Chrome ora avvisa prima di aprire i siti senza HTTPS: il tuo è tra questi? Come controllarlo in 2 minuti

Da qualche settimana Chrome sta cambiando il modo in cui apre i siti. Con la versione 154 Google attiva per impostazione predefinita le connessioni sicure: prima di aprire per la prima volta un sito pubblico senza HTTPS, il browser chiede al visitatore se vuole davvero proseguire. Un avviso di Chrome per il sito non sicuro davanti alla tua home page è il peggior biglietto da visita possibile. Ecco cosa sta succedendo e come controllare il tuo sito in due minuti.

Cosa ha deciso Google

L'annuncio è dell'ottobre 2025, sul blog di sicurezza di Google: con Chrome 154, nell'ottobre 2026, l'impostazione «Utilizza sempre connessioni sicure» viene attivata di default nella variante per i siti pubblici. In pratica Chrome prova ad aprire ogni sito in HTTPS e, se il sito non lo supporta, chiede il permesso prima di caricarlo.

Il passaggio è stato graduale: da Chrome 147, ad aprile 2026, la funzione era già attiva per chi usa la Protezione avanzata di Navigazione sicura, oltre un miliardo di utenti secondo Google. Chrome 154 è stato promosso alla versione stabile il 22 settembre 2026 e la distribuzione procede per settimane, quindi non tutti i computer lo ricevono nello stesso giorno.

L'avviso di Chrome sul sito non sicuro: cosa vede il visitatore

• L'avviso compare prima della prima visita a un sito pubblico senza HTTPS, o a uno non visitato di recente. Chrome non avvisa di continuo per i siti che si aprono spesso.
• Sono esclusi i siti privati, come gli indirizzi IP locali di router e intranet.
• L'utente può disattivare l'impostazione da Privacy e sicurezza, ma la maggior parte delle persone non tocca le impostazioni predefinite.

Google stima l'impatto come basso per chi naviga: nel suo esperimento con Chrome 141 l'utente tipico ha visto meno di un avviso a settimana. Proprio per questo, però, quando l'avviso compare si nota. E chi arriva sul tuo sito per la prima volta, cioè un potenziale cliente, è esattamente la persona che lo vedrà.

Perché riguarda anche aziende «in regola»

Secondo i dati di Google, la quasi totalità delle navigazioni avviene già in HTTPS. Il problema raramente è la home page: sono le parti dimenticate.

• Il certificato scaduto o non rinnovato dopo un cambio di hosting.
• Vecchie landing page di campagne passate, ancora linkate da annunci o newsletter.
• QR code stampati su volantini, furgoni e cataloghi che puntano a un indirizzo che inizia con http://.
• Sottodomini per prenotazioni, area clienti o listini, gestiti da fornitori diversi.
• Il secondo dominio registrato anni fa che reindirizza al sito principale senza passare da HTTPS.

C'è anche un effetto meno visibile: un visitatore che vede l'avviso spesso torna indietro e clicca il risultato successivo, cioè il tuo concorrente. Non lo saprai mai, perché quella visita non comparirà nemmeno nelle statistiche del sito.

Come controllare il tuo sito in 2 minuti

1. Apri Chrome e scrivi l'indirizzo del sito iniziando con http:// (senza la «s»). Se vieni portato automaticamente alla versione https://, il reindirizzamento funziona.
2. Fai lo stesso con le pagine più usate: contatti, prenotazioni, landing delle campagne.
3. Inquadra con il telefono i QR code che hai in circolazione e controlla dove portano.
4. Chiedi a chi gestisce il sito quando scade il certificato e se il rinnovo è automatico.
5. Fai un controllo tecnico completo con l'analisi SEO gratuita del sito: segnala anche i problemi di sicurezza e le risorse caricate in modo non protetto.

Se scopri che il sito è vecchio e pieno di questi problemi, è il momento di chiedersi se valga la pena sistemarlo o rifarlo: ti aiuto a decidere in sito web: aggiornarlo o rifarlo?. Per i QR code, trovi qualche consiglio in come usare il QR code in azienda.

Nello stesso mese: il banner dei cookie

Un'altra scadenza tecnica cade questa settimana. Per i siti che usano un banner dei cookie basato sul Transparency & Consent Framework di IAB Europe, lo standard richiesto da Google per mostrare annunci personalizzati con AdSense e Ad Manager nello Spazio economico europeo, le piattaforme di consenso devono adottare la nuova versione 2.4 entro il 23 ottobre 2026 (entro il 23 febbraio 2027 per app e smart TV). Se il tuo sito mostra pubblicità o usa una piattaforma di consenso di questo tipo, chiedi al fornitore se l'aggiornamento è fatto. Per il resto, ecco cosa controllare su privacy e cookie.