouvez vérifier si l'option est bien active en vous rendant dans les Paramètres de Chrome puis Sécurité et confidentialité > Sécurité. Cherchez la ligne Toujours utiliser une connexion sécurisée. Vous pouvez l'étendre aux sites privés si vous le souhaitez.

Pour beaucoup, le changement sera imperceptible. Selon les données de Google, « près de 95 % des utilisateurs de Chrome sur ordinateur ne voient aucun avertissement HTTP au cours d'une semaine donnée, et moins de 1 % en voient trois ou plus ». Le taux est encore plus bas sur mobile.