Https, ce n'est pas obligatoire ? Mais il va falloir s'en préoccuper sérieusement!
Depuis quelques années j'explique très régulièrement qu'il vaut mieux, même sans obligation spécifique, avoir un site "full https". Dès qu'il y a un formulaire de collecte de données personnelles c'est une obligation (Loi L & I Art 34). Tout comme avec le RGPD demain. Le numéro de l'article change (Art 32), l'obligation se renforce. Et voilà que Google décide de signaler comme non sûr les sites qui ne l'utiliserons pas. Encore aujourd'hui des concurrents du Velib veulent collecter nos données sur in site en http. Il y a encore beaucoup de travail à faire. Cette décision de Google aura surement plus d'impact que n'importe quelle recommandation. A lire donc : https://www.lemondeinformatique.fr/actualites/lire-chrome-68-signalera-tous-les-sites-non-chiffres-des-cet-ete-70871.html