Comment 20 Minutes est passé au https

L’enjeu

 L’adoption du protocole sécurisé https est fortement recommandée par la CNIL pour mieux protéger les données personnelles des internautes. “C’est également un dispositif auquel le marché, et en particulier Google, nous oblige indirectement”, constate Frédéric Lecarme, directeur général adjoint en charge de l’exploitation et des systèmes d’information de 20 Minutes. 

Le basculement nécessite d’impliquer et synchroniser plusieurs services au sein des éditeurs, à savoir les équipes techniques, rédactionnelles et publicitaires, pour que l’ensemble de la chaîne (pages, articles, vidéos, annonces publicitaires…) effectue la migration. Et ce, sans perturber l’expérience de navigation et de lecture des 14,5 millions de VU mensuels (Médiamétrie, octobre 2017) de 20minutes.fr. 

Le dispositif

 “Il ne suffit pas de rajouter un “s” au début de chaque URL pour passer un site en https”, souligne Winoc Coppens, directeur des systèmes d”information de 20 Minutes. Après avoir acquis un certificat SSL, nécessaire à l’activation du https, auprès du tiers certificateur SSL247, le chef de projet lead developpeur, chargé à temps plein de mener la transition en raison de “sa connaissance de l’ensemble de l’écosystème”, s’est assuré de la modification et de la redirection de l’ensemble des URL en https. 

Avant d’activer le protocole sécurisé et de pouvoir déclarer la nouvelle version du site aux outils de Google pour qu’il soit indexé, l’éditeur a hébergé temporairement son site sur le serveur cloud d’Oxalide, pour permettre aux équipes de tester son bon fonctionnement et de se familiariser avec le https avant le basculement. Le projet, réalisé à 90 % en interne, s’est étendu sur quatre à cinq mois après la mise en ligne d’une nouvelle version du site le 31 août 2017. 

20 Minutes a néanmoins repoussé la bascule à fin janvier pour éviter le mois de décembre, qui représente traditionnellement un enjeu publicitaire fort. “Ce qui a permis d’optimiser ses performances techniques et de référencement et de préparer la migration”, indique Winoc Coppens. 

Les résultats 

 Le nouveau site a été mis en ligne dans la nuit du lundi 29 au mardi 30 janvier pour minimiser l’impact sur l’audience. Hormis certaines newsletters restées en http le premier jour, “le basculement s’est fait sans problème, les nouvelles URL ont été prises en compte par Google au bout de neuf jours, même s’il est encore trop tôt pour constater une amélioration du référencement”, observe Michaël Fromentoux, directeur adjoint en charge du développement numérique. 

Seul bémol : “le temps de chargement des pages s’est légèrement dégradé, de l’ordre de quelques millisecondes, car le processus de sécurisation ajoute une étape supplémentaire”. 

Et après ?

 “La migration de 20minutes.fr vers un protocole sécurisé s’inscrit dans notre démarche plus globale en faveur de la transparence et de la sécurité des données personnelles”, affirme Frédéric Lecarme. Le titre a été parmi les premiers en France, en septembre 2017, à utiliser l’outil ads.txt de l’IAB pour mieux identifier les prestataires et se protéger de la fraude publicitaire. 20 Minutes dit également limiter le tracking, la saturation et l’intrusivité publicitaires, notamment en vue d’obtenir le label Digital Ad Trust attribué par l’ACPM et le CESP dont les premiers bénéficiaires seront connus en mars 2018.