Mixed Content : Détecter et Corriger

Définition

Le mixed content désigne le chargement de ressources HTTP sur une page HTTPS, causant des avertissements de sécurité et des problèmes de performance SEO.

Le mixed content se produit quand une page servie en HTTPS charge des ressources (images, scripts, CSS, fonts, iframes) via HTTP non sécurisé. Les navigateurs distinguent le mixed content passif (images, vidéo, audio) qui affiche un avertissement, et le mixed content actif (scripts, CSS, iframes) qui est bloque par défaut. Pour le SEO, le mixed content est problématique : Chrome affiche un cadenas non sécurisé degradant la confiance utilisateur, les ressources bloquées peuvent casser le design ou la fonctionnalité, et Google peut considérer le site comme partiellement non sécurisé. Les causes courantes sont les liens en dur vers http:// dans le code, les CDN non configures en HTTPS, les publicités tierces en HTTP, et le contenu génère par les utilisateurs avec des images HTTP.

contenu mixte mixed content warning contenu mixte HTTPS ressources non sécurisées

Points clés à retenir

Le mixed content actif (scripts, CSS) est bloque par défaut dans les navigateurs
Le mixed content passif (images) affiche un avertissement de sécurité
Utiliser des URL relatives au protocole (//) ou forcer HTTPS pour toutes les ressources

Exemples concrets

Audit de mixed content

Après migration HTTPS, un audit avec les DevTools Chrome révèle 45 resources en mixed content : 30 images, 10 scripts tiers et 5 CSS. La correction de toutes les références HTTP élimine le avertissement non sécurisé.

Mixed content actif bloque

Un site HTTPS charge un script de chat en HTTP. Chrome bloque le script, rendant le chat non fonctionnel. Le passage du script en HTTPS résout le problème immédiatement.

Questions fréquentes

Comment détecter le mixed content sur mon site ?

Utilisez les DevTools Chrome (Console et Security panel) pour les pages individuelles. Pour un scan global, Screaming Frog peut identifier toutes les ressources HTTP sur les pages HTTPS. Le rapport de sécurité dans la Search Console signale aussi les problèmes.

Les URL relatives au protocole (//) résolvent-elles le mixed content ?

Oui, les URL de type //cdn.example.com/image.jpg utilisent automatiquement le protocole de la page (HTTPS si la page est en HTTPS). C'est une solution simple mais il est préférable de forcer HTTPS explicitement avec https://.

Termes liés

Aller plus loin avec LemmiLink

Découvrez comment LemmiLink peut vous aider à mettre en pratique ces concepts SEO.

Acheter des backlinks de qualité Solutions SEO pour agences