Migration HTTP vers HTTPS : éviter le drop SEO en 2026

Passer un site de HTTP à HTTPS est devenu la norme : Chrome signale « Non sécurisé » toute page en HTTP depuis juillet 2018, et Google utilise HTTPS comme signal de classement depuis 2014. La migration elle-même est simple ; ce qui fait perdre des positions, ce sont les redirections oubliées, le contenu mixte et les outils de suivi qu’on ne met pas à jour. Voici la méthode, dans l’ordre. Mis à jour le 4 octobre 2026.

Pourquoi passer en HTTPS

• La confiance : depuis Chrome 68 (juillet 2018), toutes les pages HTTP sont marquées « Non sécurisé » dans la barre d’adresse.
• La sécurité : les données échangées (formulaires, mots de passe) sont chiffrées. La CNIL recommande le chiffrement des échanges dès qu’un site collecte des données personnelles.
• Le SEO : Google a annoncé en 2014 que HTTPS est un signal de classement, d’un poids léger. Ce n’est pas un levier de positions à lui seul, mais rester en HTTP n’a plus aucune justification.

Ce qui fait perdre du trafic pendant une migration

Pour Google, passer de http:// à https:// est un déplacement de site avec changement d’URL. Les erreurs classiques :

• des redirections absentes, en 302 au lieu de 301, ou en chaîne (http → https → www) ;
• du contenu mixte : images, scripts ou feuilles de style encore appelés en http://, que le navigateur bloque ou signale ;
• des liens internes, un sitemap et des balises canonical qui pointent encore vers l’ancienne version ;
• une Search Console et un outil d’analyse non mis à jour, qui donnent l’impression d’une chute qui n’existe pas.

Il est normal d’observer quelques fluctuations pendant que Google explore à nouveau le site. Une baisse durable signale presque toujours une de ces erreurs.

Avant la migration

1. Sauvegarde complète (fichiers et base de données), et vérification qu’elle se restaure.
2. Inventaire des URL : exportez la liste des pages (sitemap ou crawl) pour pouvoir tester les redirections ensuite.
3. Certificat : la plupart des hébergeurs proposent un certificat Let’s Encrypt gratuit, renouvelé automatiquement. Vérifiez qu’il couvre le domaine avec et sans www.
4. Repérage des ressources en dur : thème, constructeur de pages ou extensions qui insèrent des adresses http:// absolues.

Pendant la migration (WordPress)

1. Activez le certificat chez l’hébergeur et vérifiez que https:// répond sur toutes les pages.
2. Dans Réglages > Général, passez l’adresse WordPress et l’adresse du site en https://.
3. Remplacez les adresses http:// du domaine dans la base de données avec un outil de recherche-remplacement qui gère les données sérialisées.
4. Mettez en place une redirection 301 de toutes les URL http:// vers leur équivalent https://, au niveau du serveur ou du fichier .htaccess, en un seul saut.
5. Vérifiez les balises canonical, le sitemap et le fichier robots.txt.
6. Une fois tout stable, envisagez l’en-tête HSTS, qui impose HTTPS aux navigateurs ; activez-le en dernier, car il est difficile à annuler.

Après la migration

• Search Console : ajoutez la propriété https:// (ou utilisez une propriété de domaine), soumettez le nouveau sitemap, inspectez quelques URL clés.
• Crawl de contrôle : chaque ancienne URL doit répondre en 301 vers sa version https://, et chaque page https:// en 200, sans contenu mixte.
• Statistiques : mettez à jour l’adresse du site dans votre outil d’analyse et comparez des périodes équivalentes avant et après.
• Liens externes : demandez aux sites qui vous citent le plus (annuaires, partenaires, réseaux sociaux) de mettre à jour leur lien. La redirection fonctionne sans, mais un lien direct est plus propre.
• Fiche Google Business Profile : mettez à jour l’adresse du site.

Questions fréquentes

Combien de temps dure une migration ?
Pour un site vitrine WordPress, la bascule technique tient souvent en quelques heures ; les contrôles et le suivi s’étalent sur plusieurs semaines, le temps que Google explore à nouveau les pages.

Quel est le coût d’une migration professionnelle ?
Il dépend du nombre de pages, des ressources codées en dur et de l’hébergement. Chez SiteNova, c’est sur devis.

Faut-il changer d’URL en même temps ?
Non. Ne combinez pas le passage en HTTPS avec un changement d’arborescence ou de domaine : en cas de problème, vous ne saurez pas quelle modification l’a causé.

Si vous préférez confier la migration ou un contrôle après coup, la refonte et la migration de sites dans l’Ain font partie des prestations, et l’audit SEO gratuit vérifie déjà la redirection HTTPS de votre page.

Sylvain Gougeon, consultant SEO et WordPress à Nantua (Ain).